首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
admin
2022-08-15
62
问题
在一台cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是( )。
选项
A、Router(config)#access-list 10 deny udp any any eq 1434
Router(config)#access-list 10 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 10 in
Router(config-if)#ip access-group 10 out
Router(config-if)#
B、Router(config)#access-list 110 deny udp any any eq 1434
Router(config)#aceess-list 110 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
C、Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
D、Router(config)#access-list 130 permit ip any any
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#interface g0/1
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
Router(config-if)#
答案
C
解析
①在路由器上使用访问控制列表(Access control List,ACL)时需要注意ACL语句的顺序。路由器执行ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行,数据包只有在跟第一个判断条件不匹配时,才能与ACL中的下一个语句进行比较。
②access-list语法格式是:access-list access-list-number permit|deny协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1 300~1 999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2 000~2 699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
根据规则①,可以排除D选项。A选项中的表号是10,属于标准访问控制列表的表号。根据规则③,可以排除A选项。选项B中表号是110,但是在ip access-group语句中的表号却是130,二者不匹配,因此可以排除B选项。因此,本题答案选择C选项。
转载请注明原文地址:https://www.kaotiyun.com/show/pmKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于综合布线系统的描述中,错误的是()。
如下图所示,两台Catelyst6500交换机通过吉比特以太网端口连接,它们之间需要传输ID号为33、44、55,VLAN名为jszx33、jszx44、jszx55的3个VLAN,下列交换机B的VLAN配置,正确地是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(A)所示,当R1收到R2发送的如下图(B)所示的[V,D]报文后,R1更新的4个路由表项中距离值从上到下依次为0、2、3、3,那么,①②③④可能的取值依次为()。
下列对交换表的描述中,错误的是()。
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是()。
下列关于RPR技术的描述中,错误的是()。
在一台Cisco路由器的g0/1端口上,封禁所有端口号为1434的UDP数据包,正确的access-list的配置是()。
下列关于数据备份方法的描述中,错误的是()。
IP地址块192.168.133.128/26的子网掩码可写为()。
随机试题
完善村民自治,应推动乡村治理重心下移,尽可能把资源、服务、管理下放到基层,培育打造服务性、公益性、互动性农村社会组织,开展农村社会工作和志愿服务,发挥新乡贤作用。对这段文字理解准确的是:
“无连接服务和面向连接的服务”在现代计算机网络的网络层中被分别称为数据报服务和( )。
下列关于周作人散文的内容表述错误的是()
B淋巴细胞不表达
女生体检时见乳房略丰满,阴毛开始生长,提示女性发育至
自行式起重机选择步骤中,吊装载荷的决定因素包括()。
内部言语具有隐蔽性和完整性。()
误以人为兽加以杀伤的,属于( )。
将考生文件夹下MICRO文件夹中的文件XSAK.BAS删除。
ALettertoApplyforaStudentLoan1.介绍你的个人情况2.申请助学贷款的原因、数额及用途3.如何保证专款专用以及你的还款
最新回复
(
0
)