首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台 Cisco路由器上使用 show access-lists命令得到下列信息 Standard IP access list test deny 10．0．0．0，wildcard bits 0．255．255．255 log deny 192
在一台 Cisco路由器上使用 show access-lists命令得到下列信息 Standard IP access list test deny 10．0．0．0，wildcard bits 0．255．255．255 log deny 192
admin
2021-06-16
54
问题
在一台 Cisco路由器上使用 show access-lists命令得到下列信息
Standard IP access list test
deny 10．0．0．0，wildcard bits 0．255．255．255 log
deny 192．168．0．0，wildcard bits 0．0．255．255
deny 127．0．0．0 ，wildcard bits 0．255;．255．255
deny 172．16．0．0，wildcard bits 0．15．255．255
permit any
路由器 access-lists的正确配置是( )。
选项
A、Router(config)#ip access-list extended test
Router(config-ext-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-ext-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-ext-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-ext-nacl)#deny 172．16．0．0 0．15．255．255
Router(config-ext-nacl)#permit any
B、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
Router(config-std-nacl)#permit any
Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
D、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10．0．0．0 255．0．0．0 log
Router(config-std-nacl)#deny 192．168．0．0 255．255．0．0
Router(config-std-nacl)#deny 127．0．0．0 255．0．0．0
Router(config-std-nacl)#deny 172．16．0．0 255．240．0．0
Router(config-std-nacl)#permit any
答案
B
解析
在路由器上使用访问控制列表（Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。根据语句“Standard IP access list test”知，本题应该是标准的访问控制列表设置，故可以排除A选项扩展访问控制列表的配置。选项C中，控制列表的语句颠倒，应该是先拒绝(de-ny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/61Y7FFFM
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipeonfig／all”和“ipeonfig／renew”命令，执行“ipconfig／all”得到的部分信息如图A所示，执行“ipconfig／rene
网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipconfig／all”得到的部分信息如图a所示，该客户机在进行地址续约时捕获的其中1条报文及相关分析如图b所示。请分析图中的信息，补充图b中空白处的内容。
下列关于IPS的描述中，错误的是()。
如果一台CiscoPIX525防火墙有如下配置：pix525(con6g)}#nameifethemet0p1security100pix525(config)#nameifethernet1p2security0pix525
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail．tj．edu．cn的数据包经过的第一个路由器的IP地址是【16】。(2)图中的①～③删除了部分显示信息，其中①处应
下列对IPv6地址FE01：0：0：050D：23：0：0：03D4的简化表示中，错误的是()。
采用RCA算法，网络中N个用户之间进行加密通信，需要密钥个数是()。
采用RSA算法，网络中N个用户之间进行加密通信时需要的密钥个数是()。
随机试题
补肝肾明目，治疗肝肾亏虚视物昏花的药对为
根据《生产安全事故报告和调查处理条例》的有关规定，除道路变通事故、火灾事故外，自事故发生之日起()日内，事故造成的伤亡人数发生变化的，应当及时补报。
打开报表平台，设置报表公式。打开考生文件夹下的“资产负债表3．srp”，完成下列操作后，将报表以原文件名进行保存。判断并设置E37、F37单元格的计算公式。
下列关于个人独资和合伙企业的征收管理表述正确的有()。
大型会议的会务组主要负责的工作包括()。
先学习的信息对后学习的信息的干扰，叫做_____。
把下面的六个图形分为两类，使每一类图形都有各自的共同特征或规律，分类正确的一项是：
Severalyearsintoacampaigntogetkidstoeatbetterandexercisemore,childobesityrateshaveappearedtostabilize,andm
A、想早点儿下班B、记错见面时间C、忘了见面地点B
StandingtallasthedefininglandmarkofTorontoistheCNTower,Canada’sNationalTower.On553.33metres,itistheworld
最新回复
(
0
)
