首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )
admin
2020-12-17
35
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )
选项
A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999,100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议,TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。 而D项先执行"access list 100 permit ip any any",那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选B。
转载请注明原文地址:https://kaotiyun.com/show/HbOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
计算机网络的资源子网的主要组成单元是【 】。
在令牌环网中,当数据帧在循环时,令牌在()。
数据链路层的差错控制主要是()。
从传输延迟时间的量级来看,路由器一般为几千微秒,而局域网交换机一般为
将用高级语言编写的源程序转换成等价的目标程序的过程,称为【 】。
网络协议中规定通信双方要发出什么控制信息,执行的动作和返回的应答的部分称为________。
ISDN为了使通信网络内部的变化对终端用户是透明的,它必须提供一个标准的______。
机群系统可以按应用目标或结构进行分类。按应用目标可以分为高性能机群与()。
随机试题
关于工程项目代建制的说法,正确的是()。
某电影院位于某地下人防工程的地下二层(地下二层的室内地面与室外出入口地坪之间高差为9m),建筑面积为4200m2,设有1个大观众厅(建筑面积为710m2),7个小观众厅(建筑面积均为370m2)。该电影院共划分6个防火分区,其中大厅、售票区、展示区为一个防
关于定活两便储蓄利息的计算,下列说法中正确的是()。
布雷顿森林系实行的固定汇率制以()为中心。
哲学和具体科学的关系是()。
下列属于吴作人的作品的是()
魔术是一门________的艺术,要想产生令人惊奇的效果,就要制造假象,将物体真实的状态________起来。一般,魔术师们总是会将各种物体藏起来,让人们对物体的状态产生错误的想象,而事实上,魔术表演还能制造出更加有趣的________:比如,在观众的脑子
华氏度和摄氏度均是测量温度的单位,摄氏度规定水的冰点温度为0度,沸水温度为100度:华氏度规定水的冰点为32度,沸点为212度。某时刻华氏度比摄氏度数值上高60度,则该时刻为:
明朝中后期,最早入侵中国的西方殖民者是()。
数据流图中带有箭头的线段表示的是
最新回复
(
0
)