首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2021-04-30
49
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access.1ist 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999,所以A选项错误。在路由器全局配置模式下,使用命令“access-list access-list-number{permit|deny}source wildcard-mask”配置标准ACL。其中,访问控制列表通配符(Wildcard-Mask)是子网掩码的反码,所以B选项错误。ACL默认执行顺序是自上而下的,在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为denyany any,即丢弃所有不符合条件的数据包因此,C选项错误。故选项D正确。
转载请注明原文地址:https://kaotiyun.com/show/ojOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于IEEE802.11b协议的描述中,错误的是()。
下列对于用IIS6.0在一个服务器上建立多个网站的描述中,错误的是()。
IP地址块168.192.33.125/27的子网掩码可写为()。
某公司使用DHCP服务器对公司内部主机的IP地址进行管理,已知:1)该公司共有40个可用IP地址为:59.64.22.11~59.64.22.502)DHCP服务器选用Windows2003Server,其IP地址为:59.64.2
下列对SSID的描述中,错误的是()。
下列入侵检测系统结构中,能够避免单点故障的是()。
在IIS6.0中用虚拟服务器构建多个网站时,不能使用的方法是()。
下图是校园网某台Windows主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail.tj.edu.cn的数据包经过的第二个路由器的IP地址是【16】。(2)图中的①~③删除了部分
如下图所示,某公司的办公网和商务网通过路由器R1互连,同时R1作为DHCP服务器,为办公网和商务网中自动获取地址的站点动态地分配IP地址。请阅读以下R1的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成R1的DHCP配置。Router-R1
如下图所示,一台Cisco6500交换机A和一台3COM交换机B相连,两台交换机之间需传输名为vlan11,ID号为110和名为vlanl2,ID号为120的VLAN信息,下列交换机A的VLAN配置,正确的是()。
随机试题
下列叙述正确的是
舌隆突的位置处于
诊断病毒性心肌炎最常做的检查是
A股账户不能用于买卖债券。()
关于存货盘盈的会计处理,下列项目中正确的是()。
中国古代律诗的第二联(三、四句)叫()。
一副扑克牌有52张,最上面一张是红桃A,如果每次把最上面的10张移到最下面而不改变它们的顺序及朝向,那么至少经过多少次移动,红桃A会出现在最上面?
把下面的六个图形分为两类,使每一类图形都有各自的共同特征或规律,分类正确的一项是:
中国共产党实行土地改革的目的是()
Mark:Thereisasailorthere.I’mgoingtoaskthatsailorifheknowswhereIcanfindaboattoMosquitoCity.Mark:【D1】____
最新回复
(
0
)