首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Ciseo路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Ciseo路由器的正确配置是( )。
admin
2017-02-25
83
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Ciseo路由器的正确配置是( )。
选项
A、access-list198permit icmp166.129.130.0 255.255.255.0any
Access-list198deny icmp any any
access-list198permit ip any any
B、access-list198permit icmp166.129.130.0 0.0.0.255any
access-list198deny icmp any any
access-list198permit ip any any
C、access-list99permit icmp166.129.130.0 0.0.0.255any
access-list99deny icmp any any
access-list99permit ip any any
D、access-list100permit icmp166.129.130.0 0.0.0.255any
access-list100permit ip any any
access-list100deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access-list100permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/uGpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在IP数据报中,片偏移字段表示本片数据在初始IP数据报数据区的位置,该偏移量以多少个字节为单位?
如果交换机有12个百兆的半双工端口与2个千兆的全双工端口,则交换机的最大带宽可以达到
当同一网段内有多个组播路由器时,IGMPv2通过______机制找出唯一的查询器。
用户检索POP3邮件服务的过程可分为:认证阶段、事务处理阶段和______阶段。
关于IP服务的描述中,错误的是
关于计算机芯片技术的描述中,错误的是
精简指令集计算机的英文缩写是______。
如果Ethernet交换机有4个100Mbps全双工端口和20个10Mbps半双工端口,那么这个交换机的总带宽最高可以达到()。
完整的特洛伊木马程序,一般由两个部分组成:服务器程序和______。
随机试题
氮质血症
下列药物中,降压作用迅速,使心率增快的是:()
呼吸衰竭缺氧伴CO2潴留患者不可能出现
以下哪种情况不会影响面部外形
下列各项,提示胎儿储备能力异常的项目是
下列关于税务行政复议的参加人的描述正确的有()。
对违反银行业职业操守的从业人员,所在机构应当视情况给予相应惩戒,情节严重的,应通报银监会。()
概念一般都涉及以下要素()。
分组型终端是指()。
使用实行强制检定的计量标准的单位,应当向主持考核该项计量标准的有关人民政府计量行政部门申请定期检定。()
最新回复
(
0
)