首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access—list的配置是
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access—list的配置是
admin
2022-10-12
54
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access—list的配置是
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit iP any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny Udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 30 in
Router(config-if)#ip access.group 1 30 out
Router(config-if)#
C、Router(config)#access-list 1 30 deny udp any any eq 1 434
Router(config)#access-list 1 30 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 3 0 in
Router(config-if)#ip access-group 1 30 out
Router(config-if)#
D、Router(config)#access-list 1 30 permit iP any any
Router(config)#access-list 1 30 deny Udp any any eq 1 434
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 30 in
Router(config-if)#ip access-group 1 3 0 out
Router(config-if)#
答案
C
解析
在Cisco路由器上,用扩展访问控制列表封禁所有端El号为1434的UDP数据包的命令是access.1ist 130 deny udp any any eq 1434。再允许其它的数据包通过命令是access-list 130 permit ip any any。再进入g0/1端口模式,命令是interface g0/1。在端口模式下,再应用上述定义的扩展访问控制列表130。命令ip access-group 130 in是在端口的数据进入方向应用上述规则。命令ip access.group 130 out是在端口的数据出口方向应用上述规则。
转载请注明原文地址:https://kaotiyun.com/show/8PKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
若服务器系统年停机时间为10分钟,那么系统可用性至少达到()。
下列选项中,在Windows2003系统的DNS服务器中可配置的是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的[V,D]报文后,Rl更新的4个路由表项中距离值从上到下依次为0、3、3、4。那么,①②③④可能的取值依次为(
ITU标准OC-3和OC-48的传输速率分别为()。
下列关于宽带城域网网络管理的描述中,错误的是()。
某网络中DHCP服务器地址为10.0.0.1,MAC地址为00-12-34-56-78-90,可分配IP地址范围为10.0.0.50.10.0.0.100,其中10.0.0.50保留给MAC地址是00.11-22-33-44-55的主机。网络中某客户机从该
请根据下图所示网络结构回答下列问题。如果将172.19.52.128/26划分3个子网,其中前两个子网分别能容纳10台主机,第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为_________、____
下列关于Serv-UFTP服务器配置的描述中,错误的是()。
两台交换机具有32个和16个100/1000Mbit/s全双工端口,交换机的总带宽分别为()。
下列关于集线器的描述中,正确的是
随机试题
下列关于原核生物DNA聚合酶Ⅲ的叙述,错误的是
小儿化脓性骨髓炎的病变常累及
治疗中暑并发的低血压时不要使用血管收缩剂是因为
2.下列有关法的价值判断的观点正确的是?()
在双缝干涉实验中,当入射单色光的波长减小时,屏幕上干涉条纹的变化隋况是()。
汇款的方式主要有()。
丑注册会计师是L公司2009年度财务报表审计的外勤审计负责人,在审计过程中,需对负责存货审计的助理人员提出的相关问题予以解答,并对其编制的有关审计工作底稿进行复核。请代为作出正确的专业判断。丑注册会计师认为助理人员对存货项目审计的理解不正确的有(
人类的未知领域并非一个闭合的圆圈,而可能是在许多维度上呈开放型的无限空间。人类知识的积累,实际上是在这个无限空间里不断向更广阔更深邃处延伸的过程。无论对人类全体还是对每个个体而言,知识的增长都意味着所知更多、面临的未知领域更大。这段话主要想说明的是
设μ=f(x+y,x2+y2),其中f二阶连续可偏导,求.
TheneweststateintheUnitedStatesis______.
最新回复
(
0
)