首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access-list配置是( )。
在一台Cisco路由器的g0／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access-list配置是( )。
admin
2017-12-18
113
问题
在一台Cisco路由器的g0／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access-list配置是( )。
选项
A、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 169．15．128．0 0．0．0．255 any
Router(config)#access-list 198 permit icmp 119．75．108．0 0．0．0．255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g0／1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#
B、Router(config)#access-list 198 permit icmp 169．15．128．0 0．0．0．255 any
Router(config)#access-list 198 permit icmp 1 19．75．108．0 0．0．0．255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g0／1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#
C、Router(config)#access-list 98 permit icmp 169．15．128．0 0．0．0．255 any
Router(config)#access-list 98 permit icmp 119．75．108．0 0．0．0．255 any
Router(conflg)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#interface g0／1
Router(config-if)#ip access-group 98 in
Router(config-if)#ip access-group 98 out
Router(config-if)#
D、Router(config)#access-list 100 permit icmp 169．15．128．0 0．0．0．255 any
Router(conflg)#access-list 100 permit icmp 119．75．108．0 0．0．0．255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g0／1
Router(coniig-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。
②access-list语法格式为：access-list access-list-number permit ｜ deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是：1～99，1300～1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～199，2000～2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
⑤／24子网掩码的反掩码是0．0．0．255。
题目要求是只允许169．15．128．0／24和119．75．108．0／24子网的IcMP数据包通过路由器，其它的ICMP数据包均禁止，根据规则①，ACL应该先配置允许的网络，后配置拒绝的网络。故A选项错误。
根据规则④，IP扩展访问控制列表的表号范围是：100～199，2000～2699，选项C中的表号是98，属于标准访问控制列表的表号范围，因此选项C错误。
根据规则①选项D中Router(config)#access-list100 permit ip any any、Router(config)#access-list 100deny icmp any any语句顺序错误，应该是Router(config)#access-list 100 deny icmp any any Router(config)#access-list 100 permit ip any any。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/NgpZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
关于服务器的描述中，错误的是（）。
下面关于启动进程机制的叙述中，错误的是（）。
TCP／IP参考模型的主机一网络层与OSI参考模型的哪一层(或几层)对应?（）
红外无线局域网的数据传输技术包括：___________红外传输、全方位红外传输与漫反射红外传输。
关于32位二进制数值的IP地址，下列说法正确的是（）。
下列选项中，属于IP协议的特点的是（）。
已知在文件IN．DAT中存有100个产品销售记录，每个产品销售记录由产品代码dm(字符型4位)、产品名称mc(字符型10位)、单价dj(整型)、数量sl(整型)、金额je(长整型)五部分组成。其中；金额一单价*数量计算得出。函数ReadDat()是读取这1
WWW使用的TCP著名端口号是___________。
在网络协议的三要素中，规定控制信息的动作与响应的是___________。
存储转发交换可以分为两类：报文存储转发交换和____________。
随机试题
癌变可能性最小的直肠息肉是
石棉肺的发病机制有以下学说，但最近被多数人认可的是
下列属于对话框中的元素有()。
账户使原始数据转换为初始会计信息，通过账户可以对大量的、复杂的经济业务进行分类核算，从而提供不同性质和内容的会计信息。()
预算外资金是()。
通货膨胀造成的现金流转不平衡可以靠取得短期借款的办法来解决。()
C注册会计师决定采用审计抽样对Y公司20×9年度财务报表进行审计，请代为做出正确的专业判断。注册会计师不论是进行统计抽样还是进行非统计抽样都要对所选取的样本实施审计程序，下列对实施的审计程序表达正确的有()。
下列关于μC／OS—II操作系统的描述中，错误的是()。
下列关于WindowsServer2003系统下www服务器的描述中，正确的是()。
Onesummernight,onmywayhomefromworkIdecidedtoseeamovie.Iknewthetheatrewouldbeair-conditionedandIcouldn’t
最新回复
(
0
)
