首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2019-01-16
58
问题
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access.group 198 in
Router(config-if)#ip access.group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip anv any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp anv any
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any anv
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/CLdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网桥可以在互联的多个局域网之间实现数据接收、地址______与数据转发功能。
关于无线局域网的描述中,错误的是
Internet远程登录使用的协议是
关于网络性能管理的描述中,错误的是()。
目前,即时通信系统通用的协议主要有两个代表,分别是______和XMPP协议族。
下列网络管理协议中不能跨越网络层的是______。
WindowsNTServer内置了数据链路控制协议,TCP/IP协议和______。Ⅰ.NetBIOS的扩展用户接口Ⅱ.SMTP协议Ⅲ.IPX/SPX协议Ⅳ.Microsoft公司的NWLink协议
局域网交换机中,交换机只要接收并检测到目的地址字段就立即将该帧转发出去,帧出错检测任务由结点主机完成,这种交换方法叫做______。
文件服务器应具有分时系统文件管理的全部功能,能够为网络用户提供完善的数据、文件和
在下面的命令中,用来检查通信对方当前状态的命令是______。
随机试题
日耳曼法实行的继承制度是()
割裂感性认识和理性认识的辩证关系,在实际工作中会犯()。
动物临床表现出现皮温降低,恶寒战栗,被毛松乱,常提示其在
按照无牙颌组织结构特点和全口义齿的关系,下颌舌骨嵴属于哪一区
A.羚羊角B.白芥子C.天麻D.天南星E.地龙
县环保局以一企业逾期未完成限期治理任务为由,决定对其加收超标准排污费并处以罚款1万元。该企业认为决定违法诉至法院,提出赔偿请求。一审法院经审理维持县环保局的决定。该企业提出上诉。下列哪一说法是正确的?
根据我国相关规定,招标人对已发出的招标文件进行必要的澄清或者修改,应当在招标文件要求提交投标文件截止时间至少()日前发出。
固定成本是指其总额不直接受业务量变动的影响而保持固定不变的成本。()
某工业企业2019年3月1日转让其位于县城的一栋办公楼,取得不含税销售收入12000万元。2008年建造该办公楼时,为取得土地使用权支付金额3000万元,发生建造成本4000万元。转让时经政府批准的房地产评估机构评估后,确定该办公楼的重置成本价为8
下列选项不属于教育阶段构成的是
最新回复
(
0
)