首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-04-30
105
问题
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(cortfig)#interface g3/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
Router(cortfig)#access—list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit ip any any
B、Router(cortfig)#access—list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 2000 deny icmp any any
Router(config)#access—list 2000 permit ip any any
Router(config)#interfaceg3/1
Router(config—if)#ip access—group 2000 in
Router(config—if)#ip access—group 2000 out
Router(cordlg—if)#exit
C、Router(comqg)#access—list 198 deny icmp any any
Router(cortfig)#access—list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 198 permit ip any any
Router(corffig)#interface g3/1
Router(config—if)#ip access—group 198 out
Router(eonfig—if)#exit
D、Router(config)#access—list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 100 permit ip any any
Router(config)#access—list 1130 deny icmp any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 100 in
Router(comfig—if)#exit
答案
B
解析
202.111.15.128/28=(11001010.01101111.00001111.10000000)B
202.111.15.144/28=(11001010.01101111.00001111.10010000)B
202.111.15.160/28:(11001010.01101111.00001111.10100000)B
前两个IP地址段可以聚合,聚合后的地址块为202.111.15.128/27,主机号5位,最多提供2
5
-2=30个可用IP地址。第三个地址块网络号与前两个地址块聚合后的网络号前26位不相同,不能聚合,此网段最多提供2
4
-2=14个可用IP地址,因此总共可以提供的可用地址数为44。故C选项正确。
转载请注明原文地址:https://kaotiyun.com/show/RJOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于Serv-UFTP服务器配置管理的描述中,正确的是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,R1的路由表如下图(A)所示,当R1收到R2发送的如下图(B)的[V,D]报文后,R1更新的四个路由表项中距离值从上到下依次为0、4、4、3那么,①②③可能的取值依次为()。
下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机上配置的IP地址的网络号长度最多是【16】。(2)图中的①和②删除了部分显示信息,其中①处的信息应该是【17】,②处的信息应该是【
根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥
在一台主机上用浏览器无法访问到域名为www.online.tj.cn的网站,并且在这台主机上执行tracert命令时有如下信息:分析以上信息,会造成这种现象的原因是()。
下列关于接入技术的描述中,正确的是()。
允许用户在不切断电源的情况下,更换存在故障的硬盘、电源或板卡等部件的功能是()。
下列关于Ethernet物理层标准命名方法(xType-yName)的描述中,错误的是()。
如图1所示,一台Cisoc3500系列交换机上连接2台计算机,它们分别划分在VLANl0(ID号为10)和VLANl1(ID号为11)中。交换机的千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信。交换机管理地址为167.11.45.2
拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包,下列正确的access-list配置是()。
随机试题
A.一般内脏运动核B.躯体运动核C.基底核D.特殊内脏运动核E.接受一侧皮质核束的纤维舌下神经核是
波长为λ的单色光垂直照射到置于空气中的玻璃劈尖上,玻璃的折射率为n,观察反射光的干涉,则第三级暗条纹处的玻璃厚度为()。
关于中外合资经营的组织形式、注册资本和出资说法正确的有( )。
素质教育就是什么都学,什么都学好。
信息既可以来自于客观世界,也可以主观臆造。()
2015年我国微型计算机产量比上年减少:
内因
[*]
Despiteanoverlayofquasi-literaryFrenchvocabularystemmingfromtheNormanInvasionof1066,thedailyvocabularyofEnglis
Languagelearningbeginswithlistening.Individualchildrenvarygreatlyintheamountoflisteningtheydoafter【S1】___
最新回复
(
0
)