首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-06-16
54
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问
控制列表的命令格式为:
access-list access-list-number{permit|dery}protocol source wildcard-mask destination wildcard-mask[operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。
转载请注明原文地址:https://kaotiyun.com/show/ggOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipconfig/all”得到的部分信息如图A所示,该客户机在进行地址续约时捕获的其中1条报文及相关分析如图B所示。请分析图中的信息,补全图B中的内容。
将Cisc06500第4模块第1端口的通信方式设置为半双工,第2-24端口的通信方式设置为全双工,以下交换机的端口配置,正确的是()。
根据下图所示网络结构回答下列问题。如果需要监听路由器RF和RG之间的所有流量,可以在该链路中串入一种设备,请写出这种设备的名称。
下列命令中,可用于测试IP地址和域名之间转换的是()。
下图是网络地址转换NAT的一个实例根据图中信息,标号④下的方格中的内容应为()。
下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。主机59.67.148.5的功能是【17】,其提供服务的缺省端口是【18】。(3)图中①处删除了部分显示信息,该信息应该是【19】。(4)如果用Sn
下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。该主机上执行的命令完整内容是【16】
CiscoPIX525防火墙能够进行口令恢复操作的模式是()。
在一台Cisco路由器的g0/1端口上,用标准访问控制列表禁止源地址为10.0.0.0—10.255.255.255和172.16.0.0.172.31.255.255的数据包进出路由器。下列access—list配置,正确的是()。
下列关于综合布线系统的描述中,错误的是()。
随机试题
AttheUniversityofKansasartmuseum,scientiststestedtheeffectofdifferentcoloredwallsontwogroupsofvisitorstoan
在RNA和DNA中都不存在的碱基是
男,16岁,左膝部肿痛2周,不发热。结合左膝关节MRI平扫和增强扫描片,最可能的诊断为
患者女性,55岁,近3个月来出现胸骨后疼痛,伴有反酸、胃灼热、嗳气,症状常于进食后或平卧时加重,1周来疼痛症状加重。为进一步确诊应首选哪项检查
工程项目沟通管理的特点是()。
下列关于汽车加油加气站消防设施设置的说法中,正确的是()。
下列关于理财业务管理说法不正确的是()。
臻明,男,19岁,日籍华人,由于母亲突然因交通事故去世,今年随父亲回沪定居并就读于一所民办高等专科学校。突如其来的家庭结构重大变化,对臻明造成了很大影响,加之尚未适应学校的学习生活,也没有固定的朋友圈,臻明将自己藏进了一个阴暗的世界,终日郁郁寡欢、极少
教师职业道德规范中的()要求是教师专业发展的不竭动力。
设总体X的概率分布为其中θ(0<θ<1/2)是未知参数.利用总体的样本值:3,1,3,0,3,1,2,3.求θ的最大似然估计值.
最新回复
(
0
)