在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP acccess list test deny 10．0．0．0．wildcard bits 0．255．255．255 log deny 192．168

admin2021-06-16 30

问题在一台Cisco路由器上使用show access-lists命令得到下列信息
Standard IP acccess list test
deny 10．0．0．0．wildcard bits 0．255．255．255 log
deny 192．168．0．0．wildcard bits 0．0．255．255
deny 127．0．0．0．wildeard bits 0．255．255．255
deny 172．16．0．0．wildeard bits 0．15．255．255
permit any

选项 A、Router(config)#ip access-list extended test
Router(config-ext-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-ext-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-ext-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-ext-nacl)#deny 172．16．0．0 0．15．255．255
Router(confi-ext-nacl)#permit any
B、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
Router(config-std-nacl)#permit any
Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
D、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10．0．0．0 255．0．0．0 log
Router(config-std-nacl)#deny 192．168．0．0 255．255．0．0
Router(config-st-nacl)#deny 127．0．0．0 255．0．0．0
Router(config．std．nacl)#deny 172．16．0．0 255．240．0．0
Router(config．std．nacl)#permit any

答案B

解析 1、在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。根据语句“Standard IP access list test”知，本题应该是标准的访问控制列表设置，故可以排除A选项扩展访问控制列表的配置。选项C中，控制列表的语句颠倒，应该是先拒绝(deny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。故选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/SjOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP acccess list test deny 10．0．0．0．wildcard bits 0．255．255．255 log deny 192．168

三级网络技术

NCRE全国计算机三级

下列关于ServUFTP服务器安装、配置和使用的描述中，错误的是()。

下列是企业网中集群服务器接入核心层的两种方案关于两种方案技术特点的描述中，错误的是()。

202．113．79．16／28、202．113．79．32／28和202．113．79．48／28聚合后可用的IP地址数为()。

下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URL时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该URL的是[1]。(2)该主机的IP地址是[2]。(3)图中的①②③删除了部分信息，其中①是[3

下列标准中，不是综合布线系统标准的是()。

在某Cisco路由器上使用命令“snmp-serverhost202．113．77．5system”进行SNMP设置，如果在管理站202．113．77．5上能够正常接收来自该路由器的通知，那么下列描述中错误的是()。

按照ITU-标准，传输速度为155．520Mbit／s的标准是()。

网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。

如下图所示，一台Cisco6500交换机A和一台3COM交换机B相连，两台交换机之间需传输名为vlan11，ID号为110和名为vlanl2，ID号为120的VLAN信息，下列交换机A的VLAN配置，正确的是()。

如下图所示，CiscoCatalyst6500交换机A与B之间需传输ID号为10～35的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机端口5／1分配VLAN的配置，正确的是()。

A．肝细胞B．Kupffer细胞C．NK细胞D．贮脂细胞E．肝血窦内皮细胞分泌胆汁的细胞是

疾病长期变异的原因是

十二经脉中，肝经与肺经的交接部位在

某女65岁，入院时诊断为慢性心力衰竭，经系统治疗半个月好转，准备出院，出院指导不妥的有()。

以下哪个选项不是个人投资者参与科创板股票交易应当符合的条件()。

成本中心要对所有成本负责。()

表达式11010011＞＞＞3的值为【】。(二进制数表示)

在考生文件夹下分别建立KANG1和KANG2两个文件夹。

(1)SocialmobilityintheU.K.couldbereversedunlessthegovernmentanduniversitiesmakechangestoencourageandpayfo

Veryoldpeopledoraisemoralproblemsforalmosteveryonewhocomesintocontactwiththem.Theirvalues—thiscan’tberepeate