首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/3端15上禁止端口号为7028的UDP数据包和端口号为4321的TCP数据包,下列access-list的正确配置是( )。
在Cisco路由器的g0/3端15上禁止端口号为7028的UDP数据包和端口号为4321的TCP数据包,下列access-list的正确配置是( )。
admin
2021-04-30
31
问题
在Cisco路由器的g0/3端15上禁止端口号为7028的UDP数据包和端口号为4321的TCP数据包,下列access-list的正确配置是( )。
选项
A、Router(config)#ip access-list standard fengjin7028
Router(config-std-nacl)#deny udp any any eq 7028
Router(config-std-nacl)#deny tcp any any eq 4321
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
B、Router(config)#ip access-list extended fengjin7028
Router(config-ext-nacl)#deny any any udp eq 7028
Router(config-ext-nacl)#deny any any tcp eq 4321
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
C、Router(config)#ip access-list extended fengjin7028
Router(config-ext-nacl)#deny udp any any eq 7028
Router(config-ext-nacl)#deny tcp any any eq 4321
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
D、Router(config)#ip access-list extended fengjin7028
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp any any eq 7028
Router(config-ext-nacl)#deny tcp any any eq 4321
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
答案
C
解析
①IP访问控制列表有两种类型:一种是标准访问控制列表,只能检查数据包的源地址,表号范围是1~99,扩展的表号是1300~1999。第二种是扩展访问控制列表,除了可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100~199。扩展的表号是2000~2699。
②IP访问控制列表是一个连续的列表,至少由一个“permit”(允许)语句和一个或多个“deny”(拒绝)语句组成。
③配置IP访问控制列表的首要任务就是使用“access-list”或“ip access-list”命令,定义一个访问控制列表。“access-list”命令要求只能使用表号标识列表;而“ip access-list”命令,既可以使用表号,也可以使用名字标识一个访问控制列表。
④在配置过滤规则时,特别要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句(准则),从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才会被交给ACL中的下一条语句进行比较。
⑤access-list语法是:access-list ACL表号permit|deny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有:“It(小于)”、“gt(大于)”、“eq(等于)”、“neq(不等于)”,操作数指的的是端口数。
⑥配置应用接口的语法:ip access-group表号in|out。
选项A采用的访问控制列表标准(standard)错误;选项B中“Router(config-ext-nacl)-#deny any any udp eq 7028、Router(config-ext-nacl)#deny any any tcp eq 4321”语法错误。选项D配置语句应该先拒绝排除的协议或者端口,然后允许其它协议或者端口进行数据传输。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/p3OZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP地址块59.67.159.0/26、59.67.159.64/26和59.67.159.128/26聚合后可用的地址数为()。
下列关于宽带城域网技术的描述中,错误的是()。
下列对交换机的描述中,错误的是()。
某校园网采用RIPv1路由协议,通过一台Cisco路由器R1互连2个子网,地址分别为213.33.56.0和213.33.56.128,掩码为255.255.255.128,并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是()
Cisco路由器第3模块第l端口通过E1标准的DDN专线与一台远程路由器相连,端1:3的IP地址为195.112.41.81/30,远程路由器端口封装PPP协议。下列路由器的端口配置,正确的是()。
请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]~[6]。(2)如果需要第三方软件采用无连接方式监控路由器RG的运行状态,请写出路由器RG必须支持的协议名称。(3)如果将59.67.149.128/25划分3个子网,其
如图所示,某园区网用2.5Gbps的POS技术与Internet相连,POS接151的帧格式是SONET。路由协议的选择方案是:园区网内部采用OSPF动态路由协议,园区网与Internet的连接使用静态路由。问题:请阅读以下R3和R4的部分配置信息,
网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipconfig/all”得到的部分信息如图1所示,‘该客户机在进行地址续约时捕获的其中1条报文及相关分析如图3所示。请分析图中的信息,补全图2中的内容。
下列关于IEEE802.11b基本运作模式的描述中,错误的是()。
随机试题
甲状腺功能亢进症患者手术治疗前,药物准备的方法有
下述有关18F-FDGPET/CT鼻咽癌的临床应用不正确的是
下列氨基酸属酸性氨基酸的是
下列药物中可引起过敏反应甚至过敏休克的是
东北人口流失由一系列复杂的原因造成,有很多是全国性问题,也有一些是东北独有的,无须过度渲染,也不可__________。具体考察外流人口,大部分主要从事保洁、保安等简单劳动,这是近年来东北经济发展不振的一个结果,而不是一个原因。人口由经济欠发达地区向发达地
赵某的次子乙,平时脾气暴躁经常打骂赵某。一日,乙与其妻发生争吵,赵某过来劝说。乙转而辱骂赵某对其拳打脚踢,并拿起身边的板凳欲砸赵某,赵某见状起身就逃,乙随后紧追。赵某的长子甲见状,随手拿起身边的扁担朝乙的颈部打了一下,将乙打昏在地上。赵某顺手拿起地上的石头
设计执行层坚持的原则不包括( )原则。
事故处理需要进行设计变更的可由()提出设计变更方案。
Oncewethoughtofpollution【C1】______meaningsimplysmog—thechoking,stinging,dirtyairthathoversovercities.Butairpoll
Istillremember--myhandsandmyfingertipsstillremember--whatusedtolieinstoreforusonourreturntoschoolfromtheh
最新回复
(
0
)