在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包正确的访问控制列表的配置是( )。

admin2021-02-03 72

问题在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包正确的访问控制列表的配置是( )。

选项 A、Router(config)#interface g3／1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit

答案B

解析全局配置模式命令格式为：Router(config)#access-list
      any
禁止其他ICMP：Router(config)#access-list 2000 deny icmp any any
允许IP包通过：Route(config)#access-list 2000 permit ip any any
配置应用接口：Router(contig)#interlace<接口名>
Router(config-if)#ip access-group
另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard_mask为通配符，也即子网掩码的反码。故选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/MLOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

设计一个宽带城域网将涉及"三个平台与一个出口"，即网络平台、业务平台、管理平台和（）。

如图1所示，某校园网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。路由协议的选择方案是校园网内部采用OSPF协议，校园网与Internet的连接使用静态路由协议。校园网内的路由器R1设为DHCP服务器，可分配的IP地址是2

某公司使用Windows2003DHCP/服务器对内部主机的IP地址进行管理，DHCP服务器的新建作用域及新建保留配置如图2和图3所示。某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的报文及相关分析如图4所示，请补充图4中【5

下列关于安全评估的描述中，错误的是（）。

下列关于网络接入技术和方法的描述中，错误的是（）。

一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（）。

下列关于OSPF协议的描述中，错误的是（）。

CisoPIX525防火墙能够进行操作系统映像更新的访问模式是()。

如下图所示，一台Cisco6500交换机A和一台3COM交换机B相连，两台交换机之间需传输名为vlanll，ID号为110和名为vlan12，ID号为120的VLAN信息，下列交换机A的VLAN配置，正确的是()。

下图是在一台Windows主机在命令行模式不执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。主机202．38．97．197是【3】服务器，其提供服务的端口是【4】。

可用于区别3．羟基黄酮和5-羟基黄酮的显色反应是

下列组合错误的是

替牙期乳牙根吸收属于

生产环境中，物体温度达1200℃以上的辐射电磁波谱中即可出现（）。

《中华人民共和国会计法》规定所有单位应当依法设置会计账簿。()

根据《中华人民共和国海关法》的规定，进口货物的收货人、出口货物的发货人、进出境物品的所有人是关税的纳税义务人。()

下列关于量化资产的个人所得税的说法正确的有()。

如果被要求提供第二次意见，注册会计师应当评价不利影响的重要程度，并在必要时采取防范措施消除不利影响或将其降低至可接受的水平，下列防范措施中不可行的是()。

根据《村民委员会组织法》，村民委员会的设立、撤销、范围调整，由乡镇人民政府提出，经()讨论同意，报县级人民政府批准。

Formostofhumanhistoryrichpeoplehadthemostleisure.Ontheotherhand,thepoorhavetypicallyworkedpersistently.Hans