首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在网络工程规划与设计过程中,选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 只封禁一台地址为192.168.1.230主机的access-list正确配置是 (5) 。 A.access-list 110 permit中a
在网络工程规划与设计过程中,选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 只封禁一台地址为192.168.1.230主机的access-list正确配置是 (5) 。 A.access-list 110 permit中a
admin
2010-01-29
45
问题
在网络工程规划与设计过程中,选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。
只封禁一台地址为192.168.1.230主机的access-list正确配置是 (5) 。 A.access-list 110 permit中anyany access-list 110 deny中host 192.168.1.230 any access-list 110 deny ip anyhost 192.168.1.230
B.access-list 110 deny中host 192.168.1.230 any access-list 110 deny中any host 192.168.1.230 access-list 110 permit ip anyany
C.access-list 110 deny ip host 192.168.1.230 any access-list 110 deny ip any host 192.168.1.230
D.access-list 110 deny ip host 192.168.1.230 any access-list 110 permit ip anyany access-list 110 deny ip any host 192.168.1.230
选项
答案
(5) B
解析
访问控制列表(ACL)用于过滤流入和流出路由器接口的数据包。它是一种基于接口的控制列表,可根据网络管理员制定的访问控制准则来控制接口对数据包的接收和拒绝,从而提高网络的安全性。
IP访问控制列表是一个连续的列表,至少由一个“permit(允许)”语句和一个或多个“deny(拒绝)”语句组成。ACL列表用名字(name)或表号(number)标识和引用。配置IP访问控制列表的首要任务就是使用命令“access-list”定义一个访问控制列表。在配置过滤规则时,需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句(准则),从第1条开始按顺序执行的。数据包只有在跟前一个判断条件不匹配时,才能跟交给ACL的下一个条件语句进行比较。可见,ACL语句的先后顺序非常重要。例如,只封禁一台地址为192.168.1.230的主机的access-list正确配置示例如下:
access-list 110 deny ip host 192.168.1.230 any
access-list 110 deny ip any host 192.168.1.230
access-list 110 permit ip any any
如果将“access-list 110 permit ip any any”放在ACL规则的最前面(见选项A),则其后两条deny语句将不起作用,即不能按照预期的应用需求正确地控制数据包的接收与拒绝。
选项C的ACL规则中,缺少“permit(允许)”语句,它将封禁全网所有的通信。
选项D的ACL规则将封禁地址为192.168.1.230的主机对外的单向通信,允许其他主机或路由器访问 192.168.1.230的主机。
转载请注明原文地址:https://kaotiyun.com/show/Z9QZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
Someinternationalstudentsarecomingtoyouruniversity.Writethemane-mailinthenameoftheStudents’Uniontoextendy
定义栈的数据结构,要求添加一个min函数,能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。
描述一下C#中索引器的实现过程,是否只能根据数字进行索引?
大整数数相乘的问题。
给定链表的头指针和一个结点指针,在O(1)时间删除该结点。链表结点的定义如下:structListNode{intm_nKey;ListNode*m_pNext;};函数的声明如下:voidDeleteNode(L
已知一台计算机的IP地址是192.168.1.159,通过“我的电脑”窗口的地址栏访问该计算机。
利用“以后发送”邮件功能,常规收件人bob@sina.com普通抄送人wangling@lnu.edu.cn密件抄送收件人:mary@sohu.com
通过菜单栏调出决速连接栏,连接主机“202.53.46.1”,用户名和密码为2004。
将当前传输队列中的文件的发送时间改为2010年10月1日17时29分56秒,并设置在传送前显示倒计时器。
随机试题
夏季气温高,出汗多,婴幼儿饭食应以清淡为主,多选择能给够补充体内水溶性维生素E、维生素K的食物。()
物理治疗、康复和相关操作的分类章节是
《建设工程工程量清单计价规范》中的通用措施项目有()。
杨某以正常市场价格40万元购买了一套建筑面积为110m2、位于一层的商品住宅,首付款16万元,余款向银行抵押贷款。杨某家庭月均收入为6000元,购房抵押贷款的月还款额为1600元。该商品住宅的物业管理费标准为1.0元/米2。假设杨某发现够买该套住宅
运费是生产成本的重要部分。选址要在()的关系中综合研究,寻求最小运费点。运费是生产成本的重要部分。
故乡的小河故乡的小河,一直在我的梦中蜿蜒流淌。我的故乡是东北山区的一个小村庄,虽算不上风光旖旎,但也称得上山清水秀。小河在村边蜿蜒流淌,流过了远古洪荒,珍藏了岁月的沧桑。春天的小河是一首清丽温婉的诗,夏天的小河是一幅生动的民间风俗画,秋天的小河
根据汉字国标码GB2312-80的规定,将汉字分为常用汉字(一级)和非常用汉字(二级)两级汉字。一级常用汉字的排列是按
FromsciencetoShakespeare,excellenttelevisionandvideoprogramsareavailable______toteachers.
WhichofthefollowingaboutlanguageisNOTcorrect?
Winterinmanyplacesmeansiceskating,sleddingandsnowballfights.Butunlesssomeoneisprepared,outdoorfuncanalsomean
最新回复
(
0
)