封禁ICMP协议，只转发212．78．170．168／27所在子网的所有站点的ICMP数据包，正确的access-list配置是( )。

admin2022-08-12 44

问题封禁ICMP协议，只转发212．78．170．168／27所在子网的所有站点的ICMP数据包，正确的access-list配置是( )。

选项 A、Router(config)#access-list 110 permit icmp 212．78．170．168 0．0．0．0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212．78．170．0 255．255．255．224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212．78．170．0 0．0．0．255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212．78．170．160 0．0．0．31 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any

答案D

解析在全局配置模式下，配置扩展访问控制列表的命令格式为：
access-list access-list-number{permit|defy}protocol source wildcard-mask destination wildcard-mask[operator] [operand]
在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时+通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255．255．255．224，则访问控制列表的通配符为0．0．0．31。因此，本题答案选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/anKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

封禁ICMP协议，只转发212．78．170．168／27所在子网的所有站点的ICMP数据包，正确的access-list配置是( )。

三级网络技术

NCRE全国计算机三级

下列关于光纤同轴电缆混合网HFC的描述中，错误的是()。

某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipconfig／all”和“ipconfig／renew”命令，执行“ipconfig／all”得到的部分信息如图(A)所示，执行“ipconfig／ren

下列攻击手段中，基于网络的入侵防护系统无法阻断的是()。

加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是()。

IP地址块202．192．33．160／28的子网掩码可写为()。

下列关于Winmail邮件服务器在快速设置向导中新建邮箱user@mail．abc．com时的描述中，错误的是()。

拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是()。

下列关于WindowsServer2003系统下WWW服务器配置和使用的描述中，错误的是()。

差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为()。

每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。

网络让你们建立起确实的一对一的动态关系。(onetoone)

下列哪种细胞不是通过变形运动离开血管的

内地某中级人民法院在审理一审民事案件过程中，需要从澳门调取证据，根据《最高人民法院关于内地与澳门特别行政区法院就民商事案件相互委托送达司法文书和调取证据的安排》，下列说法哪些是错误的?

声波透射法检测桩身完整性，不用于对基桩完整性分析判定的数据资料是()。

下列哪些情况出现时，担保物权消灭?（）

关于税制要素的说法，正确的是()。

篮球技术中，手指自然分开，掌心空出，托球的后下部，手腕后屈，用手指和指根把球控制住的动作名称是()。

“是故学然后知不足，教然后知困。知不足，然后能自反也；知困，然后能自强也。故曰：教学相长也。”这段话出自()。

下列关于法治思维的理解，正确的是()(2017年非法学综合课单选第12题，2017年法学综合课单选第5题)

A、Becausehewasofiiihealth.B、Becausehewasinabadmood.C、Becausehiswifeabandonedhim.D、Becausehisimmunesystemwa