首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Ciseo路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Ciseo路由器的正确配置是( )。
admin
2020-11-19
82
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Ciseo路由器的正确配置是( )。
选项
A、access-fist 198 permit icmp 166.129.130.0 255.255.255.0 any
aeeess-list 198 deny icmp any any
aecess-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
aecess-list 198 deny icmp any any
aeeess-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
aceess-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和。TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/0adZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
电子邮件客户端应用程序使用SMTP协议,它的中文名称是【 】。
网桥和路由器都是网络互联的设备,它们的区别在于网桥工作在数据链路层,而路由器工作在______层。
有关安全威胁和安全攻击,下列说法错误的是()。
关于RC5加密技术的描述中,正确的是()。
关于WindowsXP描述中,错误的是______。
域名解析有两种方式,一种是反复解析,另一种是___________解析。
关于SET协议,以下哪种说法是错误的________。
现有IP地址160.60.0.60,那么它一定属于()类地址。
电信网的发展速度很快,目前,电信网没有实现的是()。
如果一个Web站点利用IIS来建设,在Web站点的内容位于NTFS分区,那么可以通过______限制、用户限制、Web权限和NTFS权限对它进行访问控制。
随机试题
人们把那些“有羽毛的动物”统称为鸟类,这就是()的过程。
水稻土属于()
吴某,女,36岁。风心病史8年,伴删中半年。此次于劳累后复作。现心悸,喘息不能平卧,颜面四肢浮肿,脘腹痞胀,形寒肢冷,大便溏泻,小便短少。舌质淡,苔薄白,脉沉细无力。查体:心尖搏动向左下移位心尖区可闻及双期杂音。双下肢水肿。经诊断为"风湿性心脏病,二窄并二
下述哪项不是血瘀证色脉改变
在热轧钢筋等级中,光圆钢筋是()。
“备案号”栏应填:“起运国(地区)”栏应填:
纠正措施的验证由()进行。
教师劳动手段的特殊性决定了教师劳动具有创造性的特点。()
A、 B、 C、 D、 D图片中表现的是两个人站着看一本书的情景,所以选项(D)lookingatthesamebook符合这一场景,是正确的选项。如果没有听清选项(A)中的inaline,选项(
Althoughitrulesthattheseisnoconstitutionalrighttophysician-assistedsuicide,theCourtineffectsupportedthemedical
最新回复
(
0
)