首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )
admin
2014-04-03
58
问题
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )
选项
A、access-list 110 permit ip any any
access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
B、access-list 110 deny ip host 193.62.40.230any
access-list 110 deny ip any host 193.62.40.230
access-list 110 permit ip any any
C、access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
D、access-list 110 deny ip host 193.62.40.230 any
access-list 110 permit ip any any
access-list 110 deny ip any host 193.62.40.230
答案
B
解析
IP访问控制列表是一个连续的列表,至少由一个"permit"语句和一个或多个"deny"语句组成。配置IP访问控制列表的首要任务就是使用命令acesslist定义一个访问控制列表。在配置过滤规则时,需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句,从第1条开始顺序执行的。
选项A中将"acesslist 110 permit ip any any"放在ACL最前面,其后的两条deny语句将不起作用,即不能按照预期的需求正确地控制数据包的接受与拒绝。
选项C的ACL规则中,缺少"permit"语句,它将封禁全网所有的通信。
选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信,允许其他主机或路由器访问193.62.40.230的主机。
转载请注明原文地址:https://kaotiyun.com/show/b8ZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
DES算法属于加密技术中的
网络管理的功能有_______。
在双绞线组网的方式中,_______是以太网的中心连接设备。
在HFC接入中,局端设备和远程设备之间采用光纤,而远端设备和用户之间则采用______。
IP作为一种互联网协议,运行在______。
关于IP协议,以下说法中,错误的是______。
为了避免IP地址的浪费,需要对IP地址中的主机号部分进行再次划分,将其划分成______两部分
WindowsNT操作系统内置4种标准网络协议;TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI)和___________。
下列选项中,哪个不是信息安全的3个方面之一()。
随机试题
以下单位用于表示长度的是()
老年人体育锻炼的原则包括
A.沉香B.龙骨、牡蛎C.苏子降气汤D.真武汤E.蛤蚧粉
男性,37岁。起病呈急进性肾炎势态,肾活检报告为急进性肾炎Ⅲ型。女性,18岁。以肾病综合征起病,经肾活检证实为狼疮性肾炎弥漫增生型。
急性肾小球肾炎时的高血压主要是由于
建筑工程质量验收应划分为单位(子单位)工程、分部(子分部)工程、分项工程和()。
以下说法合理的有()。
深夜里,油麻地的街角___________有喝得微醺的路人。麦当劳里有人打瞌睡也有人敲着笔记本,眼里充满___________。凌晨六时,一只游荡的大狗踩过街边的果皮,有店主用长杆挑落果棚上___________的雨水。忙碌一晚的果栏,终于归于安静。依次填
设a>0,函数f(x)在[0,+∞)上连续有界,证明:微分方程y’+ay=f(x)的解在[0,+∞)上有界.
8237DMA控制器本身有16位的地址寄存器和字节计数器,若附加有4位的页面地址寄存器,则可以在容量为______的存储空间内进行DMA数据传送。
最新回复
(
0
)