首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2019-01-16
75
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99、1300~1999。100~199、2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议、ICMP协议和TCP协议等,因此排除C选项。访问控制列表的通配符是子网掩码的反码,所以A选项错误。而D选项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D选项错。所以选B选项。
转载请注明原文地址:https://kaotiyun.com/show/h9dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网络反病毒技术主要有3种,它们是预防病毒技术、【 】病毒技术和消除病毒技术。
联网计算机在相互通信时必须遵循统一的( )
接入技术的“数字会聚”主要是指( )
TCP/IP协议对_______做了详细的约定。
早期的网络操作系统经历了由【】结构向主从结构的过渡。
如果交换机有12个百兆的全双工端口与______个千兆的全双工端口,则交换机的最大带宽为10.4Gbps。
Novell公司曾经轰动一时的网络操作系统是______,今天仍有6.5版本在使用。
下列关于数据通信线路接入Intemet的说法,错误的是()。
在数据库、数据采掘、决策支持、电子设计自动化等应用中,由于服务器处理的数据量都很庞大,因而常常需要采用安腾处理器。安腾处理器采用的创新技术是()。
数据加密技术可以分为3类,下列不属于数据加密技术的是
随机试题
客车在行驶中遇险时,驾驶人要怎么做?
在一棵完全二叉树的顺序存储方式中,若编号为t的结点有右孩子,则此结点右孩子的编号为()
(2007年4月)简述企业组织结构设计的原则。
患者,女,31岁。初产后3周出现乳房局部结块,局部红肿热痛,并有恶寒发热等症状,应诊为
经行吐衄的发病机制主要是
患者,女,36岁。G3P0,自然流产2次,现妊娠30周。产前检查发现宫高24cm,腹围85cm,均小于相应孕周,以胎儿生长受限收入院进一步诊治。下列与胎儿生长受限无关的因素是
对于电池的符号为:(-)Pt|Sn4+,Sn2+||Fe3+,Fe2+|Pt(+),则此电池反应的产物为()。
会计的基本职能是()。
与单一法人客户相比,集团法人客户的信用风险具有的特征不包括()。
大李夫妇有一个15岁的孩子,一直以来,孩子的大小事情都由父母安排。最近一年,他们发现孩子脾气越来越坏,不服父母的管教,事事要自己做主,有时还与父亲发生激烈争吵。从家庭生命周期的角度来看,该家庭目前最重要的任务是()。
最新回复
(
0
)