首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/3端15上禁止端口号为7028的UDP数据包和端口号为4321的TCP数据包,下列access-list的正确配置是( )。
在Cisco路由器的g0/3端15上禁止端口号为7028的UDP数据包和端口号为4321的TCP数据包,下列access-list的正确配置是( )。
admin
2021-04-30
70
问题
在Cisco路由器的g0/3端15上禁止端口号为7028的UDP数据包和端口号为4321的TCP数据包,下列access-list的正确配置是( )。
选项
A、Router(config)#ip access-list standard fengjin7028
Router(config-std-nacl)#deny udp any any eq 7028
Router(config-std-nacl)#deny tcp any any eq 4321
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
B、Router(config)#ip access-list extended fengjin7028
Router(config-ext-nacl)#deny any any udp eq 7028
Router(config-ext-nacl)#deny any any tcp eq 4321
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
C、Router(config)#ip access-list extended fengjin7028
Router(config-ext-nacl)#deny udp any any eq 7028
Router(config-ext-nacl)#deny tcp any any eq 4321
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
D、Router(config)#ip access-list extended fengjin7028
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp any any eq 7028
Router(config-ext-nacl)#deny tcp any any eq 4321
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group fengjin7028 in
Router(config-if)#ip access-group fengjin7028 out
答案
C
解析
①IP访问控制列表有两种类型:一种是标准访问控制列表,只能检查数据包的源地址,表号范围是1~99,扩展的表号是1300~1999。第二种是扩展访问控制列表,除了可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100~199。扩展的表号是2000~2699。
②IP访问控制列表是一个连续的列表,至少由一个“permit”(允许)语句和一个或多个“deny”(拒绝)语句组成。
③配置IP访问控制列表的首要任务就是使用“access-list”或“ip access-list”命令,定义一个访问控制列表。“access-list”命令要求只能使用表号标识列表;而“ip access-list”命令,既可以使用表号,也可以使用名字标识一个访问控制列表。
④在配置过滤规则时,特别要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句(准则),从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才会被交给ACL中的下一条语句进行比较。
⑤access-list语法是:access-list ACL表号permit|deny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有:“It(小于)”、“gt(大于)”、“eq(等于)”、“neq(不等于)”,操作数指的的是端口数。
⑥配置应用接口的语法:ip access-group表号in|out。
选项A采用的访问控制列表标准(standard)错误;选项B中“Router(config-ext-nacl)-#deny any any udp eq 7028、Router(config-ext-nacl)#deny any any tcp eq 4321”语法错误。选项D配置语句应该先拒绝排除的协议或者端口,然后允许其它协议或者端口进行数据传输。故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/p3OZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下图是网络地址转换NAT的一个示例根据图中信息,标号为①的方格中的内容应为()。
下列关于IEEE802.16标准的描述中,错误的是()。
下列关于网络接入技术和方法的描述中,错误的是()。
下列对交换机的描述中,错误的是()。
在一台Cisco路由器上执行showaccess-lists命令显示如下一组信息ExtendedIPaccesslistport4444permiticmp202.38.97.0,wildcardbits0.0.0.2
请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]~[6]。(2)如果需要第三方软件采用无连接方式监控路由器RG的运行状态,请写出路由器RG必须支持的协议名称。(3)如果将59.67.149.128/25划分3个子网,其
请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]~[6]。(2)如果服务器组的地址是59.67.35.5~59.67.35.10,那么为保护服务器应将IPS串接在哪个设备的哪个端口。(3)如果将59
下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail.tj.edu.cn的数据包经过的第二个路由器的IP地址是[1]。(2)图中的①~③删除
随机试题
症见心痛彻背,背痛彻心,持续剧痛,喘不能卧,身寒肢冷,脉象沉紧。治疗宜用
我国酶免疫分析最常用的标记酶是
融资买入或融券卖出的系统性风险一般包括()。
封闭式基金交易价格由()决定。
根据著作权法及相关规定,为实施九年制义务教育和国家教育规划而编写出版教科书,在满足下列哪些条件的情况下,可以不经著作权人许可,在教科书中汇编其已发表的小说片段?
一般资料:求助者,男性,14岁,初中二年级学生。案例介绍:求助者是妈妈强迫来咨询的。经过与心理咨询师交流,开始敞开心扉,自诉最大的问题是与父亲的关系。父亲经常打他,几乎每天一次,后来每次打时求助者几乎都没反应了。很憎恶父亲的做法,但又没有办法。求
课程改革的基本理念是()。①以学生发展为本②培养环境意识③以创新精神和实践能力培养为重点④减轻学生学习负担
我国刑法分则对犯罪进行分类的主要依据是()。
诉讼时效自权利人知道权利被侵害之日起计算。()
A、Aboutfivemonths.B、Morethanhalfayear.C、Halfamonth.D、15to26months.A新闻中提到,入围的拉拉队员将接受4个半月的训练,A项“五个月左右”与新闻提到的时间最接近,故
最新回复
(
0
)