首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0．wildcard bits 0．0．0．2
在一台Cisco路由器上执行show access-lists命令显示如下一组信息 Extended IP access list port4444 permit icmp 202．38．97．0．wildcard bits 0．0．0．2
admin
2017-03-22
51
问题
在一台Cisco路由器上执行show access-lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202．38．97．0．wildcard bits 0．0．0．255 any
deny icmp anyany
deny udp any any eq 1434
denytcp any any eq 4444
permit ip any any
根据上述信息，正确的access-list的配置命令是( )。
选项
A、Router(config)#ip access-list extended port4444
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config-ext-nacl)#permit ip any any
B、Router(config)#access-list port4444 permit icmp 202．38．97．0 0．0．0．255 any
Router(config)#access-list port4444 deny icmp any any
Router(config)#access-list port4444 deny udp any any eq 1434
Router(config)#access-list port4444 deny tcp any any eq 4444
Router(config)#access-list port4444 permit ip any any
C、Router(config)#ip access-list extended port4444
Router(config-ext-nacl)#permit 202．38．97．0 0．0．0．255 any icmp
Router(config-ext-nacl)#deny any any icmp
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
D、Router(config)#ip access-list extended port4444
Router(config-ext-nacl)#permit icmp 202．38．97．0 0．0．0．255 any
Router(config-ext-nacl)#deny icmp any any
Router(config-ext-nacl)#deny upd any any eq 1434
Router(config-ext-nacl)#deny tcp any any eq 4444
Router(config-ext-nacl)#permit ip any any
答案
D
解析
第一条命令用于创建扩展访问控制列表，第二条和第三条命令用于许可子网202．38．97．0／24的ICMP访问，第四条命令用于禁止对UDP端口1434的访问，第五条命令用于禁止对TCP端口4444的访问，第六条命令用于许可其他IP访问。
转载请注明原文地址:https://www.kaotiyun.com/show/wUpZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
______的虚拟局域网的建立是动态的，它代表了一组IP地址，并由称做代理的设备对虚拟局域网中的成员进行管理。
在电子政务分层逻辑模型中，为电子政务系统提供信息传输和交换平台的是()。
从信源向信宿流动过程中，信息被插入一些欺骗性的消息，这种攻击属于()。
数据包过滤技术是在______对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。
用户使用的FTP用户接口程序通常有三种类型，即传统的FTP命令行、______和FTP下载工具。
UNIX内核部分包括文件子系统和______控制子系统。
下列______不是组播地址。
在TCP/IP互联网中，中途路由器有时需要对IP数据报进行分片，其主要目的是______。
以下______是有效的IP地址。
随机试题
牙签接种技术
下列那些不属肉桂的性能特点
近年来，中国人民银行利用现代计算机技术和通信网络开发建设了中国现代化支付系统，包括()。
由两种完全正相关的股票组成的证券组合不能抵消任何风险。()
根据动作的精细程度和肌肉运动强度不同，可将操作技能分为()
当市场经济的潮水漫过社会的堤坝，当社会分层的车轮碾过城乡的____________，当财富积累的分化撞击公平的____________，当传统的公共生活瓦解出原子化、陌生化、丛林化的世相，底层民众承受着更多的生活重负。填入画横线部分最恰当的一项是
下列关于栈和队列的描述中，正确的是()。
Readthefollowingpassageandanswerquestions19~25.Forquestions19-25,choosethecorrectanswerA,B,CandD.Mar
BeforehefoundedOculusVR,PalmerLuckeyworkedattheUniversityofSouthernCalifornia’sInstituteforCreativeTechnologies
以下关于套利行为的说法，错误的是()。
最新回复
(
0
)
