首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-1ist配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-1ist配置是( )。
admin
2021-04-30
30
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-1ist配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any.
Router(config)#access-list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
B、Router(contig)#access—list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(contig)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(contig)#access—list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(contig)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list aceess-list-number{permit|defy}protocol source wildcard-mask destination wildcard—mask[operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask—通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wild—card-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。
转载请注明原文地址:https://kaotiyun.com/show/FkOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下关于P2DR安全模型的描述中,错误的是()。
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于()。
下列关于宽带城域网核心交换层特点的描述中,错误的是()。
请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]~[6]。(2)如果需要第三方软件采用无连接方式监控路由器RG的运行状态,请写出路由器RG必须支持的协议名称。(3)如果将59.67.149.128/25划分3个子网,其
在一台主机上用浏览器无法访问到域名为www.abc.edu.cn的网站,并且在这台主机上执行tracert命令时有如下信息Tracingroutetowww.abc.edu.cn[202.113.96.10]Overmaximu
下列关于IEEE802.11标准的描述中,错误的是()。
下列关于IEEE802.11b协议的描述中,错误的是()。
下图是在一台主机上用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机使用的DNs服务器的域名是[1],DNS服务器的IP地址是[2]。(2)如果上图显示的是在该主机上执行某个操作过程捕获的
网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在()。
提高Catalyst6500发生直接链路失效时的收敛速度应使用的STP配置命令是()。
随机试题
在国际海洋货物运输中会遇到各种风险,与航行有关的搁浅属于【】
全胃肠外营养的并发症有
连续用L-DA治疗帕金森病疗效降低是
A.在上皮的棘层、基底层或黏膜固有层可见圆形或卵圆形,平均直径10μm左右,均质性嗜酸,PAS染色阳性呈攻瑰红色的小体B.可摄取和处理入侵的抗原,通过淋巴管道迁移至局部淋巴结,发育成并指状树突细胞C.上皮细胞没有细胞间桥.细胞肿胀呈圆形,核染色深,常有
环宇生物制药有限责任公司与某市医院达成协议,共同开发SP制剂。试产期间,市卫生健康委员会、市市场监督管理局同时接到群众举报,即同时对该公司进行了调查。经查,该药在尚未获得批准的情况下,就在市医院投入临床使用。两机关遂对该公司作出处罚,责令停止生产,没收库存
题图a)所示悬臂梁,给出了1、2、3、4点处的应力状态,如题图b)所示,其中应力状态错误的位置点是:
在Word窗口中,用户不可以( )。
副三和弦原位常常重复()。
[*]
将十进制整数100转换为二进制数是
最新回复
(
0
)