首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置
一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置
admin
2020-11-19
57
问题
一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/WZdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
Ethernet物理地址长度为
路由存在两种类型,它们是______。
()功能的主要任务是发现和排除故障。
关于IP协议,以下说法错误的是()。
关于lP协议,下列说法错误的是______。
IP数据报的报文格式如下图所示。在没有选项和填充的情况下,报头长度域的值为
关于ADSL,以下______是错误的。
以下关于站点内容和页面策划的内容,错误的是()。
关于Linux操作系统,下列说法错误的是()。
数据链路层可分成()。
随机试题
1925年至1927年中国反帝反封建的革命,之所以被称作大革命,是因为与以往任何一次革命包括辛亥革命和五四运动相比,有很大的不同,主要是
新创建Word空白文档的命令按钮在()工具栏上。
Whenshedoessomething,Mrs.Brownfeelsthatherlittlechildisalways______.
下列哪项肺功能试验指标不支持支气管哮喘的诊断
非糖尿病患者低血糖的标准为
A.干酪样坏死B.脂肪坏死C.坏疽D.纤维素样坏死E.液化性坏死
采用装运港船上交货价时卖方的责任有()等。
我国《宪法》第33条第2款规定:“中华人民共和国公民在法律面前一律平等。”我国《立法法》第2条第1款规定:“法律、行政法规、地方性法规、自治条例和单行条例的制定、修改和废止,适用本法。”关于上述两个条文中“法律”一词的理解,下列表述正确的是(
在设计阶段,假定在图片框Picturel中装入了一个图形,为了删除该图片框控件,应采用的正确操作是
Alandfreefromdestruction,pluswealth,naturalresources,andlaborsupplyallthesewereimportant【21】______inhelpin
最新回复
(
0
)