首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上使用show access—lists命令得到下列信息Standard IP access list test deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 192.168.0
在一台Cisco路由器上使用show access—lists命令得到下列信息Standard IP access list test deny 10.0.0.0,wildcard bits 0.255.255.255 log deny 192.168.0
admin
2021-02-03
24
问题
在一台Cisco路由器上使用show access—lists命令得到下列信息Standard IP access list test
deny 10.0.0.0,wildcard bits 0.255.255.255 log
deny 192.168.0.0,wildcard bits 0.0.255.255
deny 127.0.0.0.wildeard bits 0.255.255.255
89
deny 172.16.0.0,wildcard bits 0.15.255.255permit any
路由器access.1ists的正确配置是( )。
选项
A、Router(config)#ip access—list extended test
Router(config—ext—nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config—ext—nacl)#deny 192.168.0.0 0.0.255.255
Router(config—ext—nacl)#deny 127.0.0.0 0.255.255.255
Router(config—ext—nacl)#deny 172.16.0.0 0.15.255.255
Router(config—ext—nacl)#permit any
B、Router(config)#ip access—list standard test
Router(config—std—nael)#deny 10.0.0.0 0.255.255.255 log
Router(config—std—nacl)#deny 192.168.0.0 0.0.255.255
Router(config—std—nacl)#deny 127.0.0.0 0.255.255.255
Router(config—std—nacl)#deny 172.16.0.0 0.15.255.255
Router(con_fig—std—nacl)#permit any
C、Router(config)#ip access—list standard test
Router(config—std—nacl)#permit any
Router(config—std—nacl)#deny 10.0.0.0 0.255.255.255 log
Router(config—std-nacl)#deny 192.168.0.0 0.0.255.255
Router(config—std-nacl)#deny 127.0.0.0 0.255.255.255
Router(config—std—nacl)#deny 172.16.0.0 0.15.255.255
D、Router(config)#ip access—list standard test
Router(corffig—std—nacl)#deny 10.0.0.0 255.0.0.0 log
Router(config—std—nacl)#deny 192.168.0.0 255.255.0.0
Router(config-std—nacl)#deny 127.0.0.0 255.0.0.0
Router(config—std—nacl)#deny 172.16.0.0 255.240.0.0
Router(config—std—nacl)#permit any
答案
B
解析
1、在路由器上使用访问控制列表(ACCCSS Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行那条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。根据语句“Standard IP access listtest”知,本题应该是标准的访问控制列表设置,故可以排除A选项扩展访问控制列表的配置。选项C中,控制列表的语句颠倒,应该是先拒绝(deny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。
转载请注明原文地址:https://jikaoti.com/ti/tqY7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在CiscoCatalyst3548以太网交换机上建立一个名为lib105的VLAN,正确的配置是()
图4是在一台主机上用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机使用的DNS服务器的域名是【1】,DNS服务器的IP地址是【2】。(2)如果上图显示的是在该机上执行某个操作过程中捕获的所有数据包,那么该操作是【3】。(3)
下列攻击手段中,基于网络的入侵防护系统无法阻断的是()
根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥
透明网桥标准STP定义在()标准中。
应用入侵防护系统(AIPS)一般部署在()
下列关于Windows2003系统下WWW服务器配置的描述中,正确的是()
图4是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。请根据图中信息回答下列问题。当需要回放捕获的数据包时,可以使用Sniffer内置的(60)__________。
ITU标准OC-12的传输速率为()。
随机试题
测得某一蛋白质样品中氮含量为0.40g,此样品约含蛋白质
医疗机构对其医疗废物暂时贮存的时间不得超过
A公司向B公司签发并交付一张票据,B公司又向C公司背书转让了该票据,后C公司再次向D公司转让了该票据。经银行审核,B公司在向C公司转让该票据时,其签章不符合规定。对此,下列说法正确的是( )。
不属于要约邀请行为的是( )。
石膏制品的物理性能有( )。
如果以前年度未分配利润有盈余(即年初未分配利润余额为正数),在计算提取法定盈余公积的基数时,不应包括企业年初未分配利润;如果以前年度有亏损(即年初未分配利润余额为负数),应先弥补以前年度亏损再提取盈余公积。()
Dinosaurswerereptileswhichbecameextinctabout65millionyearsago.Themost【C1】______questionaboutdinosaurshasalwaysb
LookatthenotesbelowaboutdetailsintheMarketReport.Someinformationismissing.Youwillhearpartofthe2008
A、Hehascanceledhistrip.B、Heisarrivingthisafternoon.C、Hehaschangedhisplan.D、Heforgottoarrangehistrip.CW:Sha
Whensomebodycalls,firstofall,the【B1】______wouldofferhimacigaretteandacupoftea.Inthecountryside,【B2】______,old
最新回复
(
0
)