使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是( )。

admin2021-06-16 40

问题使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是( )。

选项 A、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq1434
Router(config-ext-nacl)#deny any any tcp eq4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface s0／3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B、Router(config)#ip access-list standard WINSQL
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq 4444
Router(config-std-nacl)#permit ip any any
Router(config-std-nac|)#exit
Router(config)#interface so／3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WlNSQL out
C、Router(config)#ip access-list extended WlNSQL
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp eq 1434 any any
Router(config-ext-nacl)#deny tcp eq 4444 any any
Router(config-ext-nacl)#exit
Router(config)#interface s0／3
Router(config-if)#ip access-group WlNSQL out
D、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(comqg-ext-nacl)#exit
Router(config)#interface s0／3
Router(config-if)#ip access-group WlNSQL in
Router(config-if)#ip access-group WlNSQL out

答案D

解析用名字标识访问控制列表的配置方法：
全局配置模式：Router(config)#ip access-list extended＜name＞
在扩展或标准访问控制模式下配置过滤准则：Router(config-ext-nacl)#permit|deny
protocol source wildcard-mask destination wildcard-mask[operator][operand]
拒绝转发端口号为1434的UDP数据包：deny udp any any eq1434
拒绝转发端口号为4444的TCP数据包：deny tcp any any eq4444
允许其他端口和其他类型的数据包：permit ip any any
退出全局配置模式：Router(config-ext-nacl)#exit
进入应用端口配置模：Router(config)#interface g0／3
允许其他IP数据包通过：Router(config-if)#ip access-group＜name＞in|out，故选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/xMOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。

下列关于常见网络版防病毒系统的描述中，错误的是()。

在一台Cisco路由器的g3／1上，禁止源地址为某些特定地址段的数据包进出路由器，下列正确的accesslist配置是()。

下列对IPv6地址AB31：0：0：0601:BC：0：0：05D7的简化表示中，错误的是()。

下列关于综合布线系统的描述中，错误的是()。

某园区网采用OSPF路由协议，参与OSPF的网络地址是169．111．0．0／16，Cisco路由器的正确配置是()。

采用RCA算法，网络中N个用户之间进行加密通信，需要密钥个数是()。

采用RC4算法，网络中N个用户之间进行加密通信，需要密钥个数是()。

在Cisco路由器的内存中，主要用于存储启动配置文件(startup-config)或备份配置文件的可读写存储器是

《齐桓晋文之事》选自（）

议后有决，决而有行，行要有果，结果反馈，检查落实，使会议产生较长期的影响。这是指会议的

我国第一部确立企业法律顾问地位的行政法律是()。

物业管理招标是物业管理服务的需方采取()手段，找到自己满意的物业管理服务的供方。

注册会计师可以从外部和内部两个方面获取信息了解被审计单位及其环境，可以从外部获得的信息包括()。

下列食物中，含不溶性膳食纤维的是()

以下民事法律行为中,属于单方民事法律行为的是()。

关于单位犯罪，下列说法不正确的是()

在1976年10月粉碎“四人帮”斗争中起重要作用的党和国家领导人包括()。

某饲养场饲养了某种动物，每只动物每天至少需要蛋白质200克、矿物质4克、维生素5毫克。市场上销售的甲乙两种饲料每公斤的营养成分及单价如下。因此，饲养每只动物至少需要饲料成本()元。