全部题库 / 网络技术 / 试题详情
单选题 网络技术
2017-03-08

Cisco路由器执行show access-list命令显示如下一组信息:
Standard IP access list block
deny 10.0.0.0, wildcard bits 0.255.255.255 log
deny 172.16.0.0, wildcard bits 0.15.255.255
permit any
根据上述信息,正确的access—list配置是(    )。

A.Router (config) # access-list standard block
Router (config-std-nacl) # deny 10.0.0.0255.0.0.0 log
Router (config-std-nacl) # deny 172.16.0.0255.240.0.0
Router (config-std-nacl) # permit any
B.Router (config) # ip access-list standard block
Router (config-std-nacl) # permit any
Router (config-std-nacl) # deny 10.0.0.00.255.255.255 log
Router (config-std-nacl) # deny 172.16.0.00.15.255.255
C.Router (config) # ip access-list standard block
Router (config-std-nacl) # deny 10.0.0.0255.0.0.0 log
Router (config-std-nacl) # deny 172.16.0.0255.240.0.0
Router (config-std-nacl) # permit any
D.Router (config) # ip access-list standard block
Router (config-std-nacl) # deny 10.0.0.00.255.255.255 log
Router (config-std-nacl) # deny 172.16.0.00.15.255.255
Router (config-std-nacl) # permit any

参考答案

D

答案解析

用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为“ipaccess-list extended | standard access-list-number | name”,在扩展或标准访问控制模式下配置过滤准则,命令格式为“permit | deny protocol source wildcard-mask destination wildcard-mask[opera-tor][operand],,,根据以上命令格式首先排除A选项。B选项中“permit”放在“deny”前,这样“deny”命令不起作用,与题意不符。C选项中应为子网掩码的反码,所以C选项错。因此D选项正确。

你可能感兴趣的试题

A.采用5GHz工作频段
B.上行速率最多可达54Mbps
C.室外最大覆盖范围为30米
D.可支持面向连接的传输服务
A.定义了无线节点与无线接入点两种类型的设备
B.物理层采用FSK调制方式
C.MAC层采用CSMA/CA协议
D.点一点工作模式可支持最多由256个结点组成的无线Ad hoc网络
A.支持802.11b与802.119协议
B.工作在2.4GHz频段
C.使用Cisco IOS操作系统
D.起到无线路由器的作用