使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是

admin2020-01-14  24

问题 使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是

选项 A、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B、Router(config)#ip access-list standard WINSQL
Route(config-std-nacl)#denyudp anyanyeq 1434
Route(config-std-nacl)#deny tcp any any eq 4444
Route(config-std-nacl)#permit ip any any
Route(config-std-nacl)#exit
Route(config)#interface g0/3
Route(config-if)#ip access-group WINSQL in
Route(config-i0#ip access-group WINSQL out
C、Router(config)#ipaccess-list extended WINSQL
Route(config-ext-nacl)#permit ip any any
Route(config-ext-nacl)#deny ndp eq 1 434 any any
Route(config-ext-nacl)#deny top eq 4444 any any
Route(config-ext-nacl)#exit
Route(config)#interface g0/3
Route(config-if)#ip access-group WINSQL out
D、Router(config)#ip access-list extended WINSQL
Route(config-ext-nacl)#deny udp any any eq 1 434
Route(config-ext-nacl)#deny tcp any any eq 4444
Route(config-ext-nacl)#permit ip any any
Route(config-ext-nacl)#exit
Route(config)#interface g0/3
Route(config-if)#ip access-group WINSQL in
Route(config-if)#ip access-group WINSQL out

答案D

解析
转载请注明原文地址:https://kaotiyun.com/show/KudZ777K
0

最新回复(0)