首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-08-15
40
问题
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#aceess-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1 300~1 999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2 000~2 699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。因此,本题答案选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/pmKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于IPS的描述中,错误的是()。
下列关于综合布线部件的描述中,正确的是()。
一台Catalyst6500的3/1端口和一台Catalyst3500的g0/1端口工作在VLANtrunk模式,且端口3/1使用IEEE802.1Q协议,要求传输VLAN1、2和17-37的VLAN信息,不允许传输VLAN3-16的信息,下列C
Cisco路由器存储开机诊断程序、引导程序和操作系统软件的内存是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(A)所示,当R1收到R2发送的如下图(B)所示的[V,D]报文后,R1更新的4个路由表项中距离值从上到下依次为0、2、3、3,那么,①②③④可能的取值依次为()。
Cisco3548交换机采用telnet远程管理方式进行配置,其设备管理地址是222.38.12.23/24,缺省路由是222.38.12.1。下列对交换机预先进行的配置,正确的是()。
如下图所示,两台不同厂家的交换机通过吉比特以太网端口相连,连接端口需工作在VlanTrunk模式,那么这两个连接端口应封装的VLAN协议是()。
如下图所示,某教师欲建立一个家庭无线局域网,并要求将无线局域网连接到校园网上,此时家庭无线局域网应使用的无线设备是()。
请根据下图所示网络结构回答问题。如果服务器组的地址是202.13.157.10一202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在路由器___________的____________端口。
请根据下图所示网络结构回答下列问题。如果想将图中网络接入Internet,那么在RG的上联口应串入专用设备,请写出这个设备必须具有的功能___________。
随机试题
社会工作者小李计划采用个案研究方法对随迁老人的需求进行研究,通过深度访淡、观察、量表等方法收集资料,分析某街道辖区随迁老人的需求,从而为这一群体的服务方案设计提供策略性建议。关于个案研究特点的说法,正确的有()。
仅满足lNF的关系模式会存在哪些问题?
抽样推断中,抽取样本需要遵循的基本原则是()
下列药材粉碎原则中不正确者是
牛股膝关节前方具有
近年来,许多不法商贩将工业明胶卖给企业制成药用空胶囊,最终流入药品企业,进入患者腹中。由于皮革在工业加工时,要使用含铬的鞣制剂,因此这样制成的胶囊,往往重金属铬超标。经有关部门检测,多家药厂的多个批次药品,所用胶囊重金属铬含量超标,“毒胶囊”事件引起了社
甲公司为电子设备生产公司,在上海证券交易所上市,为增值税一般纳税人,适用的增值税税率为27%,适用的所得税税率为33%,按税后利润的10%提取法定盈余公积,按5%提取法定公益金(06年教材中取消了法定公益金)。甲公司2004年度所得税汇算清缴于2005年3
在完全竞争市场上,厂商的需求曲线()。
阅读材料,根据要求完成教学设计。材料一《普通高中物理课程标准(2017年版)》关于“导体的电阻”的内容标准为:“通过实验,探究并了解金属导体的电阻与材料、长度和横截面积的定量关系。会测量金属丝的电阻率。”材料二高中物理某教科书“
外事警察是负责维护我国边境地区的社会治安,处理边境涉外事务的人民警察。()
最新回复
(
0
)