首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access—list配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access—list配置是( )。
admin
2016-08-18
60
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access—list配置是( )。
选项
A、Router(config)#access—list 99 deny tcp any any eq 2745
Router(config)#access—list 99 deny udp any any eq 445
Router(config)#access—list 99 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
Router(config—if)}#
B、Router(config)#access—list 1 99 deny any any tcp eq 2745
Router(config)#access—list 1 99 deny any any udp eq 445
Router(config)#access—list 1 99 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 1 99 in
Router(config—if)#ip access—group 1 99 out
Router(config—if)#
C、Router(config)#access—list 100 deny tcp any any eq 2745
Router(config)#access—list 1 00 deny udp any any eq 445
Router(config)#access—list 100 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 1 00 in
Router(config—if)#ip access—group 1 00 out
Router(config—if)#
D、Router(config)#access—list 150 deny tcp any any eq 2745
Router(config)#access—list 150 permit ip any any
R0uter(config)#access—list 1 50 deny udp any any eq 445
Router(config)#interface g0/1
Router(config—if)#ip access—group 1 50 in
Router(config—if)#ip access—group 1 50 out
Router(config—if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意AcL语句的川页序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能与ACL中下一个语句进行比较。对于本题应该先封禁所有地址的TCP的2745、UDP的445数据包,然后再允许其他数据包通信,选项D中不符合语句顺序,故排除该选项。
②access—list语法是:access—list ACL表号permit I deny协议名源端地址源端反掩码目的端地址日的端反掩码。选项B不符合语法格式,故排除。
③IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表不仅可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头部的协议类型进行过滤。
本题中封禁TCP、UDP数据包属于配置扩展访问控制列表。因此表号应满足100~199,2000~2699条件。选项A不符合题意,故排除A选项。综上所述,所以选C选项。
转载请注明原文地址:https://kaotiyun.com/show/BnpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
若每次打开Word程序编辑文档时,计算机都会把文档传送到另一台FTP服务器,那么可以怀疑Word程序被黑客植入______。
关于100BASE-T介质独立接口M11的描述中,正确的是______。
传输层的主要功能是实现源主机与目的主机对等实体之间的______。
网络安全的基本目标是保证信息的机密性、可用性、合法性和______。
网卡是连接局域网中计算机和______的设备。
对于Solaris,以下______说法是错误的。
接入网在用户端通过()与用户终端设备相连接。
一个登录处理子系统允许处理一个特定的用户识别码,以绕过通常的口令检查。这种安全威胁称为()。
按照______方式分类,可以将电子商务分为消费类电子商务、企业类电子商务和平台类电子商务。
典型的Ethernet交换机端口支持10/100BASE-T两种速率,采用的是()。
随机试题
TCL是集通信、电子、地产、贸易等多种业务于一体,以通信和电子为主的大型企业集团。2001年,TCL以629万台“王牌”彩电的销量登上了心仪已久的国产彩电业老大的位置,并后来居上意外战胜波导获得国产手机销量第一的霸主地位,实现销售额211亿元,利润7.1亿
Thispartistotestyouabilitytodopracticalwriting.Youarerequiredtowriteanote.Youcanrefertothefollowinginfor
Theaimofaletterofapplication(求职信)istohelpyouto"sell"yourself.Itshouldstate【21】thejobyouwant,andshouldtell
女,32岁,汽车撞伤致左肩部外侧着地,感擅伤处疼痛,活动上臂时疼痛加重,局部肿胀、压痛,上臂外展<70°,左Dugas征检查(-)。余左上肢查体未见明显异常。左肩X线检查示左肱骨大结节骨折,可考虑的治疗方法是
归属于五行中"水"的五官是
当采用应力控制方法张拉时,应校核预应力筋的伸长值,实际伸长值比设计理论伸长值的相对允许偏差为()。
归档用的软盘用后应及时贴好写保护标签。()
甲公司是一家国有控股上市公司,采用经济增加值作为业绩评价指标,目前,控股股东正对甲公司2014年度的经营业绩进行评价,相关资料如下。(1)甲公司2013年年末和2014年年末资产负债表如下:(2)甲公司2014年度利润相关资料如下:(3)甲公司2
HowdidtheinterviewerdescribeDeputySheriffJenniferFulford-Salvano?
PASSAGEONE
最新回复
(
0
)