首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
admin
2015-07-22
34
问题
用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是( )。
选项
A、access-list 110 deny 197.178.0.0 0.0.255.255
access-list 110 permit any
B、access-list 10 deny 197.178.0.0 255.255.0.0
access-list 10 permit any
C、access-list 50 permit any
access-list 50 deny 197.178.0.0 0.0.255.255
D、access-list 99 deny 197.178.0.0 0.0.255.255
access-list 99 permit any
答案
D
解析
标准ACL的标号范围是1~99、1300~1999;所以,A选项错误。在路由器全局配置模式下,使用命令access-list access-list-number {permit|deny} source wildcard-mask配置标准ACL。其中,访问控制列表通配符(Wildcard-Mask)是子网掩码的反码,所以,B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则,以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包。因此,C选项错误。
转载请注明原文地址:https://jikaoti.com/ti/9C77FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
文件传输使用下列的()协议。
下面关于IPSec的说法哪个是错误的?______。
建筑物综合布线系统的传输介质主要采用______。Ⅰ.非屏蔽双绞线Ⅱ.CATV电缆Ⅲ.光纤Ⅳ.屏蔽双绞线
传输层向用户提供______。
在系统结构上,UNIX由两部分组成:一部分是内核,另一部分是______。
下面关于SMMP和CNIP的说法中,错误的是______。
数字签名技术中,发送方使用自己的()对信息摘要进行加密。
有意避开系统访问控制机制,对网络设备与资源进行非正常使用属于______。
在浏览WWW服务器www.sma.com.cn的首页时,可以看到许多图像、视频和音频等;那么,在新浪服务器中______。
当一台主机A配置了同一网络中另一台主机B相同的IP地址时,会()。
随机试题
下列关于牙种植术的适应证的说法中,不正确的是
牙移植最易发生的排斥反应是
早产儿,胎龄32周。出生时体重1400g,生后5小时出现进行性呼吸困难,入院时呼吸不规则,经皮氧饱和度为75%。应先进行哪一项紧急治疗
一日凌晨4时左右,在西城区招待所住宿的张三突然被楼下“砰”的一声巨响惊醒,他透过窗玻璃看到在他对面十来米远的西城区百货大楼下,雨中有几个黑影正用铁棒撬一家商店的铝合金卷闸门。张三当即唤醒了同室的李四,后两人一同敲开了2楼值班室的门,并向旅馆老板讲述了情况。
在技术建议书的评价中,咨询公司的资历和经验占()。
下列有关城市总体布局的表述中,不正确的是()。
下列关于外商投资企业经常项目和资本项目外汇管理的说法中,正确的有()。
订货费不包括()。
20世纪60年代以来,世界上最有影响的教育思潮是()
Scientistsaroundtheworldareracingtolearnhowtorapidlydiagnose,treatandstopthespreadofanew,deadlydisease.SAR
最新回复
(
0
)