首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )
admin
2020-12-17
45
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )
选项
A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999,100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议,TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。 而D项先执行"access list 100 permit ip any any",那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选B。
转载请注明原文地址:https://kaotiyun.com/show/HbOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
世界上第一个网络体系结构是IBM公司于1974年提出的,命名为______。
计算机网络的资源子网的主要组成单元是【 】。
文件系统的主要目的是
使用不对称密钥算法进行数据加密时,公用密钥是公开的,私有密钥是保密的。发送者发送数据时,使用______来加密数据。
数据链路层的差错控制主要是()。
将用高级语言编写的源程序转换成等价的目标程序的过程,称为【 】。
机群系统可以按应用目标或结构进行分类。按应用目标可以分为高性能机群与()。
以下关于城域网建设方案特点的描述中,错误的是()。
随机试题
按照强度和持续时间,可把情绪状态分为【】
试述现代医学的组成部分及其相互关系。
A.雷洛昔芬B.乳酸钙C.雌二醇D.阿法骨化醇E.帕米膦酸二钠属于维生素D类的有()
取土风浪大、运距远的吹填工程应选择()施工方式。
()不是个人汽车贷款的原则。
下列各项中,会导致企业实收资本增加的有()。
用千分尺测量某零件长度,经16次的重复测量后计算得到样本标准差s=0.10mm。则该测量中的标准不确定度uA的值为()。
体育锻炼中常见的开放性软组织损伤包括()。
2014年下半年全国租赁贸易进出口总额约为多少亿美元?()
2012年3月14日,十一届全国人大五次会议表决通过了关于修改《刑事诉讼法》的决定,下列对新《刑事诉讼法》解释不准确的是()。
最新回复
(
0
)