首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台 Cisco路由器上使用 show access-lists命令得到下列信息 Standard IP access list test deny 10．0．0．0，wildcard bits 0．255．255．255 log deny 192
在一台 Cisco路由器上使用 show access-lists命令得到下列信息 Standard IP access list test deny 10．0．0．0，wildcard bits 0．255．255．255 log deny 192
admin
2021-06-16
48
问题
在一台 Cisco路由器上使用 show access-lists命令得到下列信息
Standard IP access list test
deny 10．0．0．0，wildcard bits 0．255．255．255 log
deny 192．168．0．0，wildcard bits 0．0．255．255
deny 127．0．0．0 ，wildcard bits 0．255;．255．255
deny 172．16．0．0，wildcard bits 0．15．255．255
permit any
路由器 access-lists的正确配置是( )。
选项
A、Router(config)#ip access-list extended test
Router(config-ext-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-ext-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-ext-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-ext-nacl)#deny 172．16．0．0 0．15．255．255
Router(config-ext-nacl)#permit any
B、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
Router(config-std-nacl)#permit any
Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
D、Router(config)#ip access-list standard test
Router(config-std-nacl)#deny 10．0．0．0 255．0．0．0 log
Router(config-std-nacl)#deny 192．168．0．0 255．255．0．0
Router(config-std-nacl)#deny 127．0．0．0 255．0．0．0
Router(config-std-nacl)#deny 172．16．0．0 255．240．0．0
Router(config-std-nacl)#permit any
答案
B
解析
在路由器上使用访问控制列表（Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。根据语句“Standard IP access list test”知，本题应该是标准的访问控制列表设置，故可以排除A选项扩展访问控制列表的配置。选项C中，控制列表的语句颠倒，应该是先拒绝(de-ny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。故选择B选项。
转载请注明原文地址:https://www.kaotiyun.com/show/EuOZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
请根据下图所示网络结构回答下列问题。如果将172．19．52．128／26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为_________、________
请根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至④。
现有SWl-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是()。
是一台Windows主机在命令行模式下执行某个命令时用sniffer捕获到的数据包。请根据图中信息回答下列问题。(1)该主机上配置的域名服务器的IP地址是【16】。(2)图中的①和②删除了部分显示信息，其中①处的信息应该是【17】。(3)主机20
下列关于RPR技术的描述中，正确的是()。
在一台Cisco路由器的g0／1端口上，用标准访问控制列表禁止源地址为10．0．0．0-10．255．255．255和172．16．0．0-172．31．255．255的数据包进出路由器。下列access-list配置，正确的是()。
下列具有NAT功能的无线设备是()。
请根据下图所示网络结构回答问题。如果该网络内服务器群的IP地址为58．45．57．11．58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。
下列对交换机中交换表的描述中，错误的是()。
Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222．38．12．23／24，缺省路由是222．38．12．1。下列对交换机预先进行的配置，正确的是()。
随机试题
某宗土地，单价为20000元／平方米，规划容积率为4，土地资本化率为10％，规划覆盖率为50％，则其楼面地价为()。
自主功能性甲状腺结节不适宜131I的条件是
A、止带汤B、二陈汤C、知柏地黄丸D、萆薢渗湿汤E、二妙散肝经湿热型阴痒首当选用
某日，业主王先生来到某物业服务中心，接待员小李立刻起身以站姿迎客，并微笑着请对方在对面座位就座，倒了杯水放在王先生面前说：“您请喝水。”王先生随即说明来意。在了解到王先生是咨询有关物业管理费构成和支出方面的问题后，小李为了能够准确答复，有理有据，遂找出《物
合法的旅行社必须同时具备《许可证》和营业执照，不得先领取营业执照，后补办《许可证》。()
某商场开业酬宾，公布了打折信息：开业期间，①如果购物不超过300元，则没有优惠；②如果超过300元但不超过800元，按标价给予八折优惠；③如果超过800元，其中800元按八折优惠，超过800的部分给予七折优惠。小王在开业期间两次购物，分别付款190元和56
古王国时期埃及君主专制的表现。
在美国，每年接受治疗的精神忧郁症病人的人数超过200万人，是中国的接近10倍，而中国的人口则接近美国的10倍。以下各项如果为真，都有助于解释上述现象，除了：
“学生表”中有“学号”、“姓名”、“性别”和“入学成绩”等字段。执行如下SQL命令后的结果是()。Selectavg(入学成绩)From学生表Groupby性别
Asalways,IampleasedtobehereattheNationalPressClubformy【L1】______Speech.ThisistheseventhtimeIhavehadthe【L2
最新回复
(
0
)
