首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-08-15
41
问题
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#aceess-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1 300~1 999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2 000~2 699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。因此,本题答案选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/pmKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于WindowsServer2003系统下使用DHCP服务器的描述中,正确的是()。
下列是4台交换机的BridgeID值,依据该值STP确定的根网桥是()。
下图是网络地址转换NAT的一个实例根据图中信息,标号④下的方格中的内容应为()。
IP地址块192.168.133.128/26的子网掩码可写为()。
一台交换机具有48个10/100Mbit/s端口和2个1000Mbit/s端口,如果所有端口都工作在全双工状态,那么交换机总带宽应为()。
下列关于Winmail邮件服务器的描述中,正确的是()。
R1,R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的(V,D)报文后,R1更新的5个路由表项中距离值从上到下依次为()。
请根据下图所示网络结构回答下列问题。如果将59.67.59.128/25划分为3个子网,其中第一个子网能容纳60台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为___________、_____
请根据下图所示网络结构回答下列问题。在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是_______。
随机试题
A.美国B.德国C.英国D.荷兰E.西班牙上列各项中,世界上第一个将安乐死合法化的国家是
关于湿陷性黄土地区的地基处理,下列说法正确的是()。
关于级配碎石基层施工的说法,正确的的是()。
某企业为增值税一般纳税人,本月份发生了以下的一些经济业务:(1)1日,从开户银行提取现金50000元备用。(2)8日,职工李明出差预借差旅费2000元,以现金付讫。(3)23日,以现金支付职工工资30000元。
商业银行面临的外部风险不包括()
某街道有四个小区。60岁以上共17608人,其中女性9608人,男性8000人。现将调查的60岁以上人群患有缺铁性贫血的情况进行统计和整理,得到的资料如表1所示。现根据上述提供的信息进行计算。并分别回答以下问题:请计算出该街道的男女相对比。
下列属于有效的民事法律行为的是:
Lookatthenotesbelow.Someinformationismissing.Youwillhearadialogueonanewproject.Foreachquestion(9-15),filli
Whatisthecommonopinionaboutageandwork?
ThatLouiseJohannesisbelievedbymanycriticstobethegreatesttwentieth-centurysculptorisallthemoreremarkablebecaus
最新回复
(
0
)