首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2017-03-22
47
问题
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access-list 30 deny 10.0.0.0 255.0.0.0 log
Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
B、Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
C、Router(config)#access-list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 100 deny 172.16.0.0 0.15.255.255
Router(config)I#access-list 1 00 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 00 in
Router(config-if)#ip access-group 1 00 out
D、Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
答案
B
解析
访问控制列表的配置主要包括两个部分:首先定义规则,然后将该规则应用到特定端口的特定传输方向。本题当中,可对四个选项逐个分析,选项A配置语法错误,应当采用反掩码,选项C采用了扩展IP访问控制列表,与题意不符,选项D语法错误。
转载请注明原文地址:https://kaotiyun.com/show/SUpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
用户使用的FTP用户接口程序通常有三种类型,即传统的FTP命令行、______和FTP下载工具。
IPv6的128位地址按每16位划分为一个位段,每个位段被转换为一个4位的十六进制数,并用冒号隔开,这种表示法称为______表示法。
虚拟局域网可以将网络结点按工作性质与需要划分为若干个()。
机群系统按照应用目标可以分为高可用性机群与()。
一个路由器的路由表通常包含______。
关于Windows服务器的描述中,正确的是______。
从技术发展角度看,最早出现的IP电话工作方式是()。
某主机的IP地址为10.8.60.37,子网屏蔽码为255.255.255.0。当这台主机进行有限广播时,IP数据报中的源IP地址为______。
为了避免IP地址的浪费,子网编址将IP地址的主机号部分划分成两部分,即______。
互联层控制主要包括拥塞控制、__________两大内容。
随机试题
慢性淋巴细胞白血病患者出现下列哪种核型时预后较好A.+12B.t(11,14)C.t(14,19)D.inv(14)E.(q11,q32)
输注哪种血液成分,一般不产生HLA抗体
为了在较短的时间内了解某群体口腔健康状况,并估计在该群体中开展口腔保健工作所需的人力和物力,可采用
A.第一类精神药品B.第二类精神药品C.麻醉药品D.第一类疫苗经批准具备一定条件的药品零售连锁企业可以经营的是()
可计量性是所有会计要素确认的前提,只有当有关资源的成本或者价值能够可靠地计量时,资产才能予以确认。 ( )
教师“双目微眯,嘴角微翘,面露微笑”是表示()的面势语,是教师在工作中的表情常态。
为预防幼儿发生“星期一综合症”,在执行幼儿园生活制度时应该做到()
A、 B、 C、 D、 D每行前两个图形叠加得到第三个图形,选择D。
青年人的梦想是无边无际的,有时候好像是不可思议的。但这恰巧是青年人的可爱之处。也是他们的个性所在,对于他们的梦想,我们不应嘲笑和讥讽,相反应该理解和包容。每个青年人都有自己的棱角,也许通过时间的考验和历练,棱角会慢慢被磨平,梦想逐渐被现实所击败。但是这个过
属于犯罪集团成立条件的有()。
最新回复
(
0
)