首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的go／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-list配置是( )。
在一台Cisco路由器的go／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-list配置是( )。
admin
2017-06-04
33
问题
在一台Cisco路由器的go／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcpl66．105．130．0 255．255．255．0 any eq 4444
Router(config-ext-nacl)#permit tcp202．112．8．0 255．255．255．252 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface g0／3
Router(config-if)#ip access-group block 4444 in
Router(config·if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166．105．130．0 0．0．0．255 any tcp eq 4444
Router(config-ext-riacl)#permit 202．112．8．0 0．0．0．3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface g0／3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block4444
Router(config-ext-nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config-ext-nacl)#permit top 202．112．8．0 0．0．0．3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0／3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config-ext-nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0／3
Router(config-if)#ip access-group block 44444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始按顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。需要注意的是，配置完之后要加exit保存配置结果。
②access-list语法是：access-list ACL表号permit ｜ deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如h(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号))。
③IP标准访问控制列表的表号范围是：1～99，1300～1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～199，2000～2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包，属于IP扩展访问控制列表的表号范围。选项A中，目的网络的反掩码错误，选项B中最后两行缺少分组号4444，选项D中在“Router(config)#inteffaceg0／3”之前缺少exit，以致前面配置的信息没有保存。选项A、B、D错误。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/DWpZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP电话系统中，下列哪项不是IP电话系统的基本组件?()
关于RIP与OSPF协议的描述中，正确的是()。
局域网指较小地域范围内的计算机网络，一般是一幢或几幢建筑物内的计算机互连成网。下面关于局域网的叙述中，错误的是()。
以下哪个协议不属于应用层协议?()
操作系统必须提供一种启动进程的机制，在DOS中，该机制就是EXEC函数。在Windows和OS/2中启动进程的函数是______。
在Internet中，邮件服务器间传递邮件使用的协议是______。
某种虚拟局域网的建立是动态的，它代表了一组IP地址。虚拟局域网中由叫做代理的设备对虚拟局域网中的成员进行管理。这个代理和多个IP结点组成IP______虚拟局域网。
IPTV的基本技术形态可以概括为视频数字化、播放流媒体化和()。
红帽Linux企业版提供了一个自动化的基础架构，包括______、身份管理、高可用性等功能。
下列哪些攻击属于服务攻击?()Ⅰ．邮件炸弹攻击Ⅱ．源路由攻击Ⅲ．地址欺骗攻击Ⅳ．DOS攻击
随机试题
过氧化氢不适用于（）
A．牙槽骨吸收、牙周袋形成B．牙龈红肿、龈袋形成C．剥脱性龈病损D．牙龈组织弥漫性增生，表面呈颗粒结节状E．龈缘及龈乳头坏死活动性牙周炎主要病理改变是
功能清泻肺热，平喘止咳者为功能清胃凉血者为
患者，男，41岁，午夜突然左足第一跖趾关节剧痛，约2小时后局部出现红、肿、热、痛和活动困难，急诊入院。血尿酸500μmol/L。左足X线可见非特征性软组织肿胀。该患者可能的诊断是
下列哪种情况不属于占有()。
下列属于传统组织设计原则的是()。
收入有狭义上的收入和广义上的收入之分，狭义上的收入指的是()。
某服装进出口公司自日本进口一批工作服样装，在向海关申报时，其报关单“贸易方式”栏应填报为()。
下列各项中，属于法律行为的有()。
Ifyouweretobeginanewjobtomorrow,youwouldbringwithyousomebasicstrengthsandweaknesses.Successorfailureinyou
最新回复
(
0
)
