首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2020-12-17
68
问题
在一台Cisc0路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0.10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access—list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config—if)#ip access—group 30 out
B、Router(config)#access—list 30 deny 10.0.0.0 255.255.255.0 log
Router(coniig)#access—list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access—list 30 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 30 in
Router(config-if)#ip access—group 30 out
C、Router(config)#access—list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 100 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 100 permit any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
D、Router(config)#interface g0/1
Router(config—if)#ip access—group 99 in
Router(config—if)#ip access—group 99 out
Router(config—if)#exit
Router(config)#access—list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access—list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access—list 99 permit any
答案
A
解析
全局配置模式: Router(config)#access-list
log 配置应用接口: Router(config)#interface<接口名> Router(config—if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:l~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。 标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://kaotiyun.com/show/r7dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
对于TCP/IP参考模型与OSI参考模型层次关系的描述中,错误的是()。
作业的地址空间指的是目标程序所占据的空间,而地址空间中的地址称为【 】。内存地址集合为内存空间或物理地址空间,它的地址称为物理地址。
当用户登录一站式电子政务服务系统时,首先需要_______,即身份验证。
如果要组建一个快速以太网,那么需要使用的基本的硬件设备与材料是Ⅰ.100BASE-T交换机Ⅱ.100BASE-T网卡Ⅲ.双绞线或光缆Ⅳ.路由器
NetWare基于网络安全的需要,网络操作系统一般提供四级安全保密机制:注册安全性、用户信任者权限与______。Ⅰ.最大信任者权限屏蔽Ⅱ.物理安全性Ⅲ.目录与文件属性Ⅳ.协议安全性
虚拟网络是建立在局域网交换机或ATM交换机之上的,它以【 】方式来实现逻辑工作组的划分与管理。
支付网关的主要功能为______。
常用的防火墙可以分为【】和应用网关两大类。
下面关于防火墙的说法,错误的是()。
Windows操作系统属于()。
随机试题
Idon’tfeellike_______outtonight.
白色念珠菌是口腔致病力最强的念珠菌之一,原因是
外渗性黏液囊肿的发病病因多为()
女性,20岁。反复发作呼吸困难、胸闷、咳嗽3年,每年秋季发作,可自行缓解,此次已发作半天,症状仍继续加重而来就诊。体检:双肺满布哮呜音,心率90次/分,律齐,无杂音。[假设信息]给予足量特布他林(博利康尼)和氨茶碱治疗1天多病情仍无好转,呼吸困难严重
某工厂的生产线会排放大量废弃物导致大气污染。为了迫使该工厂改变生产流程,减少污染,当地居民决定对该厂销量最大的产品——荧光灯进行联合抵制。因为居民们认为对销售量最大的产品进行抵制能够最大程度地降低该厂的利润。以下哪项如果为真,最能质疑上述推论?()
形成合理有序的收入分配格局,为此要()
下列()不是计算机病毒的特性?
设有读者(借书证号,单位,姓名,职称)和借阅(借书证号,图书编号,借书日期,还书日期)表,查询所有“工程师”读者借阅过的图书编号,正确的SQL语句是
A、学生B、主持人C、当兵的D、公司职员D“外企做了翻译”可见说话人是在外企工作的翻译,也是公司职员,选择D。
Anysubstanceismadeofatomswhetheritisasolid,aliquid,oragas.
最新回复
(
0
)