首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
admin
2012-03-28
26
问题
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
选项
A、access-list 120 deny icmp 159.67.183.0 0.0.0.255 any
access-list 120 permit ip any any
B、access-list 10 permit icmp 159.67.183.0 0.0.0.255 any
access-list 10 deny icmp any any
access-list 10 permit ip any any
C、access-list 99 permit icmp 159.67.183.0 0.0.0.255 any
access-list 99 deny icmp any any
D、access-list 110 permit icmp 159.67.183.0 0.0.0.255 any
access-list 110 deny icmp any any
access-list 110 permit ip any any
答案
D
解析
依题意,允许159.67.183.0/24子网的ICMP数据包通过该路由器的某接口,相应的配置语句是:access-list 110 permit icmp 159.67.183.0 0.0.0.255 any。
注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求,需要先使用命令access-list 110 deny icmp any any,再使用命令access-list 110 permit ip any any才能完成这一要求。
选项A中的“access-list 120 deny icmp 159.67.183.0 0.0.0.255 any”表示,禁止159.67.183.0/24子网的ICMP数据包通过,因此选项A不符合题意要求。
选项B中的“10”和选项C中的“99”都是标准访问控制列表的表号,而标准访问控制列表的配置命令是access-list access-list-number {permit|deny} source-address wildcard-mask。而选项B和选项C的配置语句中包含了目的IP地址范围(any),不符合标准访问控制列表的语法格式,因此可排除选项B和选项C。
转载请注明原文地址:https://kaotiyun.com/show/W68Z777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
UNIX用户可在Shell命令级使用管道“|”,命令“Proutput.cllp”与(226)命令组等价。两者相比,前者(227)。
某硬盘有5个记录面,记录面上有效记录区域的内径为20cm,外径为30cm。磁道上记录的位密度为250bit/mm,道密度为10道/mm,每一磁道上分为16个扇区,每个扇区记录1KB(字节),磁盘旋转速度为10000转/分。则该硬磁盘的非格式化容量约为(1)
在网络分层体系结构中,第N层协议利用(45)提供的服务向(46)提供服务,对等实体的含义是(47),数据在同一个系统自上层传到下层,这种数据格式称为(48)。
TCP/IP协议簇分为四层:(282)、网际层、网络接口层和传输层,其中ARP协议属于(283)。为了在源主机和目的主机之间传送数据,IP协议需要确定源主机和目的主机是否在同一个网络中。如果不在同一网络时,则必须通过(284)进行通信。
进行软件测试是为了(18),通常可分为白盒测试和黑盒测试。白盒测试是根据程序的内部逻辑来设计测试用例,黑盒测试是根据软件的(19)来设计测试用例。常用的黑盒测试方法有边值分析、等价类划分、错误猜测、因果图等。其中,(20)经常与其它方法结合起来使用。软件测
进行软件测试是为了(18),通常可分为白盒测试和黑盒测试。白盒测试是根据程序的内部逻辑来设计测试用例,黑盒测试是根据软件的(19)来设计测试用例。常用的黑盒测试方法有边值分析、等价类划分、错误猜测、因果图等。其中,(20)经常与其它方法结合起来使用。软件测
通过电话线连接到因特网使用的链路层协议有SLIP和(212),这种情况下给主机动态分配一个(213)。如果通过N-ISDN连网,用户可以使用的信道带宽是2B+D,数据速率最大可达到(214)。如果通过局域网连接因特网,接入方式可以采用ADSL,最高下行速率
在面向对象方法中,继承可看作是一种(86)技术,而封装的目的是使对象的(87)分离。类是一组具有相同属性和相同操作的对象的集合,类中的每个对象都是这个类的一个(88)。同一个方法名有多种实现的机制称为(89)。一个对象通过发送(90)来请求另一对象为其服务
用Excel制作的学生计算机文化基础课程成绩表如下。当学生成绩小于60分,需要在对应的备注栏填“不及格”;若学生成绩大于59分,小于79,需要在对应的备注栏填“及格”,否则在对应的备注栏填“良好”。实现时,可在D3单元格输入“=IF((3),“不及格”,(
某系统总线的一个总线周期包含3个时钟周期,每个总线周期中可以传送32位数据。若总线的时钟频率为33MHz,则总线带宽为______。
随机试题
下列选项中,从预警对象看,不属于农产品质量安全预警的是()。
原油粘度在采油过程中一般不会突然变化,但当油层压力降低到饱和压力以下时,原油中溶解的天然气开始游离出来,原油粘度会下降,原油流动性能变好,降低油井的产量。()
________,取足蔽床席。
对血液的运行起推动促进作用的有( )
A.疖B.痈C.丹毒D.气性坏疽E.蜂窝组织炎下列体征与哪个疾病相关皮下、筋膜下、肌间隙或深部组织的急性弥漫性化脓性感染
[2011年第7题]当初步设计深度不够,不能准确地计算工程量,但工程设计采用的技术比较成熟而又有类似工程概算指标可以利用时,编制工程概算可以采用:
单价合同适用的项目有( )。
Alotofpeoplehavetried,but______havesucceeded.
(1)InasunnyroominasmallapartmentintheTokyosatellitetownofKunitachiliesYasuyukiIbaraki,eyesclosedandbreat
Anyvideogamesfeatureastrongpower-upthatmakestheplayerimpervioustodamage,atleastforawhile.Astheeconomiccris
最新回复
(
0
)