在一台Cisco路由器上，只允许IP地址为212．78．4．100／24的主机和202．34．76．64／26子网的所有主机远程登录路由器，-考呗网

网络技术

单选题在一台Cisco路由器上，只允许IP地址为212．78．4．100／24的主机和202．34．76．64／26子网的所有主机远程登录路由器，下列正确的access-list配置是( )。

A．Router (config) #access-list 30 permit 202.34.76.640.0.0.63
Router (config) #access-list 30 permit 212.78.4.100
Router (config) #access-list 30 deny any
Router (config) #line vty 05
Router (config-line) #access-class 30 in
B．Router (config) #access-list 30 permit 202.34.76.640.0.0.192
Router (config) #access-list 30 permit 212.78.4.100
Router (config) #access-list 30 deny any
Router (config) #line vty 05
Router (config-line) #access-class 30 in
C．Router (config) #access-list 30 deny any
Router (config) #access-list 30 permit 202.34.76.640.0.0.63
Router (config) #access-list 30 permit 212.78.4.100
Router (config) #line vty 05
Router (config-line) #access-class 30 in
D．Router (config) #access-list 30 permit 202.34.76.64255.255.255.192
Router (config) #access-list 30 permit 212.78.4.100
Router (config) #access-list 30 deny any
Router (config) #line vty 05
Router (config-line) #access-class 30 in

参考答案：A进入在线模考

只允许IP地址为212．78．4．100／24的主机和202．34．76．64／26子网上的所有主机远程登录路由器。主机212．78．4．100，不需要在访问列表加上掩码。子网202．34．76．64／26，其掩码为255．255．255．192，访问列表的掩码为0．0．0．63。设置登录路由器访问列表，有如下几个步骤：
(1)加入允许列表
Router(config)#access-list 30 permit 202．34．76．640．0．0．63
Router(config)#access-list 30 permit 212．78．4．100
(2)加入禁止列表
Router(config)#access-1ist 30 deny any
(3)配置应用接口
Router(config)#line vty 05
Router(config-line)#access-class 30 in
因此选择A选项。

你可能感兴趣的试题

1在一台Cisco路由器上执行show access-lists命令显示如下一组信息
Extended IP access list port4444
permit icmp 202.38.97.0, wildcard bits 0.0.0.255 any
deny icmp any any
deny udp any any eq 1434
deny tcp any any eq 4444
permit ip any any
根据上述信息，正确的access-list配置是( )。

A．Router (config)#ip access-list extended port4444
Router (config-ext-nacl) #deny icmp any any
Router (config-ext-nacl) #deny udp any any eq 1434
Router (config-ext-nacl)#deny tcp any any eq 4444
Router (config-ext-nacl) #permit icmp 202.38.97.00.0.0.255 any
Router (config-ext-nacl) #permit ip any any
B．Router (config) #access-list port4444 permit icmp 202.38.97.00.0.0.255 any
Router (config)#access-list port4444 deny icmp any any
Router (config)#access-list port4444 deny udp any any eq 1434
Router (config) #access-list port4444 deny tcp any any eq 4444
Router (config)#access-list port4444 permit ip any any
C．Router (config) #ip access-list extended port4444
Router (config-ext-nacl) #permit 202.38.97.00.0.0.255 any icmp
Router (config-ext-nacl) #deny any any icmp
Router (corrfig-ext-nacl ) #deny any any udp eq 1434
Router (config-ext-nacl)#deny any any tcp eq 4444
Router (config-ext-nacl) #permit ip any any
D．Router (config) #ip access-list extended port4444
Router (config-ext-nacl) #permit icmp 202.38.97.00.0.0.255 any
Router ( config-ext-nacl) #deny icmp any any
Router ( config-ext-nacl) #deny udp any any eq 1434
Router (config-ext-nacl) #deny top any any eq 4444
Router ( config-ext-nacl) #permit ip any any

点击查看答案进入在线模考

2下列关于HiperLAN技术与标准的描述中，错误的是( )。

A．HiperLAN／1和HiperLAN／2都采用5 G射频频率
B．HiperLAN／2上行速率最高可达到20Mbps
C．一个HiperLAN／2的AP在室内可覆盖的范围一般为30米
D．HiperLAN／2采用0FDM调制技术

点击查看答案进入在线模考

3采用IEEE 802．11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是( )。

A．无线网桥
B．无线路由器
C．无线接入点
D．无线网卡

点击查看答案进入在线模考