在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any d

admin2021-09-09 81

问题在一台Cisco路由器上执行show access—lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access—list配置是( )。

选项 A、Router(config)#ip access—list extended port4444
  Router(config—ext—nacl)#deny icmp any any
  Router(config—ext—nacl)#deny udp any any eq 1434
  Router(config—ext—nacl)#deny tcp any any eq 4444
  Router(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
  Router(config—ext—nacl)#permit ip any any
B、Router(config)#access—list port4444 permit icmp 202．38．97．0 0．0．0．255 any
  Router(config)#access—list port4444 deny icmp any any
  Router(config)#access—list port4444 deny udp any any eq 1 434
  Router(config)#access—list port4444 deny tcp any any eq 4444
  Router(config)#access—list port4444 permit ip any any
C、Router(config)#ip access—list extended port4444
  Router(config—ext—nacl)#permit 202．38．97．0 0．0．0．255 any icmp
  Router(config—ext—nacl)#deny any any icmp
  R0uter(config—ext—nacl)#deny any any udp eq 1434
  Router(config—ext—nacl)#deny any any tcp eq 4444
  Router(config—ext—nacl)#permit ip any any
D、Router(config)#ip access—list extended port4444
  R0uter(config—ext—nacl)#permit icmp 202．38．97．0 0．0．0．255 any
  Router(config—ext—nacl)#deny icmp any any
  R0uter(config—ext—nacl)#deny udp any any eq 1434
  R0uter(config—ext—nacl)#deny tcp any any eq 4444
  Router(config—ext—nacl)#permit ip any any

答案D

解析从Extended IP access list pon4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ip access—list extended port4444。从permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any可以看出，封禁ICMP协议，只允许202．38．97．0／24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为：permit icmp 202．38．97．0 0．0．0．255 any；deny icmp any any。从deny udp any any eq 1434；deny tcp any any eq 4444；permit ip any any可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：deny udp any any eq 1434；deny tcp any any eq 4444。从permit ip any any可以看出，允许所有IP数据包通过路由器。命令为：permit ip any any，综上所述选择D选项。

转载请注明原文地址:https://www.kaotiyun.com/show/RZOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上执行show access—lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0，wildcard bits 0．0．0．255 any d

三级网络技术

NCRE全国计算机三级

Winmail用户使用Outlook接收邮件时，不可能用到的协议是()。

下列关于光纤同轴电缆混合网HFC的描述中，错误的是()。

下列对配置CiscoAironet1100接入点的描述中，错误的是()。

下列关于802．11b基本运行模式与接入点设备的描述中，错误的是()。

下列关于IEEE802．11系列标准的描述中，错误的是()。

R1、R2是一个自治系统中采用R／P路由协议的两个相邻路由器，R1的路由表如图a所示，当R1收到R2发送的如图b的(V，D)报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、3。那么，①②③④可能的取值依次为()。

R1、R2是一个自治系统中采用：RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(1))的(V，D)报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、4、3。那么，①②③可能的取值依次为()。

下列关于Windows2003系统下WWW服务器配置的描述中，正确的是()。

下图是在一台Windows主机在命令行模式不执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机配置的域名服务器的IP地址是【1】。(2)图中的①和②删除了部分显示信息，其中①处的信息应该是【

与津液代谢关系最为密切的是哪一组脏腑

心指数为

A．大椎、曲池B．丰隆、阳陵泉C．血海、足三里D．涌泉、十宣抽搐伴痰盛者加

在工业建设项目总概算中，下列各项工程归属于公用设施中给排水工程的是（）。

根据《建设工程工程量清单计价规范》GB50500—2013，对于任一招标工程量清单项目，如果出现工程量偏差，则正确的做法有()。

情绪作为信息交流工具的特点具有()。

犯罪的本质特征是______。

计算xydxdy，其中D是由y=一x及y=所围成的区域。