首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
64
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在数据通信中.使用多路复用技术大大提高了线路的利用率,最基本的多路复用技术有两类:_____________和时分多路复用。
路由器可以包含一个特殊路由。如果没有发现到达某一特定网络或特定主机的路由,那么它在转发数据报时使用的路由称为___________路由。
从通信网络的传输方面,数据加密技术可以分为()。1.链路加密方式;2.环路加密方式;3.结点到结点方式;4.一端到端方式。
Kerberos身份认证协议可采用的加密算法是()。
在双绞线组网方式中,______是以太网的中心连接设备。
WWW服务采用客户服务器工作模式,它以【 】与超文本传输协议HTTP为基础,为用户提供界面一致的信息浏览系统。
关于ICMP差错控制报文的描述中,错误的是
在局域网的实际应用中,最重要的是______。
在局域网的实际应用中,最重要的是_______。
在Catalyst6500交换机上将端口3/1~3/24的传输速率设置为1Gbps,正确的配置是()。
随机试题
促销时出版物发行员应根据出版物的()采用不同的促销组合。
莫里哀表现民主主义倾向的著名喜剧是
社会主义领导者的领导方法是以_______为指导。
下列叙述哪些与“血液”的概念相符()
子宫肌瘤的良性变性有
实现基因克隆所采用的方法和相关工作称为通过无性繁殖获取同一拷贝的过程称为
A.纤维囊壁中含有甲状腺滤泡B.纤维囊壁中含有淋巴样组织C.纤维囊壁中含有微小囊肿D.纤维囊壁中含有皮脂腺E.纤维囊壁中含有较大的血管和神经束鼻腭管囊肿是
设总体X的概率密度为f(x;λ)=,其中λ>0是未知参数,X1,X2,…,Xn是来自总体X的样本,则λ的矩估计量是()。
投资项目资本金只能用于项目建设,不得挪作他用,更不得抽回。有关银行承诺贷款后,要根据投资项目()情况分年发放贷款。
编写函数fun,其功能是:实现B=A+A’,即将矩阵A加上A的转置,存放在矩阵B中。计算结果在main函数中输出。例如,输入下面的矩阵:其转置矩阵为:123147456
最新回复
(
0
)