首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any d
在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any d
admin
2021-02-03
1.7K+
问题
在一台Cisco路由器上执行show access-lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202.38.97.0,wildcard bits 0.0.0.255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息,正确的access-list的配置命令是( )。
选项
A、Router(config) # ip access-list extended port4444
Router(config-ext-nacl) # deny icmp any any
Router(config-ext-nacl) # deny udp any any eq 1434
Router(config-ext-nacl) # deny tcp any any eq 4444
Router(config-ext-nacl) # permit icmp 202.38.97
B、Router(config) # access-list port4444 permit icmp 202.38.97.0 0.0.0.255 any
Router(config) # access-list port4444 deny icmp any any
Router(config) # access-list port4444 deny udp any any eq 1434
Router(config) # access-list port4444 deny tcp any
C、Router(config) # ip access-list extended port4444
Router(config-ext-nacl) # permit 202.38.97.0 0.0.0.255 any icmp
Router(config-ext-nacl) # deny any any icmp
Router(config-ext-nacl) # deny any any udp eq 1434
Router(config-ext-nacl) # deny any
D、Router(config) # ip access-list extended port4444
Router(config-ext-nacl) # permit icmp 202.38.97.0 0.0.0.255 any
Router(config-ext-nacl) # deny icmp any any
Router(config-ext-nacl) # deny upd any any eq 1434
Router(config-ext-nacl) # deny tc
答案
D
解析
第一条命令用于创建扩展访问控制列表,第二条和第三条命令用于许可子网202.38.97.0/24的ICMP访问,第四条命令用于禁止对UDP端口1434的访问,第五条命令用于禁止对TCP端口4444的访问,第六条命令用于许可其他IP访问。
转载请注明原文地址:https://kaotiyun.com/show/8FOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
服务器系统年停机时间为8.5小时,系统可用性可以达到()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如图(a)所示,当R1收到R2发送的如图(b)的[V,D]报文后,R1更新的4个路由表项中距离值从上到下依次为0,4,4,3那么,不可能的取值序列为()。
下列对IPv6地址FE01:0:0:050D:23:0:0:0:03D4的简化表示中,错误的是()。
包含配置信息的配置BPDU数据包的长度不超过()。
请根据下图所示网络结构回答下列问题。请按照图中RE的SO端口标识方式(S0:202.13.47.249/30),写出RG两个端口A、B对应的标识。
在建筑群布线子系统所采用的铺设方式中,能够对线缆提供最佳保护的方式是()。
如下图所示,交换机B的端口5/1为千兆以太网接口,通信方式如图所注。下列交换机A的端口配置,正确的是()。
下列关于局域网设备的描述中,错误的是()。
ITU标准OC-12的传输速率为()。
传输速率最高为54Mbps的WLAN标准是()。
随机试题
移植按遗传学的观点可分为
男性,54岁,左下6缺失3个月,左下5残冠,已做根管充填.如果右上6(颌)向伸长,应采取的措施是
卫气的分布特点是()
艾滋病的免疫调节剂治疗不包括()。
如评价项目的物质危险源属非重大危险源,其环境风险评价工作等级为()。
项目监理机构处理业主和承包方的利益冲突或矛盾时,应坚持的原则是()。
下列哪项关于保险代理机构交存保证金的叙述是错误的?( )
(2002年考试真题)下列各项中,属于“吸收直接投资”与“发行普通股”筹资方式所共有缺点的有()。
能直接与CPU交换信息的存储器是()。
A、Thefirsthousetheysawistooexpensive.B、Sheispleasedwiththepricesetbytheseller.C、Theymaysavesomemoneyfort
最新回复
(
0
)