首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.2/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.2/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
admin
2017-03-22
53
问题
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.2/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
选项
A、Router(config)I#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-1ist 98 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#
B、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#access-list 198 deny icmp any any
Router(config)#
C、Router(config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router(config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#
D、Router(config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any
Router(config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any
Router(config)#access-list 100 deny icmp any any
Router(config)#access-list 100 permit ip any any
Router(config)#
答案
C
解析
对每个选项逐个分析,选项A错误在于没有采用扩展访问控制列表,选项B的错误在于规则顺序错误,这会导致无法禁止其他ICMP协议的传输,选项D错误在于没有采用反掩码。
转载请注明原文地址:https://kaotiyun.com/show/cUpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于Internet域名服务的描述中,错误的是()。
完整的特洛伊木马程序,一般由两个部分组成:服务器程序和______。
下面哪个不是网络信息系统安全管理需要遵守的原则?()
计算机网络拓扑是通过网络中结点与通信线路之间的几何关系来表示网络结构,它可以反映出网络中各实体之间的______。
随着微型计算机的广泛应用,大量的微型计算机通过局域网联入广域网,而局域网与广域网的互联一般通过______设备实现。
在IEEE802.11无线局域网的介质访问控制方法中,帧间间隔大小取决于()。
在电信管理网中,管理者和代理间的管理信息交换是通过CMIP和______实现的。
由于采用了______,不同厂商开发的WWW浏览器、WWW编辑器等软件可以按照统一的标准对WWW页面进行处理。
全世界第一个采用分组交换技术的计算机网是()。
一台主机的IP地址为10.1.1.100,屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。如果与该主机直接相连的惟一的路由器具有两个IP地址,一个为10.2.1.100,屏蔽码为255.0.0.0,另一个为11.1.1.1,屏蔽码为255.0
随机试题
患者青年男性,梦中遗精,夜寐不安,头晕心悸,精神不振,倦怠乏力,小便短赤,舌质红,脉细数。中医治法应为
南柴胡的原植物为()
根据监理(业主)确认的工程量计量结果,承包商向监理(业主)提出支付工程进度款申请,监理(业主)应在()天内向承包商支付工程进度款。
某承包商于某年承包某外资工程的施工,与业主签订的承包合同约定:工程合同价2000万元;若遇物价变动,工程价款采用调值公式动态结算。该工程的人工费占工程价款的35%,水泥占23%,钢材占12%,石料占8%,砂料占7%,不调值费用占15%;开工前业主向承包商支
对于饱和软黏土地基,通过强夯将级配良好的块石、碎石、矿渣及建筑垃圾等坚硬粗颗粒材料,夯入其中,从而形成块(碎)石墩,这种方法称强夯置换法,因其具有较高强度,由此()。
税务师对生产企业出口业务退(免)税申报进行审核时,认为正确的业务有()。
旧三民主义中的()被孙中山称为政治革命。
SDH信号最基本也是最重要的模块信号是______,其速率为155.520Mbps。
假定有以下循环结构DoUntil条件循环体Loop则正确的描述是()。
Ourorganizationhasdevelopedover15,000InternationalStandardsona(141)ofsubjects.Thefullrangeoftechnicalfieldsca
最新回复
(
0
)