首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2020-12-17
35
问题
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access—group 30 out
B、Router(config)#access—list 30 deny 10.0.0.0 255.255.255.0 log
Router(coniig)#access—list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config-if)#ip access—group 30 out
C、Router(config)#access—list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 100 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 100 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
D、Router(config)#interface g0/1
Router(config—if)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#access—list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 99 permit any
答案
A
解析
全局配置模式: Router(config)#access-list
log 配置应用接口: Router(config)#interface<接口名> Router(config—if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:l~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。 标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://kaotiyun.com/show/r7dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
验证站点的真实性可以借助______________发放的证书来证明站点的身份。
在通信技术中,通信信道的类型有两类:广播通信信道与【 】通信信道。
以下不属于IEEE802.2标准定义的共享介质局域网的是______。
如果千兆以太网交换机的总带宽为24Gbps,其全双工千兆端口数量最多为()。
FDDI采用一种新的编码技术,是()。
下面关于B-ISDN的叙述中错误的是
下列不属于局域网协议层次的是______。
用于多播IP地址发送的IP地址是()。
下列关于综合布线的描述中,错误的是()
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于()。
随机试题
某地区有200个村庄暴发中毒性肝炎,200人发病,死亡110人,中毒时适逢暴雨,患者均食用过霉变食物,临床症状以黄疸为主,兼有呕吐、厌食和发病,重者出现腹水、下肢水肿、肝脾增大及肝硬化,用发病村庄一些家庭剩饭喂狗,狗出现死亡。可能引起的中毒食物是(
某项目部承建了总长为551m的斜坡式结构防波堤工程,基础底为淤泥质亚黏土。问题:对用于堤心石的石料质量有什么要求?
当系统各元件输入输出特性是线性特性,系统的状态和性能可以用线性微分(或差分)方程来描述时,则称这种系统为()。
工程量清单作为招标文件的组成部分,一个最基本的功能是作为信息的载体,为潜在的投标者提供必要的信息。根据《建设工程工程量清单计价规范》,12位分部分项工程量清单项目编码中,由工程量清单编制人设置的是第()位。
下列关于优先股票的阐述中,正确的是()。Ⅰ.优先股票是指股东享有某些优先权利的股票Ⅱ.优先股票也兼有债券的若干特点,它在发行时事先确定固定的股息率,像债券的利息率事先固定一样Ⅲ.优先股票股息分配优先Ⅳ.优先股
根据以下资料。回答26—30题。注:名义GDP增长率=(1+实际GDP增长率)×(1+本地生产总值平减物价指数)×100%一12011年,我国人口自然增长率约为:
下列哪项不是肾性高血压的特点
Hecouldwriteverygoodstories,buthecouldnotpaintanypictures.Sohewas________.
ShoppinghabitsintheUnitedStateshavechangedgreatlyinthelastquarterofthetwentiethcentury.(1)_____inthe1990smo
IP地址分为A、B、C、D和E,其中A类地址用______位二进制数表示网络地址。
最新回复
(
0
)