首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的S0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是( )。
在一台Cisco路由器的S0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是( )。
admin
2016-08-09
28
问题
在一台Cisco路由器的S0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是( )。
选项
A、Router(config)#access-list 99 deny tcp any any eq 2745
Router(config)#access-list 99 deny udp any any eq 445
Router(config)#access-list 99 permit ip any any
Router(config)#interface S0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
B、Router(config)#access-list 199 deny any any tcp eq 2745
Router(config)#access-list 199 deny any any udp eq 445
Router(config)#access-list 199 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 199 in
Router(config-if)#ip access-group 199 out
Router(config-if)#
C、Router(config)#access-list 100 deny tcp any any eq 2745
Router(config)#access-list 100 deny udp any any eq 445
Router(config)#access-list 100 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(contig-if)#ip access-group 100 out
Router(config-if)#
D、Router(config)#access-list 150 deny tcp any any eq 2745
Router(config)#access-list 150 permit ip any any
Router(config)#access-list 150 deny udp any any eq 445
Router(config)#interface g0/1
Router(config-if)#ip access-group 150 in
Router(config-if)#ip access-group 150 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能与ACL中下一个语句进行比较。对于本题应该先封禁所有地址的TCP的2745、UDP的445数据包,然后再允许其他数据包通信,选项D中不符合语句顺序,故排除该选项。
②access-list语法是:access-list.ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。选项B不符合语法格式,故排除。
③IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表不仅可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头部的协议类型进行过滤。
本题中封禁TCP、UDP数据包属于配置扩展访问控制列表。因此表号应满足100~199,2000~2699条件。选项A不符合题意,故排除A选项。综上所述,所以选C选项。
转载请注明原文地址:https://jikaoti.com/ti/Uv07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
即时通信系统一般采用中转模式和______两种通信模式。
在路由器中,有一些路由表项是由路由器相互发送路由信息自动形成的,这些路由表项被称为______路由表项。
关于数字证书,以下哪种说法是错误的?______。
因特网的域名解析需要借助于一组既独立又协作的域名服务器完成,这些域名服务器组成的逻辑结构为______。
IP数据报具有“生存周期”域,当该域的值为多少时数据报将被丢弃?______。
网络既可以传输数据、文本,又可以传输图形、图像。下列哪个文件类型不是图形文件______。
在网络互连中,实现高层互连的设备是______。
建筑物综合布线系统的传输介质主要采用()。
建筑物综合布线系统的传输介质主要采用Ⅰ.非屏蔽双绞线Ⅱ.CATV电缆Ⅲ.光纤Ⅳ.屏蔽双绞线
随机试题
在Windows中,要将选定的信息放在剪贴板,可以利用____________。
A、脑组织B、内脏器官C、肌肉D、脂肪组织E、内分泌腺安静时主要产热器官是
性味辛苦温,归肺胃大肠经的药物是
A.阈强度B.阈电位C.静息电位D.动作电位E.锋电位神经纤维上产生的动作电位的主要部分是
甲氨蝶呤中毒时可使用亚叶酸钙进行解救,其目的是提供
关于药物消除半衰期的说法,正确的是()。
如图3是处于平衡状态的某温带草原生态系统的食物网,共有7条食物链。若鸟食物一半来自草一半来自昆虫,则每增加1千克体重,至多需要消耗植物约________千克。
政府推出福利计划。空巢老人李奶奶首批获利。被安置进老年服务中心。李奶奶入住后,发现老年服务中心服务质量不好,设施陈旧。于是找相关部门领导投诉,相关部门没有受理,她又找到你部门,现领导交给你处理,你如何处理?
Technologyissupposedtomakeourliveseasier,allowingustodothingsmorequicklyandefficiently.Buttoooftenitseemst
根据《中华人民共和国招投标法》,以下做法中,__________是正确的。
最新回复
(
0
)