首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-1ist配置是( )。
在一台Cisco路由器的g0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-1ist配置是( )。
admin
2017-06-30
21
问题
在一台Cisco路由器的g0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-1ist配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp166.105.130.0 255.255.255.0 any eq4444
Router(config-ext-nacl)#permit tcp202.112.8.0 255.255.255.252 any eq4444
Router(config-ext-nacl)#deny tcp any any eq4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166.105.130.0 0.0.0.255 any tcp eq 4444
Router(config-ext-nacl)#permit 202.112.8.0 0.0.0.3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block ddd4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较,需要注意的是,配置完之后要加exit保存配置结果。
②access-1ist语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如lt(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号)。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包,属于IP扩展访问控制列表的表号范围。选项A中,目的网络的反掩码错误,选项B中最后两行缺少分组号4444,选项D中在“Router(config)#interfaceg0/3”之前缺少exit,以致前面配置的信息没有保存。选项A、B、D错误。
转载请注明原文地址:https://kaotiyun.com/show/pCpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在TCP/IP互联网络中,为数据报选择最佳路径的设备是()。
以下关于搜索引擎的说法,错误的是()。
下列关于主动攻击和被动攻击,错误的是()。
下面关于客户机程序和服务器程序的说法,错误的是()。
Ethernet物理地址长度为48位,允许分配的物理地址应该有()。
动画设计属于计算机的哪个应用领域?()
下列关于Ethernet工作原理的描述中,正确的是()。Ⅰ.在Ethernet中,数据通过总线发送Ⅱ.连在总线上的所有结点都能“收听”到发送结点发送的数据信号Ⅲ.Ethernet与TokenBus的帧结构是相同的Ⅳ
因特网主要由通信线路、______、主机和信息资源四部分组成。
下列不是域内组播协议的是()。
如果一个IP地址为10.1.2.20,子网掩码为255.255.255.0的主机需要发送一个有限广播数据报,那么该有限广播数据报的目的地址为______。
随机试题
新生儿出生1分钟时心率60次/分,无呼吸,无喉反射,四肢稍屈,口唇青紫,全身苍门。Apgar评分为
金银镶嵌宝石首饰、钻石及钻石饰品在零售环节缴纳消费税时,应扣除外购宝石、钻石已支付的消费税。()
我国民事诉讼当事人主要是()。
人格是一个人的存在方式,是个人生物遗传素质与环境交互作用的产物。人格中的气质是先天的,无好坏之分;人格中的性格是后天的,是社会文化模式的刻印,有好坏之分。()
马克思在哲学上的伟大贡献是()。
拟态指的是一个物种在进化过程中,获得与另一种成功物种相似的特征,以混淆另一方(如掠食者)的认知,进而远离或靠近拟态物种。进攻性拟态是指模仿其他生物以便于接近进攻对象的拟态。根据上述定义,下列不属于进攻性拟态的是()。
简述遗赠与遗嘱继承的区别。
Wherecanthemangetmoney?
TheBridgeportRevitalizationCommittee(BRC)13RobinWayBridgeport,MA02126Kevin
Whenyouspeakonthetelephone,youcannotuseyourfacial(面部的)expression,eyecontactandgesturestohelpcommunicateyourme
最新回复
(
0
)