首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-04-06
27
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/bEKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于接入技术的描述中,正确的是()。
如下图所示,某园区网用10Gbps的POS技术与Intemet相连,POS接口的帧格式是SDH。园区网内部路由协议采用OSPF,园区网与Intemet的连接使用静态路由协议。请阅读以下R3的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由
在WindowsServer2003系统中,能够获得如下图运行结果的命令是()。活动连接协议本地地址外部地址状态TCP0.0.0.0:135JSZX-PC:0LISTENINGTCP0.0.0.0:445JSZX-PC:0LIST
下图是网络地址转换NAT的一个示例,图中①和②依次应为()。
根据下图所示网络结构回答下列问题。如果服务器组的地址是59.67.35.5—59.67.35.10,那么为保护服务器应将IPS串接在路由器________的端口________上。
下列对CiscoAironet1100的SSID及其选项设置的描述中,错误的是()。
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
CiscoCatalyst6500交换机采用telnet远程管理方式进行配置,其设备管理地址是194.56.9.178/27,缺省路由是194.56.9.161,下列对交换机预先进行的配置,正确的是()。
下列关于集线器的描述中,正确的是()。
随机试题
A肺炎克雷伯菌B沙门菌属C金黄色葡萄球菌D肺炎链球菌EB群链球菌葡萄糖酸盐试验阳性
卵巢性闭经垂体性闭经
直接工程费是设备安装工程费用的构成部分,下面说法不属于直接工程费的是()。
下列关于可交换债券的说法,正确的有()。
论述教师职业专业化的条件。
It’simpossibleforallthepeopletogetjobsbecause______ofthemarenotfitforthem.
李某、陈某、董某三人每人出资5万元合伙经营饭店,并在合伙协议中约定三人按照出资比例承担合伙债务。由于物价上涨及经营不善,该合伙组织亏损甚多,15万元投资血本无归,而且还欠孙某9万元。在孙某的一再催要下,李某偿还了5万元,陈某偿还了4万元。后李某称按照合伙协
2011年的数据显示,我国65周岁及以上人口12288万人,占总人口的9.1%,比上年提高0.2个百分点,而15~59周岁劳动年龄人口100283万人,占总人口的74.7%,比上年末下降0.1个百分点,老年人口抚养比达到12.3%,较2001年提高2.2个
下列选项中哪些选项属于法的特殊分类?()
A、Theydon’thavetogotoschool.B、Theydon’thavetoworryabouttheshopping.C、Theydon’thavetocookthebigdinner.D、Th
最新回复
(
0
)