首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
admin
2021-06-16
65
问题
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq1434
Router(config-ext-nacl)#deny any any tcp eq4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface s0/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B、Router(config)#ip access-list standard WINSQL
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq 4444
Router(config-std-nacl)#permit ip any any
Router(config-std-nac|)#exit
Router(config)#interface so/3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WlNSQL out
C、Router(config)#ip access-list extended WlNSQL
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp eq 1434 any any
Router(config-ext-nacl)#deny tcp eq 4444 any any
Router(config-ext-nacl)#exit
Router(config)#interface s0/3
Router(config-if)#ip access-group WlNSQL out
D、Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(comqg-ext-nacl)#exit
Router(config)#interface s0/3
Router(config-if)#ip access-group WlNSQL in
Router(config-if)#ip access-group WlNSQL out
答案
D
解析
用名字标识访问控制列表的配置方法:
全局配置模式:Router(config)#ip access-list extended<name>
在扩展或标准访问控制模式下配置过滤准则:Router(config-ext-nacl)#permit|deny
protocol source wildcard-mask destination wildcard-mask[operator][operand]
拒绝转发端口号为1434的UDP数据包:deny udp any any eq1434
拒绝转发端口号为4444的TCP数据包:deny tcp any any eq4444
允许其他端口和其他类型的数据包:permit ip any any
退出全局配置模式:Router(config-ext-nacl)#exit
进入应用端口配置模:Router(config)#interface g0/3
允许其他IP数据包通过:Router(config-if)#ip access-group<name>in|out,故选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/xMOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包,下列正确的access—list配置是()。
将Cisc06500第4模块第1端口的通信方式设置为半双工,第2-24端口的通信方式设置为全双工,以下交换机的端口配置,正确的是()。
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是()。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access—list配置是()。
下列关于宽带城域网汇聚层基本功能的描述中,错误的是()。
请根据下图所示网络结构回答下列问题。如果该网络内服务器群的IP地址为172.19.52.100一172.19.52.126和172.19.53.100—172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果
下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。主机59.67.148.5的功能是【17】,其提供服务的缺省端口是【18】。(3)图中①处删除了部分显示信息,该信息应该是【19】。(4)如果用Sn
下列对IPv6地址FE01:0:0:050D:23:0:0:03D4的简化表示中,错误的是()。
在Cisco路由器的内存中,主要用于存储启动配置文件(startup-config)或备份配置文件的可读写存储器是()。
随机试题
Doyoubelievethatonlyboysdowellinscience?Doesitseemtoyouthatgirlshavebettervocabulariesthanboys?Inyouropi
成人呼吸窘迫综合征的初期症状是
十九畏中郁金畏()十九畏中人参畏()
下列哪种因素与血栓形成无关
套期保值就是利用期货市场和现货市场上的价格关系,分别在这两个市场建立相同的头寸,取得在一个市场上出现亏损的同时,在另一个市场上获得盈利,以达到锁定价格的目的。( )
甲是一家个人独资企业的老板,雇有员工乙管理企业的经营事务,由于经营状况不佳,甲决定解散该企业,则()。
学校组织学生利用课余活动时间对当地河水污染状况进行调查,这属于()。
“酸葡萄心理”是指因为自己真正的需求无法得到满足产生挫折感时,为了解除内心不安,编造一些“理由”来自我安慰,以消除紧张,减轻压力,使自己从不满、不安等消极心理状态中解脱出来,保护自己免受伤害的心理。根据上述定义,下列属于“酸葡萄心理”的是()。
在考生文件夹下,打开文档WORD1.docx,按照要求完成下列操作并以该文件名(WORD1.docx)保存文档。【文档开始】新型硬盘借口——串行ATA及UltraATA133随着硬盘容量和速度的飞速增加,硬盘借口也经历了很多次革命性的改变,从
HowdidthewomanknowabouttheStudentActionUnion?
最新回复
(
0
)