首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
admin
2020-01-14
54
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
选项
A、Router(config)#access-list 99 deny tcp any any eq 2745
Router(config)#access-list 99 deny udp any any eq 445
Router(config)#access-list 99 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
B、Router(config)#access-list 199 deny any any tcp eq 2745
Router(config)#access-list 199 denyanyanyudp eq445
Router(config)#access-list 199 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 199 in
Router(config-if)#ip access-group 199 out
Router(config-if)#
C、Router(config)#access-list 100 deny tcp any any eq 2745
Router(config)#access-list 100 deny udp any any eq 445
Router(config)#access-list 100 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config—if)#
D、Router(config)#access-list 150 deny tcp any any eq 2745
Router(config)#access-list 150 permit ip any any
Router(config)#access-list 150 deny udp any any eq 445
Router(config)#interface g0/1
Router(config-if)#ip access-group 150 in
Router(config-if)#ip access-group 150 out
Router(config—if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。②access-list语法是:access-list ACL表号permit deny协议名源端地址源端口反掩码目的端地址目的端口反掩码。③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL 表号 in/out。
根据上述的知识,题目中要求在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的IYDP数据包。所以首先使用扩展ACL列表,所以把选项A排除。题目中要求封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,所以在ACL列表中,第一、二规则定义禁止端口号为2745的TCP数据包和端口号为445的UDP数据包。即下列两条命令:
再允许IP数据包通过,即命令:
要在路由器的g0/0应用上述定义的ACL,使用命令:Routerl(config)#interface g0/1进入路由器的端口模式。在端口的进入方向应用上述ACL,列表,即命令:Routerl[config-if)#ip access-group 100 in。在端口的输出方向应用上述ACL列表,即命令:Router(config)#ip access-group 100 out。
转载请注明原文地址:https://kaotiyun.com/show/o5dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
用户从CA安全认证中心申清白己的证书,并将该证书装入浏览器的主要目的是______。
交换机端口可以分为半双工与全双工两类。对于100Mbps的全双工端口,端口带宽为()。
符合FDDI标准的环路最大长度为
虚拟网络以软件方式来实现逻辑工作组的划分与管理。如果同—逻辑工作组的成员之间希望进行通信,那么它们______。
网络操作系统的【 】服务是最重要与最基本的网络功能。
190.168.2.56属于以下哪—类IP地址________。
电子邮件客户端应用程序使用SMTP协议,它的中文名称是【】。
采用“共享介质”技术的局域网,如果它的带宽是10Mbps,现网中有10个结点,则每个结点平均能分配到的带宽为【 】Mbps。
目前人们普遍采用的用Ethernet组建企业网的全面解决方案是:桌面系统采用传输速率为10Mbps的Ethernet,部门级系统采用速率为100Mbps的FastEthernet,企业级系统采用传输速率为()。
在Internet域名系统的资源记录中,表示主机地址的对象类型为
随机试题
中国革命武装斗争的实质是无产阶级领导下的
A.心与肾.B.肝与肾C.心与肝D.肺与脾两脏之间相反相成“藏泄互用”的是
抗肿瘤主动免疫治疗方法是给患者输入
患者,男性,24岁,发热ld。前日淋雨后突发寒战、高热、咳嗽、胸痛、气急,咳铁锈色痰。体检左下肺有实变体征及湿啰音。首选治疗用药是
下列各项中,属于免征船舶吨税的船舶有()。
数字出版平台通过数字内容资源管理系统与()等的协同工作构建数字出版流程。
()是以个别性知识为前提,推出一般性知识为结论的推理,即从特殊到一般的推理。
MouseDragged()方法是MouseMotionListener接口中的抽象方法,该方法的参数是【】类。
早く子供______寝させた方がいいですよ。
Youwillhearfivedifferentpeopletalkingabouttrainingprogrammetheyhavejustattended.Foreachextract,therearetw
最新回复
(
0
)