首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-08-15
58
问题
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#aceess-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1 300~1 999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2 000~2 699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。因此,本题答案选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/pmKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
一网站创建时,输入的网站IP地址为192.168.1.1,TCP端口为默认端口,网站的主机头为www.example.com。访问该网站时,可在浏览器的地址栏中输入的是()。Ⅰ.WWW.example.comⅡ.192.168.1.1
下列IPv6地址5FE0:0:0:0601:BC:0:0:05D7的简化表示,错误的是()。
下列对蓝牙标准的主要参数与技术指标的描述中,错误的是()。
下列关于RPR技术的描述中,错误的是()。
下列是4台交换机的BridgeID值,依据该值STP确定的根网桥是()。
在Catalyst3548上建立ID号为120,名为phyl20的VLAN,并删除ID号为100,名为phy100的VLAN,正确的配置命令是()。
根据可信计算机系统评估准则(TESEC),不能用于多用户环境下重要信息处理的系统属于()。
如下图所示,两台不同厂家的交换机通过吉比特以太网端口相连,连接端口需工作在VlanTrunk模式,那么这两个连接端口应封装的VLAN协议是()。
下列关于Winmail邮件服务器的描述中,正确的是()。
随机试题
A.大黄B.酒蒸大黄C.江枳壳D.绵茵陈E.明天麻注明炮制的药物是
“五四”时期陈独秀、胡适等发表的新诗起到鼓动青年改造人生、变革社会的作用,这体现了艺术的【】
A.肝震颤B.液波震颤C.肝扩张性搏动D.肝-颈静脉回流征大量腹腔积液
以下()可以批准工程项目的监理细则应。
债权人甲认为债务人乙怠于行使其债权给自己造成损害,欲提起代位权诉讼。根据合同法律制度的规定,下列各项债权中,不得提起代位权诉讼的有()。
房地产开发项目质量控制应该做到的事项有()。
下列不属于销售费用的检查内容的是()。
在托收承付结算方式下,付款人在承付期内,可向银行提出的拒绝付款.的理由有( )。
我国现行宪法规定,中华人民共和国社会主义经济制度的基础是()。
下列关于“更名田”的说法,不正确的是()。
最新回复
(
0
)