题目内容（请给出正确答案）

[主观题]

在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。A

在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。

A．access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any

B．access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24

C．access-list 199 deny ip host 211.102-33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any

D．access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any

提问人：网友Alexis1412 发布时间：2022-01-07

参考答案

查看官方参考答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装简答题APP，拍照搜题省时又省心！

更多“在Cisco路由器上，用扩展访问控制列表封禁IP地址为211…”相关的问题

第1题

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0－10．255．255．255和172．1

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0-10．255．255．255和172．16．0．0．172．31．255．255的数据包进出路由器。下列access-list配置，正确的是（）。

A．

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0－10．255

B．

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0－10．255

C．

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0－10．255

D．

在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0－10．255

A.A

B.B

C.C

D.D

点击查看答案

第2题

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的

访问控制列表的配置是（）。

A．

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子

B．

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子

C．

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子

D．

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子

A.A

B.B

C.C

D.D

点击查看答案

第3题

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端

口号为4444的TCP数据包，正确的访问控制列表的配置是（）。

A．

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据

B．

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据

C．

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据

D．

使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据

A.A

B.B

C.C

D.D

点击查看答案

第4题

基于ISO的Cisco防火墙特征集访问控制列表分为两类（）

A.标准访问控制列表和扩展访问控制列表

B. 静态访问控制列表和动态访问控制列表

C. 扩展访问控制列表和反射访问控制列表

D. 标准访问控制列表和反射访问控制列表

点击查看答案

第5题

在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）

A.采用命名扩展访问控制列表

B.采用编号标准访问控制列表

C.采用命名标准访问控制列表

D.采用编号扩展访问控制列表

点击查看答案

第6题

定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路

由器的正确配置是（）。

A．

定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控

B．

定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控

C．

定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控

D．

定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控

A.A

B.B

C.C

D.D

点击查看答案

第7题

为了防止冲击波病毒，请问在路由器上采用哪种技术？（）

A.扩展访问列表

B.网络地址转换

C.标准访问列表

D.采用私有地址来配置局域网用户地址以使外网无法访问

点击查看答案

第8题

扩展访问控制列表的编号范围是（25)。如果允许来自子网172.16.0.0/16的分组通过路由器，则对应ACL语

扩展访问控制列表的编号范围是(25)。如果允许来自子网172.16.0.0/16的分组通过路由器，则对应ACL语句应该是(26)。

A.1-99

B.100-199

C.800-899

D.1000-1099

点击查看答案

第9题

[图] 如图实现扩展访问控制列表的网络拓扑图。该拓扑图...

[图] 如图实现扩展访问控制列表的网络拓扑图。该拓扑图... 如图实现扩展访问控制列表的网络拓扑图。如图实现扩展访问控制列表的网络拓扑图。该拓扑图由两台路由器，四台交换机连接了4个不同部门的网络。网络中心可以提供web服务以及ftp服务。现在需要配置扩展访问控制列表从而满足两个条件：第一个条件是：不允许学生机访问网络中心的web服务以及ftp服务。第二个条件是：不允许学生机ping校长电脑。写出具体的访问控制列表