定义一个用于封禁ICMP协议而只允许转发166．129．130．0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2022-10-08 35

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、access-list 198 pemut icmp 166．129．130．0 255．255．255．0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166．129．130．0 0．0．0．25．5 any
access-list 198 deny icinp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166．129．130．0 0．0．0．255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166．129．130．0 0．0．0．255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/eHKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

请根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至④。

下列关于宽带城域网核心交换层特点的描述中，正确的是()。

下列是一台Cisco路由器的部分路由表信息，表中的路由信息完全正确的是()。

下列WindowsServer2003系统命令中，可以清空DNS缓存(DNScache)的是()。

如果Cisco路由器有如下SNMP的配置Router(config)#snmp—serverenabletrapsRouter(eonfig)#snmp—serverhostadmin．tjut．edu．cnadmin那

如下图所示，某园区网用2．5Gbps的POS技术与Internet相连，POS接口l的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。请阅读以下R1和R3的部分配置信息，并补充空

请根据下图所示网络结构回答下列问题。如果需要IP地址为59．67．151．128的主机使用第三方软件监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称。

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

下列证据中，不能作为行政诉讼的证据的是（）

成本导向定价法是按卖方意图的定价方法。()

甲亢术前准备应用碘剂主要作用是

对于腮腺区肿物不宜进行的检查是

早期动脉粥样硬化病变，最早进入动脉内膜的细胞是

多能互补是按照不同资源条件和用能对象，采取多种能源互相补充，以缓解能源供需矛盾，合理保护自然资源，促进生态环境良性循环的一种能源政策。根据上述定义，下列属于多能互补的是:

求极限：

设f’(lnx)=，求f(x)．

确定软件系统的主要功能，即进行系统功能分析，提出软件系统的目标、范围与功能说明称为结构化方法，的()。