首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
55
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列叙述中错误的是()。
关于数字签名,下面说法错误的是()。
计算机网络技术发展的一个里程碑是()。
有一种域名解析方式,它要求名字服务器系统一次性完成全部名字地址变换,这种解析方式叫做___________。
UNIX提供了功能强大的可编程语言___________。
路由选择是在OSI参考模型的___________层实现的。
交换式局域网可以通过交换机端口之间的并发连接增加局域网的___________。
宽带ISDN可以提供Ⅰ.可视电话Ⅱ.电子邮件Ⅲ.图文电视Ⅳ.会议电视Ⅴ.档案检索等业务。在这些业务中,属于会话型业务的有______。
下列关于组建一个多集线器10Mbps以太网的配置规则的描述中,错误的是()。
802.11协议是专门为______使用的。
随机试题
背景某学校食堂装修改造项目采用工程量清单计价方式进行招投标,该项目装修合同工期为4个月,合同总价为500万元,合同约定实际完成工程量超过估计工程量10%以上时调整单价,调整后综合单价为原综合单价的90%。合同约定厨房铺地砖工程量为5000m2,单价为89
现代领导工作的核心任务是科学决策和有效地组织决策实施,以实现【】
A.肝肠循环B.首关消除C.一级动力学消除D.零级动力学消除E.生物利用度药物从给药部位到达全身血循环的相对分量和速度,称为()
非全日制用工报酬结算支付周期最长为()
以下体现了建设工程项目质量目标的具体定义过程的有()。
某电子玩具零件厂靠外墙的采用自然排烟的防烟楼梯间,每______层内可开启的外窗总面积之和不应小于______m2。()
打开报表平台,设置报表公式。打开考生文件夹下的“资产负债表—B2.srp”,完成下列操作后,将报表以源文件名进行保存。判断并设计单元格B36和C36的计算公式。
()是教师专业发展的核心概念。
按照集线器是否能够堆叠,集线器可分为可堆叠式集线器和______。
InproposingAsuchphilanthropicdonations,thedirectorofthecompanycertainlyspokeBfromagenuineconcernCfortheneedya
最新回复
(
0
)