下载APP
【单选题】
在一台Cisco路由器的g0/1端口上，用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置，正确的是______。
A.
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config)#access-list 30 permit anyRouter(config)#intece g0/1Router(config-if)#ip access-group 30 inRouter(config-if)#ip access-group 30 out
B.
Router(config)#access-list 30 deny 10.0.0.0 255.255.255.0 logRouter(config)#access-list 30 deny 172.16.0.0 255.240.0.0Router(config)#access-list 30 permit anyRouter(config)#intece g0/1Router(config-if)#ip access-group 30 inRouter(config-if)#ip access-group 30 out
C.
Router(config)#access-list 100 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 100 deny 172.16.0.0 0.15.255.255Router(config)#access-list 100 permit anyRouter(config)#intece g0/1Router(config-if)#ip access-group 100 inRouter(config-if)#ip access-group 100 out
D.
Router(config)#intece g0/1Router(config-if)#ip access-group 99 inRouter(config-if)#ip access-group 99 outRouter(config-if)#exitRouter(config)#access-list 99 deny 10.0.0.0 0.255.255.255 logRouter(config)#access-list 99 deny 172.16.0.0 0.15.255.255Router(config)#access-list 99 permit any
参考答案：
参考解析：
刷刷题刷刷变学霸
举一反三
【单选题】以下关于IP标准访问控制列表的描述中，哪项是错误的（）
A.
IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B.
IP标准访问控制列表的功能有很大的局限性
C.
IP标准访问控制列表的配置比较简单
D.
IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
【单选题】一台路由器通过RIP、OSPF和静态路由都学习到了到达同一目的地址的路由。默认情况下，VRP将最终选择通过（ ）协议学习到的路由。
A.
三种协议学习到的路由都选择
B.
静态路由
C.
OSPF
D.
RIP
【单选题】在访问控制列表中地址和反码为 168.18.0.0 0.0.0.255 所表示的 IP 地址范围是 ( )。
A.
168.18.67.1~168.18.70.255
B.
168.18.0.1~168.18.0.255
C.
168.18.63.1~168.18.64.255
D.
168.18.64.255~168.18.67.255
【单选题】在指定端口上加载访问控制列表的指令为:
A.
ip access-list 110
B.
ip access-list 110 in
C.
ip access-group 110
D.
ip access-group 110 in
【单选题】用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是______。
A.
access-list 110 deny 192.168.0.0 0.0.255.255
B.
access-list 110 permit any
C.
B．access-list 10 deny 192.168.0.0 255.255.0.0
D.
access-list 10 permit any
E.
C．access-list 50 permit any
F.
access-list 50 deny 192.168.0.0 0.0.255.255
G.
D．access-list 99 deny 192.168.0.0 0.0.255.255
H.
access-list 99 permit any