首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2017-11-09
88
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时,需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access—list语法格式是:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access—group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/ufpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
关于IP数据包投递的描述中,错误的是()。
作为个人安全电子邮件的协议标准是()。
下列关于公钥分发的描述中,错误的是()。
下图所示的网络中,路由器S在“路由表”中到达网络10.0.0.0表项的下一路由器地址应该是()。
交换式局域网的核心部件是局域网交换机。局域网交换机可以在连接到交换机端口的多个结点之间同时建立多个()。
由一个有效的网络地址和一个全“0”的主机号组成的IP地址所代表的是()。
存储转发交换技术中,通信子网的结点是()。
在发送哪条POP3命令之后,具有“删除”标记的邮件将被删除?()。
采用广播信道的通信子网的基本拓扑结构主要有总线型、树型、环型与()。
IEEE802.3的物理层协议10BASE-T规定从网卡到集线器的最大距离为()。
随机试题
StudentscantravelintheUnitedStateswithoutspendingtoomuchmoneyiftheyfollowthesesuggestions.Atravelagentca
对于妊娠与慢性肾炎的相互影响,下列哪项是错误的
下列提高混凝土拌合料温度的措施中,错误的是()。
对格式条款有两种以上解释的,应当作出有利于提供格式条款一方的解释。()
某企业出售一栋建筑物,账面原价2100000元,已提折旧210000元,出售时发生清理费用21000元,出售价格2058000元。不考虑相关税费,该企业出售此建筑物发生的净损益为()元。
下列离婚原因,无过错方可以请求损害赔偿的有()。
设二次型f(χ1,χ2,χ3)=(a-1)χ12+(a-1)χ22+2χ32+2χ1χ2(a>0)的秩为2.(1)求a;(2)用正交变换法化二次型为标准形.
Acontroversialdecisiononwhetherchoicecutsofsteakandcartonsofmilkproducedfromclonedanimalsaresuitableforthed
如果数值型字段的宽度为10,小数位数为2,则其整数部分的最大值是______。
以下语句中正确的是()。
最新回复
(
0
)