首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )。
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )。
admin
2015-07-22
38
问题
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )。
选项
A、access-list 110 permit ip any any
access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
B、access-list 110 deny ip host 193.62.40.230any
access-list 110 deny ip any host 193.62.40.230
access-list 110 permit ip any any
C、access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
D、access-list 110 deny ip host 193.62.40.230 any
access-list 110 permit ip any any
access-list 110 deny ip any host 193.62.40.230
答案
B
解析
IP访问控制列表是一个连续的列表,至少由一个“permit”语句和一个或多个“deny”语句组成。配置IP访问控制列表的首要任务就是使用命令acess-list定义一个访问控制列表。在配置过滤规则时,需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句,从第1条开始顺序执行的。
选项A中将“acess-list 110 permit ip any any”放在ACL最前面,其后的两条deny语句将不起作用,即不能按照预期的需求正确地控制数据包的接受与拒绝。
选项C的ACL规则中,缺少“permit”语句,它将封禁全网所有的通信。
选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信,允许其他主机或路由器访问193.62.40.230的主机。
转载请注明原文地址:https://kaotiyun.com/show/xvZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP地址255.255.255.255被称为______。
下列______是组播地址。
以下属于本地地址的是______。
Ethernet的MAC地址长度为______位。
下图所示的简单互联网中,路由器S的路由表中对应目的网络10.0.0.0的下一跳步IP地址应为______。
主机名与IP地址的对照表存放于______。
下列IP地址属于B类IP地址的是______。
网络管理主要包括配置管理、故障管理、性能管理、计费管理、______。
随机试题
上课时,有个别学生两眼呆呆地望着老师一动不动而内心却在考虑其他事情,大部分的学生其视、听、动作则始终随着老师从一个问题换到另一个问题。这两类学生分别反映了注意的()
苏轼在《文与可画筼筜谷偃竹记》一文中阐述的文艺创作思想是()
造血干细胞
如图所示,内壁光滑的圆锥筒的轴线垂直于水平面,圆锥筒固定不动,两个质量相同的小球A和B紧贴着内壁分别在图中所示的水平面内做匀速圆周运动,则()。
张某为了报复钟某,在钟某回家的路旁埋藏了锄头和刀,准备在钟某晚上下班的时候,杀害钟某。张某的行为属于()。
鲜明的阶级性、广泛的()和行为的表率性,是人民警察职业道德三个最显著的特征。
公安机关的任务是一个多形式、多层次的系统,其中,从时间上分,包括()。
国家单独二胎政策放开的消息,在市民中反响强烈。对于是否生二胎,不同的人有着不同的看法。但在是否要孩子的问题上,记者调查发现,影响人们决定的最主要因素是生养孩子的经济问题。这说明
DothefollowingstatementsreflecttheclaimsofthewriterinReadingPassage2?Inboxes18-21onyouranswersheetwriteYES
Losingyourbellybulge(鼓起的部分)isimportantformorethanjustvanity’ssake.Excessabdominal(腹部的)fatisa【C1】______ofmanydise
最新回复
(
0
)