首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2021-04-30
23
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access.1ist 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999,所以A选项错误。在路由器全局配置模式下,使用命令“access-list access-list-number{permit|deny}source wildcard-mask”配置标准ACL。其中,访问控制列表通配符(Wildcard-Mask)是子网掩码的反码,所以B选项错误。ACL默认执行顺序是自上而下的,在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为denyany any,即丢弃所有不符合条件的数据包因此,C选项错误。故选项D正确。
转载请注明原文地址:https://kaotiyun.com/show/ojOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于ServUFTP服务器配置的描述中,正确的是()。
一台交换机总带宽为24Gbps,具有48个10/100Mbps电端口和若干个1000Mbps光端口,如果所有端口都工作在全双工作状态,那么该交换机光端口数最多为()。
下列关于服务器技术的描述中,错误的是()。
下列关于典型的高端路由器可靠性与可用性指标的描述中,错误的是()。
网络地址191.22.168.0子网掩码是()。
采用RSA算法,网络中N个用户之间进行加密通信时需要的密钥个数是()。
下图是网络地址转换NAT的一个示例,图中①和②是地址转换之后与转换之前的一对地址(含端口号),它们依次应为()。
在Catalyst6500交换机上将端口3/1至3/24的传输速率设置为1Gbit/s,正确的配置是()。
差异备份、增量备份、完全备份3种备份策略恢复时使用备份数由少到多依次为()。
随机试题
Ifananimalismovedfromitshomeinthetropics(热带地区)toacoldclimate,itwilldieifitisnotkeptwarm.Andanimals【C1】
属于屈伸法的有()。
下列关于退休养老基金缺口的说法不正确的是()。
有担保流动资金贷款的对象应该是持有工商行政管理机关核发的()。
在我国法律体系中,效力层级最高的法律是()。
下列各项中,属于财务绩效定量评价指标的有()。
下列属于物化导游方式的有()
在考生文件夹下有一个工程文件sjt5.vbp。其功能是产生并显示一个数列的前n项。数列产生的规律是:数列的前2项是小于10的正整数,将此两数相乘,若乘积<10,则以此乘积作为数列的第3项;若乘积≥10,则以乘积的十位数为数列的第3项,以乘积的个位数为数列的
Thepaintingwasprobablystolen______.Itisimpliedinthepassagethat______.
Globalwarming?Youmayacceptorrejectthosewhosayitisadangerousphenomenon.Butiftheplanetiswarming,andhumanity
最新回复
(
0
)