首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-08-15
64
问题
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#aceess-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1 300~1 999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2 000~2 699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。因此,本题答案选择C选项。
转载请注明原文地址:https://www.kaotiyun.com/show/pmKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于OSPF协议的描述中,错误的是()。
采用IEEE802.11b标准将两栋楼内的局域网互连为一个逻辑网络,应使用的无线设备是()。
若服务器系统可用性达到99.99%,那么每年的停机时间必须小于()。
一网站创建时,输入的网站IP地址为192.168.1.1,TCP端口为默认端口,网站的主机头为www.example.com。访问该网站时,可在浏览器的地址栏中输入的是()。Ⅰ.WWW.example.comⅡ.192.168.1.1
下列是4台交换机的BridgeID值,依据该值STP确定的根网桥是()。
将一台Catalyst6500交换机的系统时间设置为2015年3月23日星期一的18点10分35秒,下列交换机正确的配置是()。
根据可信计算机系统评估准则(TESEC),不能用于多用户环境下重要信息处理的系统属于()。
下列关于数据备份方法的描述中,错误的是()。
一台交换机具有12个10/100Mbit/s电端口和2个1000Mbit/s光端口,如果所有端口都工作在全双工状态,那么交换机总带宽应为()。
请根据下图所示网络结构回答下列问题。在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是_______。
随机试题
A嗜酸性粒细胞B嗜碱性粒细胞C单核细胞DT淋巴细胞EB淋巴细胞能够限制嗜碱性粒细胞在速发型过敏反应中的作用的是
预防性卫生监督工作要求任何新建、改建、扩建建设项目的卫生防护设施必须与主体工程
根据《房屋建筑与装饰工程工程量计算规范》(GB50854—2013),地下连续墙的工程量应()。
假定某投资者按940元的价格购买了面额为1000元,票面利率为10%,剩余期限为6年的债券,那么该投资者的当前收益率为( )。
企业会计制度规定,无形资产应当自取得的次月起在预计使用年限内分期平均摊销。()
应计入废品损失的有()。
爱宝公司是B国一家婴幼儿用品生产商,公司的产品包括婴儿床、婴儿车、婴幼儿学习及个人卫生用品等,产品主要在B国内销,B国近年生育率一直处于高位,为婴幼儿用品市场创造了不少商机。最近,爱宝公司的客户服务单位分别从互联网及投诉信件两个途径,收到15宗与其刚
教育心理学的主要研究对象是()。
2002—2006年企业个数增长最多的是()2006年的出口创汇额比2002年多()倍。
在行政诉讼的执行措施中,不可以对行政机关采取()。
最新回复
(
0
)