首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2017-11-09
36
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#access-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时,需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access—list语法格式是:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access—group语句中的表号却是130,二者不匹配,因此可以排除B选项。
综上所述,C选项符合题意,故选择C选项。
转载请注明原文地址:https://jikaoti.com/ti/wh07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
FTP服务器利用一一来控制用户对服务器的访问权限。
ADS,技术通常使用_______________对线进行信息传输。
攻击者不仅已知加密算法和密文,而且可以在发送的信息中插入一段攻击者选择的信息,这种攻击属于()。
下面的协议中,用于实现互联网中交互式文件传输功能的是()。
误码率应该是衡量数据传输系统()工作状态下传输可靠性的参数。
以下不属于以太网帧结构组成的是()。
在发送哪条POP3命令之后,具有“删除”标记的邮件将被删除?()。
在一个小型互联网中,动态刷新路由器的路由表可以使用的协议为()。
搜索引擎在外观、功能等方面都不相同,但其构成一般包括搜索器、索引器、________和用户接口4个部分。
随机试题
国际促销的主要形式可以划分为()
脑膜中动脉发自()
端粒酶可看作是一种
患儿超声检查见左上腹巨大实性肿块,边界尚清,内部回声不均,与左肾关系密切,并见肾脏积水。可能的诊断是
患者,男,28岁。低热、咳嗽2个月,痰中带血1周,血色鲜红,午后潮热,五心烦热,骨蒸颧红,盗汗量多,形体日渐消瘦,舌红绛而干,苔黄,脉细数。查体:体温37.6℃,双侧颈后可触及多个活动淋巴结,右上肺可闻及支气管肺泡呼吸音,胸部X线显示右上肺斑点状阴影。
男性,34岁,因急性阑尾炎穿孔伴局限性腹膜炎,行阑尾切除术后5天,仍有腹痛,腹胀,体温38℃以上,大便3~5次/天,有下坠感。血WBC18×19/L。为明确诊断.首先应做的检查是
心脏瓣膜病变最常见的心律失常为
已设立的股份有限公司增加资本,申请发行境内上市外资股时,公司净资产总值不低于1亿元人民币。()
《党政机关公文处理工作条例》中按照公文处理的工作流程将公文处理工作概括为三个相互关联、衔接有序的工作环节,不包括()。
把下面的六个图形分为两类,使每一类图形都有各自的共同特征或规律,分类正确的一项是:
最新回复
(
0
)