首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1端口封禁ICMP协议,只允许137.189.11.0/24和211.68.69.0/26子网的ICMP数据包通过路由器,正确的access-1ist配置是( )。
在一台Cisco路由器的g3/1端口封禁ICMP协议,只允许137.189.11.0/24和211.68.69.0/26子网的ICMP数据包通过路由器,正确的access-1ist配置是( )。
admin
2017-06-30
27
问题
在一台Cisco路由器的g3/1端口封禁ICMP协议,只允许137.189.11.0/24和211.68.69.0/26子网的ICMP数据包通过路由器,正确的access-1ist配置是( )。
选项
A、Router(contig)#access-list 98 permit icmp 137.189.11.0 0.0.0.255 any
Router(config)#access-list 98 permit icmp 211.68.69.0 0.0.0.63 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 98 in
Router(config-if)#ip access-group 98 out
B、Router(config)#access-list 198 permit icmp 137.189.11.0 0.0.0.255 any
Router(cortfig)#access-list 198 permit icmp 211.68.69.0 0.0.0.192 any
Router(config)#access-fist 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 in
Router(conilg-if)#ip access-group 198 out
C、Router(corrfig)#access-list 999 permit icmp 137.189.11.0 0.0.0.255 any
Router(contlg)#access-li8t 999 permit icmp 21 1.68.69.0 0.0.0.63 any
Router(config)#access-list 999 permit ip any any
Router(config)#access-list 999 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 999 in
Router(config-if)#ip access-group 999 out
D、Router(config)#access-list 199 permit icmp 137.189.1 1.0 0.0.0.255any
Router(config)#access-list 199 permit icmp 21 1.68.69.0 0.0.0.63any
Router(config)#access-list 199 deny icmp any any
Router(config)#access-list 1 99 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 199 in
Router(config-if)#ip access-group 199 out
答案
D
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
⑤因为A、C选项的访问控制列表的表号范围不属于100~199,2000~2699,根据规则③和规则④可以排除选项A、C。
⑥211.68.69.0/26的掩码的反码是0.0.0.63,选项B错误。根据解析,选项D符合题意,故选D选项。
转载请注明原文地址:https://kaotiyun.com/show/pRpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
攻击密码体制一般有两种方法:密码分析学和______。
以下关于ICMP差错控制的描述,错误的是()。
IPTV的基本技术形态可以概括为视频数字化、播放流媒体化和()。
为了保障网络安全,防止外部网对内部网的威胁,多在驻地网络与Internet之间设置()。
P2P网络中的节点同时兼任客户机与______的双重身份。
通信量分析攻击可以确定通信的位置和通信主机的身份,还可以观察交换信息的频度和长度。这类安全攻击属于______攻击。
IPv6的地址长度为()。
无线局域网通常由下列哪些设备组成?()Ⅰ.无线网卡Ⅱ.无线接入点Ⅲ.以太网交换机Ⅳ.计算机
随机试题
参与提睾肌构成的是
对组织活动产生影响的内部因素包括()。
人与信息系统的表现直接相关,系统失效的绝大部分原因其实是________。
疫疠邪气的致病特点有
在我国,公共财政投入的重点领域是()。
当计算机中的某个计算机系统负荷过重时,可以将其处理的任务传送到网络中较空闲的其他计算机系统中,以提高整个系统的利用率。()
什么是市场失灵,引起市场失灵的原因主要有哪些?
导游人员在进行导游活动时未佩戴导游证的,由旅游行政管理部门责令改正,拒不改正的处500元以下的罚款。()
在OSI参考模型中,自下而上第一个提供端到端服务的层次是()。
司机郭某故意违反规定,在一加油站吸烟,结果导致加油站的油库发生爆炸,导致加油站被烧毁,2人被烧死。郭某的行为不构成()。
最新回复
(
0
)