2. 计算机
  3. 在Cisco路由器上封禁IP地址为211．78．25．23的主机，下列access-list配置，正确的是( )。

在Cisco路由器上封禁IP地址为211．78．25．23的主机，下列access-list配置，正确的是( )。

admin2017-12-18  53
问题 在Cisco路由器上封禁IP地址为211．78．25．23的主机，下列access-list配置，正确的是(    )。
选项 A、access-list 112 permit any any ip
access-list 112 deny ip host 211．78．25．23 any
access-list 112 deny ip any host 211．78．25．23
B、access-list 112 deny ip host 211．78．25．23 any
access-list 112 deny ip any host 211．78．25．23
access-list 112 permit any any ip
C、access-list 112 deny ip host 211．78．25．23 any
access-list 112 deny ip any host 211．78．25．23
access-list 112 permit ip any any
D、access-list 112 deny ip host 211．78．25．23 any
access-list 112 deny ip host any 211．78．25．23
access-list 112 permit ip any any
答案C
解析 ①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。
    ②access-1ist语法为：access-list access-list-number permit ｜ deny protocol source wildcard-mask desti-nation wildcard-mask[operator][operand]。
    A选项中，允许和拒绝的语句顺序不对，应该先执行拒绝语句然后再执行允许语句。
    B选项中access-list 112 permit any any ip，ip协议放置的位置不对，ip协议应该放在permit后面。故B选项错误。
    D选项中access-list 112 deny ip host any 211．78．25．23中“host any”中语句错误，应该是any host，意为任何主机。
    综上所述，可知C选项正确。
转载请注明原文地址:https://kaotiyun.com/show/TMpZ777K
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)