首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2017-11-09
80
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时,需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access—list语法格式是:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access—group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/ufpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
交换机端口可以分为半双工与全双工两类。对于100Mbps的全双工端口,端口带宽为()。
以下说法错误的是()。
在实际的网络应用环境中,很难保证通过网桥互联的系统中不出现环型结构。环型结构可能是网桥反复地复制和转发同一个帧,从而增加网络不必要的通信量与降低系统性能。为了防止出现这种现象,透明网桥使用的是一种___________算法。
在广域网中,数据分组传输过程需要进行__________选择与分组转发。
描述计算机网络中数据通信的基本技术参数是数据传输速率与()。
当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源,这是对网络__________性的攻击。
全文搜索引擎一般由________、索引器、检索器和用户接口组成。
有状态的IPv6地址自动配置方式需要__________服务器的支持。
全文搜索引擎一般由___________、索引器、检索器和用户接口组成。
以太网交换机可以有多个端口,每个端口可以单独和一个结点连接,也可以和一个以太网集线器连接。当连接以太网的时候,这个端口是()。
随机试题
毛泽东指出人民军队的唯一宗旨是()
气体激光器主要是YAw激光器。
PowerPoint2000的主要编辑功能有_______。
右肺由几段组成
A.氢氧化铝凝胶B.硫酸镁C.西咪替丁D.奥美拉唑E.枸橼酸铋钾不用于胃溃疡治疗的药物是
慢性宫颈炎的典型临床表现是
编制施工项目成本计划是一个不断深化的过程,其中的实施性成本计划是()
2011年温家宝同志在“五四”青年节时对青年提出了五个希望:有理想、善学习、讲道德、要自立、勇奋斗。对照这五个希望,谈谈你的看法。
治疗:康复
Manypeoplewronglybelievethatwhenpeoplereacholdage,theirfamiliesplacetheminnursinghomes.Theyareleftinthe【C1】
最新回复
(
0
)