首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisc0路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
在一台cisc0路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
admin
2017-06-04
27
问题
在一台cisc0路由器的g3/1端口封禁端口号为139的TCP和端口号为1434的UDP连接,并封禁ICMP协议,只允许212.15.41.0/26子网的ICMP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permit icmp 212.15.41.0 255.255.255.192 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
B、Router(config)#ip access-list extended filter
Router(config-ext-nacl)#permiticmp 212.15.41,0 0.0.0.192 any
Router(config-ext-nacl)#deny icmpany any
Router(config-ext-nacl)#denyudp any any eq 1434
Router(config-ext-nac])#denytcp any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
C、Router(config)#ip access-list standard filter
Router(config-std-nacl)#permit icmp 212.15.41.0 0.0.0.63 any
Router(config-std-nacl)#deny icmp any any
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#deny tcp any any eq 139
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
D、Router(config)#ip access-list extended filter
Router(config-ext-reel)#pennit icmp 212.15.41.0 0.0.0.63 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny top any any eq 139
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g3/1
Router(config-if)#ip access-group filter in
Router(config-if)#ip access-group filter out
答案
D
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始按顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中的下一个语句进行比较。
②ip access-list语法格式:ip access-list extended | standard ACL表号或者表名。
③extanded多用于协议端口配置,而standard多用于IP地址配置。
④permit | deny协议名源端地址源端反掩码目的端地址目的端反掩码。
⑤配置完访问控制列表之后,还应该在端口上配置数据包的进和出。其语法格式是:ip access-group ACL表号或表名(该表号或名称应该与第二步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。
选项A中第二行错误,没有使用子网掩码的反码,选项B中第二行错误,子网掩码反码计算错误,应该是0.0.0.63。由于是对协议端口配置,应该使用extanded关键字,C选项错误。故选D选项。
转载请注明原文地址:https://jikaoti.com/ti/cI07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
攻击者不仅已知加密算法和密文,而且可以在发送的信息中插入一段攻击者选择的信息,这种攻击属于()。
一个C类IP地址要划分子网,要求子网可以有容纳25台主机,那么子网屏蔽码应该是()。
如果sam.exe文件存储在一个名为ok.edu.cn的卸服务器上,那么下载该文件使用的URL为______。
MSN采用哪种IM协议?()
在TCP/IP体系中,互联层使用的控制协议互联网控制报文协议是()。
以下哪一个不是无线局域网IEEE802.11规定的物理层传输方式?()
在客户机/服务器模式中,主动发出请求的是______。
在POP3命令中,PASS的主要功能是()。
局域网交换机的帧交换需要查询()。
随机试题
男性,25岁,低热、咳嗽2个月。X线胸片示右上叶后段2cm×2cm圆形阴影,边缘有长矛刺,密度不均匀,周围有多个卫星灶女性,20岁,高热20天,伴乏力、盗汗、食欲不振及干咳。胸片示双肺弥漫性粟粒样结节,大小密度均匀一致
患者,男,68岁。突起剧烈压榨样胸痛、呕吐伴窒息感2小时入院。查心率110次/分,血压85/60mmHg,心电图示V1~V4导联ST段呈弓背向上抬高,律不齐。本病例最可能的诊断为
以下关于巨幼细胞性贫血的说法,错误的是()。
毒性反应一般是由于__________过大或__________过长或患者对__________过高而引起的机体功能失调或组织病理变化。
下列哪种材料不是绝热材料?
会计电算化已成为一门融电子计算机科学、管理科学、信息科学、会计科学等现代科技为一体的边缘学科。()
按照会计电算化的服务层次和提供信息的深度,可以分为()不同的发展阶段。
根据一般均衡理论,商品的价格取决于()。
新课程的具体目标除了改革考试和评价制度、重建课程管理体系外,还包括()
中国革命的基本问题是()。
最新回复
(
0
)