首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2021-02-03
34
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、access—list 198 permit icmp 166.129.130.0 255.255.255.0 any
access—list 198 deny ietup any any
access—list 198 permit ip any any
B、access—list 198 permit icmp 166.129.130.0 0.0.0.255 any
access—list 198 deny icmp any any
access—list 1 98 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access—list 99 deny icmp any any
access—list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access—list 1 00 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和TCP协议等,因此排除c。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access—list 100 per—mit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/smOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列对IEEE802.11协议的描述中,错误的是()
如下图所示,一台Cisco3500系列交换机上连接2台计算机,他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信,交换机管理地址为167.11.45.
某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行"ipconfig/all"和"ipconfig/renew"命令,执行"ipconfig/all"得到的部分信息如图(a)所示,执行"ipconfig
下列Cisco路由器进入vty配置模式后的命令提示符,正确的是()
下列关于OSPF协议的描述中,错误的是()
下列对IPv6地址FE01:0:0:050D:23:0:0:03D4的简化表示中,错误的是()
采用IEEE802.11b标准的对等解决方案,将4台计算机连成一个无线局域网,如果要求该无线局域网与有线局域网连接,并保持对等解决方案不变,其解决方法是()。
下列关于无线局域网802.11标准的描述中,错误的是()。
按照ITU标准,OC-3的传输速度是()。
随机试题
技术委托开发合同中,下列说法正确的有()
男性,42岁。丙型肝炎史6年,HCV-RNA阳性,ALT38U,球蛋白28g/L,白蛋白38g/L。对该病人目前的最好处理是
一般伤口换药后的器械物品处理应为()。
以下说法正确的是
丹毒肝脾湿火证的治疗可以选用()。
如果,王某系曲某的母亲,则曲某的行为应如何处理?如果曲某将白粉顺手带上,回家一称竟有100克(但纯度只有80%),遂卖给吸毒者赵某。则曲某的行为应如何惩处?
下列关于资产组合风险监控的关键风险指标的表述,错误的是()。
下列选项中,不属于商业银行市场风险限额管理的是()。
对注意稳定性产生影响的因素有()
PASSAGETWO
最新回复
(
0
)