首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的go/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的go/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
admin
2017-06-04
36
问题
在一台Cisco路由器的go/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcpl66.105.130.0 255.255.255.0 any eq 4444
Router(config-ext-nacl)#permit tcp202.112.8.0 255.255.255.252 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config·if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166.105.130.0 0.0.0.255 any tcp eq 4444
Router(config-ext-riacl)#permit 202.112.8.0 0.0.0.3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit top 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 44444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始按顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。需要注意的是,配置完之后要加exit保存配置结果。
②access-list语法是:access-list ACL表号permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如h(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号))。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包,属于IP扩展访问控制列表的表号范围。选项A中,目的网络的反掩码错误,选项B中最后两行缺少分组号4444,选项D中在“Router(config)#inteffaceg0/3”之前缺少exit,以致前面配置的信息没有保存。选项A、B、D错误。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/DWpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网络全文搜索引擎的基本组成部分是搜索器、检索器、索引器和()。
局域网指较小地域范围内的计算机网络,一般是一幢或几幢建筑物内的计算机互连成网。下面关于局域网的叙述中,错误的是()。
下面关于SNMP和CMIP的说法中,错误的是______。
OSI实现了开放系统环境中的互联性、互操作性和应用的______。
在Internet中实现文件传输服务的协议是()。
下列关于计算机技术指标的描述中,正确的是()。
在因特网中,域名解析通常借助于一组既独立又协作的______完成。
防火墙用于控制访问和执行站点安全策略的4种不同技术是服务控制、方向控制、用户控制和______。
关于活动目录的描述中,正确的是()。
随机试题
34岁,G3P1,孕36周,头痛,视物不清,面部浮肿2天,今晨头痛加剧,恶心,呕吐3次,就诊时突然牙关紧闭,双眼上翻,面部肌肉抽动,四肢肌肉强直,随后剧烈抽搐,约1分钟渐清醒,即测血压195/120mmHg,胎心120次/分,有不规则宫缩,肛查:宫口未开,
关于现场食堂卫生与防疫管理的说法,正确的有()。
在Word2003中,可以建立许多复杂公式,通过_______实现。
甲向乙发出要约后,因发生了重大变故,甲又向乙发出一个通知,声明前一个要约的内容无效,则()。
股票现金流贴现模型的理论依据是()
医械公司成立于1990年,是以医疗器械的研发、生产、销售为一体化的民营高新技术企业。公司创立伊始,主要业务是进口发达国家的显微手术器械在国内销售,经营的产品包括外科、眼科、神经科、心脏科等室的上千种手术器械。进口产品价格较高,难以开拓更多的国内客户,因此,
营养教育的主要工作领域不包括()。
我国最早的音乐刊物《音乐小杂志》是由()编辑出版的。
Weareallnaturallyattractedtopeoplewithideas,beliefsandinterestslikeourown.Similarly,wefeelcomfortablewithpeo
A、DifferentexperiencesinEurope.B、Differentsocialandsportorganizations.C、Differentmajorsinyourcollege.D、Differentp
最新回复
(
0
)