首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2021-02-03
51
问题
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
B、Router(config)#access-list 30 deny 10.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
C、Router(config)#access-list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 100 deny 172.16.0.0 0.15.255.255
Router(coo-fig)#access-list 100 permit any
Router(config)#interface s0/1
Route(config-if)#iP access group 100 in
Router(config-if)#ip access-group 100 out
D、Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
答案
A
解析
全局配置模式:
Router(config)#access-list
log
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:1~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://kaotiyun.com/show/DmOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
Cisco路由器执行showaccess-list命令显示如下一组信息StandardIPaccesslistblock deny10.0.0.0,wildcardbits0.255.255.255log d
下图是网络地址转换NAT的一个示例。图中①和②是转换前后的地址,它们依次应为()
根据下图所示网络结构回答下列问题。如果将59.67.33.128/25划分3个子网,其中第1个子网能容纳58台主机,后两个子网分别能容纳26台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为____、____和____,可用的IP
根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥
下列关于Windows2003系统下DHCP服务器配置的描述中,错误的是()
Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是()
某公司分配给人事部的IP地址块为159.167.159.224/27,分配给培训部的IP地址块为159.167.159.208/28,分配给销售部的IP地址块为159.167.159.192/28,那么这三个地址块经过聚合后的地址为()
请根据图(a)所示网络结构回答下列问题。如果将192.168.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是_________,可用的IP地址
随机试题
傣族普遍信奉的佛教为()。
预计该婴儿可以完成的动作是在感知觉发育上,预计该婴儿可以
依据《企业安全生产标准化基本规范》(GB/T33000),工程发包单位和承包商在依法签订工程合同的同时,必须签订安全协议。下列关于安全协议的内容中,正确的是()。
“财务费用”账户的贷方登记()。
下列关于消费税纳税地点的说法,符合现行政策规定的是()。
因住宅室内装饰装修活动造成相邻住宅的管道堵塞、渗漏水、停水停电、物品毁坏等,()应当负责修复和赔偿。
培训取得高层领导支持的最有效的方式就是提供一份详细的()。
一位长期从事醉酒及酒精中毒研究的医生发现,一般情况下,醉酒者的暴力倾向高于未饮酒者或适度饮酒者。据此,该医生断定,具有暴力倾向的人容易喝醉酒。以下哪项严重削弱了这位医生的断定?
根据以下资料,回答下列问题:当前我国既处于发展的重要战略机遇期,又处于社会矛盾凸显期。要充分认识新形势下加强和创新社会管理的重大意义,统筹经济建设、政治建设、文化建设、社会建设以及生态文明建设,把社会管理工作摆在更加突出的位置。社会管理
inclusivegrowth
最新回复
(
0
)