首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
admin
2018-04-21
31
问题
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#ip access—list extended WINSQL
Router(config—ext—nacl)#deny any any udp eq 1434
Router(config—ext—nacl)#deny any any tcp eq 4444
Router(config—ext—nacl)#permit ip any any
Router(config—ext—nacl)#exit
Router(config)#interface g0/3
Router(config—if)#ip access—group WINSQL in
Router(config—if)#ip access—group WINSQL out
B、Router(config)#ip access—list standard WINSQL
Router(config—std—nacl)#deny udp any any eq 1434
Router(config—std—nacl)#deny tcp any any eq 4444
Router(config—std—nacl)#permit ip any any
Router(config—std—nacl)#exit
Router(config)#interface g0/3
Router(config—if)#ip access—group WINSQL in
Router(config—if)#ip access—group WINSQL out
C、Router(config)#ip access—list extended WINSQL
Router(config—ext—nacl)#permit ip any any
Router(config—ext—nacl)#deny udp eq 1434 any any
Router(config—ext—nacl)#deny tcp eq 4444 any any
Router(config—ext—nacl)#exit
Router(config)#interface g0/3
Router(config—if)#ip access—group WINSQL out
D、Router(config)#ip access—list extended WINSQL
Router(config—ext—nacl)#deny udp any any eq 1434
Router(config—ext—nacl)#deny tcp any any eq 4444
Router(config—ext—nacl)#permit ip any any
Router(config—ext—nacl)#exit
Router(config)#inter
答案
D
解析
用名字标识访问控制列表的配置方法:
全局配置模式:Router(config)#ip access—list extended
在扩展或标准访问控制模式下配置过滤准则:Router(config—ext—nacl)#permit|deny
protocol source wildcard—mask destination wildcard—mask[operator][operand]
拒绝转发端口号为1434的UDP数据包:deny udp any any eq 1434
拒绝转发端口号为4444的TCP数据包:deny tcp any any eq 4444
允许其他端口和其他类型的数据包:permit ip any any
退出全局配置模式:Router(config—ext—nacl)#exit
进入应用端口配置模:Router(config)#interface g0/3
允许其他IP数据包通过:Router(config—if)#ip access—group
in|out,故选择D选项。
转载请注明原文地址:https://jikaoti.com/ti/qC07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
文件IN.DAT中存放有字符数据,函数ReadData()负责从中读取50行数据存放到字符串数组inBuf中(每行字符串的长度均小于80)。请编制函数arrangeChar(),该函数的功能是;以行为单位对字符串变量的下标为奇数位置上的字符按其ASCII码
文件IN.DAT中存有200个四位整型数,函数ReadData()负责将IN.DAT中的数据读到数组inBuf[]中。请编写一个函数findValue(),其功能是;求出个位数上的数减千位数上的数减百位数上的数减十位数上的数大于零的个数count,按照从大
下面哪个不是ISO定义的网络管理的主要功能?()
在一个小型互联网中,动态刷新路由器的路由表可以使用的协议为()。
关于操作系统的描述中,错误的是()。
电子政务逻辑结构分为___________、统一的安全电子政务平台层与电子政务应用层。
所谓是指交换机到用户终端之间所有的机线设备。
一个C类IP地址要划分子网,要求子网可以容纳25台主机,那么子网屏蔽码应该是()。
IP地址是网上的通信地址,是计算机、服务器、路由器的端口地址。每一个IP地址在全球是唯一的。这个p地址实际上由网络地址和【 】两部分组成。
随机试题
甲向乙借款100万元,并以价值150万元的自由房屋提供抵押担保。但是,该房屋在抵押前就已出租给了丙,对此乙并不知情。借款到期后,甲乙约定以房屋折抵100万元借款,并办理了过户登记。下列说法错误的是:()
根据我国现行规定,商业银行总行拨付各分支机构营运资金的总和,不得超过总行资本金的()。
给水排水管网维护中,用爆管工具将旧管破碎,并将其碎片挤到周围的土层,同时将新管或套管拉入,完成管道更换的方法,称为()。
同样价格的某商品在4个商场销售时都进行了两次价格调整。甲商场第一次提价的百分率为a,第二次提价的百分率为b(a>0,b>0,且n≠b);乙商场两次提价的百分率均为(a+b);丙商场第一次提价的百分率为(a+b),第二次提价的百分率为(a+b);丁商场第一次
在海豹和抹香鲸等深潜高手的肌肉中,肌红蛋白的含量都格外高。肌红蛋白是一种将血液中的氧吸收并储存起来的蛋白质,它为肌肉提供以后可使用的能量。因此,它们的肌肉在不需要进行呼吸的情况下还能坚持长时间的工作。此外,为了节约能量,在下潜时它们还具有降低心率的神奇本领
A.Doyouneedanythingelse?B.Excuseme,C.I’llgoandhavesomeonefixitstraightaway.A:【D4】______butcouldyoutellme
边际技术替代率递减规律使得向右下方倾斜的等产量曲线必然凸向原点。()
20世纪,中国人民在前进道路上经历了三次历史性的巨大变化。试论第二次和第三次历史性巨变及其对中华民族振兴和中国社会主义现代化建设的深远影响。
阅读下列说明和Java代码,将应填入(n)处的字句写在答题纸的对应栏内。【说明】某文件管理系统中定义了类OfficeDoc和DocExplorer。当类OfficeDoc发生变化时,类DocExplorer的所有对象都要更新其自身的状态
Althoughonemightnotthinksofromsomeofthecriticismofit,advertisingisessentialtoourlife.Advertisingisnecessary
最新回复
(
0
)