如果想要防止199.88.77.0/24网络用TCP分组连接端口21, iptables命令( ):
A: iptables –A FORWARD –s 199.88.77.0/24 –p tcp –-dport 21 –j REJECT
B: iptables –A FORWARD –s 199.88.77.0/24 –p tcp -dport 21 –j REJECT
C: iptables –a forward –s 199.88.77.0/24 –p tcp –-dport 21 –j reject
D: iptables –A FORWARD –s 199.88.77.0/24 –p tcp –dport 21 –j DROP
A: iptables –A FORWARD –s 199.88.77.0/24 –p tcp –-dport 21 –j REJECT
B: iptables –A FORWARD –s 199.88.77.0/24 –p tcp -dport 21 –j REJECT
C: iptables –a forward –s 199.88.77.0/24 –p tcp –-dport 21 –j reject
D: iptables –A FORWARD –s 199.88.77.0/24 –p tcp –dport 21 –j DROP
A
举一反三
- 如果想要防止199.88.77.0/24网络用TCP分组连接端口21,iptables命令( )。
- 允许tcp协议的数据包在20端口进行数据传输的正确语句是( <br/>) A: iptables <br/>-A INPUT -p tcp <br/>--dport 20 -j ACCEPT B: iptables <br/>-A INPUT -p tcp <br/>--dport 20 -j DROP C: iptables <br/>-A INPUT -p tcp <br/>--dport 25 -j ACCEPT <br/>D、iptables <br/>-A INPUT -p udp <br/>--dport 20 -j ACCEPT
- 在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙，若在配置脚本中添加iptables命令：#iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 61.129.3.88 --dport 80 -j DNAT –to-destination 192.168.0.18其作用是：（ ）
- 用iptables写一条规则不允许172.16.0.0/16的网段访问本设备,以下哪项规则写法是正确的? ( )。 A: iptables –t filter –A INPUT –s 172.16.0.0/16 –p all –j DROP B: iptables –t filter –P INPUT –s 172.16.0.0/16 –p all –j DROP C: iptables –t filter –A INPUT –s 172.16.0.0/16 –p all –j ACCEPT D: iptables –t filter –P INPUT –s 172.16.0.0/16 –p all –j ACCEPT
- ( <br/>)不是iptables的操作 A: accept B: drop C: reject D: kill
内容
- 0
执行命令iptables -P INPUT DROP可把iptables服务的INPUT规则链默认策略设置为DROP。
- 1
下面关于Iptables防火墙软件说法正确的是（）。 A: Iptables工作在应用层，属于应用层代理 B: Iptables工作在网络层，属于包过滤型防火墙 C: Iptables主要有input，output，forward，prerouting，postrouting五个规则链 D: Iptables工作在传输层，属于包过滤型防火墙
- 2
命令iptables -P INPUT ACCEPT的作用是？
- 3
清空centos中iptables规则命令是？ A: iptables -d B: iptables -L C: iptables -D D: iptables -F
- 4
HTTP协议默认使用的端口号是（）。 A: TCP端口21 B: TCP端口23 C: TCP端口53 D: TCP端口80