首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0.172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0.172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
admin
2020-12-17
33
问题
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0.172.31.255.255的数据包进出路由器。下列access-list配置,正确的是( )。
选项
A、Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
B、Router(config)#access-list 30 deny 10.0.0.0 255.255.255.0 log
Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
C、Router(config)#access-list 100 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 100 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 100 permit any
Router(config)#interface s0/1
Router(config-if)#ip access group 100 in
Router(config-if)#ip access-group 100 out
D、Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
答案
A
解析
全局配置模式:
Router(config)#access-list
log
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group
此外,IP标准访问控制列表对应的表号范围是:1~99、1300~1999;IP扩展访问控制列表对应的表号范围是:100~199、2000~2699;wildcard-mask为通配符,也即子网掩码的反码。
标准访问控制列表只能检查数据包的源地址,但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表,所以C项错。B项中应该是子网掩码的反码,所以B项错。D中“Router
”应在“Router
”下一层。所以D项错。
转载请注明原文地址:https://jikaoti.com/ti/zvY7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP数据报中“生存周期”字段值为【 】时,该数据报将被丢弃。
网络安全的基本目标是实现信息的【 】、机密性、可用性和合法性。
以下关于误码率的讨论中,错误的是______。
应用层FTP协议主要用于实现哪种网络服务功能()。
Telnet系统利用___________屏蔽不同终端系统对键盘解释的差异。
ISDN为了使通信网络内部的变化对终端用户是透明的,它必须提供一个标准的______。
局域网交换机交换传输延迟时间量级为()。
万维网(WWW)信息服务是Internet上的一种最主要的服务形式,它进行工作的方式是基于()。
在因特网电子邮件系统中,电子邮件应用程序()。
下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息,数据包2的目的IP地址和目的MAC地址分别是()。
随机试题
下面关于指导,合作型医患关系模式的说法中最正确的是
项目不确定性分析中,在基准收益率为l2%的情况下,计算的禁项目销售价格下降的临界点为7%,当基准收益率降低到10%时,临界点更接近于()。
石墙施工中,墙体砌筑前应先复查()是否正确,然后在找平层上弹出墙的里外边线,在墙角立好皮数杆,挂线作为砌筑的依据。
背景:东北某市新建一建筑面积39600m2的文化体育中心工程,基础为局部桩承台加整体筏板基础,地上局部三层为框架结构,体育场中心屋盖为焊接球钢网架上覆玻璃幕,其他部位局部为混凝土屋面。工程选址位于某山坡,由业主单独发包某基础工程公司完成场坪的半挖半填工作,
1/4,1/2,1,6/3,()
()主要是对整个GSM网络进行管理和监控。
请仔细观察这幅漫画。给漫画拟定一个标题,并谈谈看法。
华夷之辨
【B1】【B5】
【B1】【B19】
最新回复
(
0
)