在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

admin2023-01-10 14

问题在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

选项 A、Router(config)#interface g3／1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
Router(config)#access—list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit ip any any
B、Router(config)#access．1ist 2000 permit iemp 168．105．129．0 0．0．0．255 any
Router(config)#access—list 2000 deny icmp any any
Router(config)#access—list 2000 permit ip any any
Router(config)#interface g3／1
Router(eonfig—if)#ip access·group 2000 in
Router(config—if)#ip access—group 2000 out
Router(config—if)#exit
C、Router(config)#access—list 198 deny icmp any any
Router(corffig)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access—list 198 permit ip any any
Router(corrfig)#interface g3／1
Router(config．if)#ip access—group 198 out
Router(config—if)#exit
D、Router(config)#access-list 100 permit icmp 168．105．129．0 0．0．0．255 any Router(config)#access—list 100 permit ip any any
Router(config)#access—list 100 deny icmp any any
Router(config)#interface g3／1
Router(config—if)#ip access-group 100 in
Router(eortfig—if)#exit

答案B

解析全局配置模式命令格式为： Router(config)#access—list any 禁止其他ICMP：Router(config)#access—list 2000 deny icmp any any 允许IP包通过：Router(config)#access—list 2000 permit ip any any 配置应用接口：Router(config)#interface<接口名> Router(config-if)#ip access—group 另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard—mask为通配符，也即子网掩码的反码。故选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/SH0D777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

公差不为零的等差数列{an}中，a2，a3，a6成等比数列，则公比q=()。

一段环形公路赛道一边恰好每隔30m立有一电线杆，另一边恰好每隔25m栽有一树，在马路上共有8处同时有电线杆与树相对立，此段马路总长度为()。

某项任务甲10日可完成，乙12日可完成，而丙需15日完成，今甲、乙、丙三人合作完成工作，则完成此任务需()。

《天朝田亩制度》是太平天国定都天京后颁布的，最能体现太平天国社会理想和这次农民起义特色的纲领性文件。但是，它并没有超出农民小生产者的狭隘眼界，表现在()

设A，B为n阶矩阵，则下列结论错误的是()．

求下列函数的间断点，并指出类型，若是可去间断点，将其补充定义使函数在该点连续．

WhenNeilArmstrongandBuzzAldrinreturnedfromthemoon,theircargoincludednearlyfiftypoundsofrockandsoil,whichwer

某公司对两个运维团队的绩效考核结果发现：电信团队不知道如何开展运维服务，现有技术资料不足；金融团队的考核指标过于严格，大部分人员无法达到预设指标。针对两团队绩效管理的改进建议为：________。

UML2．0所包含的图中，①将进程或者其他结构展示为计算内部一步步的控制流和数据流；②描述模型本身分解而成的组织单元以及它们之间的依赖关系；③描述运行时的处理节点以及在其内部生存的构件的配置。①

出血性疾病病人的保健指导内容有

甲乙双方签订一份合同。该合同的要点为：(1)甲方按照乙方指定的型号和技术要求向指定的丙购一套设备；(2)乙方按期支付租金；(3)租赁期满，设备所有权仍归甲方所有。按照我国合同法有关规定，该合同属于()。

城市污水处理厂最大设计流量为3000m3／h，设计人口N=30万，初次沉淀池采用机械刮泥式的普通辐流式沉淀池，表面水力负荷为2m3／(m2.h)，采用2个池子，每个沉淀池的直径D最接近()。

下列法律部门中，属于行政法的是()。

齿轮传动用于()两轴间的传动，以及改变运动速度和形式。

防火墙是企业内部网与Internet之间的一道屏障．在一定程度上可以保护企业免受黑客攻击。()

下面属于非生产性采购的是()。

某科学会堂共有17排座位，已知最后一排为120个座位，前面一排总比后面一排差4个座位，那么科学会堂共有多少个座位?

在数据管理技术的发展过程中，可实现数据共享的是

NewModleArmywasfoundedby_____.