首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
admin
2019-01-16
67
问题
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B、Router(config)#ip access-list standard WINSQL
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq 4444
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WlNSQL out
C、Router(config)#ip access-list extended WlNSQL
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp eq 1434 any any
Router(config-ext-nacl)#deny tcp eq 4444 any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL out
D、Router(config)#ip access-list extended WINSQL
Router(config-ext-nac])#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
答案
D
解析
用名字标识访问控制列表的配置方法:
全局配置模式:Router(config)#ip access-|ist extended
在扩展或标准访问控制模式下配置过滤准则:Router(config-ext-nacl)}}permit|deny
protocol source wildcard-mask destination wildcard-mask[operator][operand]
拒绝转发端口号为1434的UDP数据包:deny udp any any eq 1434
拒绝转发端口号为4444的TCP数据包:deny tcp any any eq 4444
允许其他端口和其他类型的数据包:permit ip any any
退出全局配置模式:Router(config-ext-nacl)#exit
进入应用端口配置模:Router(config)#interface g0/3
允许其他IP数据包通过:Router(config-if)#ip access-group
in|out,故选择D选项。
由表可知IEEE802.11b的最大容量是33Mbps。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/TFdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
全球多媒体网络的研究领域之一是安全性,下列描述中错误的是______。
以下哪一种说法是错误的?()。
用户在利用客户端邮件应用程序从邮件服务器接收邮件时通常使用的协议是()。
OH:OffHook,调制解调器占线。当此灯亮时,表示调制解调器正占用电话线,因此,一旦利用调制解调器拨号时,此灯就会一直亮到连线异常终止后才【 】。
Internet服务提供商(InternetServiceProvider,ISP)的作用有两方面:为用户提供各种类型的信息服务和为用户提供【 】接入服务。
域名解析有递归解析和______两种方式。
新型数据通信网必须要适应大数据、突发性传输的要求,并能对什么有良好的控制功能?
误码率描述了数据传输系统正常工作状态下传输的()。
网络信息安全的衡量标准有保密性、可用性、可审查性、可控性和
在UNIX系统下,有这样—条SHELL命令ccprogl.c&,其中符号“&”的意思是______。
随机试题
制酸制剂合理的服药时间是()
精神药品的分类依据是
某患牛排尿时,前段尿液颜色深,呈鲜红色,大体可判定损伤的部位是
鸡内金味甘,性平,除治疗小儿疳积外,又可用于()。
供需预测的具体步骤是通过()来预测未来市场容量,分析项目产品可能占有的市场份额。
关于Partnering模式特征的说法,错误的是()。
服务策划的形式有多种,在社会工作领域主要的形式有()。
儿童在泥塑中能搓出各种弯曲的、盘旋的棒状物,还能制作出立方体和圆柱体,并会用棒状物组合的方式制作出一些复杂的物体。这个年龄阶段大概是()。
上世纪30年代,人们开始试用瑞士化学家缪勒发明的滴滴涕。正当人们庆幸自己找到置害虫于死地的高效农药时,害虫的天敌也近乎绝迹了。同时,由于滴滴涕的残毒可以长期累积,已经引起遗祸无穷的世界性公害。上面一段话说明的道理是()。
根据材料回答下列问题
最新回复
(
0
)