首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
43
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在分布式非结构化拓扑结构的P2P网络模型中,每个结点具有相同的功能,既是客户机义是服务器,因而结点被称为_____________。
现行IP地址采用()标记法。
奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。对于二进制数据,若最大数据传输速率为6000bps,则信道带宽B=()。
关于UNIX操作系统的特性,以下说法错误的是()。
下列关于操作系统设备管理的叙述中,说法不正确的是()。
常用的数据传输速率为Kbps、Mbps、Gbps。1Gbps约等于()。
以下关于ATM技术的描述中,错误的是()。
在OSI参考模型的各层中,向用户提供可靠的端到端服务,透明地传送报文的是()。
多核处理器芯片已经达到ITFLOPS的浮点运算速度。它的速度是()。
802.11协议是专门为______使用的。
随机试题
在一定的销售量下,企业的销售收入和销售成本相等,既不盈利也不亏损,称为()
A、薄荷B、紫苏C、荆芥D、防风E、升麻能治脾胃气滞所致胸闷呕吐的是
银行风险管理经历了资产风险管理阶段、负债风险管理阶段、资产负债风险管理阶段和全面风险管理阶段。()
下列对长期借款利息费用的会计处理,正确的有()。
教师职业道德范畴主要包括()。
行政法是()。
设A,B为n阶矩阵,记r(X)为矩阵X的秩,(X,Y)表示分块矩阵,则()
求Pdx+Qdy在指定区域D上的原函数,其中{P,Q}={1-},D={(x,y)|x>0}.
Justasthevalueofatelephonenetworkincreaseswitheachnewphone______tothesystem,sodoesthevalueofacomputersys
Youmightthinkthatborrowingamatchuponthestreetisasimplething.Butanymanwhohasevertrieditwillassureyouthat
最新回复
(
0
)