2. 计算机
  3. 在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access—list配置是( )。

在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access—list配置是( )。

admin2021-06-16  36
问题 在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access—list配置是(    )。
选项 A、Router(config)#ip access—list extended block 4444
Router(config—ext—nacl)#permit tcpl66．105．130．0 255．255．255．0 any eq 4444
Router(config—ext—nacl)#permit tcp202．1 12．8．0 255．255．255．252 any eq 4444
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permi tip any any
Router(config)#interface g0／3
Router(config—if)#ip access—group block 4444 in
Router(config—if)#ip access—group block 4444 out
B、Router(config)#ip access—list extended block 4444
Router(config—ext—nacl)#permit 166．105．130．0 0．0．0．255 any tcp eq 4444
Router(config—ext—nacl)#permit 202．1 12．8．0 0．0．0．3 any tcp eq 4444
Router(config—ext—nacl)#deny any any tcp eq 4444
Router(config—ext—nacl)#permit ip any any
Router(config)#interface g0／3
Router(config—if)#ip access—group test in
Router(config—if)#ip access—group test out
C、Router(config)#ip access—listextended block4444?
Router(config—ext—nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config—ext—nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit ip any any
Router(config—ext—nacl)#exit
Router(config)#interface g0／3
Routerf config—if)#ip access—group block 4444in
Router(config—if)#ip access—group block 4444 out
D、Router(config)#ip access—list extended block 4444
Router(config—ext—nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config—ext—nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
Router(config—ext—nael)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit tcp any any
Router(config)#interface g0／3
Router(config—if)#ip access—group block 4444 in
Router(config—if)#ip access—group block 4444 out
答案C
解析 ①在路由器上使用访问控制列表(AccessControl List，ACL)时需要注意ACL语句的顺序，因为路由器执行那条AcL语句是按照配置的AcL
中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能给ACL中下一个语句进行比较，需要注意的是，配置完之后要加exit保存配置结果。
②access—list语法是：access—list AcL表号permit ldeny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如lt(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号)。
③IP标准访问控制列表的表号范围是：1～99，1300～1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～199，2000—2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包，属于IP扩展访问控制列表的表号范围。选项A中，目的网络的反掩码错误，选项B中最后两行缺少分组号4444，选项D中在“Router(eonfig)#interfaceg0／3”之前缺少exit，以致前面配置的信息没有保存。选项A、B、D错误。
转载请注明原文地址:https://kaotiyun.com/show/H0OZ777K
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)