首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-1ist配置是( )。
在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-1ist配置是( )。
admin
2017-06-30
69
问题
在一台Cisco路由器的g0／3端口封禁端口号为4444的TCP数据包，只允许166．105．130．0／24和202．112．8．0／30子网的4444端口的TCP数据包通过路由器，正确的access-1ist配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp166．105．130．0 255．255．255．0 any eq4444
Router(config-ext-nacl)#permit tcp202．112．8．0 255．255．255．252 any eq4444
Router(config-ext-nacl)#deny tcp any any eq4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface g0／3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166．105．130．0 0．0．0．255 any tcp eq 4444
Router(config-ext-nacl)#permit 202．112．8．0 0．0．0．3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface g0／3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block ddd4444
Router(config-ext-nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config-ext-nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0／3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166．105．130．0 0．0．0．255 any eq 4444
Router(config-ext-nacl)#permit tcp 202．112．8．0 0．0．0．3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0／3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行那条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较，需要注意的是，配置完之后要加exit保存配置结果。
②access-1ist语法是：access-list ACL表号permit｜deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如lt(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号)。
③IP标准访问控制列表的表号范围是：1～99，1300～1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～199，2000～2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包，属于IP扩展访问控制列表的表号范围。选项A中，目的网络的反掩码错误，选项B中最后两行缺少分组号4444，选项D中在“Router(config)#interfaceg0／3”之前缺少exit，以致前面配置的信息没有保存。选项A、B、D错误。
转载请注明原文地址:https://kaotiyun.com/show/pCpZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下面关于动态路由，错误的是()。
IPTV的基本技术形态可以概括为视频数字化、播放流媒体化和()。
工作站根据软、硬件平台的不同，分为两类：一类是基于RISC和UNIX操作系统的专业工作站，另一类是基于Intel处理器和Windows操作系统的______工作站。
关于网络操作系统的描述中，正确的是()。
下列关于TCP/IP传输层协议的描述中，错误的是()。
虚拟局域网是建立在交换技术的基础上，以软件方式实现______工作组的划分与管理。
下列关于WWW服务系统的描述中，错误的是()。
以下不属于以太网交换机的帧转发方式的是______。
目前实现了机柜优化、可以热插拔的服务器称为______式服务器。
随机试题
在SNMP报文数据部分中，【】用于指明一个或多个变量的名和对应的值。
城市公共安全最大的威胁是【】
某大厦建筑总面积8000m2,房地总价值8000万元,其中土地总价值3000万元。若某人拥有该大厦的某一部分,该部分的建筑面积200m2,房地价值215万元,则按建筑面积和房地价值进行分摊所计算的该人的土地占有份额为()%。
大体积混凝土温度裂缝包括（）。
下列关于一般存款账户的表述中，不正确的是()。
2005年同期农民现金人均收入是()。在农民人均收入中，农民出售农产品收入约是农民家庭第二、三产业收入的()倍。
(中央财大2016)优先股的股权特性和债权特性体现在哪些方面，哪些企业适合采用优先股融资?
WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren
ThewordlaserwascoinedasanacronymforLightAmplificationbytheStimulatedEmissionofRadiation.Ordinarylight,fromth
Sofar,therobotseemstobethebest,servantinthehouse.Youcan【B1】______ittodifferenttasks:polishthefloors,dustt
最新回复
(
0
)
