首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
admin
2022-10-12
23
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
选项
A、Router(config)#access-list 99 deny tcp any any eq 2745
Router(config)#access-list 99 deny udp any any eq 445
Router(config)#access-list 99 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 00 in
Router(config-if)#ip access-group 1 00 out
Router(config-if)
B、Router(config)#access-list 199 deny any any tcp eq 2745
Router(config)#access=list 1 99 deny any any udp eq 445
Router(config)#access-list 1 99 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 99 in
Router(config-if)#ip access-group 1 99 out
Router(config-if)#
C、Router(config)#access-list 1 00 deny tcp any any eq 2745
Router(config)#access-list 100 deny udp any any eq 445
Router(config)#access-list 1 00 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 00 in
Router(config-if)#ip access-group 1 00 out
Router(config-if)#
D、Router(config)#access-list 1 50 deny tcp any any eq 2745
Router(config)#access-list 1 50 permit ip any any
Router(config)#access-list 1 50 deny udp any any eq 445
Router(config)#interface g0/1
Router(config-if)#ip access-group 1 50 in
Router(config-if)#ip access-group 1 50 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给AC[。中下一个语句进行比较。②access-list语法是:access—list ACL表号permit deny协议名源端地址源端口反掩码目的端地址目的端口反掩码。③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL 表号 in/out。
根据上述的知识,题目中要求在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的LJDP数据包。所以首先使用扩展ACL列表,所以把选项A排除。题目中要求封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,所以在ACL列表中,第一、二规则定义禁止端口号为2745的TCP数据包和端口号为445的UDP数据包。即下列两条命令:
Rount (config)#access-list 100 deny udp any any eq 2745
Rount (config)#access-list 100 deny udp any any eq 445
再允许IP数据包通过,即命令:Rount (config)#access=list 100permit ip any any
要在路由器的g0/1应用上述定义的ACL,使用命令:Router(config)#interface gO/l进入路由器的端口模式。在端口的进入方向应用上述ACL列表,即命令:Router(config-if)#ip access-group 100 in。在端口的输出方向应用上述ACL列表,即命令:Rount (config-if)#ip access-group 100 out 。
转载请注明原文地址:https://jikaoti.com/ti/vKM7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的[V,D]报文后,R1更新的4个路由表项中距离值从上到下依次为0、3、3、4。那么,①②③④可能的取值依次为()。
请根据下图所示网络结构回答问题。填写路由器RG中相关的路由表项。
下列对配置CiscoAironet1100无线接入点的描述中,错误的是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的[V,D)报文后,R1更新后的五个路由表项中距离值从上到下依次为()。
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机配置的DNS服务器的IP地址是【16】,该主机上执行的命令是【17】。(2)图中的①~④删除了部分显示信息,其中①处应该是【18】,
如图所示,某园区网用10Gbps的POS技术与Internet相连,POS接口的帧格式是SDH。在R3上配置一个loopback接口,IP地址为190.89.167.10。路由协议的选择方案是,园区网内部采用OSPF动态路由协议,园区网与Internet的
下列关于Serv—UFTP服务器配置的描述中,错误的是()。
下列关于局域网设备的描述中,错误的是()。
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是()。
随机试题
会计与财务合并设置
具有疏气止痛作用的药是主治脾胃虚寒、寒凝血瘀证的药是
《工伤保险条例》自()起施行。
汉译英:“毛重;净重;皮重”,正确的翻译为:( )。
某人于2006年1月1日向专利局提出一份发明专利申请,经初步审查后,2007年7月1日予以公布。2008年4月1日申请人请求进行实质审查,2008年8月1日被授予发明专利权。该发明专利权的保护期限自()起计算。
银行业金融机构违反审慎经营规则的,国务院银行业监督管理机构或者其省一级派出机构应当()。
某行政复议机关审理行政复议时,申请人要求行政复议机关公开听取申请人意见的,行政复议机关应当如何处理?()
设A是秩为3的5×4矩阵,α1,α2,α3是非齐次线性方程组Ax=b的三个不同的解,如果α1+α2+2α3=(2,0,0,0)T,3α1+α2=(2,4,6,8)T,则方程组Ax=b的通解是___________。
考生文件夹下存在一个数据库文件“samp2.accdb”,里面已经设计好表对象“tEmployee”、“tSell”和“tBook”,试按以下要求完成设计:创建一个查询,按输入的售出日期查找某日期的售书情况,并按数量降序显示“姓名”、“书名”、“数量”
ThePressConferenceThepressconferencehascertainadvantages.Thefirstadvantagelieswiththe【1】______natureof【1
最新回复
(
0
)