首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2019-01-16
80
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、aeeess-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、aeee88-list 99 permit icmp 166.1.29.130.0 0.0.0.255 any
aeee88-list 99 deny icmp any any
aeeess-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny iemp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/kLdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在IP数据报的传递过程中,IP数据报报头中保持不变的域包括
用户在在初始化配置到一个虚拟局域网中,然后节点可以自由移动到别的物理网络且速度较快的虚拟局域网是
下列关于组建一个多集线器10Mbps以太网的配置规则的描述中,错误的是()。
快速以太网与10M以太网工作原理的不同之处主要在()。
组播路由协议可分为域内组播路由协议和______两大类。
下列网络管理协议中不能跨越网络层的是______。
在Internet所使用的URL的功能是()。
网络防火墙的安装位置应该在()。
随机试题
下列关于线粒体氧化磷酸化解偶联的叙述,正确的是
识别转录起点的是
可用于治疗气虚型产后小便不通的方剂有
乳汁中含量稳定,不受膳食摄入量影响的营养素是
急性肾炎严重病例多发生在起病后
某市至旱季水源不足,自来水公司计划在下周七天内选择两天停止供水,若要求停水的两天不相连,则自来水公司共有()种停水方案。
在现实中的卢浮官,你需要在蒙娜丽莎的外围等上数十分钟,才能凑近那发黄的小画看上片刻。虚拟博物馆此时就可以发挥效用:攒动的人潮没有了,距离没有了,推到眼前的只有高度还原的展厅景观和70亿像素无限细腻的细节和质感。而且博物馆虽然有丰富的馆藏和长期列展,但因为空
简述字节多路通道、数组选择通道和数组多路通道。
Whatdoesthewomansaytotheman?
Questions27-30Foreachquestion,onlyONEofthechoicesiscorrect.Writethecorrespondingletterintheappropriateboxon
最新回复
(
0
)