首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/3端口上禁止源地址为内部地址的数据包进出路由器,正确的access—list配置是( )。
在一台Cisco路由器的g0/3端口上禁止源地址为内部地址的数据包进出路由器,正确的access—list配置是( )。
admin
2020-10-21
27
问题
在一台Cisco路由器的g0/3端口上禁止源地址为内部地址的数据包进出路由器,正确的access—list配置是( )。
选项
A、Router#configure terminal
Router(config)#ip access—list standard jzhffdz
Router(config—std—nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config—std—nacl)#deny 192.168.0.0 0.0.255.255
Router(config—std—nacl)#deny 127.0.0.0 0.255.255.255
Router(config—std—nacl)#deny 172.16.0.0 0.15.255.255
Router(config—std—nacl)#permit any
Router(config—std—nacl)#exit
Router(config)#interface g0/3
Router(config—if)#ip access—group test in
Router(config—if)#ip access—group test out
B、Router#configure terminal
Router(config)#ip access—list standard jzhffdz
Router(config—std—nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config—std—nacl)#deny 192.168.0.0 0.0.255.255
Router(config—std—nacl)#deny 127.0.0.0 0.255.255.255
Router(config—std—nacl)#deny 172.16.0.0 0.15.255.255
Router(config—std—nacl)#permit any
Router(config—std—nacl)#exit
Router(config)#interface g0/3
Router(config—if)#ip access—group jzhffdz in
Router(config—if)#ip access—group jzhffdz out
C、Router#configure terminal
Router(config)#ip access—list standard jzhffdz
Router(config—std—nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config—std—nacl)#deny 192.168.0.0 255.255.0.0
Router(config—std—nacl)#deny 127.0.0.0 255.0.0.0
Router(config—std—nacl)#deny 172.16.0.0 255.240.0.0
Router(config—std—nacl)#permit any
Router(config—std—nacl)#exit
Router(config)#interface g0/3
Router(config—if)#ip access—group jzhffdz in
Router(config—if)#ip access—group jzhffdz out
D、Router#configure terminal
Router(config)#interface g0/3
Router(config—if)#ip access—group jzhffdz in
Router(config—if)#ip access—group jzhffdz out
Router(config)#ip access—list standard jzhffdz
Router(config—std—nacl)#permit any
Ro
答案
B
解析
①专用IP地址范围为:A:10.0.0.0一10.255.255.255 B:172.16.0.0一172.31.255.255 C:192.168.0.0一192.168.255.255。
②IP访问控制列表有两种类型:一种是标准访问控制列表,只能检查数据包的源地址,表号范围是1—99,扩展的表号是1300—1999。第二种是扩展访问控制列表,除了可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100一199,扩展的表号是2000—2699。
③在路由器上使用访问控制列表(Aceess Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
④access—list语法是:access—list ACL表号permit|deny源端地址源端反掩码
⑤除了可以使用表号配置外,还可以采用名字标识访问控制列表,其命令是:ip access—list standard表名。本体使用的是表名配置访问控制列表。A选项最后两句配置语句的端口号错误,C选项配置语句中反掩码书写错误,D选项配置语句顺序有误;故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/ius7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在OSI模型中,传输层的主要任务是向用户提供可靠的【 】服务,透明地传送报文。
标准的C类IP地址使用【 】位二进制数表示网络号。
一台主机的IP地址为202.113.224.68,子网屏蔽码为255.255.255.240,那么这台主机的主机号为______。
一个路由器的路由表通常包含______。
在网络协议的要素中,规定控制信息格式的是
帧中继技术是在OSI第几层上用简化的方法传送和交换数据单元的一种技术?
在使用HTML语言编写Web页面时,如果希望添加一个超链接,其关联文档位于192.168.15.25,文档名为kaoshi.html,页面显示字符串为“等级考试”,那么应该使用语句为()。
在公用密钥数字签名技术中,使用单向散列函数生成信息摘要的目的是______。
初期开发的基于文件服务器的局域网,操作系统属于:________。
测量CPU处理速度有两种常用单位,其中表示执行浮点指令的平均速度是用_____________。
随机试题
意志行动是以_______为基础。
甲状腺癌中,下列哪一种最常见
内服剂量限定0.3~0.9g的药物是
A、大豆磷脂B、单硬脂酸甘油酯C、羟丙甲纤维素D、聚山梨酯80E、乙基纤维素不溶性薄膜衣料
A.湿砂期B.粥样期C.胶黏期D.面团期E.橡皮期调和时很少阻力,无黏性,触之如湿砂状
支模、粉刷、砌墙等各工种进行上下立体交叉作业时,不得在()方向上操作。
甲公司会计人员在结账前进行对账时,发现企业所做的部门账务处理如下:(1)预付原材料价款40000元,款项已用银行存款支付,编制的会计分录为:借:应付账款40000贷:银行存款40000(2)用银行存款预付
用于法人配售的股票不得多于发行量的(),一般不少于()万股。
良好道德的养成关键在于实践,重在行动,贵在坚持。大学生要积极投身于道德实践活动,具体来说就是()
在人际关系问题上我们不要太浪漫主义。
最新回复
(
0
)