首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/10端口上禁止端口号为1434的TCP协议数据包进出路由器,正确的access-list配置是( )。
在一台Cisco路由器的g0/10端口上禁止端口号为1434的TCP协议数据包进出路由器,正确的access-list配置是( )。
admin
2018-05-24
32
问题
在一台Cisco路由器的g0/10端口上禁止端口号为1434的TCP协议数据包进出路由器,正确的access-list配置是( )。
选项
A、Router#configure terminal
Router(config)#access-list 120 deny tcp any any eq 1434
Router(config)#access-list 120 permit ip any any
Router(config)#interface g0/10
Router(config-if)#ip access-group 120 in
Router(config-if)#ip access-group 120 out
B、Router#configure terminal
Router(config)#access-list 120 deny tcp any any eq 1434
Router(config)#access-list 1 20 permit tcp any any
Router(config)#interface g0/10
Router(config-if)#ip access-group 120 in
Router(config-if)#ip access-group 120 out
C、Router#configure terminal
Router(config)#access-list 90 deny tcp any any eq 1434
Router(config)#access-list 90 permit ip any any
Router(config)#interface g0/10
Router(config-if)#ip access-group 90 in
Router(config-if)#ip access-group 90 out
D、Router#configure terminal
Router(config)#access-list 120 permit ip any any
Router(config)#access-list 120 deny tcp any any eq 1434
Router(config)#interface g0/10
Router(config-if)#ip access-group 120 in
Router(config-if)#ip access-group 120 out
答案
A
解析
①IP访问控制列表有两种类型:一种是标准访问控制列表,只能检查数据包的源地址,表号范围是1-99,扩展的表号是1300-1999。第二种是扩展访问控制列表,除了可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100-199,扩展的表号是2000-2699。
②配置IP访问控制列表的首要任务就是使用“access-list”或“ip access-list”命令,定义一个访问控制列表。“access-liSt”命令要求只能使用表号标识列表;而“ip access-list”命令,既可以使用表号,也可以使用名字标识一个访问控制列表。
③在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
④先在全局配置模式下配置禁止和允许访问的协议及端口号(先禁止后运行),然后在配置应用接口。需要注意的是,无论实在全局配置模式下还是应用接口模式下,二者的表号要一致。
⑤access-list语法是:access-list AcL表号pennit|deny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有:“lt(小于)”、“gt(大于)”、“eq(等于)”、“neq。(不等于)”,操作数指的的是端口数。
⑥配置应用接口的语法:ip access-group表号in|out
B选线中第二句配置语句permit后面应该是IP,C选项中表号错误,D选项中前二句配置语句顺序错误。故选择A选项。
转载请注明原文地址:https://kaotiyun.com/show/9epZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
交换式局域网从根本上改变了“共享介质”的工作方式,它可以通过支持交换机端口结点之间的多个____________达到增加局域网宽带、改善局域网的性能与服务质量的目的。
Ethernet交换机实质上是一个多端口的()。
下列叙述中,错误的是()。
在网络管理的5个功能中,确定设备的地理位置、名称、记录并维护设备参数表的功能属于()。
尽管WindowsNT操作系统的版本不断变化,但是从它的网络操作与系统应用角度来看,有两个概念是始终没有变的,那就是工作组模型与____________模型。
______________将顶级域的管理权分派给指定的管理机构,各管理机构对其管理的域进行继续划分并将二级域的管理权授予其下属的机构。
下列关于WindowsNTServer的描述,正确的是()。
一种多媒体文件边下载、边播放的传输技术称为()。
为了屏蔽不同计算机系统对键盘输入解释的差异,Telnet引入了______。
按照使用集线器的方式,双绞线组网技术可以分为单一集线器结构、多集线器级联结构和【 】集线器结构三种。
随机试题
春节到来之前,人们贴门神、灶马、桃符、钟馗。这种习俗来自()
在我国,集体财产所有权的客体不包括()。A.土地B.矿藏C.森林D.草原
A.假膜性炎B.增生性炎C.卡他性炎D.坏死性炎急性细菌性痢疾的早期病变是
试验的灵敏度是试验的漏诊率是
由反应Fe(s)+2Ag+(aq)=Fe2+(aq)+2Ag(s)组成原电池,若仅将Ag+浓度减小到原来浓度的1/10,则电池电动势会()。
关于税务机关对发票的检查权有()。(2014年)
乙是A市的建材经销商,因资金周转困难,便从A市甲处借了50万元人民币,购买了一批建材,并销售给了B市的丙,约定价款为60万元人民币,但丙未付款。乙与丙约定的合同履行地在A市。后来,甲要求乙还钱,乙说因为丙没有支付货款,所以无力偿还。鉴于此,甲欲直接起诉丙,
甲县因财政紧张,县政府决定该县辖区内的工商户要提前一年预缴各项税费。关于该县的这项决定,下列表述错误的有__________。
近代欧洲的“国家教育制度”是在哪个时期奠基的()
SmithprovidedasumofmoneytohisfriendJordanwhenhewrotealettertohim.Afterreceivingthemoney,Jordanwrotebacka
最新回复
(
0
)