首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP acccess list test deny 10.0.0.0.wildcard bits 0.255.255.255 log deny 192.168
在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP acccess list test deny 10.0.0.0.wildcard bits 0.255.255.255 log deny 192.168
admin
2021-06-16
20
问题
在一台Cisco路由器上使用show access-lists命令得到下列信息
Standard IP acccess list test
deny 10.0.0.0.wildcard bits 0.255.255.255 log
deny 192.168.0.0.wildcard bits 0.0.255.255
deny 127.0.0.0.wildeard bits 0.255.255.255
deny 172.16.0.0.wildeard bits 0.15.255.255
permit any
选项
A、Router(config)#ip access-list extended test
Router(config-ext-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-ext-nacl)#deny 192.168.0.0 0.0.255.255
Router(config-ext-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-ext-nacl)#deny 172.16.0.0 0.15.255.255
Router(confi-ext-nacl)#permit any
B、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-std-nacl)#deny 192.168.0.0 0.0.255.255
Router(config-std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
Router(config-std-nacl)#permit any
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-std-nacl)#deny 192.168.0.0 0.0.255.255
Router(config-std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
D、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config-std-nacl)#deny 192.168.0.0 255.255.0.0
Router(config-st-nacl)#deny 127.0.0.0 255.0.0.0
Router(config.std.nacl)#deny 172.16.0.0 255.240.0.0
Router(config.std.nacl)#permit any
答案
B
解析
1、在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。根据语句“Standard IP access list test”知,本题应该是标准的访问控制列表设置,故可以排除A选项扩展访问控制列表的配置。选项C中,控制列表的语句颠倒,应该是先拒绝(deny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/SjOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
若服务器系统年停机时间为6小时,那么系统可用性至少达到()。
某企业分配给人事部的IP地址块为10.0.11.0/27,分配给企划部的IP地址块为10.0.11.32/27,分配给市场部的IP地址块为10.0.11.64/26,那么这三个地址块经过聚合后的地址为()。
某个IP地址的子网掩码为255.255.255.192,该掩码又可以写为()。
R1,R2是一个自治系统中采用RIP路由协议的两个路由器,R1的路由表如下图(a)所示,如果R1收到R2发送的如下图(b)所示的(V,D)报文后,更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2。那么a,b,e,d,e可能的数值
下列关于Windows2003系统下WWW服务器安装的配置的描述中,错误的是()。
下列关于Windows2003系统下DNS服务器配置和测试的描述中,错误的是()。
下列对SSID的描述中,错误的是()。
下列入侵检测系统结构中,能够避免单点故障的是()。
下图是校园网某台Windows主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail.tj.edu.cn的数据包经过的第二个路由器的IP地址是【16】。(2)图中的①~③删除了部分
在Cisco路由器上连接一台Modem,通过拨号远程配置路由器时应采用的连接方式是()。
随机试题
临床药理学这一概念是在何时提出的
完整的X线胶片特性曲线的组成不包括
桩冠修复不适于
()是指国内企业向国外企业赊购技术和设备,用生产的产品偿还本息。用作补偿的产品,原则上应该是使用引进的设备、技术直接生产的产品,必要时经双方协调,也可以用其他产品偿还。
下列参建单位中不参加设计交底会议的单位为( )。
所有投资的市场价值、现金、银行存款和短期存款的总和是否足以支付包括未决赔款在内的未来责任,反映该保险公司资产的( )。
评估机构开展涉及国有资产或者公共利益等事项,法律、行政法规规定需要评估的法定评估业务,所出具的评估报告为(),比如国有资产评估报告。
教师职业道德的核心内容就是()。
科学发展观的第一要义是()。
有4个女孩和2个男孩,他们的年龄各不相同,最大的10岁,最小的4岁,最大的女孩比最小的男孩大4岁,最大的男孩比最小的女孩大4岁,问最大的男孩几岁?
最新回复
(
0
)