首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-1ist配置是( )。
在一台Cisco路由器的g0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-1ist配置是( )。
admin
2017-06-30
26
问题
在一台Cisco路由器的g0/3端口封禁端口号为4444的TCP数据包,只允许166.105.130.0/24和202.112.8.0/30子网的4444端口的TCP数据包通过路由器,正确的access-1ist配置是( )。
选项
A、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp166.105.130.0 255.255.255.0 any eq4444
Router(config-ext-nacl)#permit tcp202.112.8.0 255.255.255.252 any eq4444
Router(config-ext-nacl)#deny tcp any any eq4444
Router(config-ext-nacl)#permi tip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
B、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit 166.105.130.0 0.0.0.255 any tcp eq 4444
Router(config-ext-nacl)#permit 202.112.8.0 0.0.0.3 any tcp eq 4444
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config)#interface g0/3
Router(config-if)#ip access-group test in
Router(config-if)#ip access-group test out
C、Router(config)#ip access-listextended block ddd4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
D、Router(config)#ip access-list extended block 4444
Router(config-ext-nacl)#permit tcp 166.105.130.0 0.0.0.255 any eq 4444
Router(config-ext-nacl)#permit tcp 202.112.8.0 0.0.0.3 any eq 4444
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface g0/3
Router(config-if)#ip access-group block 4444 in
Router(config-if)#ip access-group block 4444 out
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较,需要注意的是,配置完之后要加exit保存配置结果。
②access-1ist语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码操作(如lt(小于)、gt(大于)、eq(等于)、neq(不等于)操作数(指的是端口号)。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
本题中封禁端口号为4444的TCP数据包,属于IP扩展访问控制列表的表号范围。选项A中,目的网络的反掩码错误,选项B中最后两行缺少分组号4444,选项D中在“Router(config)#interfaceg0/3”之前缺少exit,以致前面配置的信息没有保存。选项A、B、D错误。
转载请注明原文地址:https://jikaoti.com/ti/0G07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于主动攻击和被动攻击,错误的是()。
如果用户应用程序使用UDP协议进行数据传输,那么下列必须承担可靠性方面的全部工作的是()。
P2P网络中的节点同时兼任客户机与______的双重身份。
关于WWW服务系统的描述中,错误的是()。
以下关于数据报工作方式的描述中,不正确的是()。
局域网交换机首先完整地接收一个数据帧,然后根据校验确定是否转发,这种交换方式是()。
针对不同的传输介质,网卡提供了相应的接口。适用于非屏蔽双绞线的网卡应提供()。
网络协议精确地规定了交换数据的()。
从被管理设备中收集数据有两种方法:轮询法和基于中断法,将两者结合起来的______(Trap-directedPolling)是执行网络管理最有效的方法。
速率为10Gbps的Ethernet发送1bit数据需要的时间是()。
随机试题
人体感染下列传染病后免疫状态是A、持续免疫B、短暂免疫C、带虫免疫D、再感染E、交叉免疫细菌性痢疾()
关于肾盂移行细胞癌的CT表现,错误的是
A、清热解毒,排脓消痈B、清热解毒,祛痰利咽C、清热解毒,凉血止痢D、清热解毒,祛风燥湿E、清热解毒,活血止痛鱼腥草的功效为
混凝土护栏构件在脱底模、移动、堆放、吊装时的强度一般不得低于设计强度的70%。()
从银行提取现金时,一般应编制的记账凭证是()。
该企业自产自用和投资用的产品应纳消费税合计为()。该企业销售产品应纳的增值税和消费税合计为()。
存作业成本法下,成本动因是导致成本发生的诱因,是成本分配的依据。()
公民甲从兴华商场买了一瓶红星肉厂生产的熟食罐头,吃后中毒住院,花去住院费等共计2000元。经查,该批罐头由兴华商场委托湖月运输公司运回,该运输公司未采取冷藏措施,致使罐头有一定程度的变质。运回后兴华商场交由天天储存公司储存,天天公司也未采取冷藏措施,致使罐
下列公文的格式中,不包括主送机关的是()。
我国民事审判一般实行()。
最新回复
(
0
)