首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )
admin
2014-04-03
30
问题
只封禁一台地址为193.62.40.230主机的access-list的正确配置是( )
选项
A、access-list 110 permit ip any any
access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
B、access-list 110 deny ip host 193.62.40.230any
access-list 110 deny ip any host 193.62.40.230
access-list 110 permit ip any any
C、access-list 110 deny ip host 193.62.40.230 any
access-list 110 deny ip any host 193.62.40.230
D、access-list 110 deny ip host 193.62.40.230 any
access-list 110 permit ip any any
access-list 110 deny ip any host 193.62.40.230
答案
B
解析
IP访问控制列表是一个连续的列表,至少由一个"permit"语句和一个或多个"deny"语句组成。配置IP访问控制列表的首要任务就是使用命令acesslist定义一个访问控制列表。在配置过滤规则时,需要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句,从第1条开始顺序执行的。
选项A中将"acesslist 110 permit ip any any"放在ACL最前面,其后的两条deny语句将不起作用,即不能按照预期的需求正确地控制数据包的接受与拒绝。
选项C的ACL规则中,缺少"permit"语句,它将封禁全网所有的通信。
选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信,允许其他主机或路由器访问193.62.40.230的主机。
转载请注明原文地址:https://jikaoti.com/ti/rA77FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下图为一个简单的互联网示意图。其中,路由器Q的路由表中到达网络40.0.0.0的下一跳步IP地址应为
在NetWare中,当工作站用户请求将数据和文件写入硬盘时,先将其写入内存缓冲区,然后以后台方式写入磁盘中,称为_______。
基于文件服务的局域网操作系统软件一般分为两个部分,即工作站软件与_______。
在采用点一点通信信道的通信子网中,如果两个结点之间没有连接的线路,那么它们之间的通信只能通过中间结点_______。
尽管WindowsNT操作系统的版本不断变化,但从它的网络操作与系统应用角度来看,有两个概念是始终不变的,那就是工作组模型与()。
交换式局域网从根本上改变了“共享介质”的工作方式,它可以通过支持交换机端口结点之间的多个【 】达到增加局域网带宽,改善局域网的性能与服务质量的目的。
关于IP协议,以下说法中,错误的是______。
当试图从一台能够上网的计算机登录到因特网上任意一台主机,并像在本地一样地运行该主机上的应用程序,在此过程中必须要用到______。
操作系统的主要操作有()。Ⅰ.进程Ⅱ.内存分配Ⅲ.文件输入输出(I/O)Ⅳ.设备输入输出(I/O)
千兆以太网使用的标准是______。
随机试题
A.枸杞子B.五倍子C.莲子D.诃子E.金樱子具有益肾吲精,养心安神功效的药是()
此患者应诊为()应选用的主方为()
-2,4,1,(),4,7
国务院新闻办发表《中国特色社会主义法律体系》白皮书,这是2011年10月27号发布的。以下是其中的一些内容。社会实践是法律的基础,法律是实践经验的总结、提炼。社会实践永无止境,法律体系也要与时俱进。建设中国特色社会主义是一项长期的历史任务,完善中
十进制数90转换成二进制数是( )。
YouwillhearatalkbyProfWilson,ahealthexpert,ontheimportanceoffiberinourdailydiet.Asyoulisten,answerQuesti
A:______(你能为我把窗户打开吗)?B:Sure.
Ifyoufeeltiredafterhardwork,agoodplaceforarestisDalian.UnlikemostpeopletravellingtoDalianbytrainorair,t
IsittruethattheAmericanintellectualisrejectedandconsideredofnoaccountinhissociety?Iamgoingtosuggestthatit
Australiahasalwaysbeenacontinentwithfewpeoplemainlybecause
最新回复
(
0
)