首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
37
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP数据报的分片控制的3个域是标识、标志和()。
网络安全的基本要素中,_____________是确保信息不暴露给未授权的实体和进程。
虚拟局域网采取()方式实现逻辑工作组的划分和管理。
UNIX系统中,输入/输出设备被看成是下列四种文件的哪一种?()
计算机网络拓扑主要是指_____________子网的结构。
以127开始的IP地址通常用于网络软件测试及本地进程间通信,这种IP地址通常被称为()。
在双绞线组网方式中,______是以太网的中心连接设备。
Internet的结构特点是______。
______是一种具有网络管理能力的独立集线器。
将Catalyst6500交换机的系统时间设定为“2013年3月26日,星期五,9点19分25秒”,正确配置是()。
随机试题
高血压是指体循环_______血压高于正常值的一种临床表现。
(surround)Animalsinzoosarenotintheirnatural
急性肾小球肾炎患儿使用青霉素治疗,其目的是
二尖瓣前叶M型曲线,其EF段下降速度正常为
阅读材料,回答问题。材料一中西文化交流始于西汉,双方主要通过遣使访问、通商、传教等途径引进外来文化和输出本民族的文化……至隋、唐、宋、元、明时,中国重新统一,经济繁荣,政局稳定,陆路及海上交通得以恢复和发展,中西贸易、文化交流再度繁荣。仅在643
在我国,“教育”一词最早见于()。
收藏黄金的人,念念不忘的是金子的货币价值。1816年,英国开始实行金本位,多数资本主义国家也于19世纪70年代后相继实行。问题是,_______?工业革命中黄金战胜其他贵金属成为货币,或许恰恰和它的产量有关。19世纪之前的数千年中,人类总共生产的黄金不到1
作为社会主义核心价值体系的高度凝练和集中表达,是社会主义核心价值体系的精神内核、根本性质和基本特征,反映社会主义核心价值体系的丰富内涵和实践要求的是
WhenNeilArmstrongandBuzzAldrinreturnedfromthemoon,theircargoincludednearlyfiftypoundsofrockandsoil,whichwer
Morethan40%ofinsectspeciesaredecliningandathirdareendangered.Therateofextinctioniseighttimesfasterthanth
最新回复
(
0
)