首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上使用show access-lists命令得到下列信息。 Standard IP access list test deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 192.168
在一台Cisco路由器上使用show access-lists命令得到下列信息。 Standard IP access list test deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 192.168
admin
2019-01-16
23
问题
在一台Cisco路由器上使用show access-lists命令得到下列信息。
Standard IP access list test
deny 10.0.0.0,wildcard bits 0.255.255.255 log
deny 192.168.0.0,wildcard bits 0.0.255.255
deny 127.0.0.0,wildcard bits 0.255.255.255
deny 172.16.0.0,wildcard bits 0.15.255.255
permit any
路由器access-lists的正确配置是( )。
选项
A、Router(config)#ip access-list extended test
Router(config-ext-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-ext-nacl)#deny 192.168.0.0 0.0.255.255
Router(config-ext-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-ext-nacl)#deny 172.16.0.0 0.15.255.255
Router(config-ext-nacl)#permit any
B、Router(corffig)#ip access-list standard test
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(cortfig-std-nacl)#deny 192.168.0.0 0.0.255.255
Router(comqg-std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
Router(config-std-nacl)#permit any
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config—std-nacl)#deny 192.168.0.0 0.0.255.255
Router(corrfig-std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
D、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config-std-nacl)#deny 192.168.0.0 255.255.0.0
Router(config-std-nacl)#deny 127.0.0.0 255.0.0.0
Router(config-std-nacl)#deny 172.16.0.0 255.240.0.0
Router(config-std-nacl)#permit any
答案
B
解析
在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始按顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。根据语句“Standard IP access list test”知,本题应该是标准的访问控制列表设置,故可以排除A选项扩展访问控制列表的配置。选项C中,控制列表的语句颠倒,应该是先拒绝(deny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。故选A选项。
转载请注明原文地址:https://jikaoti.com/ti/ROs7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列地址中为组播地址的是______。
在计算机网络的ISO/OSI七层模型中,负责选择合适的路由,使发送的分组能够正确无误地按照地址找到目的站并交付给目的站的是______。
在HFC网络的传输结构中,从有线电视中心至用户区域的结点之间使用以【 】作为传输介质。
误码率应该是衡量数据传输系统()工作状态下传输可靠性的参数。
下列关于Internet2中说法错误的是______。
根据红皮书的安全准则,DOS系统的安全级别为
下列关于组建一个多集线器10Mbps以太网的配置规则的描述中,错误的是()。
10GbpsEthernet只工作在全双工方式,因此其传输______不再受冲突检测的限制。
局域网从介质访问控制方法的角度可以分为()两类。
随机试题
市场机制的供求规律是()。
肺心病发生心功能不全的因素,一般不包括下列哪项:
A.邪气偏盛B.阴阳失调C.阴毒结聚D.正气不足E.经络阻塞形成瘤的主要病机是()
特种作业是指在劳动过程中容易发生伤亡事故,对操作者本人,尤其对他人和周围设施的安全有重大危害的作业。从事特种作业的人员称为特种作业人员,下列人员中,不属于特种作业人员的是()。
如果把一个建设工程的项目管理视为一个系统,则对其系统进行诊断时,首先应分析其()方面存在的问题。
卢梭的教育思想属于()。
泳池进出水用的机器,往泳池里注水时,每工作30分钟,停3分钟;把泳池里的水抽空时,每工作30分钟,停5分钟,抽水的速度是注水速度的2倍,如果把泳池水抽完用了2小时50分钟,那么把泳池里注满水用的时间是多少?()
计算机中控制器的功能主要是()。
已知三个用不同数制表示的整数A=00111101B,B=3CH,C=64D,则能成立的比较关系是()。
Technologyhascometothemarketplace.InmanyU.Sstoresthecash【C1】______hasbeenreplacedbyacomputerthatquicklyande
最新回复
(
0
)