使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是( )。

admin2021-06-16 61

问题使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是( )。

选项 A、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq1434
Router(config-ext-nacl)#deny any any tcp eq4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface s0／3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B、Router(config)#ip access-list standard WINSQL
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq 4444
Router(config-std-nacl)#permit ip any any
Router(config-std-nac|)#exit
Router(config)#interface so／3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WlNSQL out
C、Router(config)#ip access-list extended WlNSQL
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp eq 1434 any any
Router(config-ext-nacl)#deny tcp eq 4444 any any
Router(config-ext-nacl)#exit
Router(config)#interface s0／3
Router(config-if)#ip access-group WlNSQL out
D、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(comqg-ext-nacl)#exit
Router(config)#interface s0／3
Router(config-if)#ip access-group WlNSQL in
Router(config-if)#ip access-group WlNSQL out

答案D

解析用名字标识访问控制列表的配置方法：
全局配置模式：Router(config)#ip access-list extended＜name＞
在扩展或标准访问控制模式下配置过滤准则：Router(config-ext-nacl)#permit|deny
protocol source wildcard-mask destination wildcard-mask[operator][operand]
拒绝转发端口号为1434的UDP数据包：deny udp any any eq1434
拒绝转发端口号为4444的TCP数据包：deny tcp any any eq4444
允许其他端口和其他类型的数据包：permit ip any any
退出全局配置模式：Router(config-ext-nacl)#exit
进入应用端口配置模：Router(config)#interface g0／3
允许其他IP数据包通过：Router(config-if)#ip access-group＜name＞in|out，故选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/xMOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipeonfig／all”和“ipeonfig／renew”命令，执行“ipconfig／all”得到的部分信息如图A所示，执行“ipconfig／rene

IP地址块58．192．33．125／29的子网掩码可写为()。

根据下图所示网络结构回答下列问题。如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。

如果一台CiscoPIX525防火墙有如下配置：pix525(con6g)}#nameifethemet0p1security100pix525(config)#nameifethernet1p2security0pix525

网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。

在一台Cisco路由器的g3／1上，禁止源地址为某些特定地址段的数据包进出路由器，下列正确的accesslist配置是()。

某企业分配给产品部、市场部和财务部的IP地址块分别为56．16．31．192／26、56．16．31．160／27和56．16．31．128／27，3个地址块聚合后的地址为()。

下列关于服务器技术的描述中，错误的是()。

Windows2003对已备份文件在备份后不做标记的备份方法是

性格外向，直率、果敢、精力充沛，自信心强，有支配他人的倾向和说服他人的能力，敢于冒险，但是这种类型的人往往忽视理论，自身的科学研究能力可能也较差。这种人格类型对应的社会职业类型是【】

急性乳腺炎的致病菌，以下列哪种为主

Apert综合征的特点是Crouzon综合征的特点是

施工单位实施工程质量控制活动的质量记录资料有()。

财政直接支付是指财政部门向中国人民银行和代理银行签发支付指令，代理银行根据支付指令通过国库单一账户体系将资金直接支付到收款人或用款单位账户。()

我国稽查制度的指导思想是贯彻依法行政方针，方便企业合法进出，引导和规范企业进出口行为。()

根据市场客体的不同属性及交易活动中的特点，可将市场划分为：

EffectiveFriday,ScreenActorsGuild-AmericanFederationofTelevisionandRadioArtists(SAG-AFTRA)hasdeclaredastrikeagai

Therearefivebasicfunctionsofanewspaper:toinform,toreview,topersuade,toinstructandtoentertain.Youmaythinkth