在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．2

admin2021-06-16 40

问题在一台Cisco路由器上执行show access—lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access—1ist的配置命令是( )。

选项 A、Router(config)#ip access—list extended poe4444
  Router(config—ext—nacl)#deny icmp any any
  Router(config—ext—nacl)#deny udp any any eq 1 434
  Router(config—ext—nacl)#deny top any any eq 4444
  Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
  Router(config—ext—nacl)#permit ip any any
B、Router(config)#access—list po~4444 permit icmp 202．38．97．0 0．0．0．255 any
  Router(config)#access—list po~4444 deny icmp any any
  Router(config)#access—list po~4444 deny udp any any eq 1 434
  Router(config)#access-list po~4444 deny tcp any any eq 4444

C、Router(config)#ip access—list extended po~4444
  Router(config—ext—nacl)#permit 202．38．97．0 0．0．0．255 any icmp
  Router(config—ext—nacl)#deny any any icmp
  Router(config—ext—nacl)#deny any any udp eq 1 434
  Router(config—ext—nacl)#deny any any tcp eq 44
D、Router(config)#ip access—list extended port4444
  Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
  Router(config—ext—nacl)#deny icmp any any
  Router(config—ext—nacl)#deny upd any any eq 1 434
  Router(config—ext—nacl)#deny tcp any any eq 4

答案D

解析第一条命令用于创建扩展访问控制列表，第二条和第三条命令用于许可子网202．38．97．0／24的ICMP访问，第四条命令用于禁止对UDP端口1434的访问，第五条命令用于禁止对TCP端口4444的访问，第六条命令用于许可其他IP访问。

转载请注明原文地址:https://kaotiyun.com/show/pjOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．2

三级网络技术

NCRE全国计算机三级

如图所示，某校园网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。路由协议的选择方案是校园网内部采用OSPF协议，校园网与Internet的连接使用静态路由协议。校园网内的路由器R1设为DHCP服务器，可分配的IP地址是221

下图是网络地址转换NAT的一个示例根据图中信息，标号为①的方格中的内容应为()。

某个IP地址的子网掩码为255．255．255．192，该掩码又可以写为()。

请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]～[5]。(2)请按照图中RE的S0端口标识方式(S0：202．13．47．249／30)，写出RG两个端口A、B对应的标识。(3)如果服务器组的地址是202．13．157．

如图所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。园区网内部路由协议采用OSPF，与Internet的连接使用静态路由协议。该园区网还通过一台Cisc02511和Modempool设备为用户提供拨号入网服

下列关于BGP协议的描述中，错误的是()。

下列入侵检测系统结构中，能够避免单点故障的是()。

在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是()。

WLAN标准802．11a将传输速率提高到()。

按经济地位和政治法律地位不同而互相区别的群体或社会集团，被称为()

地黄饮子可用于治疗

全身麻醉护理盘内不需要准备的用物有

资本充足率是一家金融机构()的重要指标。

在借款费用资本化期间内，为购建或者生产符合资本化条件的资产占用了一般借款的，一般借款的利息均予以资本化。()

生产可能性边界之所以凹向原点，是因为机会成本递增。()

处罚也是一种教育，所以要寓教育于处罚的全过程。（）

A、HeandhisfriendshaveneverwornAdidas.B、AdidasisjustforgreatsportsplayersliketheChicagoBulls.C、Adidashelpssp