全部题库 / 网络技术 / 试题详情
单选题 网络技术
2016-03-05

在一台Cisco路由器上执行showaccess-lists命令显示如下一组信息


根据上述信息.正确的access-list配置是(  )。

A.
B.
C.
D.

参考答案

D

答案解析

D【解析】从ExtendedIPaccess1istport4444可以看出,访问列表采用了扩展配置模式,且访问列表名称为port4444。命令为:ipaccess-listextendedport4444。从permiticmp202.38.97.0,wildcardbits0.0.0.255any可以看出,封禁ICMP协议,只允许202.38.97.0/24子网的ICMP报通过路由器。此外,其他的ICMP报全部禁止通过。命令为:permiticmp202.38.97.00.0.0.255any;denyicmpanyany。从denyudp anyanyeql434;denytcpanyanyeq4444;permitipanyany可以看出,禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为:denyudpanyanyeql434;denytcpanyanyeq4444。从permitipanyany可以看出,允许所有IP数据包通过路由器。命令为:permitipanyany,综上所述选择D选项。

你可能感兴趣的试题

A.HipeR1AN/1和HipeR1AN/2都采用5G射频频率
B.HipeR1AN/2上行速率最高可达到20Mbps
C.一个HipeR1AN/2的AP在室内可覆盖的范围一般为30米
D.HipeR1AN/2采用0FDM调制技术 
A.第一次配置Aironet1100无线接入点,常采用本地配置方式
B.使用5类UTP电缆将一台PC机连接到Aironet1100的以太网端口
C.在浏览器地址栏输入无线接人点IP地址10.1.1.1后,出现输入网络密码对话框
D.在接入点汇总状态的页面,点击“ExpressSetup”可进入快速配置页面