首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2017-11-09
64
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时,需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access—list语法格式是:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access—group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/ufpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
“保证数据的一致性,防止数据被非法用户篡改”是对信息的哪方面进行保护?()
在直通交换方式中,交换机只要接收帧并检测目的地址,就立即将该帧转发出去,而不管这一帧数据是否出错,帧出错检测任务由以下哪种设备完成?()
全世界第一个采用分组交换技术的计算机网是()。
因特网的域名结构由TCP/IP协议集中的__________进行定义。
关于,PGP协议的描述中,错误的是()。
主机名与IP地址的映射是借助于一组既独立又协作的域名服务器完成的。这些域名服务器组成的逻辑结构为()。
123.108.120.67属于()IP地址。
具有拓扑中心的网络结构是()。
全文搜索引擎一般由___________、索引器、检索器和用户接口组成。
随机试题
在横断层面上,甲状腺侧叶后外侧的结构不包括
下列账户中,期末没有余额的是()
主要说明“阴阳对立制约”的原文是
基准站的基建工程不包括()。
甲公司承包了某建设工程施工任务,其将装饰工程分包给了乙公司。乙以甲的名义与丙公司签订了材料供货合同,随后丙催告甲在一个月内予以追认,而甲未作表示。对此,下列说法正确的是()。[2013年真题]
CFT术语中,()是交易双方划分风险的界限。
地处荣成市的成山头又名“天尽头”,自古就是著名的游览胜地。()
案例:在学生对信息技术发展趋势有所了解后,李老师想让学生利用在课堂中掌握的信息技术知识制作一个简单的电子作品,用以介绍信息技术的历史及在生活中的应用。李老师给出的任务是“制作关于CPU的发展历史的电子报刊”。可是课堂中却出现了一部分学生无精打采地进行简单
根据以下资料,回答下列题。2011年城镇新增就业人数是()。
国务院法制办副主任张穹在当日上午举行的新闻发布会上说,新条例明确政府信息“以公开为原则、以不公开为例外”,以保障公民依法获取政府信息,实现公众对政府工作的______。填入横线处最恰当的一项是()。
最新回复
(
0
)