在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的uDP数据包,正确的access-list的配置是

admin2022-10-12  25

问题 在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的uDP数据包,正确的access-list的配置是

选项 A、Router(config)#access-list 10 deny udp any any eq 1434
    Router(config)#access-list 10 permit ip any any
    Router(config)#interface g0/1
    Router(config-if)#ip access-group 10 in
    Router(config-if)#ip access-group 10 out
    Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
    Router(config)#access-list 110 permit ip any any
    Router(config)#interface g0/1
    Router(config-if)#ip access-group 130 in
    Router(config-if)#ip access-group 130 out
    Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
    Router(config)#access-list 130 permit ip any any
    Router(config)#interface g0/1
    Router(config-if)#ip access-group 130 in
    Router(config-if)#ip access-group 130 out
    Router(config-in)#
D、Router(config)#access-list 130 permit ip any any
    Router(config)#access-list 130 deny udp any any eq 1434
    Router(config)#interface g0/1
    Router(config-if)#ip access-group 130 in
    Router(config-if)#ip access-group 130 out
    Router(config-if)#

答案B

解析 Cisco路由器上DHCP地址池的配置:
    步骤1:首先排除不用于动态分配的地址Router(config)#ipdhcpexcluded.addressl76.115.100.2176.115.100.10;
    步骤2:配置DHCP地址池的名字为zw100。Router(config)#ipdhcppoolzwl00:
    步骤3:配置IP地址池的子网地址和子网掩码:Router(dhcp.config)#network176.115.100.0255.255.255.0;
    步骤4:配置缺省网关:Router(dhcp-config)#default-router 176.115.100.1;
    步骤5:配置IP地址池的域名:Router(dhcp-config)#domain-name tj.edu.cn;
    步骤6:配置域名服务器的IP地址:Router(dhcp-config)#dns-server address 176.115.129.26;
    步骤7:配置租借时间为6小时30分钟。Router(dhcp-config)#lease 0 6 30。
    格式为:lease天数小时数分钟数,因此选项B正确。
转载请注明原文地址:https://kaotiyun.com/show/xDKZ777K
0

最新回复(0)