在Cisco路由器的g0／4接口上禁止端口号1434的UDP数据包，正确的access-list配置是( )。

admin2021-06-16 29

问题在Cisco路由器的g0／4接口上禁止端口号1434的UDP数据包，正确的access-list配置是( )。

选项 A、Router(config)#access-list extended 130
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0／4
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
B、Router(config)#ip access-list standard 130
Router(config-std-nacl)#deny udp any any eq 1434
Router(config-std-nacl)#permit ip any any
Router(config-std-nacl)#exit
Router(config)#interface g0／4
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
C、Router(config)#ip access-list extended 130
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#exit
Router(config)#interface g0／4
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
D、Router(config)#ip access-list extended 130
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0／4
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out

答案D

解析 ①IP访问控制列表有两种类型：一种是标准访问控制列表，只能检查数据包的源地址，表号范围是1～99，扩展的表号是1300～1999。第二种是扩展访问控制列表，除了可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头中的协议类型进行过滤。扩展访问控制列表表号范围是100～199，扩展的表号是2000～2699。
②IP访问控制列表是一个连续的列表，至少由一个“permit”(允许)语句和一个或多个“deny”(拒绝)语句组成。
③配置IP访问控制列表的首要任务就是使用“access-list”或“ip access-list”命令，定义一个访问控制列表。“access-list”命令要求只能使用表号标识列表；而“ip access-list”命令，既可以使用表号，也可以使用名字标识一个访问控制列表。
④在配置过滤规则时，特别要注意的是ACL语句的顺序。因为路由器接口执行哪一条ACL是按照配置的访问控制列表中的条件语句(准则)，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才会被交给ACL中的下一条语句进行比较。
⑤access-list语法是：access-list ACL表号permit|deny源端地址源端反掩码目的地址目的端反掩码操作操作数。其中操作有：“lt(小于)”、“gt(大于)”、“eq(等于)”、“neq(不等于)”，操作数指的的是端口数。
⑥配置应用接口的语法：ip access-group表号inlouto 选项A中Router(config-ext-nacl)#deny语法错误；选项B中采用的访问控制列表标准(standard)错误；选项C配置语句应该先拒绝排除的协议或者端口，然后允许其它协议或者端口进行数据传输。故选择D选项。

转载请注明原文地址:https://jikaoti.com/ti/sPY7FFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在Cisco路由器的g0／4接口上禁止端口号1434的UDP数据包，正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

请根据图所示网络结构回答问题。填写路由器RG中相关的路由表项①至⑥。

下列关于综合布线系统的描述中，错误的是()。

请根据下图所示网络结构回答下列问题。如果在不改变路由表项的前提下，请写出在路由器RF最多可再接入的路由器数量_________。

下列安全设备中，不能部署在网络出口的是()。

下图是主机A发送的数据包通过路由器转发到主机B的过程示意图根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是()。

某客户机使用DHCP获取IP地址等信息，其获取IP地址过程中捕获的4条报文及对第2条报文分析如下图所示。请分析其中的信息，补全内容。

如下图所示，直接链路失效时，STP若将交换机C的阻塞端口从阻塞状态直接转换为转发状态，提高转换时的收敛速度，需配置的STP可选功能是()。

下列关于Serv—UFTP服务器安装和配置的描述中，错误的是()。

如下图所示，某校园网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是校园网内部采用OSPF动态路由协议，校园网与Internet的连接使用静态路由协议。另外，还要求在R3上配置一个loopback接口，

将Catalyst6500交换机的设备管理地址设置为203．29．166．9／24，缺省网关的IP地址为203．29．166．1，正确的配置语句是()。

茶树的根由()组成，为轴状根系。

氟牙症一般多见于恒牙，原因是

下列有关顾客满意度级别的描述不正确的是()。

婴幼儿生理性远视一般发生在()

一个长方体的长、宽、高恰巧是三个连续的自然数，并且他的体积数值等于它的所有棱长之和的2倍，那么这个长方体的表面积是多少?()

在过程定义中有语句：PrivateSubGetData(ByValdataAsInteger)其中“ByVal”的含义是

X-raysusedinmedicalresearchesbelongtothescopeofbasicresearch.Manyscientiststhinkbasicresearchismoreimportant

Thephrase"bewellontheirwayto"(L.1,Para.1)mostprobablymeans______.WhatisNOTmentionedasapartoftherecycling

Contrarytopopularbelief,olderpeoplegenerallydonotwanttolivewiththeirchildren.Moreover,mostadultchildren【C1】___