首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列aceess-list的正确配置是( )。
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列aceess-list的正确配置是( )。
admin
2021-09-09
114
问题
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列aceess-list的正确配置是( )。
选项
A、Router(config)#access—list 70 deny 10.0.0.0 255.0.0.0
Router(config)#access—list 70 deny 192.168.0.0 255.255.0.0
Router(config)#access—list 70 deny 127.0.0.0 255.0.0.0
Router(config)#access—list 70 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 70 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 70 in
Router(config—if)#ip access—group 70 out
Router(config—if)#exit
Router(config)#
B、Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 99 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 99 deny 127.0.0.0 0.255.255.255
Router(config)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access一list 99 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#
C、Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access-group 30 out
Router(config—if)#exit
Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access—list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
D、Router(config)#access—list 60 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 60 deny 192.168.0.0 0.0.255.255
Router(config)#access—list 60 deny 127.0.0.0 0.255.255.255
Router(config)#access—list 60 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 60 permit any
Router(config)#interface g0/1
Router(config—if)#ip access-group 1 60 in
Router(config-if)#ip access-group 1 60 out
Router(config—if)#exit
Router(config)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,AcL)时需要注意AcL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access—list语法是:access—list ACL表号permit I deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④使用access一list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。
⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access—group ACL表号(该表号应该与第②步中的表号一致)in/out(in代表数据进入,0ut代表数据的输出)。
选项A中使用了子网掩码,不符合规则②,错误。选项C中“Router
”应在“Router
”下一层,故C选项错误。选项D中表号不一致,错误。故选B选项。
转载请注明原文地址:https://kaotiyun.com/show/FYOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。根据图中信息回答下列问题。IP地址为202.113.77.253的设备应具备的功能是【20】。
下列关于IPS的描述中,错误的是()。
下列关于HiperLAN技术与标准的描述中,错误的是()。
下列关于局域网设备的描述中,错误的是()。
TTU标准OC-3和OC-12的传输速率分别为()。
根据下图所示网络结构回答下列问题。如果将59.67.33.128/25划分3个子网,其中第1个子网能容纳58台主机,后两个子网分别能容纳26台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为_______、_______和____
下列关于漏洞扫描技术和工具的描述中,错误的是()。
Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是()。
在Cisco路由器上主要用来永久保存路由器的开机诊断程序和引导程序的存储器是()。
随机试题
患者男性,70岁。突然头痛、恶心、呕吐3小时。体检:血压190/115mmHg,口角右偏,左侧鼻唇沟变浅,伸舌左偏,左侧偏瘫。病变可能定位于
男,34岁。诊断急粒白血病M3,化疗时突发DIC,并迅速发展到消耗性低凝期。下列检查结果,哪项是不符合的
A.15minB.30minC.45minD.60minE.120min下列剂型的崩解时限是软胶囊剂()。
我国城市燃气管道按输气压力来分,次高压A燃气管道压力为()。
玻璃制公路隔离线反光块
2014年1月1日,甲公司将公允价值为4400万元的办公楼以3600万元的价格出售给乙公司,同时签订一份甲公司租回该办公楼的租赁合同,租期为5年,年租金为240万元,于每年年末支付,期满后乙公司收回办公楼。当日,该办公楼账面价值为4200万元,预计尚可使用
2015年12月26日,甲公司与乙公司签订了一份不可撤销的销售合同,双方约定,2016年3月20日,甲公司应按每台50万元的价格向乙公司提供B产品6台。2015年12月31日,甲公司还没有生产该批B产品,但持有的库存C材料专门用于生产B产品,可生产B产品6
2014年1—6月,我国民间固定资产投资138607亿元,同比增长20.1%,增速比1—5月加快0.2个百分点。民间固定资产投资占全国固定资产投资的比重为65.1%,与1—5月持平。分地区看,东部地区民间固定资产投资67968亿元,同比增长18
Pentium微处理执行“代码读”周期时(即DATA/)和W/的状态是
Therehavealwaysbeenreputableandcompetentscientistswhohavedisagreedwithnewtheories.Theunderlinedpartmeans______.
最新回复
(
0
)