首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在~台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access.list配置,正确的是( )。
在~台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access.list配置,正确的是( )。
admin
2022-10-12
51
问题
在~台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0~10.255.255.255和172.16.0.0~172.31.255.255的数据包进出路由器。下列access.list配置,正确的是( )。
选项
A、Router(config)#access—list 30 deny 10.0.0.0 255.0.0.0 log
Router(config)#access—list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access—group 3 0 out
B、Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 3 0 in
Router(config—if)#ip access—group 30 out
C、Router(config)#access—list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 1 00 deny 172.16.0.0 0.15.255.255
Router(conng)#access—list 100 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
D、Router(config)#interface g0/1
Router(config—it)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#access—list 99 deny 10.0.0.0 0.255.255.255 log
Router(conng)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 99 permit any
答案
B
解析
访问控制列表的配置主要包括两个部分:首先定义规则,然后将该规则应用到特定端口的特定传输方向。本题当中,可对四个选项逐个分析,选项A配置语法错误,应当采用反掩码,选定C)采用了扩展IP访问控制列表,与题意不符,选项D)语法错误。
转载请注明原文地址:https://kaotiyun.com/show/qJKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于于SNMP操作的描述中,错误的是()。
某网络中DHCP服务器地址为10.0.0.1,MAC地址为00-12-34-56-78-90,可分配IP地址范围为10.0.0.50.10.0.0.100,其中10.0.0.50保留给MAC地址是00.11-22-33-44-55的主机。网络中某客户机从该
Cisco路由器执行showaccess-list命令显示如下一组信息StandardIPaccesslistblockdeny10.0.0.0,wildcardbits0.255.255.255logden
加快Catalyst3548发生直接链路失效时的收敛速度,正确配置生成树可选功能的命令是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(A)所示,如果R1收到R2发送的如下图(B)所示的(V,D)报文后,更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2,那么,a、b、c、d、e可能的数值依次为
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包,下列正确的access-list配置是()。
下列关于外部网关协议BGP的描述中,错误的是()。
某校园网采用RIPv1路由协议,通过一台Cisco路由器R1互连2个子网,地址分别为213.33.56.0和213.33.56.128,掩码为255.255.255.128,并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是()
在Cisco路由器上建立一个名为zw246的DHCP地址池,地址池的IP地址是176.115。246.0/24,其中不用于动态分配的地址有176.115.246.2~176.115.246.10,缺省网关为176.115.246.1,域名为tj.edu.c
随机试题
下列对药品筛分叙述正确的是
招标投标违法行为的行政处理决定在被行政复议或行政诉讼期间,关于公告的说法,正确的是()。
期货公司或者其分支机构有下列()情形的,国务院期货监督管理机构应当依法办理期货业务许可证注销手续。
期货交易的基本特征包括()等。
儿童诗歌包括儿歌和儿童诗两部分,试论述儿歌与儿童诗的区别。
下列不属于学校教育法律关系内容的是()。
下列关于法律责任的表述,不能成立的是()。
“墙头芦苇,头重脚轻根底浅;山间竹笋,嘴尖皮厚腹中空。”毛泽东在延安整风运动期间用这副对联形象地讽刺了()
TOEFLiBTSpeaking.Inthisintegratedspeakingtask,youwilllistentoaconversation.Youwillthenbeaskedtotalkaboutth
A、BecausetheearlybloomingwouldstimulateJapan’seconomy.B、BecauseJapan’seconomyturnedouttohavegrownmorerapidlyth
最新回复
(
0
)