首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的go/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的go/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
admin
2017-06-04
13
问题
在一台Cisco路由器的go/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcpl66.105.130.0 255.255.255.0 any eq 4444
Router(config-ext-nacl)#permit tcp202.112.8.0 255.255.255.252 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config·if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166.105.130.0 0.0.0.255 any tcp eq 4444
Router(config-ext-riacl)#permit 202.112.8.0 0.0.0.3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit top 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 44444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始按顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。需要注意的是,配置完之后要加exit保存配置结果。
②access-list语法是:access-list ACL表号permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如h(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号))。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包,属于IP扩展访问控制列表的表号范围。选项A中,目的网络的反掩码错误,选项B中最后两行缺少分组号4444,选项D中在“Router(config)#inteffaceg0/3”之前缺少exit,以致前面配置的信息没有保存。选项A、B、D错误。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/DWpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
远程登录之所以能允许任意类型的计算机之间进行通信,是因为()。
服务器的分类标准多种多样,以下不属于按服务器的用途划分的是______。
关于IP数据报报头的描述中,错误的是()。
在客户机/服务器模式中,主动发出请求的是______。
IPTV的基本技术形态可以概括为视频数字化、播放流媒体化和()。
在广域网中,数据分组从源结点传送到目的结点的过程需要进行路由选择与()。
在因特网中,屏蔽各个物理网络的差异主要通过下列哪个协议实现?()
如果网络系统发送1bit数据所用时间为10-7s,那么它的数据传输速率为()。
防火墙是指设置在不同网络或_________之间的一系列部件的组合。
随机试题
呼吸中枢的化学感受器在何处?其适宜的刺激是什么?
下列属于辛凉解表剂的是()
假定S代表“4城市指数”,P1、P2、P3、P4分别代表城镇体系人口规模前4位的城市,P1>P2>P3>P4,以下方法中计算4城市指数的正确方法是()。
关于鉴定,下列说法正确的有()。
在某一会计期间,当企业取得收人和发生费用时,会计基本等式就转化为“资产=负债+所有者权益+(收入一费用)”。()(1.4)
认为用组织愿景和“做正确的事情”来激励下属的领导理论有()。
关于执行劳动条件和最低工资标准的说法,正确的是()。
要杜绝令人深恶痛绝的“黑哨”,必须对其课以罚款,或者永久性地取消其裁判资格,或者追究其刑事责任。事实证明,罚款的手段在这里难以完全奏效,因为在一些大型赛事中高额的贿金往往足以抵消被罚款的损失。因此,如果不永久性地取消“黑哨”的裁判资格就不可能杜绝令人深恶痛
有人曾提出要“让学校的每一面墙壁都开口说话”,这充分运用了()的德育方法。
在计算机系统性能评价中,对性能评价项目进行识别和设置是进行性能评价的基础工作。请写出计算机系统性能评价的4个项目名称。计算机系统性能评价的结果通常有峰值性能和()两个指标,后者最能体现系统的实际性能。
最新回复
(
0
)