首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2021-02-03
46
问题
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
B、Router(config)#access-list 30 deny 10.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
C、Router(config)#access-list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 100 deny 172.16.0.0 0.15.255.255
Router(coo-fig)#access-list 100 permit any
Router(config)#interface s0/1
Route(config-if)#iP access group 100 in
Router(config-if)#ip access-group 100 out
D、Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
答案
A
解析
全局配置模式:
Router(config)#access-list
log
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:1~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://kaotiyun.com/show/DmOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
某园区网采用OSPF路由协议,参与OSPF的网络地址是169.111.0.0/16,Cisco路由器的正确配置是()
IP地址块202.192.33.160/28的子网掩码可写为()
根据下图所示网络结构回答下列问题。如果服务器组的地址是59.67.35.5~59.67.35.10,那么为保护服务器应将IPS串接在路由器____的端口____上。
根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥
下图是在一台主机上用sniffer捕获的数据包,请根据显示的信息回答下列的问题。该主机的IP地址是【1】该主机上正在浏览的网站是【2】该主机上设置的DNS服务器
Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是()
将Catalyst6500交换机的设备管理地址设置为214.118.1.10/24的正确配置语句是()
某公司分配给人事部的IP地址块为159.167.159.224/27,分配给培训部的IP地址块为159.167.159.208/28,分配给销售部的IP地址块为159.167.159.192/28,那么这三个地址块经过聚合后的地址为()
请根据图(a)所示网络结构回答下列问题。如果将192.168.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是_________,可用的IP地址
随机试题
不属于肥厚型心肌病可能病因的是
易引起Horner征的肺癌为
林护士准备给病人进行肌内注射,手可接触的无菌注射器及针头的部分是
急性化学中毒的现场处理错误的是
合规管理的基本原则包括()。I.客观性原则Ⅱ.协调性原则Ⅲ.独立性原则Ⅳ.公开性原则
甲企业因拖欠乙企业180万元款项无力偿还,2015年8月双方经过协商,甲企业以房产抵偿该笔债务,房产市场评估价格为200万元,乙企业因此取得该房产的产权,签订了产权转移书据,并支付给甲企业差价款20万元。假定当地省政府规定的契税税率为5%。下列表述中正确的
初三(2)班有个同学身体有一些残疾,走路有一些跛。班级有些同学常学她走路的样子,开她的玩笑,还给她起外号。作为班主任,我觉得应当批评那些不尊重残疾同学的行为。但转念一想,这样一来可能会伤害残疾学生的自尊心,我一直在寻找一个恰当的方法。通过和其他老
A、 B、 C、 D、 C题干图形都由两个常见的几何图形构成,且有一定的重合区域。这些重合区域的形状如下:从上面的图形很容易发现,它们的共同特征是均为四边形,结合选项只有C项符合。
stampduty
Therewasatimewhenparentswhowantedaneducationalpresentfortheirchildrenwouldbuyatypewriter,aglobeoraset
最新回复
(
0
)