首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-06-16
61
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(conrig)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit1 dery} protocol source wildcard-mask destination wild-card-mask[ operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同o wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/PAOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(A)所示,当R1收到R2发送的如下图(B)的(V,D)报文后,R1更新的5个路由表项中距离值从上到下依次为()。
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是()。
下列关于无线网络HiperLAN/2协议的描述中,错误的是()。
常用数据备份方式包括完全备份、增量备份和差异备份,三种方式在数据恢复速度方面由慢到快的顺序为()。
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。请根据图中信息回答下列问题。(1)该主机的IP地址是___________【16】,该主机采用HTTP进行通信时,使用的端口是___________【17】。(2)图中的①~
如下图所示,两台Cisco交换机通过千兆以太网接口相连,其中Catalyst6500的3/1端口要求工作在全双工通信方式,Catalyst3500g0/1端口的正确配置是()。
下列对IEEE802.11系列标准的描述中,错误的是()。
按照ITU标准,OC—3的传输速度是()。
请根据下图所示网络结构回答下列问题。如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为________、________和
请根据下图所示网络结构回答下列问题。如果想将图中网络通过防火墙CiseoPIX525接入Internet,并且部分内网需要访问外网,需要使用的两个配置命令依次是_________和_________。
随机试题
液压动力转向采用的动力源是高压油液,压力一般为_______。
按我国现行规定,焊接用氩气纯度应达到99%。
设f(x)=当a(a>0)为何值时,x=0是f(x)的连续点?
患者,男,历岁。患慢性咳喘10余年,近3日来咳嗽气加剧,痰多清稀,口不渴,舌淡苔白腻,脉滑。用药首选
临产时,下列哪种可以灌肠
《建筑材料及制品燃烧性能分级))(GB8624-2012)与《建筑材料及燃烧性能分级》(GB8624-2006)对建筑内部装修材料按燃烧性能划分级对应关系的描述,正确的是()。
税则归类总规则中的规则三所指的“零售的成套货品”是指必须符合下列()条件的货品。
下列属于全国人民代表大会常务委员会的职权的是()。
法律教育对于新闻报道事业的意义——2007年英译汉及详解ThestudyoflawhasbeenrecognizedforcenturiesasabasicintellectualdisciplineinEuropean
Wegenerallyviewthefamilyasbeingoneofourmoststableinstitutions:yet,ourfamilysystemhas【B1】______anumberofchang
最新回复
(
0
)