首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access—list的配置是
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access—list的配置是
admin
2022-10-12
69
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access—list的配置是
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit iP any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny Udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 30 in
Router(config-if)#ip access.group 1 30 out
Router(config-if)#
C、Router(config)#access-list 1 30 deny udp any any eq 1 434
Router(config)#access-list 1 30 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 3 0 in
Router(config-if)#ip access-group 1 30 out
Router(config-if)#
D、Router(config)#access-list 1 30 permit iP any any
Router(config)#access-list 1 30 deny Udp any any eq 1 434
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 30 in
Router(config-if)#ip access-group 1 3 0 out
Router(config-if)#
答案
C
解析
在Cisco路由器上,用扩展访问控制列表封禁所有端El号为1434的UDP数据包的命令是access.1ist 130 deny udp any any eq 1434。再允许其它的数据包通过命令是access-list 130 permit ip any any。再进入g0/1端口模式,命令是interface g0/1。在端口模式下,再应用上述定义的扩展访问控制列表130。命令ip access-group 130 in是在端口的数据进入方向应用上述规则。命令ip access.group 130 out是在端口的数据出口方向应用上述规则。
转载请注明原文地址:https://kaotiyun.com/show/8PKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
请根据下图所示网络结构回答问题。填写路由器RG的路由表项。
下列是一台第三层交换机的部分路由表信息,表中的路由信息完全正确的是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的[V,D]报文后,Rl更新的4个路由表项中距离值从上到下依次为0、3、3、4。那么,①②③④可能的取值依次为(
请根据下图所示网络结构回答下列问题。填写路由器RG中相关的路由表项。
如果内网的某FTP服务器允许外网访问,并且该服务器NAT转换表如图所示,那么外网主机使用浏览器正确访问该服务器时使用的URL是()。
下列关于宽带城域网核心交换层特点的描述中,正确的是()。
某网络中DHCP服务器地址为10.0.0.1,MAC地址为00-12-34-56-78-90,可分配IP地址范围为10.0.0.50.10.0.0.100,其中10.0.0.50保留给MAC地址是00.11-22-33-44-55的主机。网络中某客户机从该
IP地址块202.111.15.128/28、202.111.15.144/28和202.111.15.160/28经过聚合后可用的地址数为()。
请根据下图所示网络结构回答下列问题。如果该网络内服务器群的IP地址为172.19.52.100.172.19.52.126和172.19.53.100.172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据
两台交换机具有32个和16个100/1000Mbit/s全双工端口,交换机的总带宽分别为()。
随机试题
分馏法原油稳定装置中,分馏塔T一201的上部为()。
WhatdoShoesCanDo?Researcherssaypeoplecan【C1】________(accurate)judge90percentofastranger’spersonalitybylookin
耐张绝缘子串采用X一4.5或XP—6型悬垂绝缘子。在海拔高度为1000m及以下的一级污秽地区,220kV耐张绝缘子串不宜少于下列何值?
铁路工程验工计价依据包括()。
个人从中国境外取得所得的,其来源于中国境外的应纳税所得,若在境外以纳税年度计算缴纳个人所得税的,应在所得来源国的纳税年度终了、结清税款后的( )日内,向中国主管税务机关申报纳税。
下列各项,工业企业外购存货的采购成本包括()。
鲁迅《娜拉走后怎样》中,“娜拉”形象出自挪威作家易卜生的一部社会问题剧,该剧是()
水果店运来的西瓜个数是哈密瓜个数的4倍,如果每天卖130个西瓜和36个哈密瓜,那么哈密瓜卖完后还剩下70个西瓜。该店共运来西瓜和哈密瓜多少个?()
A、 B、 C、 D、 A本题属于两组同规律类图形推理。观察图形可知,第一组图形中各图形均由两笔画构成,第二组图形均为三笔画构成。故选A。
Self-esteemiswhatpeoplethinkaboutthemselves-whetherornottheyfeelvaluedandwhenfamilymembershaveself-respect,pr
最新回复
(
0
)