首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )
admin
2021-06-16
28
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999;所以,A选项错误。在路由器全局配置模式下,使用命令accesslist accesslistnumber {permit|deny} source wildcardmask配置标准ACL。其中,访问控制列表通配符(WildcardMask)是子网掩码的反码,所以,B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则,以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包。因此,C选项错误。
转载请注明原文地址:https://kaotiyun.com/show/YjOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
一台交换机具有48个10/100Mbps端口和2个1000Mbps端口,如果所有端口都工作在全双工状态,那么交换机总带宽应为()。
下图是网络地址转换NAT的一个示例根据图中信息,标号为①的方格中的内容应为()。
如图1所示,在某DHCP客户机上捕获了5条报文,表中对第5条报文进行了解析,图2是在该客户机捕获上述报文后执行ipconfig/all命令后得到的信息。分析捕获的报文,并补全图中的信息。
下列关于Windows2003系统下DNS服务器配置和测试的描述中,错误的是()。
下列对Aironetl100无线接入点进入快速配置页面的描述中,错误的是()。
一台Cisco6500交换机的4/1—24端口用于连接单个PC和服务器,若需加快PC和服务器接入到网络中的速度,STP可选功能的正确配置是()。
下图是大型企业网核心层设计的两种方案关于两种方案技术特点的描述,错误的是()。
透明网桥标准STP定义在()标准中。
按照ITU标准,传输速率为622.080Mbit/s的标准是()。
随机试题
如图,5个圆的圆心在同一条直线上,且互相相切,若大圆直径是12,4个小圆大小相等,则这5个圆的周长和为
西班牙画家毕加索的油画《格尔尼卡》的创作风格属于()
A.发黄干枯,稀疏易落B.突然片状脱发,显露圆形或椭圆形光亮头皮C.头皮发痒、多屑、多脂D.小儿头发稀疏黄软,生长迟缓E.小儿发结如穗,枯黄无泽
为预防产后出血,接生者立即采取的措施是采取第二步措施无效后,可能采取的措施是
下列哪种为ICSH推荐测定血红蛋白的方法?()
2013年3月7日,张明报销差旅费1600元,冲销其他应收款,请填制记账凭证一张。 借:管理费用(6602) 1600 贷:其他应收款(1221) 1600
Notuntilsomestudentsfailedtheexam______howmuchtimetheyhadwasted.
以民事权利的成立要件是否全部实现为标准,可以将民事权利分为()。
()对于绿茶相当于音乐对于()
大量事实告诉人们,那些在事业上取得伟大成就、对人类作出卓越贡献的人,都是在青年时期就立下了鸿鹄之志,并为之坚持不懈、努力奋斗。以下与此含义一致的是()
最新回复
(
0
)