在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

admin2021-09-09 28

问题在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

选项 A、Router(config)#interface g3／1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
Router(config)#access—list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access—list 1 98 deny icmp any any
Router(config)#access—list 1 98 permit ip any any
B、Router(config)#access—list 2000 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access—list 2000 deny icmp any any
Router(config)#access—list 2000 permit ip any any
Router(config)#interface g3／1
Router(config—if)#ip access—group 2000 in
Router(config—if)#ip access—group 2000 out
Router(config—if)#exit
C、Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g3／1
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
D、Router(config)#access—list 100 permit icmp 168．1 05．129．0 0．0．0．255 any
Router(config)#access—list 100 permit ip any any
Router(config)#access—list 1 00 deny iemp any any
Router(config)#interface g3／1
Router(config—if)#ip a12ees8一group 100 in
Router(config—if)#exit

答案B

解析全局配置模式命令格式为：
Router(config)#access—list any
禁止其他ICMP：Router(config)#access—list 2000 deny icmp any any
允许IP包通过：Router(config)#access—list 2000 permit ip any any
配置应用接口：Router(config)#interface<接口名>
Router(config—if)#ip access—group
另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard—mask为通配符，也即子网掩码的反码。故选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/BOOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

基于网络的入侵检测系统采用的基本识别技术中不包括()。

下列关于RAID的描述中，错误的是()。

下列关于WindowsServer2003系统下DNS服务器配置的描述中，错误的是()。

攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

采用RCA算法，网络中N个用户之间进行加密通信，需要密钥个数是()。

常用数据备份方式包括完全备份、增量备份和差异备份，3种方式在数据恢复速度方面由慢到快的顺序为()。

下列技术中，不属于宽带城域网QoS保证技术的是()。

ADSL上行速率在

一台交换机具有16个10／100Mbps全双工端口，它的总带宽应为

A、有特殊香气，味微甜B、气香特异，味微苦C、气微，味微苦而涩D、气微，味微甜而后苦涩E、气微，味微苦而酸板蓝根的气味为

建筑按功能要求可以选用钢筋混凝土结构的，因工程地质原因造成的地基承载力、承载变形及其不均匀性的问题，要采用()。

商品流通企业的管理信息系统是一个人机系统，体现在()。

恋物癖、同性恋是()。

琵琶曲《十面埋伏》描述的是（）的情景。

A、Theeditorinchiefdidn’tknowthatthefigureswereaccurate.B、Theeditorinchiefexpresseddoubtabouttheaccuracyofth

WehavetendedtoviewYoga(瑜珈)asakindofforeignreligiousexercise.Butinfactfromamedicalstandpoint,theage-oldseto