首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2020-12-17
47
问题
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access—group 30 out
B、Router(config)#access—list 30 deny 10.0.0.0 255.255.255.0 log
Router(coniig)#access—list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config-if)#ip access—group 30 out
C、Router(config)#access—list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 100 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 100 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
D、Router(config)#interface g0/1
Router(config—if)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#access—list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 99 permit any
答案
A
解析
全局配置模式: Router(config)#access-list
log 配置应用接口: Router(config)#interface<接口名> Router(config—if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:l~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。 标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://kaotiyun.com/show/r7dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在美国国防部的可信任计算机标准评估准则中,安全等级最高的是()。
以下哪个不是IP组播的特点?
下列选项( )不属于中国Internet互联管理单位。
初期开发的基于文件服务器的局域网,操作系统属于______。
双路1U服务器的U代表机箱______的规格。
以下关于网桥的说法,错误的是()。
A类IP地址用7位二进制数表示网络地址,用()位二进制数表示主机地址。
下列关于漏洞扫描技术和工具的描述中,错误的是()。
每一个OSPF区域拥有一个区域标识符,区域标识符的位数是()。
中继器运行在()。
随机试题
一手交钱,一手交货的股票交易方式称为()
邪壅经络型痉症的主症不包括
女性,60岁,直肠癌手术后病理报告:中分化腺癌,5.8cm×4.2cm×3cm大小,侵及阴道后壁,肠系膜淋巴结3/7,查见转移癌,该病人Dukes分期应为
某跨越一条650m宽河面的高速公路桥梁,设计方案中其主跨为145m的系杆拱桥,边跨为30m的简支梁桥。试问,该桥梁结构的设计安全等级,应如下列( )项所示。
基金托管人对会计核算进行复核的主要内容包括()。
负责组织制定证券行业技术标准和指引的是()。
王霸字元伯,颍川颍阳人也。汉兵起,光武过颍阳,遂从击破王寻、王邑于昆阳。及光武为大司马,以霸为功曹令史,从度河北。宾客从霸者数十人.稍稍引去。光武谓霸曰:“颍川从我者皆逝,而子独留。努力!疾风知劲草。”及王郎起,光武在蓟,郎移檄购光武。光武即南驰至下曲阳。
根据下面材料回答下列题。台湾投资商占亚洲的比例与哪个大洲或地区占世界的比例相近?
"Equalpayforequalwork"isaphraseusedbytheAmericanwomenwhofeelthattheyareunfairlytreatedbysociety.Theysayi
近几个月来,世界市场上油价上涨了许多。
最新回复
(
0
)