首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.168/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.168/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2022-08-12
24
问题
封禁ICMP协议,只转发212.78.170.168/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.168 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit|defy}protocol source wildcard-mask destination wildcard-mask[operator] [operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时+通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此,本题答案选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/anKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列对IPv6地址FE01:0:0:050D:23:0:0:03D4的简化表示中,错误的是()。
一台Cisco6500交换机的4/1-24端口用于连接单个PC机和服务器,若需加快PC机和服务器接入到网络中的速度,STP可选功能的正确配置是()。
校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器,造成这种故障的原因不可能是()。
R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器,Rl的路由表如下图(A)所示,如果R1收到R2发送的如下图(B)所示的(V,D)报文后,更新后R1的五个路由表项的距离值从上到下依次为0、4、4、3、2那么,a、b、c、d、e可能的数值依次
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是()。
下列关于局域网设备的描述中,错误的是()。
下列关于服务器技术的描述中,错误的是()。
一网站创建时,输入的网站IP地址为192.168.1.1,TCP端口为默认端口,网站的主机头为www.example.com。访问该网站时,可在浏览器的地址栏中输入的是()。Ⅰ.WWW.example.comⅡ.192.168.1.1
下列对HiperLAN/2无线局域网标准的描述中,错误的是()。
每一个OSPF区域拥有一个区域标识符,区域标识符的位数是()。
随机试题
virus
下列材料中,严禁使用在钢筋混凝土结构中的是()。
OrganDonationandTransplantation1Organdonation(捐献)andtransplantation(移植)referstotheprocessbywhichorgansortissu
患者,女,35岁,已婚。主诉今日白带增多,外阴瘙痒伴灼痛1周。妇科检查:阴道内多量灰白色泡沫状分泌物,阴道壁散在红斑点。有助于诊断的检查是()。
如图所示结构中,a、P、m已知,则支座C处的水平反力为()。
该阅览室静力计算方案为______。弯矩标准值见下图所示下列4种荷载组合,______荷载组合柱底截面弯矩最大?
下列不属于紧急避险的是()。
中国资产阶级领导的旧民主主义革命终结的标志是()
下列关于VLAN标识的描述中,错误的是()。
Wehaveruledouttooluseandinventionaswaysoftellinganimalbehaviorfromhumanbehavior.
最新回复
(
0
)