首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access—list配置是( )。
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access—list配置是( )。
admin
2017-11-09
46
问题
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access—list配置是( )。
选项
A、Router(config)#access—list 198 deny icmp any any
Router(contig)#access—list 198 pemlit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#
B、Router(eonfig)#access—list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 198 pemfit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#
C、Router(config)#access—list 98 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 98 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 98 deny icmp any any
Router(config)#access—list 98 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 98 in
Router(config—if)#ip access—group 98 out
Router(config—if)#
D、Router(config)#access—list 100 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 100 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 100 permit ip any any
Router(config)#access—list 100 deny icmp any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
Router(config—if)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access一list语法格式为:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
⑤子网掩码的反掩码是0.0.0.255。
题目要求是只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,其他的ICMP数据包均禁止,根据规则①,ACL应该先配置允许的网络,后配置拒绝的网络。故A选项错误。
根据规则④,IP扩展访问控制列表的表号范围是:100~199,2000~2699,选项C中的表号是98,属于标准访问控制列表的表号范围,因此选项C错误。
根据规则①,选项D中Router(config)#access—list 100 permit ip any any、Router(contig)#access—list 100 deny icmp any any语句顺序错误,应该是Router(config)#acoess一list 100 deny icmp any any Router(config)#access—list100 permit ip any any。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/dypZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
组播路由协议可分为域内组播路由协议和域间组播协议两大类。其中,域内组播协议又分为两种模式:_________模式和稀疏模式。
运行IP协议的Intemet可以为其高层用户提供__________的、面向无连接的、尽最大努力的数据报投递服务。
MSN采用哪种IM协议?()
完整的特洛伊木马程序一般由两个部分组成:服务器程序和()。
关于IP数据报报头的描述中,错误的是()。
以下不属于SNMP协议的是()。
下列IP地址类别和主机地址长度的匹配中,正确的是()。I.A类:24II.B类:16III.C类:8
随机试题
お申し越しの件ですが、誠に残念ではございますが、貴意に________かねます。なにとぞご了承のほど、お願い申し上げます。
1912年4月15日清晨,世界上最大的客轮在其首航冰山林立的北大西洋途中沉没。一丝安慰:人们在生与死的选择面前注意遵守“优先救助妇女儿童”的社会规范。乘客中69%的妇女和儿童活了下来,而男乘客只有17%得以生还。其中:头等舱:有钱人——60%生还。二等舱:
什么叫人类基因组计划,它对医学上的研究具有哪些意义?
A、Medicalmen.B、Upper-classwomen.C、Professionalnurses.D、Militarycommanders.B“Themovementforreformoriginatednotwith
凡是对热敏感在水溶液中不稳定的药物适合采用哪种制法制备注射剂
某预应力混凝土构件中,预应力钢筋初始应力为317MPa,一段时间后测得钢筋的应力为308MPa,则该预应力钢筋的应力松弛率为()。
甲公司是一家手机厂商,根据市场状况,决定以“会拍照的手机”为突破口,以取得更大的市场占有率。为了保证该战略实施成功,该公司应具备的资源和技能包括()。
IwalkedalongtheseaforaboutanhouruntilIbegantofeelhungry.Itwasseven.Bythattime,Iwasnotfarfromafavourit
费德勒在研究领导者领导风格和倾向时,开发了LPC量表,如果一个领导者获得了高LPC分数,则说明该领导者()。
【B1】【B19】
最新回复
(
0
)