首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-06-16
28
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.3l any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit | dery}protocol source wildeard-mask destination wild-card-mask[operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask——通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/FcOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
请根据下图所示网络结构回答下列问题。如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为________、________和
请根据下图所示网络结构回答下列问题。如果需要监听路由器RE和RG设备之间的所有流量,可以在该链路中串人一种设备。请写出这种设备的名称。
是一台Windows主机在命令行模式下执行某个命令时用sniffer捕获到的数据包。请根据图中信息回答下列问题。该主机上执行的命令是【20】。
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SDH,R1和R2之间使用静态路由。请阅读以下R1和R2关于POS接口和静态路由的配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的相关配置。Rl的
一台Cisco6500交换机的4/1—24端El用于连接单个PC机和服务器,若需加快PC机和服务器接入到网络中的速度,STP可选功能的正确配置是()。
下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。该主机上配置的IP地址的网络号长度最多是【16】。
如下图所示,某校园网用10Gbps的POS技术与Internet相连,POS接口的帧格式是SDH。路由协议的选择方案是校园网内部采用OSPF协议,校园网与Intemet的连接使用静态路由协议。校园网内的路由器R1设为DHCP服务器,可分配的IP地址是221
某公司网络DHCP服务器地址为192.168.0.2,192.168.0.6—192.168.0.254为其可分配IP地址,缺省网关的地址为192.168.0.1,DNS服务器地址为192.168.0.2。网络中某客户机上执行Ping命令的过程中,该客户机
随机试题
下面关于纵曲线的描述哪个是正确的
A.上消化道钡剂造影B.小肠导管造影C.钡剂灌肠D.腹部透视E.断层摄影胃肠道穿孔应做
血凝块回缩的主要原因是
下列()是企业的其他业务收入。
供电人向用电人供电,用电支付电费的合同,是( )合同。
A公司拟采用配股的方式进行融资。2012年3月15日为配股除权登记日,以该公司2011年12月31日总股本10000万股为基数,每10股配3股。配股价格为配股说明书公布之前20个交易日平均股价20元/股的90%。假定在分析中不考虑新募集投资的净现值引起的企
中年期记忆的变化表现为()。
地点:某市文联主席办公室。人员:文联主席、所属刊物主编、发行部主任。主编:田主席,我们的两种刊物现在是两种命运。《大地》作为通俗读物很适应大众的需求,读者多,发行量大,经济效益不错。而《新作》作为高雅艺术,专业性很强,虽然专家看好,评价
按照价值规律,商品的价格上升通常会使其销量减少,除非价格上升的同时伴随着质量的提高。化妆品却是一个例外。某化妆品牌的一款产品市场价30元时无人问津,厂家将零售价统一为128元后,销量却大增。下面哪一项最能解释上述反常现象?()
C语言中的标识符分为关键字、预定义标识符和用户标识符,以下叙述正确的是
最新回复
(
0
)