首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
admin
2016-04-13
76
问题
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
选项
A、Router(comqg)#access-list 70 deny 10.0.0.0 255.0.0.0
Router(config)#access-list 70 deny 192.168.0.0 255.255.0.0
Router(config)#access-list 70 deny 127.0.0.0 255.0.0.0
Router(config)#access-1ist 70 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 70 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 70 in
Router(config-if)#ip access-group 70 out
Router(config-if)#exit
Router(config)#
B、Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 99 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 99 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#
C、Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
Router(config-if)#exit
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
D、Router(config)#access-list 60 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 60 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 60 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 160 in
Router(config-if)#ip access-group 160 out
Router(config-if)#exit
Router(config)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。
⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL表号(该表号应该与第②步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。
选项A中使用了子网掩码,不符合规则②,错误。选项C中“Router
”应在“Router
”下一层,故C选项错误。选项D中表号不一致,错误。故选B选项。
转载请注明原文地址:https://www.kaotiyun.com/show/77ZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于虚拟局域网的说法不正确的是______。
漏洞扫描是属于信息安全基础设施中的()。
在虚拟局域网实现技术中,()虚拟局域网的建立是动态的。
当使用电子邮件访问POP3服务器时______。
关于因特网,以下说法错误的是______。
在下列功能中,______最好地描述了OSI(开放系统互连)参考模型的数据链路层。
一般来说,我们常常说“NT网”,指的是采用______操作系统的局域网。
根据利用信息技术的目的和信息技术的处理能力划分,电子政务的发展经历了面向数据处理、面向______处理和面向知识处理3个阶段。
在路由器中,有一些路由表项是由路由器相互发送路由信息自动形成的,这些路由表项被称为______路由表项。
在进行中断处理时,要进行如下过程:Ⅰ恢复被中断程序现场,继续执行被中断程序Ⅱ分析中断源,确定中断原因Ⅲ保存被中断程序的现场Ⅳ转去执行相应的处理程序如果按中断处理的先后顺序应该是______。
随机试题
A.生铁落饮合小承气汤B.生铁落饮合朱砂安神丸C.二阴煎合琥珀养心丹D.温胆汤合朱砂安神丸狂病大便燥结,烦躁不安,舌苔黄燥,脉实大者,治宜选用
简述临终患者通常经历的心理反应及主要表现。
下列疫病中主要通过空气飞沫经呼吸道传染的是
符合药品广告管理规定的是()
现金处理中,发现现金短缺300元,研究决定由出纳赔偿200元,余额报损,则批准处理后的会计分录为()。
①在无意义面前,大脑由于寻找不到的答案而引发的焦虑,当然这是积累到固定阀值之后的事情。②权利是伴随选择而产生的,譬如电视剧的频道转换器就给了观众看与不看的权利。③人的大脑有一种无法改变的功能,即不断地追索词语以及多有事情的意义。④如果在人权当中引申出
艾里克森认为,小学阶段心理社会性发展的主要矛盾是()
以下VisualBasic不支持的循环结构是
Wefeltverysadwhenweheardthenewsthatthe______managerwaskilledinhisofficeyesterday.
A、Thereislessmixingofagesinsmallerfamilies.B、Childrencangetmoreaffectionfromtheirparents.C、Childrencanlivein
最新回复
(
0
)