定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2021-04-30 99

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、aeeess一list 198 permit icmp 166．129．130．0 255．255．255．0 any
access—list 198 deny iemp any any access—list 198 permit ip any any
B、access—list 198 permit icmp 166．129．130．0 0．0．0．255 any
access—list 198 deny icmp any any access—list 198 permit ip any any
C、access—list 99 permit icmp 166．129．130．0 0．0．0．255 any
access—list 99 deny icmp any any access一list 99 permit ip any any
D、 access—list 100 permit icmp 166．129．130．0 0．0．0．255 any
access—list 100 permit ip any any access—list 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access—list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/SkOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]～[6]。(2)如果服务器组的地址是59．67．35．5～59．67．35．10，那么为保护服务器应将IPS串接在哪个设备的哪个端口。(3)如果将59

下图是校园网某台主机使用请根据图中信息回答下列问题。(1)该URL是[1]。(2)该主机配置的DNs服务器的IP地址是[2]。(3)图中的①②③删除了部分显示信息，其中②应该是[3]，③

请根据下图所示网络结构回答下列问题(1)填写路由器Ib的路由表项[1]～[6]。(2)如果需要监听路由器RE和RG之设备间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。(3)如果将172．0．35．128／2

下列关于IEEE802．11b协议的描述中，错误的是()。

Windows2003系统中创建Web站点时需配置该网站的访问权限，不属于网站访问权限的选项是()。

下列关于Windows2003系统下Web服务器配置的描述中，正确的是()。

下列关于Windows2003系统下DNS服务器参数的描述中，错误的是()。

下列不属于Windows2003系统下DNS服务器的参数是()。

个人独资企业不得设立分支机构。()

ANA(抗核抗体)的性质主要是

根据公司法律制度的规定，下列关于股份有限公司股份转让限制的表述中，错误的是()。

通常()被认为是一个较为合理的财务管理目标。

廖世承在()年编写的《教育心理学》，是我国第一本教育心理学教科书。

下列各项中可以提起公安机关行政复议的是()。

最初的阶级产生的途径和道路是()。

把一根长12厘米的吸管放入一个圆柱形杯子，吸管至少可露出杯子边缘2厘米，最多能露出4厘米。则这个玻璃杯的容积为：

以下不可能成为非物质文化遗产的是()。

TheValueofWritingWell[A]It’sthattimeofyearagain.No,not"theholidayseason".Imean,itisholidaytime,butfor