首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2020-10-21
27
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny 协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://jikaoti.com/ti/k4s7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
S/Key口令协议是一种一次性口令生成方案。客户机发送初始化包启动S/Key协议,服务器需要将下列什么信息以明文形式发送给客户机?()
从信息角度来讲,如果2008年8月8日有人在网络上以国务院的名义宣布“奥运期间全国放假20天”属于安全攻击中的()。
一台主机要解析www.abc.edu.cn的IP地址,如果这台主机配置的域名服务器为20120.668,因特网顶级域名服务器为2.6,而存储www.abc.edu.cn与其IP地址对应关系的域名服务器为20113.110,那么这台主机解析
网络服务器分为设备服务器、通信服务器和( )
数字信封技术能够
虚拟局域网通常采用交换机端口号、MAC地址、网络层地址或()。
一个路由器的路由表通常包含______。
在下列叙述中,错误的是______。
局域网交换机的某一端口工作于半双工方式时带宽为100Mbps,那么它工作于全双工方式时带宽为
一台Ethernet交换机提供24个100Mbps的全双工端口与1个1Gbps的全双工端口,在交换机满配置情况下的总带宽可以达到【】。
随机试题
传播者与受传者之间相互进行信息交流的各种途径、方式、手段,通称为( )。
A.Na+内流增多B.Na+外流减少C.Ca2+外流增多D.C2+内流减少E.Cl-内流增多形成快EPSP的离子基础主要是
在我国,反倾销税的执行机关是( )。
为了方便排水,场地最小坡度为0.3%,最大坡度不大于8.0%,关于各类场地的地面种类适宜的不同排水坡度,下列说法不正确的是()。
下列情形中,( )不属于免责条款无效的规定。
2016年,A公司因销售A产品发生增值税销项税额100万元、消费税额40万元;因出售厂房缴纳营业税60万元,因销售一项无形资产(土地使用权)缴纳营业税20万元,因出租办公楼租金收入缴纳营业税10万元,不考虑其他因素,则2016年应列入利润表中“营业税金及附
在中国境内,若发生美国华侨丢失护照和签证事件,旅行社应帮助失主在相关公安部门办理重新申领手续。
下图示意北半球夏季4个气旋的移动路径。读图,回答第下列问题。气旋()。
求一个单位向量与α1=(2,4,一2,1),α2=(0,0,0,1),α3=(2,3,4,3)都正交.
Theydrivehybridcars,iftheydriveatall,shopatlocalstores,iftheyshopatallandpayofftheircreditcardseverymon
最新回复
(
0
)