首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
admin
2012-03-28
53
问题
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
选项
A、access-list 120 deny icmp 159.67.183.0 0.0.0.255 any
access-list 120 permit ip any any
B、access-list 10 permit icmp 159.67.183.0 0.0.0.255 any
access-list 10 deny icmp any any
access-list 10 permit ip any any
C、access-list 99 permit icmp 159.67.183.0 0.0.0.255 any
access-list 99 deny icmp any any
D、access-list 110 permit icmp 159.67.183.0 0.0.0.255 any
access-list 110 deny icmp any any
access-list 110 permit ip any any
答案
D
解析
依题意,允许159.67.183.0/24子网的ICMP数据包通过该路由器的某接口,相应的配置语句是:access-list 110 permit icmp 159.67.183.0 0.0.0.255 any。
注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求,需要先使用命令access-list 110 deny icmp any any,再使用命令access-list 110 permit ip any any才能完成这一要求。
选项A中的“access-list 120 deny icmp 159.67.183.0 0.0.0.255 any”表示,禁止159.67.183.0/24子网的ICMP数据包通过,因此选项A不符合题意要求。
选项B中的“10”和选项C中的“99”都是标准访问控制列表的表号,而标准访问控制列表的配置命令是access-list access-list-number {permit|deny} source-address wildcard-mask。而选项B和选项C的配置语句中包含了目的IP地址范围(any),不符合标准访问控制列表的语法格式,因此可排除选项B和选项C。
转载请注明原文地址:https://kaotiyun.com/show/W68Z777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
计算机指令系统中有多种寻址方式,这样做主要目的是(208)。在下列寻址方式中取得操作数速度最慢的是(209)。
某硬盘有5个记录面,记录面上有效记录区域的内径为20cm,外径为30cm。磁道上记录的位密度为250bit/mm,道密度为10道/mm,每一磁道上分为16个扇区,每个扇区记录1KB(字节),磁盘旋转速度为10000转/分。则该硬磁盘的非格式化容量约为(1)
设有一个关系EMP(职工号,姓名,部门名,工种,工资),若需查询不同部门中担任“钳工”的职工的平均工资,则相应的SELECT语句为:SELECT部门名,AVG(工资)AS平均工资FROMEMPGROUPBY(1)
国际标准化组织的OSI基本参考模型共有7层。IP、TCP分别是对应于该模型中(1)、(2)的协议。在因特网协议组中,与TCP在同一层的协议还有(3)。
TCP/IP协议簇分为四层:(282)、网际层、网络接口层和传输层,其中ARP协议属于(283)。为了在源主机和目的主机之间传送数据,IP协议需要确定源主机和目的主机是否在同一个网络中。如果不在同一网络时,则必须通过(284)进行通信。
HTTP协议工作在(35)协议之上,上下层协议默认时,使用(36)端口进行服务识别。HT- TP双方的一次会话与上次会话是(37),即协议是无状态的。从交换信息的整体性说是(38),SHT- TP对HTTP的扩展在于(39)。
在面向对象方法中,继承可看作是一种(86)技术,而封装的目的是使对象的(87)分离。类是一组具有相同属性和相同操作的对象的集合,类中的每个对象都是这个类的一个(88)。同一个方法名有多种实现的机制称为(89)。一个对象通过发送(90)来请求另一对象为其服务
一个应用软件的各个功能模块可采用不同的编程语言来编写,分别编译并产生(1),再经过(2)后形成在计算机上运行的可执行程序。(2)
由多个源文件组成的C程序,经过编辑、预处理、编译、链接等阶段才能生成最终的可执行程序。此过程中,在______阶段可以发现被调用的函数未定义。
随机试题
小儿指纹到达命关属于
可摘局部义齿的美学原则不包括下列哪项
某正弦电流则该电流有效值相量=()。
负债筹资的渠道主要有( )。
信息管理手册的主要内容()。
持有可转换公司债券的投资者,若其持有的可转换公司债券全部转为股本与其持有的该公司的股份的合计数,占公司已发行的股份与全部可转换公司债券转为股本的合计数达5%以上,以后每增加或减少1%,或上述比例达到30%以上,该投资者应按中国证监会的有关规定履行信息披露义
从2008年4月24日起,基金买卖股票按照()的税率征收印花税。
显示器、打印机和绘图仪都属于常用的计算机输入设备。()
通常所说的I/O设备指的是()。
Ofalltheareasoflearningthemostimportantisthedevelopmentofattitudes.Emotionalreactionsaswellaslogicalthought
最新回复
(
0
)