首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置
一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置
admin
2020-11-19
47
问题
一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/WZdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
为了保护自己的免受非安全软件的危害,IE通常将Internet划分成______、本地Intranet区域、可信站点区域和受限站点区域。
Unix系统采用了【 】文件系统,具有良好的安全性、保密性和可维护性。
在数据链路层实现网络互联的设备是()。
路由存在两种类型,它们是______。
下列关于Skype特点的描述中,错误的是()。
在不同网络结点的对等层之间的通信需要下列哪一项协议?______。
关于网络安全的描述中,错误的是()。
果网络的传输速率为56Kbps,要传输5M字节的数据大约需要的时间是
以下哪个地址不是有效的IP地址?()
下列关于Windows2000操作系统说法不正确的是
随机试题
下列选项中,不属于红军长征时期经历的历史事件的是()。
间歇蒸馏塔塔顶馏出液中的轻组分浓度随着操作的进行逐渐增大。()
Givenmoreattention,thework______.
肿物内容物最可能的是该患者在行手术治疗时,应取的体位是
A.病起发热,或热后突然出现肢体痿软B.四肢痿软,身体困重C.肢体痿软无力,逐渐加重,神疲乏力,纳差,腹胀D.起病缓慢,下肢痿软无力,腰脊酸软E.突然昏仆,半身活动不利
患者,女,43岁,症见恶寒壮热,头痛咽干,小便短赤,大便秘结,经医生诊断为外寒内热,表里俱实所致,宜选用的成药是()。
脚手架进行分段验收依据的技术文件有()。
下列说法正确的是()。
TherearethreemainpoliticalpartiesinCanada:theLiberalParty,NewDemocraticPartyand______.
Manyelectricappliancesdon’tliberatemodernwomenfromhouseworkbecause______.Inspiteoftheadvantagesofusingwashing
最新回复
(
0
)