首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
47
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在数据通信中.使用多路复用技术大大提高了线路的利用率,最基本的多路复用技术有两类:_____________和时分多路复用。
下列叙述中错误的是()。
如果发送方使用的加密密钥和接收使用的解密密钥不相同,从其中一个密钥难以推出另一个密钥,这样的系统称为()系统。
下列对于奔腾芯片的体系结构的描述中,错误的是()。
从通信网络的传输方面,数据加密技术可以分为()。1.链路加密方式;2.环路加密方式;3.结点到结点方式;4.一端到端方式。
在因特网中的路由器必须实现()协议。
在交换机的端口号/MAC地址映射表中,每个表项都被赋予了一个计时器。该计时器的作用是()。
在双绞线组网的方式中,()是以太网的中心连接设备。
在Internet域名系统的资源记录中,表示主机地址的对象类型为()。
一般集线器都是提供连接结点的【 】端口与连接粗缆的AUI或细缆的BNC端口。
随机试题
患者,男,46岁,发热头痛两天。查体:右下唇黏膜充血,并有糜烂面,表面有灰白色的假膜,略高于黏膜表面,光滑致密,病变周界清楚。颏下淋巴结肿大,并有压痛。根据临床表现,该病的诊断是()。
在室温条件下,对有明显屈服现象的钢材标准试样进行拉伸试验,通常取上屈服强度作为屈服强度特征值。()
地籍图精度的检测方法通常用图解距离与相应的解析反算边长、检测距离或宗地草图上注记的原测距离进行比较,其较差的中误差不得大于以上要求,较差的允许误差不得大于()中误差。
预先危险性分析中的危险等级如何划分?
内存中的随机存储器通常是用()来表示的。
根据下面材料回答下列问题。根据上表,下列说法不正确的是()。
《学记》将大学教育的年限划分为两个阶段,第一阶段从第一年到第七年,第二阶段从第八年到第九年,第九年考试合格,称之为()。
设α,β为四维非零列向量,且α⊥β,令A=αβT,则A的线性无关特征向量个数为().
Tourismisoneofthemostpromisingindustriesofthelastfewyears.Inmostcountriesthereareofficialorganizationstoenc
Itis【C1】______spring,andallofusarethankfultoseetreesbloomingandbirds【C2】______tonestagain.Justaboutallof
最新回复
(
0
)