首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
admin
2022-08-12
38
问题
在一台Cisco路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp 212.15.41.0 255.255.255.192 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(corrfig-if)#ip access-group filter out
B、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permiticmp 212.15.41.0 0.0.0。192 any
Router(config-ext-nacl)#deny icmpany any
Router(config-ext-nacl)#denyudp any any eq 1434
Router(config-ext-nacl)#denytcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
C、Router(config)#ip access-list standard filter
Router(config-std-nacl)#permit icmp 212.15.41.0 0.0.0.63 any
Router(config-std-nacl)#deny icmp any any
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nael)#deny tcp any any eq 139
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
D、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp 212.15.41.0 0.0.0.63 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
答案
D
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②ip access-list语法是:ip access-list extended|standard ACL表号或者表名。
③extanded多用于协议端口配置,而standard多用于IP地址配置。
④permit|deny协议名、源端地址、源端反掩码、目的端地址、目的端反掩码。
⑤配置完访问控制列表之后,还应该在端口上配置数据包的进和出。其语法格式是:ip access-group ACL表号或表名(该表号或名称应该与第②步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。
选项A中第二行错误,没有使用子网掩码的反码。选项B中第二行错误,子网掩码反码计算错误,应该是0.0.0.63。由于是对协议端口配置,应该使用extanded关键字,C选项错误。因此,本题答案选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/ImKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
将一台Catalyst3548交换机的系统时间设置为2015年3月23日18点10分35秒,下列交换机正确的配置是()。
下列关于接入技术特征的描述中,错误的是()。
下列关于Winmail邮件服务器描述中,正确的是()。
Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是()。
若用户A和B的邮件服务器分别为mail.aaa.com和mail.bbb.com,则用户A通过Outlook向用户B发送邮件时,用户A端需解析的域名及类型为()。
使用Outlook创建邮件账户时,不能选择的邮件接收服务器类型是()。
下列关于CiscoAironet1100无线接入点设备及其配置的描述中,错误的是()。
下列关于在Windows2003系统中配置DHCP服务器的描述中,错误的是()。
下列关于生成树协议(STP)的描述中,错误的是()。
如下图所示,某校园网使用40Gbit/s的POS技术与CERNET相连,校园网内部使用OSPF路由协议,与CERNET连接使用静态路由协议。阅读以下R3的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的相关配置。R3的POS接口配置
随机试题
求。
患者,男性,37岁,1年以来间断出现上腹痛,多于空腹发生,进食后疼痛可缓解。平时伴有恶心、打嗝、反酸,查体在剑突右侧有局限压痛,无反跳痛。为确诊应首选的检查是
A、鱼腥草B、土茯苓C、马齿苋D、半边莲E、山豆根治疗咽,喉肿痛的要药是
妊娠合并心脏病的种类,不包括
全部实行义务兵役制的警种是()。
人们常说“教学有法,而无定法”,这句话反映了教师应具备的素质是()。
某中学自2010年起试行学生行为评价体系。最近,校学生处调查了学生对该评价体系的满意程度。数据显示,得分高的学生对该评价体系的满意度都很高。学生处由此得出结论:表现好的学生对这个评价体系都很满意。该校学生处的结论基于以下哪一项假设?
随着2018年秋季招聘拉开序幕,武汉、南京、成都、长沙、西安等十多个城市相继出台应届生就业优惠政策,“抢人大战”提前开启。二线城市有望成为应届大学生就业创业首选。今年更多二线城市的留人政策不再仅仅局限于高端技术人才,而是把目光瞄准近800万大学毕业生。政策
下列四项中不属于微型计算机主要性能指标的是
TheHousingCommitteehasdecidedtogive______totheyoungmarriedcouplewithonlyonechild.
最新回复
(
0
)