首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-09-09
23
问题
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(eonfig)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(eonfig-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(eonfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 1 00 in
Router(eonfig-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/yKOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列IPv6地址5FE0:0:0:0601:BC:0:0:05D7的简化表示,错误的是
在Windows2003中,用于显示主机上活动的TCP连接状况的命令是
IP地址块192.168.15.136/29的子网掩码可写为
某公司分配给人事部的IP地址块为59.67.159.224/27,分配给培训部的IP地址块为59.67.159.208/28,分配给销售部的IP地址块为59.67.159.192/28,那么这三个地址块经过聚合后的地址为
网络地址191.22.168.0/21的子网掩码是
下图是网络地址转换NAT的一个示例图中①和②是地址转换的一对地址,①应为
下列关于综合布线部件的描述中,正确的是
下列关于Windows2003系统下DNS服务器配置和测试的描述中,错误的是
下列关于Windows2003系统下WWW服务器的描述中,正确的是
下列关于Windows2003系统下DNS服务器的描述中,正确的是
随机试题
下列漏洞描述中,属于输入验证错误造成漏洞的是()
古代国家礼仪制度中的所谓“五礼”包括()
A、ALTB、ASTC、cTnD、CK—MBE、Mb在急性心肌梗死时,增高1~2周后可恢复正常的心肌指标是
开放性骨折最重要的治疗措施是
下颌的恒前磨牙牙胚的位置
A、三唑仑B、地西泮C、水合氯醛D、苯巴比妥E、硫喷妥钠主要以药物原形自肾排泄的是()。
电力调试定额中,电力变压器装有自动灭火保护装置时,其分系统调试定额乘以系数_________。
可以采用委托的方式发包建设任务的是( )。
使用冲击疗法时,如果出现以下情况应该立即停止治疗()。
若变量已正确定义,在if(W)printf("%d\n",k);中,以下不可替代W的是
最新回复
(
0
)