首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2022-08-12
69
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1 300~1 999,所以,A选项错误。在路由器全局配置模式下,使用命令“access-1ist access-list-number|permit|deny}source wildcard-mask”配置标准ACL。其中,访问控制列表通配符(Wildcard-Mask)是子网掩码的反码,所以B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为“deny any any”,即丢弃所有不符合条件的数据包。因此,本题答案选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/t2KZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于集线器的描述中,错误的是()。
IP地址块58.192.33.125/29的子网掩码可写为()。
请根据下图所示网络结构回答问题。如果服务器组的地址是202.13.157.10-202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在路由器________的________端口。
在Cisco路由器上进行SNMP设置时,如果指定一个接口在断开或连接时向管理站发出通知,那么在该接口的配置模式下正确的配置命令是()。
如下图所示,某校园网用10Gbps的POS技术与Internet相连,POS接口的帧格式是SONET。路由协议的选择方案是校园网内部采用OSPF动态路由协议,校园网与Internet的连接使用静态路由协议。另外,还要求在R3上配置一个loopback接口,
在Cisco路由器上使用命令“snmp-serverhost59.67.148.2system”进行SNMP设置,如果在管理站59.67.148.2上能正常接收来自该路由器的通知,那么下列描述中错误的是()。
若服务器系统可用性达到99.99%,那么每年的停机时间必须小于等于()。
下列关于接入技术特征的描述中,错误的是()。
下列关于Serv-UFFP服务器配置的描述中,错误的是()。
若两台服务器系统可用性分别达到99.999%和99.99%,那么两台服务器每年的停机时间必须小于等于()。
随机试题
蜗杆蜗轮适用于()运动的传递机构中。
高血压性心脏病主动脉瓣狭窄
A.抗dsDNAB.抗SS-DNAC.抗血小板D.抗变性IgGE.抗TSH受体与自身免疫性血小板减少性紫癜密切相关的自身抗体是
与乳汁生成和分泌有直接关系的激素是()。
患者,男,40岁。腹大坚满,烦热口苦,身目发黄,小便短赤,大便干结,舌红苔黄腻,脉弦数。其证型是
[2007年第110题]城市景观规划设计一般分为三个层次,正确的是:
代办股份转让主办券商的主办业务之一是指导和督促股份转让公司依照相关法律、法规和协议,真实、准确、完整、及时地披露信息。()
我国商业银行公司治理应当遵循的基本准则是()。
某公司2007年提取了公积金后的税后净利润为800万元,2008年投资计划所需资金为700万元,公司的目标资本结构为自有资本占70%,借入资本占30%。按照目标资本结构的要求,公司投资方案所需的自有资本数额为()万元。
Ournewsalesmanagerfoundoutthat______thejobdoneisnotaseasyasitfirstappears.
最新回复
(
0
)