首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2017-11-09
60
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时,需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access—list语法格式是:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access—group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/ufpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
若每次打开Word程序编辑文档时,计算机都会把文档传送到另一台FTP服务器,那么可以怀疑Word程序被黑客植入()。
IP数据报中的()主要用于控制和测试两个目的。
关于Windows2000的描述中,错误的是()。
交换式局域网的核心部件是局域网交换机。局域网交换机可以在连接到交换机端口的多个结点之间同时建立多个()。
CSMA/CD方法用来解决多结点如何共享公用总线传输介质的问题,网中()。
操作系统通常有4类组件:驱动程序、___________、接口库和外围部件。
关于IP数据报投递的描述中,错误的是()。
下述P2P网络中,属于混合式结构的是()。
采用广播信道的通信子网的基本拓扑结构主要有总线型、树型、环型与()。
随机试题
Tom,withadog,______standingatthegate.
溶血性贫血时,血涂片红细胞中常可见到
患者,女性,65岁,次日准备行冠状动脉旁路移植术,晚餐时家人及室友劝其多吃点饭,晚餐后患者主诉心前区疼痛、憋气,立即舌下含服硝酸甘油片1mg,症状不缓解,患者仍主诉心前区及在肩胛后疼痛伴有大汗,频发室性早搏,该患者可能发生了
某公司承建一座双孔箱涵顶进工程。箱涵横断面总宽度28m,预制高度6.5m,沿道路中线预制长度22m。箱涵前设钢刃脚,顶进后背挡土墙用工字钢密排,混凝土预制顶进后背块做后背。预制箱涵采用明挖基坑施工,基坑自然放坡,坡度1∶0.5。现况地面标高为20.5
下列不属于个人住房贷款的主要风险点的是()。
马路上的红绿灯从上到下排列顺序是黄、红、绿。()
在一次聚会上,10个吃了水果色拉的人中,有5个很快出现了明显的不适。吃剩的水果色拉立刻被送去检验。检验的结果不能肯定其中存在超标的有害细菌。因此,食用水果色拉不是造成食用者不适的原因。如果上述检验结果是可信的,那么以下哪项对上述论证的评价最为恰当
在设计窗体时双击窗体的任何地方,可以打开的窗口是( )。
PassageThreeWhichparagraphssupporttheauthor’sideathatextremegamesarepopular?
A—interestrateB—nottransferableC—thesumofthedepositD—demanddepositE—currentaccountF—fixeddepositC—irrevocablecre
最新回复
(
0
)