首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2022-08-12
38
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1 300~1 999,所以,A选项错误。在路由器全局配置模式下,使用命令“access-1ist access-list-number|permit|deny}source wildcard-mask”配置标准ACL。其中,访问控制列表通配符(Wildcard-Mask)是子网掩码的反码,所以B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为“deny any any”,即丢弃所有不符合条件的数据包。因此,本题答案选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/t2KZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
若两台服务器系统可用性分别达到99.999%和99.9%,那么两台服务器每年的停机时间必须小于等于()。
ITU标准OC-12的传输速率为()。
在不同AS之间使用的路由协议是()。
如果在一台主机的Windows环境下执行命令Pingwww.pku.edu.cn得到下列信息。Pingingwww.pku.edu.cn[162.105.131.113]with32bytesofdata:Requesttime
若两台服务器系统可用性分别达到99.999%和99.99%,那么两台服务器每年的停机时间必须小于等于()。
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP数据包和端口号为4444的TCP数据包,下列正确的access—list配置是()。
若某大学分配给计算机系和自动化系的IP地址块分别为211.81.16.128/26和211.81.16.192/26,这两个地址块聚合后的地址为()。
ITU-T标准OC-12的传输速率为()。
已知IP地址172.2.14.33和172.2.14.34、172.2.14.65和172.2.14.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。如果该网络采用Windows2003域用户管理功能来实现网络资源的访问控制,那
随机试题
罗马法复兴与文艺复兴相汇合的标志是()
兼具功能上和传播上双重意义的语言,如挥手、跺脚等属于()
计算二重积分其中D是由曲线直线及x轴所围成的平面闭区域.
A.海藻玉壶汤B.普济消毒饮合丹栀逍遥散C.透脓散合仙方活命饮D.龙胆泻肝汤合芍药散E.知柏地黄汤合当归六黄汤治疗甲状腺功能亢进症阴虚火旺证,应首选
了解胎儿成熟度最常用的检查项目是
A、急性肾小球肾炎B、慢性肾小球肾炎C、肾病综合征D、急性肾盂肾炎E、慢性肾盂肾炎常见有脂肪管型,容易见细、粗颗粒管型,也可见有透明管型
脑部受到重击后人就会失去意识。有人因此得出结论:意识是大脑的产物,肉体一旦死亡,意识就不复存在。但是,一台被摔的电视机突然损坏,它正在播出的图像当然立即消失,但这并不意味着正由电视塔发射的相应图像信号就不复存在。因此,要得出“意识不能独立于肉体而存在”的结
根据以下资料,回答问题。2011一2015年全市货物进出口额同比增长最快的年份的增长率约为:
竞争者
WhatistheView-R?
最新回复
(
0
)