首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2020-12-17
40
问题
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access—group 30 out
B、Router(config)#access—list 30 deny 10.0.0.0 255.255.255.0 log
Router(coniig)#access—list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config-if)#ip access—group 30 out
C、Router(config)#access—list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 100 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 100 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
D、Router(config)#interface g0/1
Router(config—if)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#access—list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 99 permit any
答案
A
解析
全局配置模式: Router(config)#access-list
log 配置应用接口: Router(config)#interface<接口名> Router(config—if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:l~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。 标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://kaotiyun.com/show/r7dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
传输层向用户提供()。
在存储系统中,PROM是指( )
Internet用户的电子邮件地址格式是:用户名@()。
常用的电子支付方式包括【 】、电子信用卡和电子支票。
Internet主要由通信线路、______、服务器与客户机和信息资源4部分组成。
关于因特网中的主机和路由器,以下哪种说法是错误的?______。
一台主机的IP地址为202.113.224.68,子网屏蔽码为255.255.255.240,那么这台主机的主机号为()。
宽带综合业务数字网的协议分为3面和3层,3个层分别称为【】、ATM层和ATM适配层。
如下图所示,某园区网用10Gbps的POS技术与Internet相连,POS接口的帧格式是SDH。园区网内部路由协议采用OSPF,园区网与Internet的连接使用静态路由协议。请阅读以下R3的部分配置信息,并补充空白处的配置命令或参数,按题目要求完
下列关于安全评估的描述中,错误的是()。
随机试题
保险公司、医院、大学、汽车制造商所处的环境属于低—中程度不确定性的环境类型。()
A.人工牙排列偏颊B.人工牙排列成反关系C.人工牙减数法排列D.人工牙排列成对刃关系E.人丁牙加数法排列后牙游离端连续缺失,且牙槽嵴吸收严重,排牙时应该
Thl细胞分泌的细胞因子是
承包商在投标时的估价一般要凭自己的( )来完成。
下图是某地地形图,MN、PQ是地形剖面线。①、②是水库,若从中选择一个作为自来水厂的水源地,其条件是自流引水且工程建设费用最小。完成下列问题。M→N、P→Q对应的地形剖面图和应选择的水库分别是()。
简述行政相对人在行政许可实施过程中的权利。
如果把超导磁浮列车的实用化算作100的话,目前世界的开发研究已处于80的相对阶段,预计在2010年可望实现实用化。而下一代的高温超导磁浮列车则将在2030年左右投入运行。当前世界上对超导磁浮列车的研究,日本的水平领先于世。文中“相对阶段”指的是()
Howmanymembersareinvolvedintheband?Whatisthepassagemainlyabout?
Youprobablyhavealongmentallistofmomentsandfactsyouwishyoucouldremember—butactuallyyoucannot.Thegoodnews,【B1
Whatdoesthewomanmean?
最新回复
(
0
)