首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2021-02-03
32
问题
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
B、Router(config)#access-list 30 deny 10.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
C、Router(config)#access-list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 100 deny 172.16.0.0 0.15.255.255
Router(coo-fig)#access-list 100 permit any
Router(config)#interface s0/1
Route(config-if)#iP access group 100 in
Router(config-if)#ip access-group 100 out
D、Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
答案
A
解析
全局配置模式:
Router(config)#access-list
log
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:1~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://jikaoti.com/ti/igY7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
Cisco路由器执行showaccess-list命令显示如下一组信息StandardIPaccesslistblock deny10.0.0.0,wildcardbits0.255.255.255log d
某园区网采用OSPF路由协议,参与OSPF的网络地址是169.111.0.0/16,Cisco路由器的正确配置是()
下列对IPv6地址FE23:0:0:050D:BC:0:0:03DA的简化表示中,错误的是()
下图是网络地址转换NAT的一个示例。图中①和②是转换前后的地址,它们依次应为()
根据下图所示网络结构回答下列问题。如果将59.67.33.128/25划分3个子网,其中第1个子网能容纳58台主机,后两个子网分别能容纳26台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为____、____和____,可用的IP
根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥
下列关于Windows2003系统下DHCP服务器配置的描述中,错误的是()
某公司分配给人事部的IP地址块为159.167.159.224/27,分配给培训部的IP地址块为159.167.159.208/28,分配给销售部的IP地址块为159.167.159.192/28,那么这三个地址块经过聚合后的地址为()
随机试题
需要立即清除道路、河道、航道或者公共场所的遗洒物、障碍物或者污染物,当事人不能清除的,行政机关可以决定立即实施代履行;当事人不在场的,行政机关应当在事后立即通知当事人,并依法作出处理()
简述VBscript的变量作用域
为什么说中国共产党提出的过渡时期总路线反映了历史的必然?
有关行政处罚合法情形的下列表述,错误的有()。
下列关于沉积岩的论述中错误的是()。
【背景资料】因板材价格不断上涨因素,某铜厂决定扩大生产,准备进行二期工程扩建。二期工程占地约。1000亩,主要包括:厂区道路、污水和雨排水管道、供电系统、冷轧车间、镀锌车间、彩涂车间等能源车间以及机修、仓库、办公设施。冷轧车间属于大型工业厂房,厂房内有酸
【背景资料】某机电工程公司通过招标承包了一台660MW火电机组安装工程,工程开工前,施工单位向监理工程师提交了工程安装主要施工进度计划(如下图所示,单位:d)。满足合同工期的要求并获得业批准。在施工进度计划中,因为工作E和G需吊装载荷
TherehavebeennoshortageofinsaneoverambitiousideasontheInternet.Mostofthemnevermakeitfurtherthanthepubthey
OnChristmasEve,ourtreewasdecoratedwithshining_______,suchascoloredlightsandglassballs.
A、Sherejectstheirrequest.B、Sheacceptstheirrequest.C、Sheagreestoconsidertheirrequest.D、Sheasksthemtocomewitht
最新回复
(
0
)