首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2016-08-09
33
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、access—list 198 permit icmp 166.129.130.0 255.255.255.0 any
access—list 198 deny icmp any any
access—list 198 permit ip any any
B、access—list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access—list 99 deny icmp any any
access—list 99 permit ip any any
D、access—list 100 permit icmp 166.129.130.0 0.0.0.255 any
access—list 100 permit ip any any
adcess—list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99。1300~1999。100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议,ICMP协议和TCP协议等,因此排除C。访问控制列表的通配符是子网掩码的反码,所以A项错误。而D项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D项错。所以选B。
转载请注明原文地址:https://kaotiyun.com/show/wbpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下哪种攻击属于被动攻击?______。
局域网交换机的某一端口工作于半双工方式时带宽为100Mbps,那么它工作于全双工方式时带宽为______。
ATM可以使用______作为传输介质
SDH帧结构由横向270×N列和纵向9行8字节组成。每秒钟传送8000帧,则STM-1每秒钟的传送速率为______。
IEEE802.5标准定义了______介质访问控制子层与物理层规范。
将邮件从邮件服务器下载到本地主机的协议为______。
关于100BASE-T介质独立接口M11的描述中,正确的是______。
WindowsNT操作系统分为WindowsNTServer与______。
三层交换机是一种用______实现的高速路由器。
Telnet协议引入了______的概念,它提供了一种标准键盘定义,用来屏蔽不同计算机系统对键盘输入的差异性。
随机试题
关于婚生子女的推定,正确的有()
白斑的好发部位是
依据《中华人民共和国环境影响评价法》及相关规定,必须由国务院环境保护行政主管部门负责审批的文件是()。
下列有关行政许可的监察监督,说法正确的是()。
会计职业道德的调整对象是()。
(2012年)下列各项会计处理中,正确的有()。
企业年金理事会由企业和职工代表组成,也可聘请企业以外的专业人员参加,其中职工代表应不少于()。
教师和学生都是课程建设者和创造者,因此课程并不总是先于教学过程而编制好的。()
所有市场经济搞得好的国家,都是因为法律秩序比较好。其实建立市场并不难,一旦放开,人们受利益的驱使,市场很快就能形成,但是,一个没有秩序的市场一旦形成,再来整治就非常困难了。这句话支持了一个论点,即()。
在代码检查过程中发现大部分错误的人通常是______。A)程序员B)测试员C)审查者D)架构师
最新回复
(
0
)