首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2019-07-28
49
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 1-10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/rtdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
千兆以太网的标准是______。
帧中继系统设计的主要目标是用于互联多个以下哪个网?
目前,最常使用的网络管理协议是【】。
信息安全中,【 】是指在应用层对信息的保密性、完整性和来源真实性进行保护和认证。
下列关于xDSL技术的说法中错误的是()。
即时通信系统一般采用______模式和P2P模式两种通信模式。
Ethernet的MAC地址长度为______位。
IEEE802.3的物理层协议10BASE-T规定从网卡到集线器的最大距离为______。
最简单的集线器是支持()的以太网集线器。
堆叠式集线器由一个基础集线器与多个______组成。
随机试题
下列关于家庭社会工作的基本原则,说法错误的是()。
行政干预是指政府凭借政权力量,依靠从上到下的行政组织制定、颁布、运用政策、指令和计划的方法,来实现国家对行政工作的领导、组织和管理的目的。实施行政干预必须具备的条件是()
A.尿后滴血B.中段血尿C.初血尿,伴腰痛D.鲜血尿,伴大小不等血块E.暗红色血尿,伴条状血块提示血尿来自上尿路的是
A.PPI类B.枸橼酸铋剂C.阿莫西林和甲硝唑D.前列腺素E2E.吗丁啉消除Hp
国务院证券监督管理机构,对已做出的核准股票发行的决定,发现不符合法定条件或者法定程序,股票已经发行但尚未上市的保荐人应当与发行人承担()。
决定投资的因素有很多,其中主要因素有( )。
戊公司是一家上市公司,为了综合分析上年度的经营业绩,确定股利分配方案,公司董事会召开专门会议进行讨论。公司相关资料如下:资料一:戊公司资产负债表简表如下表所示:资料二:戊公司及行业标杆企业部分财务指标如下表所示(计算财务指标时,资产负债表项目使用年末
下列古代重大医药学成果中,在两汉时期取得的是()。①《黄帝内经》编定②《神农本草经》写成③《伤寒杂病论》问世④“麻沸散”发明
有3名女生和5名男生,全体排成一行,求下列不同情况下的排列方法的种数.女生不在两边.
下列选项中不属于网络管理协议的是()。
最新回复
(
0
)