首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
23
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在分布式非结构化拓扑结构的P2P网络模型中,每个结点具有相同的功能,既是客户机义是服务器,因而结点被称为_____________。
下列关于网络管理协议说法错误的是()。
ADSL技术通常使用___________对双绞线进行信息传输。
有一种域名解析方式,它要求名字服务器系统一次性完成全部名字地址变换,这种解析方式叫做___________。
以下关于windowsNT服务器的描述中,正确的是()。
下列关于万兆以太网的特点,错误的是()。
长期以来,网络操作系统的三大阵营是Novell的NetWare和 Ⅰ.MicreSoftWindowsNT Ⅱ.MicroSoft的Windows2000, Ⅲ.UNIXⅣLinux
在双绞线组网方式中,______是以太网的中心连接设备。
802.11a不支持的传输速率为
按照使用集线器的方式,双绞线组网技术可以分为单一集线器结构、多集线器级联结构和【 】集线器结构三种。
随机试题
皮碗清管器可以通过局部变形小于()的管线。
Excel中,关于列宽的描述,不正确的是__________。
葛根改善脑循环作用的主要成分是
下列各项中,可以成为经济法主体的有()。
质量改进小组成员的职责有()。
某印刷集团公司下属的印刷厂购置了25台C型数字化印制设备。由于供货方提供的定员资料不够完整,厂方领导要求人力资源部在最短的时间内,提出该设备的定员方案。于是人力资源部门负责组建测评小组,首先,对已经试运行的五台设备进行了全面的测定,通过工作日写实,
白亮污染:是一类光污染,指过度光亮给人的视觉造成的不良影响。如光洁的金属表面、城市里建筑物的玻璃幕墙、釉面砖墙、磨光大理石以及各种涂料等装饰反射光线,明晃白亮、眩眼夺目,使人头昏眼花,心烦意乱,食欲下降,情绪低落等身体不适。下列表述不属于白亮污染的
人类早期的某一个段落,历史学与文学曾经______。古希腊的荷马“史诗”既是历史事件的记载,又存在强烈的美学特征。历史学与文学的分道扬镳意味着另一个文化阶段的开始。填入画横线部分最恰当的一项是:
设函数f(x),g(x)在[a,b]上连续,g(x)>0,利用闭区间上连续函数性质,证明存在一点ξ∈[a,b],使
TheCoriolisforcecausesallmovingprojectilesonEarthtobe______fromastraightline.
最新回复
(
0
)