首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
admin
2019-01-16
38
问题
在一台Cisco路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp 212.15.41.0 255.255.255.192 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(copfig-if)#ip access-group filter out
B、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permiticmp 212.15.41.0 0.0.0.192 any
Router(config-ext-nacl)#deny icmpany any
Router(config-ext-nacl)#denyudp any any eq 1434
Router(config-ext-nacl)#denytcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(coniig-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
C、Router(config)#ip access-list standard filter
Router(config-8td-nacl)#permit icmp 212.15.41.0 0.0.0.63 any
Router(coniig-std-nacl)#deny icmp any any
Router(config-std-nacl)#deny udp any any eq 1434
Router(contlg-std-nacl)#deny tcp any any eq 139
Router(coutig-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
D、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp 212.15.41.0 0.0.0.63 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nael)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
答案
D
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中的下一个语句进行比较。
②ip access-list语法格式:ip access-list extended|standard ACL表号或者表名。
③extanded多用于协议端口配置,而standard多用于IP地址配置。
④permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
⑤配置完访问控制列表之后,还应该在端口上配置数据包的进和出。其语法格式是:ip access-group ACL表号或表名(该表号或名称应该与第2步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。选项A中第二行错误,没有使用子网掩码的反码,选项B中第二行错误,子网掩码反码计算错误,应该是0.0.0.63。由于是对协议端口配置,应该使用extanded关键字,C选项错误。故选D选项。
转载请注明原文地址:https://kaotiyun.com/show/gmdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下面关于动态路由,错误的是()。
关于OSPF和RIP协议中路由信息的广播方式,正确的是()。
在理解误码率时,应该注意以下问题,其中叙述中正确的是________。Ⅰ.应衡量数据传输系统正常工作状态下传输可靠性的参数Ⅱ.对于实际的数据传输系统,可以笼统地说误码率越低越好Ⅲ.对于实际数据传输系统,如果传输的不是二进制码元
在高速主干网、桌面电视会议、3D图形与高清晰度图像应用中,一般采用【 】Mbps以太网。
在选择局域网的拓扑结构中,应考虑的主要因素不包括______。
环型拓扑的优点是结构简单,实现容易,传输延迟确定,适应传输负荷较重、______要求较高的应用环境。
在以下选项中,不是防火墙技术的是
在公用密钥数字签名技术中,使用单向散列函数生成信息摘要的目的是______。
下列对STP生成树结构的描述中,错误的是()。
随机试题
《灵枢.本神》所言“因志而存变”谓之
患者,女性,42岁。车祸事故中致胫骨开放性骨折伴大出血,面色苍白,脉搏细数,现场护士应首先采取的措施是
某区区政府几位主要领导干部利用职权决定在洪灾期间引爆某水库堤案,淹没下游的村庄,以此寻求国家的经济救济。县检察院认为此案由检察机关立案侦查更为适宜,该县检察院需经履行的法律程序是什么?
某水利枢纽工程,主要工程项目有大坝、泄洪闸、引水洞、发电站等,2002年元月开工,2003年5月申报文明建设工地,此时已完成全部建安工程量的40%。上级有关主管部门为加强质量管理,在工地现场成立了由省水利工程质量监督中心站以及工程项目法人、设计单位和监理单
下列各项中,属于税收检查的有()。
关汉卿是元曲四大家之首,下列哪部作品是他的代表?
党的十八届四中全会提出,法律的权威源自人民的内心拥护和真诚信仰,人民权益要靠法律保障,法律权威要靠人民维护。这要求各级政府()。
cametowithunawareA.whenit(56)______avarietyofskillsB.theperpetratorisblithely(57)______oftheproblemC.Ithad
试论述产业内贸易理论。[上海财经大学2019国际商务硕士]
在考生文件夹下,存在一个数据库文件“samp1.accdb”,里边已经设计好了表对象“tDoctor”、“tOffice”、“tPatient”和“tSubscribe”。试按以下操作要求,完成各种操作:分析“tSubscribe”数据表的字段构成,
最新回复
(
0
)