首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-06-16
45
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问
控制列表的命令格式为:
access-list access-list-number{permit|dery}protocol source wildcard-mask destination wildcard-mask[operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。
转载请注明原文地址:https://kaotiyun.com/show/ggOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于接入技术的描述中,正确的是()。
是校园网某台主机使用浏览器访问某个网站,在地址栏键入其URL时用sniffer捕获的数据包。请根据图中信息回答下列问题。该主机的IP地址是【20】。
下列方式中,利用主机应用系统漏洞进行攻击的是()。
下列关于CiscoAironet1100进入快速配置步骤的描述中,错误的是()。
关于网络入侵检测系统的探测器部署,下列方法中对原有网络性能影响最大的是()。
下列对CiscoAironet1100的SSID及其选项设置的描述中,错误的是()。
如下图所示,某园区网用1.0Gbps的POS技术与Internet相连,POS接El的帧格式是SONET。园区网内部路由协议采用OSPF,与Intemet的连接使用静态路由协议。该园区网还通过一台Cisco2511和Modempool设备为用户提供拨号
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。根据图中信息回答下列问题。(1)主机202.113.64.3的功能是[16],该主机上执行的命令是[17]。(2)图中①~④处删除了部分显示信息,其中①处应该是[18],②
在Cisco路由器的内存中,主要用于存储启动配置文件(startup-config)或备份配置文件的可读写存储器是()。
Windows2003对已备份文件在备份后不做标记的备份方法是
随机试题
稀硝酸与硫化亚铁反应,有硫化氢气体放出。()
适逢五一假期到来,吉林市的吴一欲携其家人到湖南张家界景区旅游,在多方比较之后,选择中国青年旅行社的五一张家界三日游,后到该社驻吉林市分社以家庭身份签订了旅游合同一份,合同约定由中国青年旅行社为吴一一家买入一份旅游意外责任险,由于五一期间到张家界旅游人数过多
A.干扰素BB.IL-3C.转化生长因子βD.血小板生成素E.肿瘤坏死因子α早期造血因子
患者,男性,70岁,有阻塞性肺气肿史。咳脓痰伴气急加重2周。今晨起神志恍惚。体检:嗜睡,口唇青紫,两肺湿啰音,心率116次/分,血压185/105mmHg。最可能的诊断是
[2008年第143题]按照现行
关于导线网平差方法的选择,必须全面考虑导线的()、()和()要求等因素,导线构成环形,应采用环形平差。
下列关于反应时实验论述正确的有()
A、很懒B、很浪费C、会打扮D、生活得很舒服D
TheRailwayStation
Volumeshavebeenwrittenabouttechnology’sabilitytoconnectpeople.Butburyingone’snoseinabookhasalwaysbeensomewha
最新回复
(
0
)