定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

admin2017-02-25 31

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

选项 A、access-list198permit icmp166．129．130．0 255．255．255．0any
Access-list198deny icmp any any
access-list198permit ip any any
B、access-list198permit icmp166．129．130．0 0．0．0．255any
access-list198deny icmp any any
access-list198permit ip any any
C、access-list99permit icmp166．129．130．0 0．0．0．255any
access-list99deny icmp any any
access-list99permit ip any any
D、access-list100permit icmp166．129．130．0 0．0．0．255any
access-list100permit ip any any
access-list100deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-list100permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/uGpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

IEEE802．11支持的网络类型是

关于计算机技术指标的描述中，正确的是

文件IN．DAT中存有一篇英文文章，函数ReadData()负责将IN．DAT中的数据读到数组inBuf[]中。请编制函数replaceChar()，该函数的功能是按照指定规则对字符进行替换。变换后的值仍存人数组inBuf[]中。函数WriteData()

网络管理模式分为集中式和______。

关于组播路由协议的描述中，错误的是

为防止WWW服务器与浏览器之间传输的信息被第三方监听，可以采取的方法为

万兆以太网标准支持的传输介质是

数据包过滤技术是在______对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

无线局域网使用的协议标准是（）。

第一心音减弱见于

下列叙述不正确的一项是()。

根据《行政处罚法》规定，下列不属于行政处罚形式的是()。

根据《企业破产法》的规定，在人民法院受理破产申请1年前，债务人所为的下列行为中，无效或者可以撤销的是()。

读我国某区域(图中阴影区域)分布图，完成下面题目。该区域()

竞争：共赢

()是犹太教教义中最能吸引信徒的观念。

下列法的分类中，专属于英美法系的是()(2013年一法综一第2题)

在数据库的外模式、模式和内模式三级模式的体系结构中，存在两级映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。