扫一扫二维码
进群一起备考
查看更多
当前 - 选择题 - 网络体系结构与协议中等
单选题
2015年5月第54题
中等
单选题
2015年5月第54题
#第二版教材
#必须掌握
如果在网络的入口处通过设置 ACL 封锁了 TCP 和 UDP 端口 21、23和25，则能够访问该网络的应用是（DNS）。
问题（1）
浓缩知识点
访问控制列表（ACL）可通过封锁特定传输层端口限制对应网络应用的访问，我们需掌握常见应用层协议与传输层端口的对应关系：FTP协议使用TCP21端口建立控制连接、TCP20端口传输数据，封锁21端口会使FTP无法正常运行；DNS协议默认以UDP53端口提供域名解析服务，仅在域名区域传输场景下使用TCP53端口；SMTP协议依赖TCP25端口实现邮件发送，Telnet协议通过TCP23端口提供远程终端访问。此外还需了解其他常用对应关系，比如HTTP协议对应TCP80端口、HTTPS协议对应TCP443端口、SSH安全远程登录协议对应TCP22端口，封锁这些端口会分别影响普通网页访问、加密网页访问、安全远程登录等应用功能。
正确答案
B
本题考察的是常见应用层协议与端口号的对应关系。
A选项 FTP：使用 TCP 21端口进行控制连接，题目中封锁了21端口，因此FTP无法使用。
B选项 DNS：使用 UDP 53端口（也可使用TCP 53端口进行区域传输），题目中未封锁53端口，因此DNS仍可正常访问，正确。
C选项 SMTP：使用 TCP 25端口进行邮件传输，题目中封锁了25端口，因此SMTP无法使用。
D选项 Telnet：使用 TCP 23端口，题目中封锁了23端口，因此Telnet无法使用。
因此，能够正常访问的应用是 DNS。
正确答案：B. DNS