试题详情
- 单项选择题 管理员为了限制172.16.1.0/24子网通过https访问服务器10.1.1.1,在一台三层设备上做出了以下配置:
配置完成后,管理员想起还要限制172.16.2.0/24子网对10.1.1.1的https访问。为了增加一个条目实现此目的,下列说法正确的是() A、access-list100已经无法修改,管理员只能删除此列表后重新配置。
B、在全局配置模式下使用命令access-list 100 deny tcp 172.16.2.00.0.0.255 host 10.1.1.1eq443,即可实现此目的
C、使用ip access extended 100进入命名的列表配置模式,即可插入一个条目。
D、配置一个access-list101,禁止172.16.2.0/24访问10.1.1.1的443端口,在fastethernet0/24接口调用即可
关注下方微信公众号,在线模考后查看

热门试题
- LACP的标准是()
- 在锐捷交换机上配置生成树协议时,如果需要
- 由于使用PAT可以将所有内部源地址转换为
- 一个工程师在为一家公司的出口路由器配置P
- RLDP防环路时检测到环路后的处理方式有
- RLDP防环路时发送的报文是()
- 下面关于端口镜像说法正确的是()
- 在路由器进行路由选路过程中,先由()决
- 在进行生成树排错的过程中,工程师需要根据
- 在锐捷交换机上,Trunk端口叙述正确的
- 使用RLDP双向链路检测时,一方设备没有
- 出口路由器连接电信和联通两个出口,内网有
- 在OSPF的NSSA区域中引入外部路由,
- 策略路由能够针对数据报文的哪些部分进行转
- 启用OSPF的网络设备之间,需要交互OS
- 在锐捷路由器上配置静态路由后,如果该路由
- 在OSPF进程下使用redistribu
- 一家只有50人的小型公司,为实现访问互联
- 在所有端口均为100M的根交换机上,sh
- 在配置交换机Trunk接口的VLAN许可