首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
admin
2020-01-14
53
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
选项
A、Router(config)#access-list 99 deny tcp any any eq 2745
Router(config)#access-list 99 deny udp any any eq 445
Router(config)#access-list 99 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
B、Router(config)#access-list 199 deny any any tcp eq 2745
Router(config)#access-list 199 denyanyanyudp eq445
Router(config)#access-list 199 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 199 in
Router(config-if)#ip access-group 199 out
Router(config-if)#
C、Router(config)#access-list 100 deny tcp any any eq 2745
Router(config)#access-list 100 deny udp any any eq 445
Router(config)#access-list 100 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config—if)#
D、Router(config)#access-list 150 deny tcp any any eq 2745
Router(config)#access-list 150 permit ip any any
Router(config)#access-list 150 deny udp any any eq 445
Router(config)#interface g0/1
Router(config-if)#ip access-group 150 in
Router(config-if)#ip access-group 150 out
Router(config—if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。②access-list语法是:access-list ACL表号permit deny协议名源端地址源端口反掩码目的端地址目的端口反掩码。③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL 表号 in/out。
根据上述的知识,题目中要求在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的IYDP数据包。所以首先使用扩展ACL列表,所以把选项A排除。题目中要求封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,所以在ACL列表中,第一、二规则定义禁止端口号为2745的TCP数据包和端口号为445的UDP数据包。即下列两条命令:
再允许IP数据包通过,即命令:
要在路由器的g0/0应用上述定义的ACL,使用命令:Routerl(config)#interface g0/1进入路由器的端口模式。在端口的进入方向应用上述ACL,列表,即命令:Routerl[config-if)#ip access-group 100 in。在端口的输出方向应用上述ACL列表,即命令:Router(config)#ip access-group 100 out。
转载请注明原文地址:https://kaotiyun.com/show/o5dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
TCP/IP体系结构中的TCP和IP所提供的服务分别为()。
64位的安腾处理器为了达到最高的指令级的并行性,采用了最新设计理念,EPIC的全称是【 】。
SDH是一个________网络标准。
关于IEEE802模型的描述中,正确的是______。
电子邮件由两部分组成:邮件头和【 】。
即时通信系统一般采用和客户机/服务务器模式和______两种通信模式。
在工业布线系统中,通常在主干传输结构中采用光纤作为连接工业环境中各种通信设备的传输介质,提高了数据传输速率与抗______能力,确保在复杂的工厂环境中各种数据的传输要求。
我国以《计算机信息系统安全保护等级划分准则》为指导,将信息和信息系统的安全保护分为5个等级,如果涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统,其受到破坏后,会对国家安全、社会秩序、经济建设和公共利益造成较大损害,以上内容是
以太网交换机是利用端口号/MAC地址映射表进行数据交换,动态建立和维护端口号/MAC地址映射表的方法是______。
下列不属于NetWare基于对网络安全性需要提供的安全保密机制的是______。
随机试题
给定资料1.缙云爽面是丽水市非物质文化遗产、浙江名小吃,亦称土索面、索面。舒洪镇姓王村是缙云爽面的发源地、主产地,姓王土爽面加工历史悠久,至今已有1300多年。缙云爽面加工工艺经过了千年演变、发展、改进和提高,无不凝聚着
一个完整的焊接工装夹具主要由()三部分组成。
五行学说指导诊断,面色发黑,脉象为沉。则病位在
一钢筋混凝土墙,采用条形基础,算至基底的荷载为600kN/m,基础宽度为3m,问此荷载在墙边处产生的每延米的弯矩值为多少?(图11-15中尺寸单位为毫米)
ThereleasedateforthedocumentaryfilmaboutlifeinAmericais__________,buttheproducerstillhasalotofworktodo.
歇斯底里:癔症
宣传的特性主要是()。
清代的书院类型有四种,其中以博习经史辞章为主的书院是
C++中的模板包括()。
TheSupremeCourtwillhearargumentstodayabouttheuseofpublicmoneyfortheprivateschoolingofchildrenwithspecialnee
最新回复
(
0
)