首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )
admin
2021-06-16
53
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999;所以,A选项错误。在路由器全局配置模式下,使用命令accesslist accesslistnumber {permit|deny} source wildcardmask配置标准ACL。其中,访问控制列表通配符(WildcardMask)是子网掩码的反码,所以,B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则,以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包。因此,C选项错误。
转载请注明原文地址:https://kaotiyun.com/show/YjOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
若服务器系统年停机时间为10分钟,那么系统可用性至少达到()。
服务器系统年停机时间为8.5小时,系统可用性可以达到()。
下列关于服务器技术的描述中,错误的是()。
下图是网络地址转换NAT的一个示例图中①和②是地址转换之后与转换之前的一对地址(含端口号),它们依次应为()。
下列关于综合布线部件的描述中,错误的是()。
下列关于综合布线系统的描述中,错误的是()。
下列关于综合布线系统的描述中,错误的是()。
下列关于局域网设备的描述中,错误的是()。
一台Cisco6500交换机的4/1—24端口用于连接单个PC和服务器,若需加快PC和服务器接入到网络中的速度,STP可选功能的正确配置是()。
使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量,该种设备是()。
随机试题
甲状腺肿大并出现Homer综合征时,最可能的诊断是
( )开挖的基本作业是铲土、运土和卸土三个工作行程和空载回驶行程,可以摊挖一至三类土,四类土以上需经预松后才能作业。
下列设备中,具有USB接口的有()。
下列关于利息率的说法,错误的是()。
甲公司2009年1月1日购入A公司当日发行的3年期公司债券作为持有至到期投资金融资产。购买价款为53000万元,另支付相关费用50万元,债券面值50000万元,每半年付息一次,到期还本,该债券票面利率6%,实际利率4%。采用实际利率法摊销,则甲公司20
个性的()是个性最本质的属性。
人民警察依法使用警械、武器,造成无辜人员伤亡或者财产损失的,由该人民警察给予补偿。()
中世纪的阿拉伯人有许多古希腊原文的手稿。当需要的时候,人们就把它译成阿拉伯语。中世纪的阿拉伯诗人对亚里士多德的《诗论》非常感兴趣,这种兴趣很明显并不被扩展到荷马的诗,因为一个对《诗论》感兴趣的诗人一定会想读荷马的诗,亚里士多德就经常参考荷马的诗,但是荷马的
Abroadpublicdiscussionofenvironmentalproblemsbeganinthemid-1980s,whenthefirst"green"groupsformedinopposition
A、Ms.Cornersthreatenedtogetheroutoftherentedapartment.B、Thedishwasherstilldidn’tworkafterbeingrepaired.C、The
最新回复
(
0
)