首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-09-09
66
问题
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(eonfig)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(eonfig-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(eonfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 1 00 in
Router(eonfig-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/yKOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于xDSL技术的描述中,错误的是
将内部专用IP地址转换为外部公用IP地址的技术是
在Windows2003中,用于显示主机上活动的TCP连接状况的命令是
将内部专用IP地址转换为外部公用IP地址的技术是
下列关于局域网互联设备特点的描述中,错误的是
下列关于综合布线部件的描述中,错误的是
下列关于ServUFTP服务器的描述中,错误的是
下列关于ServUFTP服务器的描述中,正确的是
下列关于Windows2003系统下WWW服务器的描述中,正确的是
随机试题
Attheageof21,SteveJobsandafriend,StephenWozniak,builtapersonalcomputercalledtheApple.TheApplechangedpeople
能检查出下肢深静脉血栓形成的实验是
下列腧穴中与志室穴相平的是()
简述国旗、国徽的象征意义。
路基工程中,新建的地下管线施工必须依照()的原则进行。
一般来说,对股票型基金及混合型基金的财务会计报告的分析不包括()。
对于小企业和微小企业客户,除了关注与企业客户信用风险识别的共性外,还应当特别关注的风险点包括()。
下列有关可比公司法的表述中,错误的有()。
戊注册会计师负责对E公司2009年度财务报表进行审计,在对货币资产进行审计时遇到以下问题,请代为作出正确的专业判断。货币资金内部控制的以下关键环节中,存在重大缺陷的是()。
下列不属于综合指标的是()。
最新回复
(
0
)