首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2019-01-16
62
问题
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access.group 198 in
Router(config-if)#ip access.group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip anv any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp anv any
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any anv
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/CLdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
环型拓扑的优点是结构简单,实现容易,传输延迟确定,适应传输负荷较重、______要求较高的应用环境。
UNIX系统结构由两部分组成:一部分是内核,另一部分是______。
网络服务器分为文件服务器、通信服务器、()。
在以下选项中,不是防火墙技术的是
若使用恺撤密码加密,则破译者最多尝试多少次即可破译密钥?
计算机网络拓朴主要是指通信子网的拓朴构型。网络拓朴影响着网络的性能,以及______。Ⅰ.安全性Ⅱ.系统可靠性Ⅲ.层次结构Ⅳ.通信费用
干兆以太网的核心连接设备是___________。
物理层的功能是实现实体之间的按位传输。保证按位传输的正确性,并向数据链路层提供一个透明的【 】。在数据终端设备、数据通信和交换设备等设备之间完成对数据链路的建立、保持和拆除操作。
因特网提供的基本服务功能包括:电子邮件E-mail、远程登录Telnet、【 】、WWW服务。
在宽带综合业务数据网B-ISDN中,简化了网络功能的是
随机试题
成语“狡兔三窟”出自
Informationtechnologythathelpsdoctorsandpatientsmakedecisionshasbeenaroundforalongtime.CrudeonlinetoolslikeW
分泌降钙素的细胞是
题1—24图示电路的输入电阻为()Ω。
市场预测中的延伸性预测法主要包括()。
低温季节混凝土施工时,提高混凝土拌和料温度不能直接加热()。
按照《特种设备安全法》规定,特种设备产品、部件或者试制的特种设备新产品、新部件以及特种设备采用的新材料,按照安全技术规范的要求应当经负责特种设备安全监督管理的部门核准的检验机构进行()。
在一个有效的股票市场上( )。
物业管理的行政管理,在管理方法上是()。
英语课程标准将基础教育阶段英语课程的目标设为九个级别,这体现了英语课程基本理念中的“充分考虑语言学习的渐进性和______”。
最新回复
(
0
)