定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

admin2017-02-25 37

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

选项 A、access-list198permit icmp166．129．130．0 255．255．255．0any
Access-list198deny icmp any any
access-list198permit ip any any
B、access-list198permit icmp166．129．130．0 0．0．0．255any
access-list198deny icmp any any
access-list198permit ip any any
C、access-list99permit icmp166．129．130．0 0．0．0．255any
access-list99deny icmp any any
access-list99permit ip any any
D、access-list100permit icmp166．129．130．0 0．0．0．255any
access-list100permit ip any any
access-list100deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-list100permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/uGpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

已知在文件IN．DAT中存有100个产品销售记录，每个产品销售记录由产品代码dm(字符型4位)、产品名称mc(字符型10位)、单价dj(整型)、数量sl(整型)、金额je(长整型)五部分组成。其中；金额一单价*数量计算得出。函数ReadDat()是读取这1

已知在文件IN．DAT中存有100个产品销售记录，每个产品销售记录由产品代码dm(字符型4位)、产品名称mc(符型10位)、单价dj(整型)、数量sl(整型)、金额je(长整型)五部分组成。其中；金额一单价*数量计算得ttl。函数ReadDat()是读取

文件IN．DAT中存有一篇英文文章，函数ReadData()负责将IN．DAT中的数据读到数组inBuf[][]中。请编制函数replaceChar()，该函数的功能是按照指定规则对字符进行替换。变换后的值仍存入inBuf[][]中。函数WriteData

为防止WWW服务器与浏览器之间传输的信息被第三方监听，可以采取的方法为

网桥实现网络互联的层次是

关于网络拓扑的描述中，错误的是

RIP协议用于在网络设备之间交换______信息。

完整的特洛伊木马程序，一般由两个部分组成：服务器程序和______。

按照采用的技术、应用范同和协议标准的不同，局域网可以分为共享式局域网和______式局域网。

防止压缩机组异常振动有哪些措施?

急性心肌梗死时应用极化液疗法的主要目的是

自动喷水灭火系统的每根配水支管或配水管的直径不应小于()。

()是指忠于职守的事业精神，这是会计职业道德的基础。

下列人员中，可以成为持有公司5％以上股权的股东的是()。

下列选项中，()反映的是风险客观上对客户的影响程度，同样的风险对不同的人影响是不一样的。

经营杠杆