首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2019-01-16
65
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、aeeess-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、aeee88-list 99 permit icmp 166.1.29.130.0 0.0.0.255 any
aeee88-list 99 deny icmp any any
aeeess-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny iemp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/kLdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
资源共享的观点将计算机网络定义为“以能够相互______的方式互连起来的自治计算机系统的集合”。
MIPS是用于衡量计算机系统的______指标。
100BASE-T4标准规定网卡与HUB之间的非屏蔽双绞线长度最大为()。
IPTV系统包括3个基本业务,以下不属于基本业务的是______。
用户在利用客户端邮件应用程序从邮件服务器接收邮件时通常使用的协议是()。
操作系统主要提供进程管理,存储管理,文件管理,设备管理等功能,以下描述中,错误的是()。
以太网交换机的帧转发方式有:直通交换方式、存储转发交换方式和——。
因特网提供的基本服务功能包括:电子邮件E-mail、远程登录Telnet、【 】、WWW服务。
在操作系统中引入缓冲技术的目的是缓解______和设备之间速度不匹配的矛盾。
在POP3命令中,PASS的主要功能是()。
随机试题
双源CT可以利用两个X线球管发射不同的能量,错误的是
男,60岁,糖尿病10余年,应用胰岛素中,因突然昏迷来急诊。
按照报关的目的不同,报关可以分为()。
证券投资分析的意义包括()。
中国剧院位于紫竹桥东北侧,隶属总政话剧团,八一剧场隶属总政话剧团。()
梅肯鲍姆认知行为技术的具体程序中的第一步是()。
根据我国的法律效力层次,下列法律中效力最高的是()。
南宋理学家()认为一切封建秩序和伦理纲常都是人“本心”所固有的,而不是来自朱熹等人所说的“天理”。他的这一学说被称为“心学”。
Whatcanwelearnfromthesurvey?
Thewomangettheadvertisementfromtheradio.
最新回复
(
0
)