首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/10端口上禁止端口号为1434的TCP协议数据包进出路由器,正确的access—list配置是( )。
在一台Cisco路由器的g0/10端口上禁止端口号为1434的TCP协议数据包进出路由器,正确的access—list配置是( )。
admin
2021-02-03
76
问题
在一台Cisco路由器的g0/10端口上禁止端口号为1434的TCP协议数据包进出路由器,正确的access—list配置是( )。
选项
A、Router#configure terminal
Router(config)#access—list 120 deny tcp any any eq 1434
Router(config)#access一list 120 permit ip any any
Router(config)#interface g0/10
Router(config—if)#ip access—group 120 in
Router(config—if)#ip access—group 120 out
B、Router#configure terminal
Router(config)#access—list 120 deny tcp any any eq 1434
Router(config)#access—list 120 permit tcp any any
Router(config)#interface g0/10
Router(config—if)#ip access—group 120 in
Router(config—if)#ip access—group 120 out
C、Router#configure terminal
Router(config)#access—list 90 deny tcp any any eq 1434
Router(config)#access—list 90 permit ip any any
Router(config)#interface g0/10
Router(config—if)#ip access—group 90 in
Router(config—if)#ip access—group 90 out
D、Router#configure terminal
Router(config)#access—list 120 permit ip any any
Router(config)#access—list 120 deny tcp any any eq 1434
Router(eonfig)#interface g0/10
Router(config—if)#ip access—group 120 in
Router(config—if)#ip access—grou
答案
A
解析
①IP访问控制列表有两种类型:一种是标准访问控制列表,只能检查数据包的源地址,表号范围是1—99,扩展的表号是1300—1999。第二种是扩展访问控制列表,除了可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100—199,扩展的表号是2000—2699。
②配置IP访问控制列表的首要任务就是使用“access—list”或“ip access—list”命令,定义一个访问控制列表。“access—list”命令要求只能使用表号标识列表;而“ip access—list”命令,既可以使用表号,也可以使用名字标识一个访问控制列表。
③在路由器上使用访问控制列表(Access Control List,ACL)时需要注意AcL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
④先在全局配置模式下配置禁止和允许访问的协议及端口号(先禁止后运行),然后在配置应用接口。需要注意的是,无论实在全局配置模式下还是应用接口模式下,二者的表号要一致。
⑤access—list语法是:access—list ACL表号permit|deny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有:“lt(小于)”、“GT(大于)”、“eq(等于)”、“neq(不等于)”,操作数指的的是端口数。
⑥配置应用接口的语法:ip access—group表号in|out
B选线中第二句配置语句pennit后面应该是IP,C选项中表号错误,D选项中前二句配置语句顺序错误。故选择A选项。
转载请注明原文地址:https://kaotiyun.com/show/rQOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail.tj.edu.cn的数据包经过的第二个路由器的IP地址是(1)。__________(2)图中的①~③删除了部
使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一个VLAN的不同端口的所有通信流量,该种设备是()。
如图1所示,某园区网用10Gbps的POS技术与Internet相连,路由协议的选择方案是,园区网内部采用OSPF动态路由协议,园区网与Internet的连接使用静态路由协议。问题:请阅读以下R3和R4的部分配置信息,并补充下列空白处的配置命令或
下列关于增量备份特点的描述中,错误的是
下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据。请根据图中信息回答下列问题(1)该主机上配置的IP地址的网络号长度最多是(56)___________。(2)图中的①和②删除了部分显示信息,其中①处的信息应该是(57
某客户机使用DHCP获取IP地址等信息,其获取IP地址过程中捕获的4条报文及对第2条报文分析如下所示。请分析其中的信息,补全内容。
下列关于Windows2003系统DHCP服务器安装、配置和使用的描述中,错误的是()。
如下图所示,一台Cisco6500交换机A和一台3COM交换机B相连,两台交换机之间需传输名为vlan11,ID号为110和名为vlan12,ID号为120的VLAN信息,下列交换机A的VLAN配置,正确的是()。
将Cisco6500第4模块第1端口的通信方式设置为半双工,第2--24端口的通信方式设置为全双工,以下交换机的端口配置,正确的是()。
下列关于集线器的描述中,错误的是()。
随机试题
只需烘干就可称量的沉淀,选用()过滤。
政府公众
关于无症状性心衰,正确的是
花类药材采收时期通常是()。
A.国药准字H+4位年号+4位顺序号B.国药准字S+4位年号+4位顺序号C.国药准字HJ+4位年号+4位顺序号D.国药准字HC+4位年号+4位顺序号国产生物制品批准文号的格式是
关于守法合规职业道德的要求,以下表述错误的是()。[2016年9月真题]
以下关于证券投资基金投资风险的说法,正确的有()。Ⅰ.证券投资基金的分散投资能消除市场上的系统风险Ⅱ.不同的基金管理人基金投资管理水平、管理手段和管理技术存在差异Ⅲ.交易网络故障引起的风险属于技术风险Ⅳ.基金管理人与普通人在风险
我国目前仍处于郊区化的初期阶段,还没有进入普遍郊区化的时期,主要表现为()。
侵蚀作用指风力、流水、冰川、波浪等外力在运动状态下改变地面岩石及其风化物的过程。侵蚀作用可分为机械剥蚀作用和化学剥蚀作用。根据上述定义,下列选项属于侵蚀作用的是:
从功能上讲,VisualBasic6.0有三种版本,下列不属于这三种版本的是
最新回复
(
0
)