拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

admin2022-10-08 48

问题拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

选项 A、Router(config)#access-list 30 deny udp any any eq 1434
Router(config)#access-list 30 deny tcp any any eq 4444
Router(config)#access-list 30 permit ip any any
B、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 deny tcp any any eq 4444
Router(config)#access-list 130 permit ip any any
C、Router(confit)#access-list 110 deny any any udp eq 1434
Router(config)#access-list 110 deny any any tcp eq 4444
Router(config)#access-1ist 110 permit ip any any
D、Router(config)#access-list 150 deny udp eq 1434 any any
Router(config)#access-list 150 deny tcp eq 4444 any any
Router(config)#access-list 150 permit ip any any

答案B

解析配置扩展访问控制列表命令格式如下：
Access-list access-list-number{permit｜deny}protocol source wildcard-mask destination wildcard-mask[operator][operand]
注：access-list-number是访问控制列表号。permit是语句匹配时允许通过，deny是语句不匹配时，拒绝通过。source是源IP地址，protocol是值得数据包遵守的协议，也就是数据类型。soure-wildcard是通配符，log是可选项，生成有关分组匹配情况的日志消息，发到控制台。题中拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包：deny udp any any eq14341；拒绝转发所有IP地址进与出方向的、端口号为4444的TCP数据包：deny tcp any any eq 4444。允许其他端口和其他类型的数据包：permit ip any any。由于要根据数据包头中的协议类型进行过滤，所以选用扩展访问控制列表，扩展访问控制列表的表号范围是100～199，后来又扩展的表号是2000～2699。因此B选项正确。

转载请注明原文地址:https://kaotiyun.com/show/dHKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

IP地址112．168．15．136／22和112．16．15．5／21的子网掩码分别为()。

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的[V，D)报文后，R1更新后的五个路由表项中距离值从上到下依次为()。

下列关于综合布线系统的描述中，错误的是()。

下列对CiscoAironet1100系列接入点的描述中，错误的是()。

每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

请根据下图所示网络结构回答下列问题。如果需要IP地址为59．67．151．128的主机使用第三方软件监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称。

如下图所示，某园区网用2．5Gbps的POS技术与Internet相连，POS接口的帧格式是SO—NET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。问题：请阅读以下R3和R4的部分配

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为()。

腰脊疼痛连及下肢酸麻者多为

根据现行规定，可以跨关区设立分支机构的企业包括()。

市盈率等于每股价格与()的比值。

就房屋租赁关系而言，下列表述中正确的有(　　)。就房屋买卖关系而言，下列表述中正确的有(　　)。

关于抵押制度，下列表述错误的是()。

中央对经济的发展在不同时期有不同的要求，从“又快又好”到“又好又快”再到可持续发展，反映的是中国经济发展的理念一次次转变和创新的过程。这体现的哲理是()。

我国投入巨额资金实施退耕还林工程，这说明()。

Overall,thequestionoftreatmentwasAunlikelytobesettledquickly.TherewasnodoubtBthatsomestones,especiallysapphir

Readtheintroductionbelowtoabusinessreferencebook.ChoosethecorrectwordtofilleachgapfromA,BorContheopposit

TheInternationalMonetaryFund(IMF)saysitexpectstheworldeconomytogrowmorethan4%boththisyearandnext.Itschief

拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

IP地址112．168．15．136／22和112．16．15．5／21的子网掩码分别为()。

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的[V，D)报文后，R1更新后的五个路由表项中距离值从上到下依次为()。

下列关于综合布线系统的描述中，错误的是()。

下列对CiscoAironet1100系列接入点的描述中，错误的是()。

每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是()。

请根据下图所示网络结构回答下列问题。如果需要IP地址为59．67．151．128的主机使用第三方软件监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称。

如下图所示，某园区网用2．5Gbps的POS技术与Internet相连，POS接口的帧格式是SO—NET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。问题：请阅读以下R3和R4的部分配

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为()。

腰脊疼痛连及下肢酸麻者多为

根据现行规定，可以跨关区设立分支机构的企业包括()。

市盈率等于每股价格与()的比值。

就房屋租赁关系而言，下列表述中正确的有( )。就房屋买卖关系而言，下列表述中正确的有( )。

关于抵押制度，下列表述错误的是()。

中央对经济的发展在不同时期有不同的要求，从“又快又好”到“又好又快”再到可持续发展，反映的是中国经济发展的理念一次次转变和创新的过程。这体现的哲理是()。

我国投入巨额资金实施退耕还林工程，这说明()。

Overall,thequestionoftreatmentwasAunlikelytobesettledquickly.TherewasnodoubtBthatsomestones,especiallysapphir

Readtheintroductionbelowtoabusinessreferencebook.ChoosethecorrectwordtofilleachgapfromA,BorContheopposit

TheInternationalMonetaryFund(IMF)saysitexpectstheworldeconomytogrowmorethan4%boththisyearandnext.Itschief

就房屋租赁关系而言，下列表述中正确的有(　　)。就房屋买卖关系而言，下列表述中正确的有(　　)。