定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2017-03-22 58

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、access-list 198 permit icmp 166．129．130．0 255．255．255．0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166．129．130．0 0．0．0 255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166．129．130．0 0．0．0 255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166．129．130．0 0．0．0 255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any

答案B

解析封禁ICMP协议属于配置扩展访问控制列表，所以表号范围为100～199或2000～2699，格式为：access-list access-list-number{permit｜deny}protocol source wildcard-mask destination wildcard-mask[operator][operand]。因为wildcard-mask为子网掩码的反码，所以根据以上描述，本题选项B正确。

转载请注明原文地址:https://kaotiyun.com/show/0UpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

下列关于Windows2000的描述中，错误的是()。

网络层主要任务是为分组通过通信子网选择适当的()。

利用存储转发原理传送数据时，被传送的数据单元相应可以分为两类：报文和______。

下列关于网络管理功能的描述中，错误的是()。

下列关于电子邮件服务的描述中，正确的是()。

一般来说，网络操作系统可以分为两类：一类是专用型NOS；一类是______NOS。

攻击者不仅已知加密算法和密文，而且还能够通过某种方式，让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于______。

如果数据传输速率为1Gbps，那么发送12.5MB数据需要用()。

Internet的邮件传输协议标准是（）。

电子商务是以()为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程。

生产者、销售者在产品中以次充好，销售金额二百万元以上的生产者、销售者在产品中掺假、掺杂，销售金额五万元以上不满二十万元的

处分逆产条例

下列不属于重点用水单位鼓励的用水方法是()。

某企业对基本生产车间所需备用金采用定额备用金制度。当基本生产车间报销日常管理支出而补足其备用金定额时，应贷记的会计科目是()。

某人购买终身寿险一份,保险人提供的缴费方式有三种,它们分别是:趸缴保费P1,终身缴费的年缴保费P2,限期10年缴费的年缴保费P3。则P1,P2,P3之间的关系是()。

下列选项中，不属于金融衍生品市场的是()。

“建国君民，教学为先”这句话反映了()。

“只要知道自然界一切组成部分的相对位置和全部作用，一亿年以前的情况和一亿年以后的状况，都可以精确无误地演算出来，因为未来的一切早就在宇宙诞生时便已完全被确定了。”这是()。

当前，网约车、出租车、物流配送等行业都可在后台对车辆进行跟踪、调度，不仅能合理分布车辆，还能以最快的速度响应用户的乘车或配送请求，降低能源消耗，节省运行成本。对车辆进行跟踪、调度所运用的技术是：