itgle.com
用标准访问控制列表配置只允许212.33.127.0/24子网主机登录到路由表，正确的配置是______。A．Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 inB．Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Rout
题目
用标准访问控制列表配置只允许212.33.127.0/24子网主机登录到路由表，正确的配置是______。
A．Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 in
B．Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 20 out
C．Router(config) #access-list 99 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 in
D．Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 100 in
相似考题
更多“用标准访问控制列表配置只允许212.33.127.0／24子网主机登录到路由表,正确的配置是______。A.Route ”相关问题
-
第1题：
在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：B
B【解析】全局配置模式命令格式为：另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard-mask为通配符，也即子网掩码的反码。故选择B选项。 -
第2题：
t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——
A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B．IP标准访问控制列表的功能有很大的局限性
C．IP标准访问控制列表的配置比较简单
D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999
正确答案：A
解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A)。 -
第3题：
配置访问控制列表必须做的配置是（）（select two answers）
A．设定时间段
B．指定日志主机
C．定义访问控制列表
D．在接口上应用访问控制列表
C -
第4题：
定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：B
B【解析】标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-list100permitipanyany”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。 -
第5题：
下列选项中，对配置扩展访问控制列表的方法叙述不正确的是( )。
A．使用ip access-list命令
B．使用access-list命令
C．用名字标识访问控制列表的配置方法
D．用数字标识访问控制列表的配置方法
正确答案：D