首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access.list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access.list配置是( )。
admin
2016-08-18
17
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access.list配置是( )。
选项
A、Router(config)#access一1ist 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
B、Router(config)#access—list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access—list 110 permit ip any any
Router(config)#access—list 110 deny icmp any any
C、Router(config)#access—list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
D、Router(config)#access—list 1 10 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access—list 1 1 0 deny icmp any any
Router(config)#access—list 1 10 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:access-list access-list—numbei{permit I dery}protocol source wildca.rd-mask destination wildcard-mask[operator][operalnd]在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcardmask一通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wiJd—card—mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/7BpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下面哪个不是密集组播路由协议?______。
按逻辑功能分,SIP有用户代理、______、重定向服务器和注册服务器。
有些计算机系统的安全性不高,不对用户进行验证,这类系统的安全级别是______。
保护计算机网络设备免受环境事故的影响属于信息安全的哪个方面?______。
下列哪个URL是错误的?______。
关于Linux操作系统的基本特点,下列说法正确的是______。
如果系统的物理内存不能满足应用程序的需要,那么就需要使用______内存。
关于网络配置管理的描述中,错误的是______。
关于网络操作系统的描述中,正确的是______。
Ethernet物理地址长度为48位,允许分配的物理地址应该为______。
随机试题
属于凝血直接因子Xa抑制剂的抗凝药是
等速万向节:
女性,35岁。双眼睑下垂6个月来就诊。近日出现四肢无力,吞咽困难。无发热,无腹泻。胸部CT提示:胸腺增生。收住人院当日出现口唇发绀,呼吸急促。该患者最可能的诊断为
用于各种诊断目的X线诊断专用装置,不包括
招标人以招标公告的方式邀请不特定的法人或者组织来投标,这种招标方式称为()。
数字通信技术就是对数字信号直接进行传输的技术。()
拾得遗失物的构成条件包括()。
2004年5月29日17时,蒋某某伙同邓家兴(已判刑)及巴拉(绰号,在逃)携带胶刀进入海南国营乘坡农场八队31号橡胶林段,为了偷橡胶水割了217株橡胶树,因橡胶水流得比较慢,三人离开橡胶林后,又于当晚23时许返回该地收胶水。为防止被抓,邓家兴拿一把火药枪给
将大量数据按不同的类型分别集中在一起,称为将数据
Theoceans,whichcovernearlythree-quartersofEarth’ssurface,remainlargelyunexploredbecauseoftheirvastnessandinacce
最新回复
(
0
)