在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．2

admin2016-07-18 54

问题在一台Cisco路由器上执行show access—lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access—list的配置命令是( )。

选项 A、Router(config)#ip access—list extended port4444
Router(config—ext—nacl)#deny icmp any any
Router(config—ext—nacl)#deny udp any any eq 1434
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config—ext—nacl)#permit ip any any
B、Router(config)#access—list port4444 permit icmp 202．38．97．0 0．0．0．255 any
Router(config)#access—list po~4444 deny icmp any any
Router(config)#access—list poa4444 deny udp any any eq 1 434
Router(config)#access—list poa4444 deny tcp any any eq 4444
Router(config)#access—list po~4444 permit ip any any
C、Router(config)#ip access—list extended po~4444
Router(config—ext—nacl)#permit 202．38．97．0 0．0．0．255 any icmp
Router(config—ext—nacl)#deny any any icmp
Router(config—ext—nacl)#deny any any udp eq 1 434
Router(config—ext—nacl)#deny any any tcp eq 4444
Router(config—ext—nacl)#permit ip any any
D、Router(config)#ip access—list extended port4444
Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config—ext—nacl)#deny icmp any any
Router(config—ext—nacl)#deny upd any any eq 1 434
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit ip any any

答案D

解析第一条命令用于创建扩展访问控制列表，第二条和第三条命令用于许可子网202．38．97．0／24的ICMP访问，第四条命令用于禁止对UDP端口1434的访问，第五条命令用于禁止对TCP端口4444的访问，第六条命令用于许可其他IP访问。

转载请注明原文地址:https://kaotiyun.com/show/gzpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．2

三级网络技术

NCRE全国计算机三级

IEEE802.3u在物理层定义了新的标准100BASE-T。100BASE-T标准采用______，将MAC子层与物理层分隔开。

下图所示的网络中，路由器S“路由表”中到达网络10.0.0.0表项的下一路由器地址应该是()。[*]

某主机的IP地址为125.290.48，则该IP是()。

网桥和路由器的区别主要在于()。

在TCP/IP参考模型中，应用层是最高的一层，它包括了所有的高层协议。下列协议中不属于应用层协议的是()。

下列关于软件的描述，错误的是()。

描述计算机网络中数据通信的基本技术参数是数据传输速率与______。

当一个Web站点利用lis建立在NTFS分区时，限制用户访问站点资源的4种方法是：IP地址限制、______验证、Web权限和NTFS权限。

NetWare文件系统所有的目录与文件都建立在______硬盘上。

如果要组建一个快速以太网，那么需要使用以下哪些基本的硬件设备与材料?______。Ⅰ．100BASE-T交换机Ⅱ．100BASE-T网卡Ⅲ．双绞线或光缆Ⅳ．路由器

阅读贾平凹散文《访兰》，结合作品实际，写一篇不少于600字的文学评论短文。要求：(1)紧紧围绕本文的思想内容与艺术特点来写。(2)不要写成读后感。(3)表达通顺、书写规范、卷面整洁。

胞质淡红色，充满粗大、均匀、排列紧密的橘红色颗粒，此种细胞是

男性，54岁，2～3年前颈椎摄片示骨质增生。1个月来双下肢麻木，逐渐由双足向上发展至双侧腹股沟处。近1周出现双上肢麻木及无力，无排尿排便障碍，曾在当地进行针灸治疗症状无缓解。体检最应注意的是

混入较多精囊液时，前列腺液理学检查为()。

下列不属于煤气安全检测方法的是()。

开放式基金的认购渠道有()。

中国四大石窟，甘肃有两个，即敦煌莫高窟、天水麦积山石窟。()

在划分部门法时要考虑到法律所调整的社会关系的种类，并同时注意社会关系法律调整的机制。下列对划分部门法的标准的论述，错误的是()。

“不可抗力是指不能预见和不能避免的因素。”这一法律解释运用的主要方法是()(2008年综合课单选第10题)

设A=(α1，α2，…，αm)，其中α1，α2，…，αm是n维列向量．若对于任意不全为零的常数k1，k2，…，km，皆有k1α1+k2α2+…+kmαm≠0，则()．