在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

admin2022-08-12 32

问题在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

选项 A、Router(config)#access-list 100 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
B、Router(config)#access-list 2000 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
D、Router(config)#interface g3／1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any

答案B

解析全局配置模式命令格式为：
Router(config)#access-list ＜access-list_hum＞＜deny | permit＞＜protocol＞＜ip_addr＞＜wildcard_mask＞any
禁止其他ICMP：Router(config)#access-list 2000 deny icmp any any
允许IP包通过：Router(config)#access-list 2000 permit ip any any
配置应用接口：Router(config)#interface＜接口名＞
Router(config-if)#ip access-group＜access-list-num＞＜in | out＞
另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard-mask为通配符，也即子网掩码的反码。因此，本题答案选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/onKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥。

在一台Cisco路由器上执行showaccess-lists命令显示如下一组限制远程登录的访问控制列表信息。StandardIPaccesslist40permit167．112．75．89(54matches)permit202．11

请根据下图所示网络结构回答下列问题。在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是________。

IP地址块59．67．159．0／26、59．67．159．64／26和59．67．159．128／26聚合后可用的地址数为()。

如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，校园网内部使用OSPF路由协议，与CERNET连接使用静态路由协议。路由器R1是DHCP服务器，可分配的IP地址是211．152．83．0／24，其中211．152．83．200～211．

采用IEEE802．11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是()。

下列关于服务器技术的描述中，错误的是()。

下列对STP生成树结构的描述中，错误的是()。

下列对生成树协议STP的描述中后，错误的是()。

激情的特点是

下列选项中，药材的原植物不属于菊科的是()。

若级数收敛，则下列级数中不收敛的是()。

矩形截面梁的中点作用有集中力F，已知材料的切变模量为G，测得梁中性层上一点K处沿图示45。方向的线应变为ε45。，则集中力F的大小为()。

()，包括投资机会研究、初步可行性研究，项目建议书的编制以及项目评估等工作。

基金销售人员就基金业绩进行宣传时，下列说法中，错误的是()。

设函数f(x)在x0处可导，则=()。

根据可贷资金模型，以下因素的变动会使债券需求水平降低的是()。

求．

TheartteacherwhoaccusedPrinceHarryofcheatinghaswonhercaseagainstEtonCollegeforunfairdismissal.SarahForsy