首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2017-11-09
87
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时,需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access—list语法格式是:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access—group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/ufpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于数字签名的描述中,错误的是()。
有关主动攻击和被动攻击,下列的说法中错误的是()。
关于网络操作系统的描述中,错误的是()。
全世界第一个采用分组交换技术的计算机网是()。
从使用的传输介质类型来看,局域网可以分为使用有线介质的局域网和使用__________的局域网。
以下关于IGMP协议的描述,正确的是()。
下面关于客户机/服务器模式,错误的是()。
搜索引擎在外观、功能等方面都不相同,但其构成一般包括搜索器、索引器、________和用户接口4个部分。
用户使用的FTP用户接口程序通常有三种类型,即传统的FTP命令行、___________和FTP下载工具。
快速以太网的介质独立接口的英文缩写是___________。
随机试题
按压缩空气对活塞端面作用力的方向分类,气缸分为哪两类?
处理开放性骨折的最关键性步骤是
A.病起发热,皮肤干燥,咳呛少痰B.肢体困重,手足麻木,喜凉恶热C.神疲肢倦,肌肉萎缩,少气懒言D.腰膝酸软,眩晕耳鸣,舌咽干燥E.手足麻木不仁,四肢青筋显露,舌痿不能伸缩
药物中的重金属是指( )。
心理过程是人的心理活动发生、发展的过程,下列心理现象不是心理过程的有()。
项目总结评价和项目竣工验收的不同点有()。
请用不超过150字的篇幅,概括出给定资料所反映的主要问题就给定资料反映的主要问题,用1200字左右的篇幅,自拟标题进行论述。要求中心明确,内容充实,论述深刻,有说服力。
若有一个动态数组a有两个元素a(0)和a(1),现要令数组a有三个元素a(0)、a(1)和a(2),则应当使用【】语句。
WhenLauraLangankifoundextratowelsinthelaundrysmellinglemonyfresh,shenever【C1】______thatmeanther13year-oldson
TheCurieshadhopedthattheNobelPrizewouldfinallybringtheopportunityforachairattheFrenchAcademyandthelaborato
最新回复
(
0
)