首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-08-15
63
问题
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#aceess-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1 300~1 999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2 000~2 699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。因此,本题答案选择C选项。
转载请注明原文地址:https://www.kaotiyun.com/show/pmKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
一网站创建时,输入的网站IP地址为192.168.1.1,TCP端口为默认端口,网站的主机头为www.example.com。访问该网站时,可在浏览器的地址栏中输入的是()。Ⅰ.WWW.example.comⅡ.192.168.1.1
一台Catalyst6500的3/1端口和一台Catalyst3500的g0/1端口工作在VLANtrunk模式,且端口3/1使用IEEE802.1Q协议,要求传输VLAN1、2和17-37的VLAN信息,不允许传输VLAN3-16的信息,下列C
下列IPv6地址5FE0:0:0:0601:BC:0:0:05D7的简化表示,错误的是()。
下列关于WindowsServer2003系统下使用DHCP服务器的描述中,正确的是()。
下列关于RPR技术的描述中,错误的是()。
下列对配置Aironet1100无线接入点的描述中,错误的是()。
下列关于数据备份方法的描述中,错误的是()。
一台交换机具有12个10/100Mbit/s电端口和2个1000Mbit/s光端口,如果所有端口都工作在全双工状态,那么交换机总带宽应为()。
R1,R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(a)所示,当R1收到R2发送的如下图(b)的(V,D)报文后,R1更新的5个路由表项中距离值从上到下依次为()。
随机试题
我是你河边上破旧的老水车,数百年来纺着疲惫的歌;我是你额上熏黑的矿灯,照你在历史的隧洞里蜗行摸索:我是干瘪的稻穗;是失修的路基:是淤滩上的驳船。把纤绳深深勒进你的肩膊,——祖国啊!概括这节诗的中心旨意。
临床上诊断劳力型心绞痛最重要的依据是
重度房间隔缺损患儿X线检查可见
根据《商业银行授信工作尽职指引》,商业银行对问题授信应采取的措施有()
在人民法院确定的债权申报期限内,债权人未申报债权的,视为自动放弃债权,在破产程序中不再予以清偿。()
某企业采用计划成本法进行材料的日常核算。月初结存材料的计划成本为200万元,材料成本差异为超支10万元。当月购入材料一批,实际成本为190万元,计划成本为200万元。当月领用材料的计划成本为100万元,当月领用材料应负担的材料成本差异为()万元。
0,1,4,13,40,121,()
在我国货币层次中准货币是指()。
Noticingthatshewasn’thappywiththearrangements,Itriedtobookadifferenthotel.
A、Chicago.B、SanFrancisco.C、HongKong.D、NewYork.B选项的内容表明,本题考查地点场所,听音时应留意地点信息,并听清问题问的是什么。对话中男士说他查看电子邮件的时候,有一条是妹妹从旧金山(SanFra
最新回复
(
0
)