在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP access list test deny 10．0．0．0．wildcard bits 0．255．255．255 log deny 192．168．

admin2017-09-26 54

问题在一台Cisco路由器上使用show access-lists命令得到下列信息
Standard IP access list test
deny 10．0．0．0．wildcard bits 0．255．255．255 log
deny 192．168．0．0，wildcard bits 0．0．255．255
deny 127．0．0．0，wildcard bits 0．255．255．255
deny 172．16．0．0，wildcard bits 0．15．255．255
permit any
路由器access-lists的正确配置是( )。

选项 A、Router(config)#ip access-list extended test
  Router(config-ext-nacl)#deny 10．0．0．0 0．255．255．255 log
  Router(config-ext-nacl)#deny 192．168．0．0 0．0．255：255
  Router(config-ext-nacl)#deny 127．0．0．0 0．255．255．255
  Router(config-ext-nacl)#deny 172．16．0．0 0．15．255．255
  Router(config-ext-nacl)#permit any
B、Router(config)#ip access-list standard test
  Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
  Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
  Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
  Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
  Router(config-std-nacl)#permit any
C、Router(config)#ip access-list standard test
  Router(config-std-nacl)#permit any
  Router(config-std-nacl)#deny 10．0．0．0 0．255．255．255 log
  Router(config-std-nacl)#deny 192．168．0．0 0．0．255．255
  Router(config-std-nacl)#deny 127．0．0．0 0．255．255．255
  Router(config-std-nacl)#deny 172．16．0．0 0．15．255．255
D、Router(config)#ip access-list standard test
  Router(config-std-nacl)#deny 10．0．0．0 255．0．0．0 log
  Router(config-std-nacl)#deny 192．168．0．0 255．255．0．0
  Router(config-std-nacl)#deny 127．0．0．0 255．0．0．0
  Router(config-std-nacl)#deny 172．16．0．0 255．240．0．0
  Router(config-std-nacl)#permit any

答案B

解析在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行那条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。根据语句“Standard IP access listtest”知，本题应该是标准的访问控制列表设置，故可以排除A选项扩展访问控制列表的配置。选项C中，控制列表的语句颠倒，应该是先拒绝(deny)再允许(permit)。选项D中IP地址后面应该是子网掩码的反码。

转载请注明原文地址:https://www.kaotiyun.com/show/YApZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器上使用show access-lists命令得到下列信息 Standard IP access list test deny 10．0．0．0．wildcard bits 0．255．255．255 log deny 192．168．

三级网络技术

NCRE全国计算机三级

微处理器已经进入双核和64位的时代，当前与Intel公司在芯片技术上全面竞争并获得不俗业绩的公司是()。

组播路由协议分为______组播路由协议和域间组播路由协议。

用户检索POP3邮件服务器的过程可以分成3个阶段：______、事务处理阶段、更新阶段。

关于SIP协议的描述中，错误的是()。

在没有选项和填充的情况下，IPv4数据报报头长度域的值应该为()。

下列不是以太网100BASE-T所支持的传输介质标准的是()。

对于WindowsServer2008的创新技术，以下错误的是（）。

如果Ethernet交换机一个端口的数据传输速率是100Mbps，改端口支持全双工通信，则此端口的实际数据传输数量可达到()。

千兆以太网的传输速率是传统的10Mbps以太网的100倍，但是它仍然保留着和传统的以太网相同的()。

网络安全的基本要素中，_____________是确保信息不暴露给未授权的实体和进程。

WhyIstheNativeLanguageLearntSoWellHowdoesithappenthatchildrenlearntheirmothertonguesowell?Whenwecompar

Obesity(肥胖)CausesGlobalWarmingThelistofillsattributabletoobesitykeepsgrowing：Lastweek，obesepeoplewereaccusedofc

在新产品采用的认识阶段，消费者要受()的影响。

遵循严密的逻辑规律，逐步推导，最后做出合乎逻辑的结论，这是()。

我国航天技术中达到世界先进水平的不包括()。

2013年我国首部征信业法规——《征信业管理条例》规定：个人不良信息的保存期限被限定为()，超过这一时间将()。

动机在激发行为过程中的具体功能表现在()。

Readthebookreviewbelow.Inmostofthelines(34-45),thereisoneextraword.Itiseithergrammaticallyincorrectordo

A、Theapartmentisbetterfurnished.B、Shepreferstoliveinaquietplace.C、It’slessexpensiveforhertoliveinanapartme