首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-04-06
29
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/bEKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于WindowsServer2003系统下DNS服务器配置的描述中,错误的是()。
下列关于综合布线所用部件的描述中,错误的是()。
IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27经过聚合后可用的地址数为()。
下列对STP生成树结构的描述中,错误的是()。
下列对交换机中交换表的描述中,错误的是()。
下列关于RPR技术的描述中,正确的是()。
下列对蓝牙技术的描述中,错误的是()。
根据下图所示网络结构回答下列问题。如果将10.10.35.128/25划分成3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机。第一个子网掩码是________,第三个子网掩码是________,第一个子网的最后一个可用IP地
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
下列关于集线器的描述中,正确的是()。
随机试题
90°射频脉冲激发后,组织中将产生宏观横向磁化矢量,射频脉冲关闭后,由于主磁场的不均匀造成了质子群失相位,组织中的宏观横向磁化矢量逐渐衰减。到TE/2时刻,施加一个180°聚相脉冲,质子群逐渐聚相位,组织中宏观横向磁化矢量逐渐增大;到了TE时刻,质子群得以
人体实验应遵循的伦理原则包括,除外A.知情同意的原则B.维护受试者利益的原则C.科学的原则D.医学发展和人类健康利益第一的原则E.有利于维护和促进人类健康的原则
城市燃气工程不包括()的建设与维修。
下列机场弱电系统中,可以直接发送IATA标准报文的是()系统。
2016年底,A银行资产规模为600亿元,负债规模为700亿元,房地产贷款是该银行业务的重要组成部分。资产平均到期日为300天,负债平均到期日为360天。根据以上资料,回答下列问题:分析2016年A银行的资产负债状况,在市场利率下降的环境中,该银行的
斯金纳认为行为分为两类:应答性行为和______行为。
下列有关项目组讨论的说法,不正确的是()。
简述法人成立的条件。
社会发展往往面临多种可选择的道路,其中符合历史发展规律的是
在考生文件夹下,“sampl.accdb”数据库文件中已建立两个表对象(名为“员工表”和“部门表”)。试按以下要求,完成表的各种操作:将“员工表”中有摄影爱好的员工其“备注”字段的值设为True(即复选框里打上勾)。
最新回复
(
0
)