首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
61
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP数据报的分片控制的3个域是标识、标志和()。
安腾处理器采用的创新技术是()。
在路由器互联的多个局域网中,通常要求每个局域网的()。
在TCP/IP参考模型中,应用层是最高层,它包括所有的高层协议。下列协议中不属于应用协议的是()。
下列关于奔腾芯片技术的叙述中,错误的是()。
为了适应更大规模的互联网环境,OSPF协议采取丫一些方法,包括分层和______________。
ATM采用的传输模式为()。
著名的特洛伊木马的威胁类型属于()。
在局域网的实际应用中,最重要的是_______。
10BASE-FB标准将网卡与有源集线器(ActiveHUB)之间用光纤连接起来,最大距离可达()m。
随机试题
患儿,2岁半,生后3个月出现青紫,哭闹、活动后青紫明显加重,该患儿生长发育落后,喜蹲踞,有杵状指,心前区有明显杂音,患儿可能为
该房地产开发公司的性质可以分()。该居住小区的住宅建筑面积净密度为()。
图纸会审和设计交底应由( )来组织进行。
以下有关索赔的说法中,正确的是( )。
泵壳中水流的撞击、摩擦造成的能量损失属于()。
某年,甲、乙、丙、丁四个国家的基尼系数分别是0.378、0.492、0.315和0.408。依上述数据判断,这四个国家中,收入分配最不平等的国家是()。
A.worklonghoursB.toclassicalmusicC.emotionsofthepeopleD.ofitsownA.forcedto【T13】______B.Incontrast【T14】___
被马克思称为“美国内战的开始”的事件是()。
corporategovernance
超额剩余价值的生产是相对剩余价值生产的前提条件。资本家普遍获得相对剩余价值是由于各个资本家竞相追求超额剩余价值的结果,而超额剩余价值的获得则是
最新回复
(
0
)