定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

admin2018-04-21 105

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

选项 A、access—list 198 permit icmp 166．129．130．0 255．255．255．0 any
access—list 198 deny icmp any any
access—list 198 permit ip any any
B、access—list 198 permit iemp 166．129．130．0 0．0．0．255 any
aeeess—list 198 deny icmp any any
access—list 198 permit ip any any
C、access—list 99 permit icmp 166．129．130．0 0．0．0．255 any
access—list 99 deny iemp any any
access—list 99 permit ip any any
D、access—list 100 permit icmp 166．129．130．0 0．0．0．255 any
access—list 100 permit ip any any
access—list 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access—list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/lcpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

文件IN．DAT中存有300个四位整型数，函数ReadData()负责将IN．DAT中的数读到数组inBuf[]中。请编写函数findValue()，其功能是；求出千位数上的数减百位数上数减十位数上的数减个位数上的数大于零的个数count，再求出所有满足此

关于P2P网络结构的描述中，错误的是()。

在发送哪条POF3命令之后，具有“删除”标记的邮件将被删除?()

下表为一路由器的路由表。如果该路由器接收到源地址为10．2．56．79、目的地址为10．3．1．28的IP数据报，那么它将该数据报投递到()。

千兆以太网的协议标准是()。

在因特网电子邮件系统中，电子邮件应用程序()。

网络操作系统是指()。

在WWW服务中，用户的信息检索可以从一台WebServer自动搜索到另一台WebServet，它所使用的技术是()。

汽车上常见的报警指示灯有_______。

字母Sa2表示()。

无釉柱釉质出现于A．近托姆斯突处B．釉质表层30/1mC．近釉质生长线处D．釉质最内层和表层30μmE．釉质钙化程度较低处

可导致肌肤甲错的原因有

医院中临床医师与医技科室医务人员之间的关系模式应该是既利于调动上级医务人员的积极性，又利于下级医务人员迅速成长的医际关系模式是

某省经济比较发达，但是由于乡镇企业、私营企业较多，污染也比较严重，希望加大污染治理的力度，下列做法不正确的是：()

以下选项中不属于QDII基金临时公告中的特殊披露要求中的是()。

下列有关债权转让的效力中，说法正确的有()。

《义务教育语文课程标准(2011年版)》提出要“积极倡导‘自主、合作、探究’的学习方式”，下列对该说法理解错误的是()。

如果研究明朝手工业技术，应查阅的重要文献资料是()。