封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-list配置是( )。

admin2021-06-16 42

问题封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-list配置是( )。

选项 A、Router(config)#access-list110permit icmp212．78．170．1660．0．0．0any
Router(config)#access-list110deny icmp any any
Router(config)#access-list110permit ip any any
B、Router(config)#access-1ist110permit icmp212．78．170．0255．255．255．224any
Router(config)#access-list110permit ip any any
Router(config)#access-list110deny icmp any any
C、Router(config)#access-list110permit icmp212．78．170．00．0．0．255any
Router(config)#access-list110deny icmp any any
Router(config)#access-list110permit ip any any
D、Router(config)#access-1ist110permit icmp212．78．170．1600．0．0．31any
Router(config)#access-list110deny icmp any any
Router(cortfig)#access-list110permit ip any any

答案D

解析在全局配置模式下，配置扩展访问控制列表的命令格式为：
access-list access-list-number{permit|dery}protocol source wildcard-maskdestination wild-card-mask[operator][operand]
在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard-rnask----通配符(或通配符掩码)。通配符用32位二进制数表示．表示形式与IP地址和子网掩码相同。widcard-mask实际上就是子网掩码的反码，如IP地址202．112．66．1，其掩码是255．255．255．0，那么它的通配符掩码应该为0．0．0．255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位、、本题中的子网掩码为255．255．255．224，则访问控制列表的通配符为0．0．0．31。因此选D选项。

转载请注明原文地址:https://kaotiyun.com/show/KjOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

某企业产品部的IP地址块为211．168．15．192／26，市场部的为211．168．15．160／27，财务部的为211．168．15．128／27，这三个地址块经聚合后的地址为()。

下图是网络地址转换NAT的一个示例图中①和②是地址转换之后与转换之前的一对地址(含端口号)，它们依次应为()。

下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URL时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该URL的是[1]。(2)该主机的IP地址是[2]。(3)图中的①②③删除了部分信息，其中①是[3

下列标准中，不是综合布线系统标准的是()。

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如图(a)所示，当R1收到R2发送的如图(b)的[V，D]报文后，R1更新的4个路由表项中距离值从上到下依次为0，4，4，3那么，不可能的取值序列为()。

图4是在一台主机上用sniffer捕捉的数据包，请根据显示的信息回答下列问题。(1)该主机的IP地址是[16]。(2)该主机上正在浏览的网站是[17]。(3)该主机上设置的DNS服务器的IP地址是[18]

在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是()。

下列关于宽带城域网技术的描述中，错误的是()。

如下图所示，某园区网用2．5Gbit／s的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。问题：请阅读以下R3和R4的部分配置信息

Peopleintheirsixtiesshouldgotouniversitytoretrainbecausetheywillbeexpectedtoworkforlongerbeforeretirement,t

骨折

川崎病最大的危害是

下列关于法人的民事权利能力的说法，不正确的是()。

壮族的特色饮食有()。

下列关于定员标准总体编排的说法中错误的是()。

自1997年以来，香港特区陷入比较严重的经济衰退；就在这一年，香港特区开始实行“一国两制，”有人声称：是“一国两制”造成了香港的经济衰退。以下哪一个问题与反驳上述推理最为相关?

设a=2，b=3，c=4，d=5，下列表达式的值是()。3＞2％Ora=cAndb＜＞cOrb＜＞a+c