首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-04-30
43
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(conrig)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit1 dery} protocol source wildcard-mask destination wild-card-mask[ operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同o wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/5XOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
请根据下图所示网络结构回答下列问题。如果将59.67.33.128/25划分3个子网,其中第1个子网能容纳58台主机,后两个子网分别能容纳26台主机,请写出子网掩码及可用的IP地址段。(注:请按子网顺序号分配网络地址)。
如下图所示,某校园网用10Gbps的POS技术与CERNET相连,POS的帧格式是SDH,下列R1的POS3/0接口配置,正确的是()。
某公司使用DHCP服务器对公司内部主机的IP地址进行管理,已知:1)该公司共有40个可用IP地址为:59.64.22.11~59.64.22.502)DHCP服务器选用Windows2003Server,其IP地址为:59.64.22.12
某公司使用DHCP服务器对公司内部主机的IP地址进行管理,已知:1)该公司共有40个可用IP地址为:59.64.22.11~59.64.22.502)DHCP服务器选用Windows2003Server,其IP地址为:59.64.22.12
在显示路由器的配置信息时,路由器必须进入的工作模式是()。
在下面的攻击手段中,基于网络的入侵防护系统无法阻断的是()。
如下图所示,网络站点A发送数据包给B,在数据包经过路由器转发的过程中,封装在数据包1中的目的IP地址和目的MAC地址分别是()。
ITU-T标准OC-12的传输速率为()。
如下图所示,Cisco3548交换机A与B之间需传输名为VLlO(ID号为10)和VLl5(ID号为15)的VLAN信息。下列为交换机A的g0/1端口分配VLAN的配置,正确的是()。
下列关于SNMP操作的描述中,错误的是()。
随机试题
HowtoBeEffectiveReaders?Whatisreading.amethodofabsorbing【T1】________—thedegreeofcomprehension
确定合理的重要性水平是注册会计师在审计业务中的一项重要工作,下列做法恰当的是()
下列哪种毒物中毒首选血液透析
不宜冷藏的细菌是
甲公司2013年5月1日“库存现金”账户与“应付账款”账户余额如下:甲公司5月份发生下列经济业务:(1)从银行提取现金300000元。(2)用现金发放职工工资300000元。(3)用现金500元购买办公用品。(4)购买材料应付款5000元。要
指数基金通常采取积极主动的投资策略。()
国内期货交易的保证金比例一般是()。
肌肉活动时的直接能源是什么?其再合成途径有哪些?
在德育过程中,学生思想内部矛盾的转化是有规律的。()
某县公安局委托县治安联防大队行使治安管理权。某日,联防队员文某抓获了有行窃嫌疑的李某,因李某言语冲撞了文某,文某便用警棍将李某击伤。李某向人民法院提起诉讼,本案的被告是谁?()
最新回复
(
0
)