首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access—list配置是( )。
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access—list配置是( )。
admin
2017-11-09
32
问题
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access—list配置是( )。
选项
A、Router(config)#access—list 198 deny icmp any any
Router(contig)#access—list 198 pemlit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#
B、Router(eonfig)#access—list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 198 pemfit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#
C、Router(config)#access—list 98 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 98 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 98 deny icmp any any
Router(config)#access—list 98 permit ip any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 98 in
Router(config—if)#ip access—group 98 out
Router(config—if)#
D、Router(config)#access—list 100 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access—list 100 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access—list 100 permit ip any any
Router(config)#access—list 100 deny icmp any any
Router(config)#interface g0/1
Router(config—if)#ip access—group 100 in
Router(config—if)#ip access—group 100 out
Router(config—if)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access一list语法格式为:access—list access—list—number permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
⑤子网掩码的反掩码是0.0.0.255。
题目要求是只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,其他的ICMP数据包均禁止,根据规则①,ACL应该先配置允许的网络,后配置拒绝的网络。故A选项错误。
根据规则④,IP扩展访问控制列表的表号范围是:100~199,2000~2699,选项C中的表号是98,属于标准访问控制列表的表号范围,因此选项C错误。
根据规则①,选项D中Router(config)#access—list 100 permit ip any any、Router(contig)#access—list 100 deny icmp any any语句顺序错误,应该是Router(config)#acoess一list 100 deny icmp any any Router(config)#access—list100 permit ip any any。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/dypZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
RIP协议用于在网络设备之间交换…信息。
运行IP协议的Intemet可以为其高层用户提供__________的、面向无连接的、尽最大努力的数据报投递服务。
在路由表中,特定主机路由表项的子网掩码为_________。
在实际的网络应用环境中,很难保证通过网桥互联的系统中不出现环型结构。环型结构可能是网桥反复地复制和转发同一个帧,从而增加网络不必要的通信量与降低系统性能。为了防止出现这种现象,透明网桥使用的是一种___________算法。
以太网帧结构由前导码、帧前定界符、目的地址字段、源地址字段、类型字段、_________和帧校验字段几个部分组成。
下列协议中不是域内组播协议的是()。
以下不属于SNMP协议的是()。
为防止www服务器与浏览器之间传输的信息被第三者监听,可以采取的方法为()。
下列IP地址类别和主机地址长度的匹配中,正确的是()。I.A类:24II.B类:16III.C类:8
随机试题
下列句子中,标点符号使用符合规范的是()。
A.由疏松结缔组织组成B.维持体温、保护深部结构C.筋膜内脂肪分布一致D.封闭的结缔组织小囊,内含滑液E.包绕肌群形成筋膜鞘关于滑膜囊的描述正确的是
反映人体生长发育水平的功能指标是
患者,男,23岁,饮酒后上腹部剧烈疼痛,伴呕吐、发热1天就医。化验检查:白细胞计数升高、血清淀粉酶大于600U。患者能用哪种饮食
输煤廊的散热器表面平均温度不得超过()。
薪酬等级之间的交叉程度取决于()。
已征进口关税的进口货物因故退还国外,一律不予退还已纳进口关税,但可以免征出口关税。()
为了保护中华传统文化资源,传承和弘扬中华文明,传统文化申遗无疑意义重大,但是更值得思考的是,申遗只能给这些非物质文化遗产一个名分,要想使传统文化真正发扬光大、深入人心,还有许多文章要做。其中最重要的是要丰富传统文化的内涵,使之与当代人的文化定位接轨,这样才
Thelakeisreallybeautiful______(但旁边那个建筑却很煞风景).
Astheplacecircledovertheairport,everyonesensedthatsomethingwaswrong.Theplanewasmovingunsteadilythroughtheair
最新回复
(
0
)