首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
admin
2016-04-13
24
问题
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
选项
A、Router(comqg)#access-list 70 deny 10.0.0.0 255.0.0.0
Router(config)#access-list 70 deny 192.168.0.0 255.255.0.0
Router(config)#access-list 70 deny 127.0.0.0 255.0.0.0
Router(config)#access-1ist 70 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 70 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 70 in
Router(config-if)#ip access-group 70 out
Router(config-if)#exit
Router(config)#
B、Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 99 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 99 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#
C、Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
Router(config-if)#exit
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
D、Router(config)#access-list 60 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 60 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 60 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 160 in
Router(config-if)#ip access-group 160 out
Router(config-if)#exit
Router(config)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。
⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL表号(该表号应该与第②步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。
选项A中使用了子网掩码,不符合规则②,错误。选项C中“Router
”应在“Router
”下一层,故C选项错误。选项D中表号不一致,错误。故选B选项。
转载请注明原文地址:https://jikaoti.com/ti/FF77FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在下述P2P网络中,不属于混合式结构的是______。
Intemet采用的主要通信协议是______。
下列关于进程管理的叙述错误的是______。
关于PC硬件的描述中,以下说法错误的是______。
下列关于误码率的描述中,错误的是()。
网络管理的5大功能是配置管理、性能管理、______、安全管理和计费管理。
文件系统的主要目的是______。
根据利用信息技术的目的和信息技术的处理能力划分,电子政务的发展经历了面向数据处理、面向______处理和面向知识处理3个阶段。
10Gbit/sEthernet只工作在全双工方式,因此其传输______不再受冲突检测的限制。
香农定理描述了信道带宽与哪些参数之间的关系?______。1.最大传输速率2.信号功率3.功率噪声
随机试题
关于涉外刑事案件的处理,下列哪些说法是不符合法律规定的?()
[*]
在Excel2010中,选择整列可以单击该列的__________。
室间隔缺损引起的病理改变为
路基排地下水设施的施工中,应沿排水沟或暗沟的沟槽每隔10~15m或当沟槽通过软硬岩层分界处时,设置( )。
甲公司打算采购一批货物,供应商给出如下报价情况:(1)立即付款,价格为9750元;(2)20天内付款,价格为9860元;(3)21至30天付款,价格为9910元;(4)31至50天付款,价格为10000元。
在鸦片战争后的对外谈判中,清政府认为治外法权(英国人在中国只受英国法律约束)不过是让外国人管外国人,协定关税可以减少争执,只觉得五口通商妨碍自身的经济利益。这表明清政府()。
××省人民政府:贵省《关于申请将××市列为国家历史文化名城的请示》(×××[2009]101号)收悉。现批复如下:一、同意将××省××市列为国家历史文化名城。××市历史悠久,地位独特,历史遗存丰富,城市传统格局保存较好,城市建设特色突出。二、贵省及
设f’(x)连续,f(0)=0,f’(0)=1,则=___________.
【B1】【B19】
最新回复
(
0
)