首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
admin
2020-01-14
82
问题
在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,下列正确的access-list配置是
选项
A、Router(config)#access-list 99 deny tcp any any eq 2745
Router(config)#access-list 99 deny udp any any eq 445
Router(config)#access-list 99 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
B、Router(config)#access-list 199 deny any any tcp eq 2745
Router(config)#access-list 199 denyanyanyudp eq445
Router(config)#access-list 199 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 199 in
Router(config-if)#ip access-group 199 out
Router(config-if)#
C、Router(config)#access-list 100 deny tcp any any eq 2745
Router(config)#access-list 100 deny udp any any eq 445
Router(config)#access-list 100 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config—if)#
D、Router(config)#access-list 150 deny tcp any any eq 2745
Router(config)#access-list 150 permit ip any any
Router(config)#access-list 150 deny udp any any eq 445
Router(config)#interface g0/1
Router(config-if)#ip access-group 150 in
Router(config-if)#ip access-group 150 out
Router(config—if)#
答案
C
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。②access-list语法是:access-list ACL表号permit deny协议名源端地址源端口反掩码目的端地址目的端口反掩码。③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL 表号 in/out。
根据上述的知识,题目中要求在一台Cisco路由器的g0/1端口上,封禁所有端口号为2745的TCP数据包和端口号为445的IYDP数据包。所以首先使用扩展ACL列表,所以把选项A排除。题目中要求封禁所有端口号为2745的TCP数据包和端口号为445的UDP数据包,所以在ACL列表中,第一、二规则定义禁止端口号为2745的TCP数据包和端口号为445的UDP数据包。即下列两条命令:
再允许IP数据包通过,即命令:
要在路由器的g0/0应用上述定义的ACL,使用命令:Routerl(config)#interface g0/1进入路由器的端口模式。在端口的进入方向应用上述ACL,列表,即命令:Routerl[config-if)#ip access-group 100 in。在端口的输出方向应用上述ACL列表,即命令:Router(config)#ip access-group 100 out。
转载请注明原文地址:https://www.kaotiyun.com/show/o5dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
为了防止局域网外部用户对内部网络的非法访问,可采用的技术是______。
“非对称数字用户线”指的是()。
SDH是一个________网络标准。
中国使用的PDH传输体系是()。
下列关于RIP与OSPF协议的描述中,正确的是()。
符合FDDI标准的环路最大长度为()。
下面关于B-ISDN的叙述中,错误的是()。
操作系统必须提供一种启动进程的机制。在Windows和OS/2中启动进程的函数是______。
电子邮件客户端应用程序向邮件服务器发送邮件时使用的协议是______。
NetWare操作系统是以______为中心的,主要由3个部分组成:文件服务器内核、工作站外壳与低层通信协议。
随机试题
下列风险情形中,属于金融风险中市场风险的有()。
2015年3月1日,甲、乙签订租赁合同,甲将其房屋租给乙,租期为3年,租金每年5万元。3年之后,乙仍然居住在该房屋中,甲并未表示反对。2018年8月1日,经甲同意,乙、丙达成口头协议,将房屋转租给丙,租期为2年,租金每年6万元。丙与妻子搬进该房屋居住。20
食品的生物性污染以________的污染所占比重大。
Thesimplestwayofputtinganideadownonpaperistodrawapicture.Thatwas【C1】______menfirstbegantowrite,sixthousand
关于肝硬化腹水形成的原因不正确的是
以下程序中属于行政处罚决定程序的是()。
关于变配电站的设置,下列说法中,正确的是()
张某在吃饭时丢失手机一台,餐厅人员拾得后交给公安部门。张某应该在规定期限内前去认领,否则该手机归国家所有。根据《物权法》的规定,该期限为()。
英语目前是世界上不同语言群体之间进行交流的主要方式,这种交流是文化间的知识交流,它的__________是存在着相互分离的文化。换句话说,作为通用语言的英语是处理语言差异和文化差异的方式,而不是__________它们的方式。填入划横线部分最恰当的一项是:
Thedecisionwillgiverenewed______totheeconomicregenerationofbackwardregions.
最新回复
(
0
)