首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Ciseo路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
在一台Ciseo路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
admin
2019-07-28
377
问题
在一台Ciseo路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
选项
A、Router(config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any
Router(config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any
Router(config)#access-list 100 deny icmp any any
Router(config)#access-list 100 permit ip any any
Router(config)#
B、Router(config)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 98 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#
C、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#
D、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#access-list 198 deny icmp any any
Router(config)#
答案
C
解析
全局配置模式:
Router(config)#access-list <access-list_num><deny | penllit><protocol><ip_addr><wildcard_mask>any
禁止其他ICMP:
Router(config)#access-list 198 deny icmp any any
允许IP包通过:
Router(config)#access-list 198 peermit ip any any
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip access-group <access-list_nunl><in | out>
此外,禁封ICMP协议为扩展访问控制命令;IP扩展访问控制列表表号范围为100~199、2000~2699;“wildcard_mask”,为通配符,也即子网掩码的反码。“deny icmp any any”要在“perrnit ip any any”之前,因为执行了“permit any any”后,不再执行其后续的命令。因此C选项正确。
转载请注明原文地址:https://kaotiyun.com/show/63dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在网络中,为了将语音信号和数据、文字、图形、图像一同传输,必须利用______技术将语音信号数字化。
数据存储数量的剧增和对数据高效管理的要求导致了___________和网络连接存储的出现。
WindowsNT操作系统版本不断变化但域模型与【 】的概念始终未变。
按照信息交换方式和所连接的设备种类不同,通道可以分为字节多路通道,选择通道和______通道。
以下关于计算机网络的讨论中,哪个观点是正确的_______。
以下关于计算机网络的讨论中,正确的是()。
下列关于网络管理标准的叙述,错误的是()。
如果不进行数据压缩,直接将分辨率为640×480的彩色图像(每像素用24bit表示),以每秒25帧显示,那么它需要占用的通信带宽约为()。
如果Ethernet交换机一个端口的数据传输速率是100Mbps,该端口支持全双工通信,则此端口的实际数据传输数量可达到()。
随机试题
关于转移因子的叙述不正确的是
男性65岁,肝硬化8年,近来出现低热,右上腹疼痛,伴明显消瘦,查体:面色晦暗,颈部及前胸可见蜘蛛痣,腹膨隆,肝于右肋下3cm,触痛(+),移动性浊音(+),为明确诊断,该患首选的生化检查为
骨盆出口平面坐骨结节间径平均长度是
患者,女,65岁,上腹部隐痛2月入院,有肾区叩击痛,镜下血尿。B超示左肾有一直径约1.6cm×2.0cm的结石。排泄l生尿路造影(IVP)示肾功能正常,双侧输尿管通畅。目前适宜的治疗方法是
如果招标文件规定,中标价必须是经评审的最低报价,则投标人在报价时,应兼顾投标中的竞争力与中标后的利润,在计算报价时,宜( )。
工程质量监督申报手续应在工程项目()到工程质量监督机构办理。
政策是法律的灵魂,是制定法律的依据。()
一只船发现漏水时,已经进了一些水,水匀速进入船内,如果10人淘水,3小时淘完;如果5人淘水,8小时淘完。如果要求2小时淘完,要安排多少人淘水?()
从功能上讲,数据库应用系统设计包括四个层次。下列层次中包含索引设计的是()。
轿子(sedanchair)是中国古代很重要的交通工具,主要由人来肩扛手抬。汉代的权贵(bigwig)们坐在由人像背包那样背着的轻便竹椅中行进。在北魏和南北朝时期,山水卷轴中出现了绑在竹竿上的木制轿子。轿子在种类上有官轿、民轿和喜轿等。轿子最重要的用途可
最新回复
(
0
)