首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2017-09-26
57
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和。TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/uNpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下属于IPv4协议的局限性的是______。Ⅰ.地址空间Ⅱ.安全性Ⅲ.自动配置Ⅳ.性能
计算机网络中采用层次结构,具有一定的好处,下面叙述中正确的是______。
下列关于ADSL技术的说法中错误的是()。
下列网络管理协议中不能跨越网络层的是()。
端到端加密方式是网络中进行数据加密的一种重要方式,其加密、解密在何处进行?()
下列关于Linux的描述中,错误的是()。
下列关于NetWare的描述中,错误的是()。
下列哪个地址是MAC地址?()
按逻辑功能分,SIP系统由4种元素组成,下列元素中不是SIP系统组成元素的是()。
路由器在修改和刷新路由表时,需要给每条路径生成度量值,在计算度量值时可基于路径的特征,以下属于路径特征的是()。I.跳数II.带宽III.延迟IV.负载
随机试题
机器设备属于工业品中的()。
Forthispart,youarerequiredtowritealetterofsuggestionbasedontheoutlinegivenbelow.PleasewriteitontheANSWER
最能体现地方政府运作的三种会议是()
胡先生,56岁,便血及肛门下坠感已1年,近2个月发现大便呈扁平状,表面带有脓血,去医院检查指诊发现直肠中段有约2cm×2cm大小的肿物质硬,边缘不清。胡先生出院时,护士对他进行健康指导的重点是( )。
罩牙本质中的胶原
A.怒则气上B.悲则气消C.喜则气缓D.思则气结E.恐则气下患者因受精神刺激而气逆喘息,面红目赤,呕血,昏厥卒倒。其病机是
神经系统疾病不包括
甲国秋叶公司在该国法院获得一项胜诉的判决,并准备向中国法院申请执行。根据我国现行法律,下列哪些选项是正确的?()
经济增长政策包括( )。
Byall【B1】______,thetimeisrightforhousestobecome"【B2】______"Duringthelastdecade,【B3】______havereadilyacceptedsuch
最新回复
(
0
)