首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-06-16
35
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(conrig)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit1 dery} protocol source wildcard-mask destination wild-card-mask[ operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同o wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/PAOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
采用RSA算法,网络中N个用户之间进行加密通信时需要的密钥个数是()。
下列对IPv6地址表示中,错误的是()。
下列关于无线网络HiperLAN/2协议的描述中,错误的是()。
如下图所示,在一台Catalyst3548交换机上连接3台PC,通过show命令显示该交换机的交换表,下列显示命令及对应的显示信息均正确的是()。
一台交换机总带宽为16Gbit/s,具有48个10/100Mbit/s电端口和若干个1000Mbit/s光端口,所有端口都工作在全双工状态,那么该交换机光端口数最多为()。
在一台Cisco路由器上,只允许IP地址为212.78.4.100/24的主机和202.34.76.64/26子网上的所有主机远程登录路由器,下列正确的access—list配置是()。
Cisco路由器存储当前使用的操作系统映像文件和一些微代码的内存是()。
如果一台CiscoPIX525防火墙有如下配置:Pix525(config)#nameifethemet0P1security100Pix525(config)#nameifethemet1P2security0
下列关于综合布线系统的描述中,错误的是()。
请编制函数intfindValue(intoutBuf[])。其功能是:在三位整数(100~999)中寻找符合下面条件的整数,并依次从小到大存人数组b中:它既是完全平方数,义有两位数字相同。例如144,676等。满足该条件的整数的个数通过所编
随机试题
2015年全国国有建设用地供应总量53万公顷,比上年下降12.5%。其中,工矿仓储用地12万公顷,下降15.2%;房地产用地12万公顷,下降20.9%;基础设施等其他用地29万公顷,下降7.1%。2015年水资源总量28306亿立方米。全年平均降水量64
该患者最可能的诊断是对诊断最有价值的检查是
A.根尖区弥散性骨质破坏,边界不清B.根尖偏心性直径不超过1cm的圆形透射影,边界清楚C.根尖周透射性病变,形状规则,边界有致密线条影D.根尖呈球状增生E.根尖区骨质密度增高,与正常组织分界不清根尖周肉芽肿的X线表现是()
【背景材料】某施工单位承建一南方沿海城市的大型体育馆机电安装工程。合同工期为10个月,于2004年11月10日开工,2005年9月10日竣工。该工程的特点是各类动力设备包括冷冻机组、水泵、集中空调机组、变配电装置等,均布置在有通风设施和排
总分类账最常用的格式为( )。
我国企业债券上市的最终批准权属于()。
()是公司债券与公司股票的区别。
ThepositionofchildreninAmericanfamilyandsocietyisnolongerwhatisusedtobe.The【B1】_________familyincolonialNorth
边防治安工作主要包括( )。
垄断资本控制传播业的主要方式有哪些?(华中农业大学,2010年)
最新回复
(
0
)