首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
admin
2020-01-14
60
问题
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
选项
A、Router (config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any
Router (config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any
Router (config)#access-list 100 deny icmp any any
Router (config)#access-list 100 permit ip any any
Router (config)#
B、Router (config)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any
Router (config)#access-list 98 permit icmp 202.204.28.0 0.0.0.255 any
Router (config)#access-list 98 deny icmp any any
Router (config)#access-list 98 permit ip any any
Router (config)#
C、Router (config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router (config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router (config)#access-list 198 deny icmp any any
Router (config)#access-list 198 permit ip any any
Router (config)#
D、Router (config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router (config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router (config)#access-list 198 permit ip any any
Router (config)#access-list 198 deny icmp any any
Router (config)#
答案
C
解析
全局配置模式:Router (config)#access-list
any
禁止其他ICMP:Router (config)#access-list 198 deny icmp any any
允许IP包通过:Router (config)#access-list 198 permit ip any any
配置应用接口:Router (config)#interface <接口名>
Router (config-if)#ip access-group
此外,禁封ICMP协议为扩展访问控制命令;IP扩展访问控制列表表号范围为100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。deny icmp any any要在permit ip any any之前,因为执行了permit any any后,不再执行其后续的命令。因此,C选项正确。
转载请注明原文地址:https://kaotiyun.com/show/U5dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
因特网的主要组成部分有通信线路、路由器、信息资源和
利用密钥分配中心KDC来分发密钥的方法______。
IEEE【 】标准定义了CSMA/CD总线介质访问控制子层与物理层规范。
符合802.1标准的网桥是由各网桥自己决定路由选择,局域网上的各站点不负责路由选择,这类网桥被称为________。
如果网络的管理不是集中在一台机器上,而是在网络巾任意一台机器都可以向其他机器提供资源和服务,这样的操作系统称为【 】的网络操作系统。
操作系统必须提供一种启动进程的机制。在Windows和OS/2中启动进程的函数是______。
智能大厦的组成部分不包括下列选项中的()。
Internet用户的电子邮件地址格式是:______@邮件服务器域名
以太网交换机是利用端口号/MAC地址映射表进行数据交换,动态建立和维护端口号/MAC地址映射表的方法是______。
如图所示,某园区网用10Gbps的POS技术与Internet相连,路由协议的选择方案是,园区网内部采用OSPF动态路由协议,园区网与Internet的连接使用静态路由协议。问题:请阅读以下R3和R4的部分配置信息,并补充下列空白处的配置命令或参数,
随机试题
下列定积分的结果正确的有().
Sincethefirstbrainscannerwasconstructedseveralyearsago,computedtomographyorcomputedmedicalimagery,hasbecomefai
提高自然功率因数可以采用()。
故宫的前朝以三大殿为中心,其中称为“金銮殿”的是()。
影响工作满意度的因素不包括()
下列关于刑法的主刑和附加刑说法错误的一项是()。
两反射镜面Ⅰ、Ⅱ成5度角放置,光线入射镜Ⅰ的入射角为30度,然后在两个镜面中来回反射,则光线第一次从镜面Ⅰ上重新反射出来的角度为_________。
现代教育派的代表人物是()
SocialStrata
Theorchidisuniquebecauseof______.Whichofthefollowingstatementsaboutorchidsscentsdoesthepassagesupport?
最新回复
(
0
)