首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
admin
2016-04-13
74
问题
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
选项
A、Router(comqg)#access-list 70 deny 10.0.0.0 255.0.0.0
Router(config)#access-list 70 deny 192.168.0.0 255.255.0.0
Router(config)#access-list 70 deny 127.0.0.0 255.0.0.0
Router(config)#access-1ist 70 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 70 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 70 in
Router(config-if)#ip access-group 70 out
Router(config-if)#exit
Router(config)#
B、Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 99 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 99 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#
C、Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
Router(config-if)#exit
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
D、Router(config)#access-list 60 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 60 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 60 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 160 in
Router(config-if)#ip access-group 160 out
Router(config-if)#exit
Router(config)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。
⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL表号(该表号应该与第②步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。
选项A中使用了子网掩码,不符合规则②,错误。选项C中“Router
”应在“Router
”下一层,故C选项错误。选项D中表号不一致,错误。故选B选项。
转载请注明原文地址:https://www.kaotiyun.com/show/77ZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
Napster软件是______P2P网络的典型代表。
甲总是怀疑乙发给他的信遭人篡改,为了消除甲的怀疑,计算机网络采用的技术是______。
关于PC硬件的描述中,以下说法错误的是______。
在工业布线系统中,通常在主干传输结构中采用光纤作为连接工业环境中各种通信设备的传输介质,提高了数据传输速率与抗______能力,确保在复杂的工厂环境中各种数据的传输要求。
关于SET达到的目标,下列说法错误的是()。
关于(SNMP)简单网络管理协议的说法中,错误的是______。
当使用电子邮件访问POP3服务器时______。
在混合式(HybridStructure)P2P网络中,根据节点的能力将节点分为用户节点、______和索引节点3种类型。
文件系统的主要目的是______。
简单邮件传输协议SMTP使用的公开端口是______。
随机试题
痿证的主要病理是
几十年来,中国的外语教育投入之大。我们从国人与外国人用英语交流的情况中不难发现,大部分人难以用英语与外国人流利交谈,即使能流利交谈,也难以做到深入。“费时甚巨,收效甚微”的责难________。收益为何不能________呢?对于英语考试,国家怎么考老师就
某企业资产负债表部分内容如表3—1所示,该企业流动比率为()。[2012年真题]
按照国家政策规定,投资项目资本金的出资方式不包括()。
先秦时代,“文学”一词是指包括文学在内的一切学术。到了汉代,随着文学(主要是辞赋和散文)的日益繁荣,人们对于文学的认识逐渐发展,文学有与一般学术分离而独立的趋势。《史记》为文学家单独立传或合传,而没有把他们写进《儒林列传》,就是一个很好的说明。这段话主要支
WhichofthefollowingisNOTTRUEaccordingtothepassage?Howmanysignificantdemographicchangeseveroccurredinthepast
802.11a使用UNⅡ-1、UNⅡ-2和UNⅡ-3频段。哪些频段在欧洲无需许可即可使用?(选择所有正确答案)A、UNⅡ-1B、UNⅡ-2C、UNⅡ-3D、UNⅡ-4.1
执行下列程序:STORE0TOm,nDOWHILEn<=10n=m+nn=n+2ENDDO?m,nRETURN在屏幕上显示的输出结果是()。
有如下的程序:#include<iostream>usingnamespacestd;classAT{friendostream&operator<<(ostream&,AT);
ATheWideUseofEnglishBHistoricalAccountofEnglishandItsCommunityCTheAdvantagesofLearningaSecondLanguageDThe
最新回复
(
0
)