首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )。
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )。
admin
2017-12-18
22
问题
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )。
选项
A、access-list 110 permit ip any any
access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
B、access-list 110 deny ip host 193.62.40.230any
access-list 110 deny ip any host 193.62.40.230
access-list 110 permit ip any any
C、access-list 110 deny ip host 193.62.40.230 any
aeeess-list 110 deny ip any host 193.62.40.230
D、access-list 110 deny ip host 193.62.40.230 any
access-list 110 permit ip any any
access-list 110 deny ip any host 193.62.40.230
答案
B
解析
IP访问控制列表是一个连续的列表,至少由一个“permit”语句和一个或多个“deny”语句组成。配置IP访问控制列表的首要任务就是使用命令“access-list”定义一个访问控制列表。在配置过滤规则时,需要注意ACL语句的顺序,因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句、并从第1条开始顺序执行的。选项A中将“access-list 110 permit ip any any”放在ACL最前面,其后的两条deny语句将不起作用,即不能按照预期的需求正确地控制数据包的接受与拒绝。选项c的ACL规则中缺少“permit”语句,它将封禁全网所有的通信,与题意不符。选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信,允许其他主机或路由器访问193.62.40.230的主机,与题意不符。综上可知B项正确。
转载请注明原文地址:https://jikaoti.com/ti/1V07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下关于10GbpsEthernet特征的描述中,错误的是()。
关于RSA的描述中,错误的是()。
关于无线局域网的描述中,错误的是()。
有状态的IPv6地址自动配置方式需要__________服务器的支持。
关于计算机配置的描述中,错误的是()。
对于打开的文件其惟一的识别依据是____________。
如果在通信信道上发送l比特信号所需要的时间是0.001us,那么信道的数据传输速率为()。
误码率应该是衡量数据传输系统()工作状态下传输可靠性的参数。
网络管理中,通常在图形报告中使用颜色指示网络设备的运行状态。在图形报告中,表示设备配置不当的是______________。
在广域网中,T1标准规定的速率是()。
随机试题
国际市场网络营销的特点主要有()
简述财务会计报告的构成。
A.AFPB.CEAC.RFD.HLAE.抗HIV抗人类免疫缺陷病毒抗体英文缩写是
《中华人民共和国固体废弃物污染环境防治方法》规定,国务院标准化行政主管部门应当根据(),组织制定有关标准,防止过度包装造成环境污染。
对班级教学的实施产生重要推动作用的是()
试述我国国家机关的组织与活动的原则。
根据以下资料,回答下列题。2012年1—11月,我国电子信息产品进出口总额10685亿美元,同比增长4.1%,增速比1—10月提高0.8个百分点。其中,出口6273亿美元,同比增长4.5%,增速比1—10月提高0.6个百分点,占全国外贸出口的33
科学家研制出一种无针注射器,这种注射器的注射原理最可能是:
下列学校中不属于新教育运动的实验的是
Ahundredyearsago,thelargestcityintheworldwasLondon,withapopulationof6.5million.Today,itis【C1】______(dwarf)b
最新回复
(
0
)