首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的S0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.1 12.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的S0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.1 12.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
admin
2017-02-25
46
问题
在一台Cisco路由器的S0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.1 12.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp166.105.130.0 255.255.255.0 any eq 4444
Router(con6g-ext-nacl)#permit tcp202.112.8.0 255.255.255.252 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface s0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166.105.130.0 0.0.0.255 any tcp eq 4444
Router(config-ext-nael)#permit 202.112.8.0 0.0.0.3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface s0/3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block 4444
Router(coonfig-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface s0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface s0/3
Router(corffig-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较,需要注意的是,配置完之后要加exit保存配置结果。
②access-list语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如lt(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号)。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包,属于IP扩展访问控制列表的表号范围。选项A中,目的网络的反掩码错误,选项B中最后两行缺少分组号4444,选项D中在“Router(config)#interfaceg0/3”之前缺少exit,以致前面配置的信息没有保存。选项A、B、D错误。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/gQpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
Napster是哪种P2P网络的典型代表?______。
TCP/IP协议集没有规定的内容是______。
以下关于无线局域网标准的描述中,错误的是______。
传输速率为10Gbit/s的局域网每一秒可以发送的比特数为______。
[*]①定义整型循环变量i和长整型变量:num。②在for循环语句中,循环变量i从0开始,依次递增直到其值等于或大于N时,结束循环。在循环体中,把数组元素xx[i]的数据类型通过强制数据类型转换成长整型数据所得的整数赋给变量num,再把num的值
关于WindowsServer。的描述中,正确的是
文件IN.DAT中存有200个销售记录,每个记录均由产品代码ID(字符型4位)、产品名称name(字符型10位)、单价price(整型)、数量amount(整型)、金额value(长整型)几部分组成。其中;金额一单价×数量,函数ReadData()负责将I
我国“天河一号”超级计算机的计算速度为2.507PFlops。这里PFlops的P代表10的15次方,那么该浮点运算速度为每秒钟
下列关于网络配置管理的描述中,错误的是()。
随机试题
根据《房屋建筑工程和市政基础设施工程实行见证取样和送检的规定》,下列关于见证取样人员的说法,正确的是()。
总分类账适用于()账簿。
Yourgradewillbebasedonlargepartontheoriginalityofyourideas.
女性,20岁。因低热,疲乏无力3个月,闭经2年而发现肺结核。痰菌阳性,体检发现明显消瘦,肤色暗,血压90/60mmHg,心率62次/分,心音低钝,血清钠125mmol/L。本病人最可能并发
当集料中二氧化硅含量大于52%时,属于酸性集料()。
排列图中的每个直方形都表示一个质量问题或影响因素,其影响程度与各直方形的( )。
施工单位在施工图核对时,重点检查的项目有()。
某乡造纸印刷厂附近的下水道堵塞,造成污水四溢,臭气熏天。附近几个村的村民深受其害,多次向有关部门反映,但问题一直得不到解决。某知名报刊记者对此作了专题采访,并在该报的监督专栏里对有关部门提出了批评和建议,终于促使有关部门马上采取措施。结果,在不到一周的时间
我国以猪、家禽为主的畜牧业生产主要分布在()。
Whenwouldtheymeet?
最新回复
(
0
)