首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP access list test deny 10.0.0.0.wildcard bits 0.255.255.255 log deny 192.168.
在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP access list test deny 10.0.0.0.wildcard bits 0.255.255.255 log deny 192.168.
admin
2017-09-26
31
问题
在一台Cisco路由器上使用show access-lists命令得到下列信息
Standard IP access list test
deny 10.0.0.0.wildcard bits 0.255.255.255 log
deny 192.168.0.0,wildcard bits 0.0.255.255
deny 127.0.0.0,wildcard bits 0.255.255.255
deny 172.16.0.0,wildcard bits 0.15.255.255
permit any
路由器access-lists的正确配置是( )。
选项
A、Router(config)#ip access-list extended test
Router(config-ext-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-ext-nacl)#deny 192.168.0.0 0.0.255:255
Router(config-ext-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-ext-nacl)#deny 172.16.0.0 0.15.255.255
Router(config-ext-nacl)#permit any
B、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-std-nacl)#deny 192.168.0.0 0.0.255.255
Router(config-std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
Router(config-std-nacl)#permit any
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-std-nacl)#deny 192.168.0.0 0.0.255.255
Router(config-std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
D、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config-std-nacl)#deny 192.168.0.0 255.255.0.0
Router(config-std-nacl)#deny 127.0.0.0 255.0.0.0
Router(config-std-nacl)#deny 172.16.0.0 255.240.0.0
Router(config-std-nacl)#permit any
答案
B
解析
在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。根据语句“Standard IP access listtest”知,本题应该是标准的访问控制列表设置,故可以排除A选项扩展访问控制列表的配置。选项C中,控制列表的语句颠倒,应该是先拒绝(deny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。
转载请注明原文地址:https://kaotiyun.com/show/YApZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于PCI局部总线的描述中,错误的是()。
网络防火墙的主要类型是包过滤路由器、电路级网关和______网关。
FTP服务器利用______来控制用户对服务器的访问权限。
Internet的邮件传输协议标准是()。
对于因特网,以下哪种说法是错误的()。
Internet上最基本的通信协议是______。
IEEE802.11b定义了使用跳频技术的无线局域网标准,它的最高传输速率可以达到______Mbps。
符合电视质量的视频和音频压缩形式的国际标准是______。
以太网帧的地址字段中保存的是()。
下列关于客户端计算机的描述中,错误的是()。
随机试题
()出版物消费者一般看书刊内容前先看定价。
简述会计科目的设计原则。
假尿嘧啶核苷酸的糖苷键是
出现颞叶沟回疝时,有定位意义的瞳孔变化是
刘某和赵某共同致王某轻伤,王某以故意伤害(轻伤)罪将刘某起诉到法院,法院受理案件后,经审理判决刘某有期徒刑1年。此后,王某又以同一事实将赵某诉至法院,该法院应当如何处理?()
房屋结构除了要保证安全外,还应满足适用性的要求,在设计中称为正常使用的( )状态。
采用补偿贸易方式下引进国外设备价款属于()。
下列各项中,属于变造会计账簿行为的有()。
2005年7月1日是星期五,那么2008年7月1日是星期几?
1.打开考生文件夹下的Word文档WORD1.doc,其内容如下;【WORD1.doc文档开始】人生要学会遗忘人生在世,忧虑与烦恼有时也会伴随着欢笑与快乐的。正如失败伴随着成功,如果一个人的脑子里整天胡思乱想,把没有价值的东西也记
最新回复
(
0
)