首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在~台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access.list配置,正确的是( )。
在~台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access.list配置,正确的是( )。
admin
2022-10-12
46
问题
在~台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access.list配置,正确的是( )。
选项
A、Router(config)#access—list 30 deny 10.0.0.0 255.0.0.0 log
Router(config)#access—list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access—group 3 0 out
B、Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 3 0 in
Router(config—if)#ip access—group 30 out
C、Router(config)#access—list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 1 00 deny 172.16.0.0 0.15.255.255
Router(conng)#access—list 100 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
D、Router(config)#interface g0/1
Router(config—it)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#access—list 99 deny 10.0.0.0 0.255.255.255 log
Router(conng)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 99 permit any
答案
B
解析
访问控制列表的配置主要包括两个部分:首先定义规则,然后将该规则应用到特定端口的特定传输方向。本题当中,可对四个选项逐个分析,选项A配置语法错误,应当采用反掩码,选定C)采用了扩展IP访问控制列表,与题意不符,选项D)语法错误。
转载请注明原文地址:https://kaotiyun.com/show/qJKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在Windows2003系统WWW服务器网站选项中可设置网站的标识,下列选项中不能在网站标识中配置的是()。
如果内网的某FTP服务器允许外网访问,并且该服务器NAT转换表如图所示,那么外网主机使用浏览器正确访问该服务器时使用的URL是()。
下列关于宽带城域网网络管理的描述中,错误的是()。
下列关于漏洞扫描技术和工具的描述中,正确的是()。
在下面的攻击手段中,基于网络的入侵防护系统可以阻断的是()。
下图中交换机同属一个VTP域。除交换机B外,所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是()。
根据下图所示网络结构回答下列问题。如果将192.168.66.128/25划分为3个子网,其中子网1能容纳50台主机,子网2和子网3分别能容纳20台主机,要求网络地址从小到大依次分配给3个子网,前两个子网的掩码分别为__________和__
在Cisco路由器全局配置模式下,创建或修改SNMP视阈的命令是()。
Cisc03548交换机采用telnet远程管理方式进行配置,其设备管理地址是222.38.12.23/24,缺省路由是222.38.12.1。下列对交换机预先进行的配置,正确的是()。
某公司网络中DHCP服务器可动态分配IP地址范围为192.168.0.100-192.168.0.200,其中192.168.0.100保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该服务器获取IP地址的过程中,在客户机捕获的
随机试题
总体验资计划通常包括下列主要内容()。
AnEnglishladywasfinallydecidedthatshereallyshould【M1】______learntodrive.Andaftermanyattempts,shepasther【M2】__
根据下列资料,回答问题。2016年,全国房地产开发投资102581亿元,比上年增长6.9%。其中,住宅投资68704亿元,增长6.4%。2016年,东部地区房地产开发投资56233亿元,比上年增长5.6%,增速比1~11月提高0.4个百分点;中部
人民警察有下列行为,属于违反政治纪律的情形是()。
CPU直接访问的存储器是内存。()
下面选项中属于反应时测量范式的有
甲利用自己在航空公司工作的机会,多次未经海关,私自携带外国奢侈品牌女包回国,然后将带回的女包销售给他人。甲偷逃应缴税额15万元。甲的行为()
计算机网络最突出的优点是()。
Whatdoesthestudyreveal?
A、HeoftengoestheretopractisehisoralEnglish.B、Hefeelsshyeverytimehebeginstochat.C、Itisaplacewherehecanme
最新回复
(
0
)