首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Ciseo路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
在一台Ciseo路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
admin
2019-07-28
127
问题
在一台Ciseo路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
选项
A、Router(config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any
Router(config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any
Router(config)#access-list 100 deny icmp any any
Router(config)#access-list 100 permit ip any any
Router(config)#
B、Router(config)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 98 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#
C、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#
D、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#access-list 198 deny icmp any any
Router(config)#
答案
C
解析
全局配置模式:
Router(config)#access-list <access-list_num><deny | penllit><protocol><ip_addr><wildcard_mask>any
禁止其他ICMP:
Router(config)#access-list 198 deny icmp any any
允许IP包通过:
Router(config)#access-list 198 peermit ip any any
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group <access-list_nunl><in | out>
此外,禁封ICMP协议为扩展访问控制命令;IP扩展访问控制列表表号范围为100~199、2000~2699;“wildcard_mask”,为通配符,也即子网掩码的反码。“deny icmp any any”要在“perrnit ip any any”之前,因为执行了“permit any any”后,不再执行其后续的命令。因此C选项正确。
转载请注明原文地址:https://kaotiyun.com/show/63dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
OSI参考模型定义了网络互联的七个层次,以实现开放系统环境中的互连型、互操作性、与应用的【 】。
以下关于计算机网络的讨论中,哪个观点是正确的_______。
下列哪个选项是正确的EthernetMAC地址?()
以下属于IPv4协议的局限性的是______。Ⅰ.地址空间Ⅱ.安全性Ⅲ.自动配置Ⅳ.性能
如果不进行数据压缩,直接将分辨率为640×480的彩色图像(每像素用24bit表示),以每秒25帧显示,那么它需要占用的通信带宽约为()。
千兆以太网的标准是______。
即时通信系统一般采用______模式和P2P模式两种通信模式。
计算机网络几种典型的拓扑结构中,有一种拓扑结构是一个中心结点控制着全网的结点进行通信,任何两结点之间的通信都要通过中心结点,这种拓扑结构是
随机试题
患者,男性,25岁。诊断为“甲型肝炎”收住入院。护理患者时穿过的隔离衣,被视为清洁部位的是
A、1~2kgB、3~10kSC、9~10kgD、11~13k9E、13~15kg枕颌带牵引重量为
卵泡发育过程中最早出现卵泡腔的卵泡是()
疾病初期恶寒与发热同时并见,应属
A.35.2~36.4℃B.36~37.4℃C.36.7~37.7℃D.36.9~37.9℃E.37.9~38.2℃
我国银行业审慎监管法规框架涵盖的风险有()。
五代画家巨然山水画代表作品是()。
根据澳门特别行政区基本法规定,担任澳门行政机关主要官员的任职条件是()。
•Lookatthestatementsbelowandthefourparagraphs.•Whichclip(A,B,CandD)doeseachsentence1-7referto?•Foreach
A、Seekadvicefromseniorstudents.B、Pickupsomemeaningfulhobbies.C、Participateinafter-schoolactivities.D、Lookintowha
最新回复
(
0
)