首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器上封禁IP地址为211.78.25.23的主机,下列access-list配置,正确的是
在Cisco路由器上封禁IP地址为211.78.25.23的主机,下列access-list配置,正确的是
admin
2017-06-18
50
问题
在Cisco路由器上封禁IP地址为211.78.25.23的主机,下列access-list配置,正确的是
选项
A、access-list 112 permit any any ip
access-list 112 deny ip host 211.78.25.23 any
access-list 112 deny ip any host 211.78.25.23
B、access-list 112 deny ip host 211.78.25.23 any
access-list 112 deny ip any host 211.78.25.23
access-list 112 permit any any ip
C、access-list 112 deIly ip host 211.78.25.23 any
access-list 112 deny ip any host 211.78.25.23
access-list 112 permit ip any any
D、access-list 112 deny ip host 211.78.25.23 any
access-list 112 deny ip host any 211.78.25.23
access-list 112 permit ip any any
答案
C
解析
标准访问控制列表的表号范围是1~99、1300~1999.扩展访问控制列表的表号范围是100~199、2000~2699。因此可先排除选项A。在Cisco路由器上,用扩展访问控制列表封禁IP地址为211.78.25.23的主机,可能的一种配置语句如下:
Router(config)#access-list 112 deny ip host 211.78.25.23 any
Router(config)#access-list 1 1 2 deny ip any host 2 1 1.78.25.23
Router(config)#access-list 1 1 2 permit ip any any
如果将“access.1ist 112 permit ip any any”放在ACL规则的最前面(见规则A),则其后两条deny语句将不起作用,即不能按照预期的应用需求正确地控制数据包的接收与拒绝。因此可排除选项A。所以选项C正确。
转载请注明原文地址:https://kaotiyun.com/show/NDpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下不属于身份认证协议的是()。
地理信息系统的英文缩写是______。
IPTV系统包括3个基本业务,以下不属于基本业务的是()。
下列关于SET协议的描述中,错误的是()。
下列关于公钥分发的描述中,错误的是()。
下列关于IP数据报头有关域的描述中,错误的是()。
下列关于TCP协议特点的描述中,错误的是()。
下列关于网络协议的描述中,错误的是()。
TCP/IP参考模型的主机-网络层与OSI参考模型的哪一层(或几层)对应?()
测量CPU的处理速度,有两种常用的单位:表示定点指令的平均执行速度用MIPS,表示浮点指令的平均执行速度用______。
随机试题
“吾见申叔夫子,所谓生死而肉骨也。”《左传·照公二十五年》这句话中的“生死而肉骨”:“生死而肉骨”直译成现代汉语是_____。
曲线y=xe-x的凹区间为__________.
患者,男,21岁。头枕部被铁棍击伤,昏迷约40分钟,醒后不能回忆当时受伤情况,并出现躁动,伴有头痛、头晕,恶心、呕吐。检查:神经系统无阳性体征,X线摄片颅骨正常。其诊断是
副交感神经的作用为()。
下列关系中,属于民法调整的财产关系的有:()
按照生产性噪声种类,大型发电机发出的噪声属于()噪声。
下列关于债务管理中的主要相关指标,说法错误的有()。
下列各项中,不应列入利润表“营业收入”项目的是()。
“心理咨询应明确三个问题:①待解决问题的性质;②咨询师的技术;③所要达到的目标。”持此观点的学者是()。
下列属于非正式组织基本存在形式的是()。
最新回复
(
0
)