首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-06-16
51
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(conrig)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit1 dery} protocol source wildcard-mask destination wild-card-mask[ operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同o wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/PAOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
常用数据备份方式包括完全备份、增量备份和差异备份,三种方式在数据恢复速度方面由慢到快的顺序为()。
如下图所示,两台Cisco交换机通过千兆以太网接口相连,其中Catalyst6500的3/1端口要求工作在全双工通信方式,Catalyst3500g0/1端口的正确配置是()。
下图是网络地址转换NAT的一个实例。根据图中信息,标号为②的方格中的内容应为()。
某公司网络DHCP服务器地址为192.168.0.2,可分配IP地址为192.168.0.6~192.168.0.2.54,缺省网关的地址为192.168.0.1,DNS服务器地址为192.168.0.2。网络中某客户机从服务器获取IP地址后,在客户机上执
某校园网采用RIPv1路由协议,通过一台Cisco路由器R1互连两个子网,地址分别为213.33.56.0和213.33.56.128,掩码为255.255.255.128,并要求过滤g0/1接口输出的路由更新信息。那么R1正确的路由协议配置是()
当路由表中包含多种路由信息源时,根据缺省的管理距离值,路由器在转发数据包时,会选择的路由信息源是()。
OSPF协议中,一般不作为链路状态度量值(metric)的是()。
下列关于综合布线系统的描述中,错误的是()。
下列关于集线器的描述中,错误的是()。
每一个OSPF区域拥有一个区域标识符,区域标识符的位数是()。
随机试题
肺炎球菌可通过下列哪条途径扩散致肺实变
下列哪项不属于Apgar评分的体征
套筒式补偿器的组成不包括( )。
在现实生活中,保险事故发生时,受益人往往不能妥善处理好保险金,因此,理财师可以将信托和人寿保险进行组合。以下属于“以信托财产支付保险费,但保险金不成立信托财产”该种搭配方式缺点的是( )。
以下关于银行间市场的自营买卖的说法,正确的有()。Ⅰ.银行间市场的自营买卖是指具有银行间市场交易资格的证券公司在银行间市场以自己名义进行的证券自营买卖Ⅱ.目前,银行间市场的交易品种主要是债券Ⅲ.银行间市场的自营买卖采取询价交易方式
2015年1月1日,甲日报社与刘某达成口头协议,聘用刘某为临时校对员(非全日制用工),工作时间为每天9点至12点,提前完成工作任务可以提前离开,工资为80元/小时。因刘某表现优秀,经甲日报社人事部门多次与刘某协商后,双方达成口头协议,将刘某转为全日制正式校
科学发展观形成的现实依据为
下列语句中,正确的是
Basically,therearethreetypesoffatigue:physical,pathological(由疾病引起的),andpsychological.Asyoumightsuspect,eachdiff
A、Theyrealizetheimportanceofkeepingfit.B、Therearetoomanytrafficjams.C、Theeconomyisslowingdown.D、Gasisinshor
最新回复
(
0
)