首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2020-11-19
54
问题
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
Router(config)#access—list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit ip any any
B、Router(config)#access—list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 2000 deny icmp any any
Router(config)#access—list 2000 permit ip any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 2000 in
Router(config—if)#ip access—group 2000 out
Router(config—if)#exit
C、Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
D、Router(config)#access—list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 100 permit ip any any
Router(config)#access—list 100 deny icmp any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 100 in
答案
B
解析
全局配置模式命令格式为:
Router(config)#access—list
any
禁止其他ICMP:Router(config)#access—list 2000 deny icmp any any
允许IP包通过:Router(config)#access—list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config—if)#ip access—group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/eadZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
快速以太网的数据传输输率为______。
IEEE802.11b定义了使用跳频扩频技术的无线局域网标准,它的最高传输速率可以达到【】Mbps。
在总线结构局域网中,关键是要解决______。
下列关于ISP的叙述中,错误的是()。
在TokenBus与TokenRing的讨论中,以下哪些是环维护工作需要完成的任务?()。Ⅰ.环初始化Ⅱ.用户使用权限Ⅲ.新结点加入与撤出环Ⅳ.优先级Ⅴ.操作系统版本更新
IPTV的基本技术形态可以概括为视频数字化、播放流媒体化和
WindowsNTServer采用______进行管理与抢占式多任务,使得应用程序能够更有效地运行。
如果一个IP地址为202.92.120.34的主机需要向202.94.120.0网络进行直接广播,那么,它使用的直接广播地址为【】。
网络管理系统的配置管理最主要的功能是
在局域网交换机中,交换机只要接收并检测到目的地址字段就立即将该帧转发出去,帧出错检测任务由结点主机完成,这种交换方法叫作______。
随机试题
对货币资产进行评估时,其评估依据为()
急性白血病易发生感染,主要由于
对左侧忽略患者的训练不正确的是
某混凝土大坝主体工程,建设单位将土建工程、安装工程分别发包给甲、乙两家施工单位。在合同履行过程中发生了如下事件:事件1:项目监理机构在审查土建工程施工组织设计时,认为脚手架工程危险性较大,要求甲施工单位编制脚手架工程专项施工方案。甲施工单位项目经理部编制
下列住宅建筑安全出口,疏散楼梯和户门的设计方案中,正确的有()。
世界贸易组织总部位于___________,其宗旨是___________。
抽象逻辑思维
Sinceitsearlyappearanceinthe1960s,theterm"globalization"hasbeenusedinbothpopularandacademicliteraturetodescr
Mostworkersspendeightorninehoursonthejob.Theywork【C1】______it’sunavoidable.Theyneedtomakeenoughmoneyfor【C2】_
MPLS技术的核心是【】交换。
最新回复
(
0
)