首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Cisco路由器执行show access.list命令显示如下一组信息 Standard IP access list block deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 172.16.0.0
Cisco路由器执行show access.list命令显示如下一组信息 Standard IP access list block deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 172.16.0.0
admin
2022-10-08
35
问题
Cisco路由器执行show access.list命令显示如下一组信息
Standard IP access list block
deny 10.0.0.0,wildcard bits 0.255.255.255 log
deny 172.16.0.0,wildcard bits 0.15.255.255
permit any
根据上述信息,正确的access-list配置是( )。
选项
A、Router(config)#access-list standard block
Router(config—std—nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config—std-nacl)#deny 172.16.0.0 255.240.0.0
Router(config-std—nacl)#permit any
B、Router(config)#ip access—list standard block
Router(conIig-std-nacl)#permit any
Router(config-std-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
C、Router(config)#ip access-list standard block
Routerconfig-std-nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config-std-nacl)#deny 172.16.0.0 255.240.0.0
Routel(config-std-nacl)#permit any
D、Router(config)#ip access-list standard block
Router(config-st~t-nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config-std-nacl)#deny 172.16.0.0 0.15.255.255
Router(config-std-nacl)#permit any
答案
D
解析
用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为“ip access—list ex—tended l standard access-list—numberI name”,在扩展或标准访问控制模式下配置过滤准则,命令格式为“permit I deny protocol SOUl-ce wildcaI’d—mask destinatjion wildcard.mask[oper’atoI‘][operand],,,根据以上命令格式首先排除A选项。B选项中“permit”放在“deny”前,这样“tle.ny”命令不起作用,与题意不符。C项中应为子网掩码的反码,所以C错。因此D选项正确。
转载请注明原文地址:https://jikaoti.com/ti/amM7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标,受害设备因为无法处理而拒绝服务。这种攻击被称为()。
只封禁一台地址为193.62.40.230主机的access-list的正确配置是()。
某个IP地址的子网掩码为255.255.255.192,该掩码又可以写为()。
请根据下图所示网络结构回答下列问题。如果将10.7.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机,第1个和第3个子网掩码分别是______和_______,第1个子网第一个可用IP地址是______
下列技术中,属于无线接入技术的是()。
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是()。
请根据下图所示网络结构回答下列问题。如果图(a)中防火墙FW为CiscoPIX525,要求允许内网的FTP服务器向外网提供服务,应使用的命令是______。
请根据图示网络结构回答问题。如果图中防火墙FW为CiseoPIX525,并且部分内网需要访问外网,需要使用的两个配置命令依次是_________和_________。
下列关于操作系统设备管理的叙述中,说法不正确的是()。
以下关于表单数据环境的叙述,错误的是
随机试题
按照方向,沟通可分为()
能刺激近球细胞分泌肾素的体液调控分子是
瘿病的基本治则是
患者,男,31岁,高血压病史17年,未经过系统治疗。2个月前出现乏力、食欲缺乏,彩超示双肾缩小,化验血肌酐1800μmol/L,血红蛋白63g/L,尿红细胞(++),尿蛋白,白细胞10个/HP,该患者肾功能不全最可能的原因为
计算机的性能指标有()。
法国制定的《反不正当竞争法》是世界最早关于反不正当竞争的特别法。()
下列不符合船舶吨税征收管理规定的是()。
根据营业税改征增值税的有关规定,下列各项中,属于增值电信服务的有()。
商业银行的代理业务不包括()。
下列关于杭州灵隐寺和飞来峰的石刻造像的描述,正确的是()。
最新回复
(
0
)