首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2015-07-23
25
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99,13001~999,100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议,TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。 而D项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选B。
转载请注明原文地址:https://kaotiyun.com/show/vqZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下属于本地地址的是______。
以下关于虚拟局域网组网方法的描述中,错误的是______。
关于“一站式”电子政务,下列说法错误的是()。
下列选项中,哪个不是信息安全的3个方面之一()。
下列说法错误的是()。
无线局域网通常由下列()设备组成。Ⅰ.无线网卡Ⅱ.无线接入点Ⅲ.以太网交换机Ⅳ.计算机
下列选项中,不是红外局域网的数据传输技术的是()。
浏览器的用户最近刚刚访问过的若干Web站点及其他因特网文件的列表称为______。
WWW客户机与WWW服务器之间的应用层传输协议是______。
随机试题
下表给出了四种状况下,“成熟股”和“成长股”两项资产相应可能的收益率和发生的概率,假设对两种股票的投资额相同。若两种股票收益率之间的相关系数为0.89。要求:计算两种股票的期望收益率。
A.黏液脓血便B.四肢抽搐,顽固性呕吐C.皮肤黏膜出血点D.发热,盗汗E.腹泻,呕吐
上颌第一磨牙
下列关于根尖周囊肿衬里上皮的描述,错误的是
呼吸微弱,短而声低,称为
施丁合同签订后,承包人应对施工合同进行跟踪,跟踪的对象包括()等。
(一)资料2012年3月,某审计组对丙上市公司2011年度财务收支情况进行了审计,有关存货业务审计的情况和资料如下:1.审计人员在对该公司存货业务相关内部控制进行调查时了解到:(1)生产部门负责签发订购单。(2)财会
丁公司目前只生产一种产品——B产品,单位售价为500元,单位变动成本为350元,每年产销量为10000件,每年发生固定成本800000元。丁公司计划投产一种新产品,现在已开发出c、D两个品种,但只能选择一种新产品。相关资料如下:资料一:预计C产品的单位
以纲要的形式规定有关学科教学内容的标准性文件是()。
Oneofthebiggestvariableswhenflying,isthecompanythatyou’reforcedtokeep.Whetheryou’reineconomyorbusiness,ais
最新回复
(
0
)