首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
admin
2018-07-09
31
问题
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
选项
A、Router(config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any
Router(config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any
Router(config)#access-list 100 deny icmp any any
Router(config)#access-list 100 permit ip any any
Router(config)#
B、Router(config)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 98 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#
C、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#
D、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#access-list 198 deny icmp any any
Router(config)#
答案
C
解析
全局配置模式:
Router(config)#access-list<access-list_num><deny|pennit><protocol><ip_addr><wildcard_mask>any
禁止其他ICMP:
Router(config)#access-list 198 deny icmp any any
允许IP包通过:
Router(config)#access-list 198 pennit ip any any
配置应用接口:
Router(config)#interface<接口名>
Router(config-if)#ip aceess-group <access-listnum><inlout>
此外,禁封ICMP协议为扩展访问控制命令;IP扩展访问控制列表表号范围为100~199、2000~2699;“wildcam_mask”为通配符,也即子网掩码的反码。“deny icmp any any”要在“pemit ip any any”之前,因为执行了“permit any any”后,不再执行其后续的命令。
因此C选项正确。
转载请注明原文地址:https://kaotiyun.com/show/JzdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
安腾采用了EPIC,即______技术。
下表为一路由器的路由表。如果该路由器接收到源IP地址为10.2.56.79,目的IP地址为10.2.1.4的IP数据报,那么它将该数据报投递到
下列不属于NetWare基于对网络安全性需要提供的安全保密机制的是______。
传输层的主要任务是向用户提供可靠的哪一项服务,透明地传送报文?
关于城域网的描述中,错误的是()。
IP数据报具有“生存周期”域,当该域的值为多少时数据报将被丢弃________。
并发进程在运行时交换信息属于()。
根据计算机信息系统安全保护等级划分准则,安全要求最低的是
pwd是一个FTP用户接口命令,它的意义是()。
网络服务器分为文件服务器、通信服务器和______。
随机试题
男性,35岁。和朋友聚餐后突发剧烈腹痛,伴恶心、呕吐,查血清淀粉酶升高。该患者镇痛药物应选择【】
Iforgot______anumbrellawithmewhenIlefthomeforwork.
“中正之官”指的是下列哪一个
某地为了解新研制的流感气雾免疫制剂的效果,在本地随机确定5000人接种疫苗,另外5000人不接种该疫苗作为对照,经过一个流行期后,前者50人发病,后者500人发病,则该疫苗的效果指数为
对下列事项行政复议机关可进行调解的有:()
近年来,人们的物质生活大大丰富了,但不少人却感觉不如以前幸福了,以至于有人说:“现在,生活压力越来越大,心理空间越来越小,人际关系处理不好,生活到处都是烦恼。”这是不少人讨论关于“幸福指数”的一个热门话题。这种现象的原因可能各有不同,但很重要的一点就是(
1986年3月,在我国四位老科学家王大珩、王淦昌等的积极倡议下,我国制定了()。
当前计算机系统中根据CPU指令组设计风格,将计算机分为两大类,这两大类计算机的英文缩写为______。
—Howaretheirtalksgoingon?Havetheyreachedanyagreement?—Theyonlyseemedtohaveagreedtosetanotherdatefor______t
(1)You’rebusyfillingouttheapplicationformforapositionyoureallyneed;let’sassumeyouonceactuallycompletedacoup
最新回复
(
0
)