×
单选题
364. 客户路由器 MSR-1 的以太网口 Ethernet1/0 配置如下:
364. 客户路由器 MSR-1 的以太网口 Ethernet1/0 配置如下:
该接口连接了一台三层交换机,而此三层交换机为客户办公网络的网段 192.168.7.0/24~192.168.83.0/24 的 默认网关所在。现在客户要求在 MSR-1 上配置 ACL 来禁止办公网络所有用户向 MSR-1 的地址 192.168.0.1 发起 Telnet,那么下面哪项配置是正确的?
A
acl number 3000 rule 0 deny 0.0.0.0 255.255.255.255 destination 192.168.0.1 0 destination-port eq telnet interface Ethernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound
B
acl number 3000 rule 0 deny 0.0.0.0 255.255.255.255 destination 192.168.0.1 0 destination-port eq telnet interface Ethernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 outbound
C
acl number 3000 rule 0 deny 255.255.255.255 0 destination 192.168.0.1 0 destination-port eq telnet interface Ethernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound
D
acl number 3000 rule 0 deny 255.255.255.255 0 destination 192.168.0.1 0 destination-port eq telnet interface Ethernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 outbound
答案解析
正确答案：A
解析：
解析:BCD的掩码都应用错误,ACL用的应是反掩码
相关知识点：
禁止办公网用户Telnet配置
相关题目
单选题
188. PCA,PCB分别与S3610交换机SWA的端口Ethernet1/0/2.Ethernet1/0/3相连，服务器与端口Ethernet1/0/1相连。如果使用端口隔离技术，使PC间相互隔离，但PC都能访问服务器，则需要在交换机上配置哪些命令？
单选题
187. 交换机 SWA 的端口 E1/0/1 连接有 PC。如果想要使交换机通过 802.1X 协议对 PC 进行本地验证,则 需要在交换机上配置哪些命令?
单选题
186. 在交换机 SWA 上执行 display stp 命令后,交换机输出如下:
从以上输出可以判断。(选择一项或多项)
单选题
181. 在交换机 SWA 上执行 display vlan 2 命令后,交换机输出如下:
从以上输出可以判断。
单选题
176. 根据用户的需求,管理员需要在交换机 SWA 上新建一个 VLAN,并且该 VLAN 需要包括端口Ethernet1/0/2。根据以上要求,需要在交换机上配置下列哪些命令?
单选题
174. 链路聚合的作用是。
单选题
173. 下列选项中,哪些是基于端口的 802.1x 验证的特点?
单选题
172. 下列选项中,哪些是基于 MAC 地址的 802.1x 验证的特点?
单选题
169. 在如图所示的交换网络中,所有交换机都启用了 STP 协议。SWA 被选为了根桥。根据图中的信息来看( )端口应该被置为 Forwarding 状态。(选择一项或多项)
单选题
163. 下面说法正确的是。(选择一项或多项)
