封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-1ist配置是( )。

admin2021-04-30 43

问题封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-1ist配置是( )。

选项 A、Router(config)#access-list 110 permit icmp 212．78．170．166 0．0．0．0 any．
Router(config)#access-list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
B、Router(contig)#access—list 110 permit icmp 212．78．170．0 255．255．255．224 any
Router(contig)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(contig)#access—list 110 permit icmp 212．78．170．0 255．255．255．224 any
Router(contig)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
D、Router(config)#access-list 110 permit icmp 212．78．170．160 0．0．0．31 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any

答案D

解析在全局配置模式下，配置扩展访问控制列表的命令格式为：
access-list aceess-list-number{permit｜defy}protocol source wildcard-mask destination wildcard—mask[operator][operand]
在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard-mask—通配符(或通配符掩码)。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wild—card-mask实际上就是子网掩码的反码，如IP地址202．112．66．1，其掩码是255．255．255．0，那么它的通配符掩码应该为0．0．0．255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255．255．255．224，则访问控制列表的通配符为0．0．0．31。

转载请注明原文地址:https://kaotiyun.com/show/FkOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-1ist配置是( )。

三级网络技术

NCRE全国计算机三级

根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于()。

如果一台CiscoPIX525方火墙有如下配置：Pix525(config)#nameifethemet0P1securityl00Pix525(config)#nameifethernetlP2security0

以下关于IEEE802．16协议的描述中，错误的是()。

下列关于RPR技术的描述中，错误的是()。

在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．212能正常接收来自该路由器的通知，那么下列描述中错误的是()。

请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]～[4]。(2)请写出路由器RG和路由器RE的S0口的IP地址。(3)如果该网络内服务器群的IP地址为172．19．52．100～172．19．52．126和172．19．5

交换机的优先级增值量是()。

用标准访问控制列表禁止非法地址197．178．0．0／16的数据包进出路由器的正确配置是()。

下图是网络地址转换NAT的一个示例，图中①和②是地址转换之后与转换之前的一对地址(含端口号)，它们依次应为()。

如下图所示，3corn和Cisco公司的交换机相互连接，在两台交换机之问需传输VLANID为1、10、20和30的5个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是()。

水在()时的密度为1000kg／m3。

判断一种生产关系是否先进的根本标志是看

症状性肾盂肾炎：无症状性菌尿：

芽孢与细菌生存有关的特性是

急性皮肤刺激试验适用于

有“中国古代道教建筑的露天博物馆”之誉的是()。

第一季度甲公司的产值比乙公司的产值低20％．第二季度甲公司的产值比第季度增长了20％，乙公司的产值比第一季度增长了10％．第二季度甲、乙两公司的产值之比是()．

一台交换机具有16个10／lOOMbps全双工端口，它的总带宽应为()。