首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2016-04-13
87
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999,所以A选项错误。在路由器全局配置模式下,使用命令“access-list access-list-number {permit|deny} source wildcard-mask”配置标准ACL。其中,访问控制列表通配符 (Wildcard-Mask)是子网掩码的反码,所以B选项错误。ACL默认执行顺序是自上而下的,在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包,因此C选项错误。故选项D正确。
转载请注明原文地址:https://kaotiyun.com/show/bKZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于WindowsNT服务器的描述中,正确的是()。
下列关于Linux操作系统的基本特点的描述,错误的是()。
传输层的______协议是一种面向无连接的协议,它不能提供可靠的数据包传输,没有差错检测功能。
Ethernet交换机实质上是一个多端口的______。
利用IIs建立的Web站的4级访问控制为IP地址限制、用户验证、______权限和NTFS权限。
采用点-点线路的通信子网的基本拓扑结构有4种,它们分别是()。
为了将MAC子层与物理层隔离,在100Base-T标准中采用了______。
安腾采用了EPIC,即______技术。
局域网交换机可以在连接到交换机端口的多个节点之间同时建立多个______。
10Gbit/sEthernet只工作在全双工方式,因此其传输______不再受冲突检测的限制。
随机试题
Everyoneneedsabreak,andvacationsarenotmeantforseriousstudy.【D1】________TheSpringFestivaliscomingupsothis
肛管括约功能的完成主要靠
变异性心绞痛的治疗宜选用药()
各省的银行业协会是中国银行业协会的会员单位。()
Johnplaysfootball______,ifnotbetterthan,David.
《幼儿园教育指导纲要(试行)》,是()颁布的。
FiveCommonMistakesinConversationsandTheirSolutionsI.NotlisteningA.Problem:mostpeople【T1】______【T1】______—waite
Yourpresenceatthemeetingwillbeagreatsupporttoourcause.
HowSafeIsYourCellPhone?IttakesalittleextraworktogetintouchwithAndreaBoland.TheMainestaterepresentative
Learningtoplayamusicalinstrumentcanchangeyourbrain,withaUSreviewfindingmusictrainingcanleadtoimprovedspeech
最新回复
(
0
)