在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．2

admin2016-07-18 41

问题在一台Cisco路由器上执行show access—lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access—list的配置命令是( )。

选项 A、Router(config)#ip access—list extended port4444
Router(config—ext—nacl)#deny icmp any any
Router(config—ext—nacl)#deny udp any any eq 1434
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config—ext—nacl)#permit ip any any
B、Router(config)#access—list port4444 permit icmp 202．38．97．0 0．0．0．255 any
Router(config)#access—list po~4444 deny icmp any any
Router(config)#access—list poa4444 deny udp any any eq 1 434
Router(config)#access—list poa4444 deny tcp any any eq 4444
Router(config)#access—list po~4444 permit ip any any
C、Router(config)#ip access—list extended po~4444
Router(config—ext—nacl)#permit 202．38．97．0 0．0．0．255 any icmp
Router(config—ext—nacl)#deny any any icmp
Router(config—ext—nacl)#deny any any udp eq 1 434
Router(config—ext—nacl)#deny any any tcp eq 4444
Router(config—ext—nacl)#permit ip any any
D、Router(config)#ip access—list extended port4444
Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config—ext—nacl)#deny icmp any any
Router(config—ext—nacl)#deny upd any any eq 1 434
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit ip any any

答案D

解析第一条命令用于创建扩展访问控制列表，第二条和第三条命令用于许可子网202．38．97．0／24的ICMP访问，第四条命令用于禁止对UDP端口1434的访问，第五条命令用于禁止对TCP端口4444的访问，第六条命令用于许可其他IP访问。

转载请注明原文地址:https://kaotiyun.com/show/gzpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．2

三级网络技术

NCRE全国计算机三级

在工业布线系统中，通常在主干传输结构中采用光纤作为连接工业环境中各种通信设备的传输介质，提高了数据传输速率与抗______能力，确保在复杂的工厂环境中各种数据的传输要求。

如果普通集线器的端口数不够用，可以使用______集线器。

下列关于Telnet的表述中，错误的是()。

现有IP地址160.60.0.60，那么它一定属于()类地址。

对于Solaris，下列说法错误的是()。

关于UNIX的系统结构错误的是______。

在下列功能中，______最好地描述了OSI(开放系统互连)参考模型的数据链路层。

网络管理的5大功能是配置管理、性能管理、______、安全管理和计费管理。

NetWare文件系统所有的目录与文件都建立在______硬盘上。

网络全文搜索引擎一般包括四个基本组成部分：搜索器、检索器、用户接口和______。

甲、乙签订货物买卖合同．约定由甲代办托运。甲遂与丙签订运输合同，合同中载明乙为收货人。运输途中，因丙的驾驶员丁的重大过失发生交通事故，致货物受损，无法向乙按约交货。下列哪种说法是正确的?(2006年卷三第10题)

建设项目的()编码综合考虑了不同层次、不同深度和不同用途的进度计划工作项的需要。

TD-SCDMA采用TDD、TDMA／CDMA多址方式工作，载频的带宽为()。

软盘携带和保管都较为方便，读写速度比较快，能存储大量数据，因此是必需的设备。()

凯恩斯的消费理论是建立在三个假设或三个前提上的，下列不属于其假设或前提的是()。

在运输的发货阶段，当货主与托运人是不同的关系方时，托运人是()。

Seeingthehappy______ofchildrenplayingtogetherthere,I’llbefullofjoyandhopeforthefutureofourcountry.

毛泽东在《论十大关系》中提出的观点有()。

子网掩码255．255．192．0可写为()。

Theencouragingfactoristhatthe____majorityofpeoplefindtheideaofchangeacceptable.