首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2019-01-16
53
问题
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access.group 198 in
Router(config-if)#ip access.group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip anv any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp anv any
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any anv
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/CLdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网桥和路由器的区别主要在于()。
在以下认证方式中,被广泛研究和使用,常用于操作系统登录、Telnet、rlogin等的是()。
以下不属于采用广播信道通信子网的基本拓扑构型的是______。
下列关于UNIX操作系统特性,说法错误的是
不属于红外无线局域网特点的是()。
关于网络性能管理的描述中,错误的是()。
计算机网络拓朴主要是指通信子网的拓朴构型。网络拓朴影响着网络的性能,以及______。Ⅰ.安全性Ⅱ.系统可靠性Ⅲ.层次结构Ⅳ.通信费用
人们将网络层次结构模型和各层协议集合定义为计算机网络的()。
下列关于OSPF和RIP协议中路由信息的广播方式的描述中,正确的是()。
宽带综合业务数字网的协议分为3面和3层,3个面分别称为用户面、【 】和管理面。
随机试题
标准和标准化都是为在一定范围内获得最佳秩序而进行的一项有组织的活动。()
简述汉字中合体字的形旁与独体字的表意字符。
各国法院不能解决国家之间,国际经济组织之间或国家与国际经济组织之间的经济争端,这是因为国家和国际经济组织享有()
市场经济(market—directedeconomy)
物质的唯一特性是()
兴奋性突触后电位
语颤减弱见子()
下列IP地址中,不正确的是()。
道氏理论认为价格的波动尽管表现形式不同,但是最终可以将它们分为三种趋势,即主要趋势、次要趋势和短暂趋势。三种趋势的划分为其后出现的波浪理论打下了基础。()
Nowheisusedto(read)_______newspapersintheevening.
最新回复
(
0
)