首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2018-06-04
54
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(cortfig)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。根据规则③可知,A选项中的表号是10,属于标准访问控制列表的表号,可以排除。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此也可以排除。综上所述,选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/vapZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在因特网上,信息资源和服务的载体是()。
bbs.pku.edu.cn的二级域名是___________。
UNIX提供了功能强大的可编程语言___________。
接入网技术时间长,实施困难,影响面广。以下技术不是典型的宽带网络接入技术的是()。
UNIX操作系统结构由两部分组成:一部分是内核,另一部分是______________。
在交换机的端口号/MAC地址映射表中,每个表项都被赋予了一个计时器。该计时器的作用是()。
一个路由器的两个IP地址为20.0.0.6和30.0.0.6,其路由表如下所示。当收到源IP地址为40.0.0.8,目的IP地址为20.0.0.1的数据报时,它将把此数据报投递到______。(要求写出具体的IP地址)
IP地址采用分段地址方式,长度为4个字节,每个字节对应一个【 】进制数。
下列关于组建一个多集线器10Mbps以太网的配置规则的描述中,错误的是()。
组建快速以太网,需要使用的硬件设备有()。Ⅰ.100BASE-T集线器/交换机Ⅱ.双绞线或光缆Ⅲ.10/100BASE-T网卡Ⅳ.10Mbps集线器/交换机
随机试题
下列报表中,不在账务处理系统中编制和输出的是()。
桔梗可用治癃闭、便秘,主要是因为
测定各种石灰的有效氧化钙含量,需要使用()试剂。
下列各项中,用以反映项目清偿能力的指标有()。
在存单二级市场上,决定存单转让价格的主要因素是利率、期限和本金。转让时市场利率低于原定利率,转让价格就低。()[2010年考题]
中国公民甲某2007年的收入情况如下:(1)2月份出版一本书,取得稿酬5000元。该书7月至9月被某晚报连载,7月份取得稿费1000元,8月份取得稿费1000元,9月份取得稿费1500元。因该书畅销,10月份出版社增加印数,又取得追加稿酬3000
根据迁移的性质不同,即迁移的影响效果的不同,学习迁移分为()。
公文的作用包括领导与指导作用和行为规范作用,其中领导与指导作用又称为“法规约束作用”。()
党的机关公文应当发给组织,由秘书部门统一管理,一般不发给个人。()
Atfirstshefounditamusingtogive______dressesandribbonstothemaids,butlater,shefounditdull.
最新回复
(
0
)