定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。

admin2021-06-16 44

问题定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。

选项 A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0 255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0 255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0 255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any

答案B

解析封禁ICMP协议属于配置扩展访问控制列表，所以表号范围为100~199或2000~2699，格式为：access-list access-list-number {permit|deny} protocol source wildcard-mask destination wildcard-mask [operator] [operand]。因为wildcard-mask为子网掩码的反码，所以根据以上描述，本题选项B）正确。

转载请注明原文地址:https://kaotiyun.com/show/CwOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。

三级网络技术

NCRE全国计算机三级

下列关于安全评估的描述中，错误的是()。

Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222．38．12．23／24，缺省路由是222．38．12．1。下列对交换机预先进行的配置，正确的是()。

在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是()。

一网站创建时，输入的网站IP地址为192．168．1．1，TCP端口为默认端口，网站的主机头为www．example．com。访问该网站时，可在浏览器的地址栏中输入的是()。Ⅰ．www．example．comⅡ．192．168．1．1

如下图所示，某园区网的计算机通过路由器与Internet相连，PC1、PC2的缺省网关和路由器D的缺省路由的IP地址分别是()。

如下图所示，某园区网用10Gbps的POS技术与Interact相连，POS接13的帧格式是SONET。园区网内部路由协议采用OSPF，与Interact的连接使用静态路由协议。该园区网还通过一台Ciseo2511和Modempool设备为用户提供拨号入网

现有SWl-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是()。

如果一台CiscoPIX525防火墙有如下配置：pix525(config)#nameifethemet0p1security100pix525(config)#nameifethemet1p2security0pix525(co

CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是194．56．9．178／27，缺省路由是194．56．9．161，下列对交换机预先进行的配置，正确的是()。

将Catalyst6500交换机的设备管理地址设置为203．29．166．9／24，缺省网关的IP地址为203．29．166．1，正确的配置语句是()。

向人民法院申请保护债权的诉讼时效期间通常为()，诉讼时效一旦届满，人民法院不会强制债务人履行债务。

认为教学的主要任务在于通过开设希腊文、拉丁文、逻辑、文法和数学等学科发展学生的智力，至于学科内容的实用意义则是无关紧要的。这是()。

辩证唯物主义认为，新事物必须代替旧事物，新事物和旧事物相互区别的根本标志在于()。

关于肺炎链球菌特点的叙述，下列正确的是

简述《马关条约》的内容及其影响。(东北师范大学1998年加试中国近现代史真题)

设总体X～N(0，22)，X1，X2，…，X30为总体X的简单随机样本，求统计量U=所服从的分布及自由度．

=_____________

在数据库中，数据的物理独立性是指(　　)。

Thepriceintheforeignexchangemarketiscalled______.

定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（ ）。

三级网络技术

NCRE全国计算机三级

下列关于安全评估的描述中，错误的是()。

Cisco3548交换机采用telnet远程管理方式进行配置，其设备管理地址是222．38．12．23／24，缺省路由是222．38．12．1。下列对交换机预先进行的配置，正确的是()。

在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是()。

一网站创建时，输入的网站IP地址为192．168．1．1，TCP端口为默认端口，网站的主机头为www．example．com。访问该网站时，可在浏览器的地址栏中输入的是()。Ⅰ．www．example．comⅡ．192．168．1．1

如下图所示，某园区网的计算机通过路由器与Internet相连，PC1、PC2的缺省网关和路由器D的缺省路由的IP地址分别是()。

如下图所示，某园区网用10Gbps的POS技术与Interact相连，POS接13的帧格式是SONET。园区网内部路由协议采用OSPF，与Interact的连接使用静态路由协议。该园区网还通过一台Ciseo2511和Modempool设备为用户提供拨号入网

现有SWl-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是()。

如果一台CiscoPIX525防火墙有如下配置：pix525(config)#nameifethemet0p1security100pix525(config)#nameifethemet1p2security0pix525(co

CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是194．56．9．178／27，缺省路由是194．56．9．161，下列对交换机预先进行的配置，正确的是()。

将Catalyst6500交换机的设备管理地址设置为203．29．166．9／24，缺省网关的IP地址为203．29．166．1，正确的配置语句是()。

向人民法院申请保护债权的诉讼时效期间通常为()，诉讼时效一旦届满，人民法院不会强制债务人履行债务。

认为教学的主要任务在于通过开设希腊文、拉丁文、逻辑、文法和数学等学科发展学生的智力，至于学科内容的实用意义则是无关紧要的。这是()。

辩证唯物主义认为，新事物必须代替旧事物，新事物和旧事物相互区别的根本标志在于()。

关于肺炎链球菌特点的叙述，下列正确的是

简述《马关条约》的内容及其影响。(东北师范大学1998年加试中国近现代史真题)

设总体X～N(0，22)，X1，X2，…，X30为总体X的简单随机样本，求统计量U=所服从的分布及自由度．

=_____________

在数据库中，数据的物理独立性是指( )。

Thepriceintheforeignexchangemarketiscalled______.

定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）。

在数据库中，数据的物理独立性是指(　　)。