首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-09-09
98
问题
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(eonfig)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(eonfig-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(eonfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 1 00 in
Router(eonfig-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/yKOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如果一台CiscoPIX525防火墙有如下配置Pix525(config)#nameifethemet0outsidesecurityVALUE1Pix525(config)#nameifethemetlinsidese
下列关于光以太网技术特征的描述中,错误的是
下列技术中,不属于无线接入技术的是
某公司分配给人事部、培训部和销售部的IP地址块分别为192.67.159.224/27、192.67.159.208/28和192.67.159.192/28,这三个地址块经聚合后的地址块为
在Windows2003中,用于显示主机上活动的TCP连接状况的命令是
将内部专用IP地址转换为外部公用IP地址的技术是
某个IP地址的子网掩码为255.255.255.192,该掩码又可以写为
下列关于Windows2003系统下WWW服务器的描述中,正确的是
下列关于服务器技术的描述中,错误的是
随机试题
颈椎病用枕颁吊带牵引的重量是( )。
A.吴鞠通B.王清任C.朱丹溪D.张景岳E.张仲景将痉证概括为虚、实、寒、热四大纲领的医家是
A.镇肝熄风汤B.牛黄清心丸C.天麻钩藤汤D.羚角钩藤汤E.杞菊地黄丸治疗妊娠高血压综合征肝风内动证的首选方是
工程所在场地的地基土的构成如下表所示:若有抗震要求时,须确定其建筑场地类别。以下( )项场地类别是正确的。若已知其w0T2=2.0kNs2/m2,则该建筑物顶点处的风振系数βz最接近( )项数值。
甲酒厂为增值税一般纳税人,主要经营粮食白酒的生产与销售,2018年6月发生下列业务:(1)以自产的10吨A类白酒换入乙企业的蒸汽酿酒设备,取得乙企业开具的增值税专用发票上注明价款20万元,增值税2.6万元。已知该批白酒的生产成本为1万元/吨,不含增值税平
()是社会服务机构每年开始制定下一年度预算案时,以没有金钱为基本出发点,根据机构在来年的实际需要而做出的预算。
某破伤风患者,神志清楚,全身肌肉阵发l生痉挛、抽搐,所住病室环境下列哪项不符合病情要求?()
为了做好教学工作,使学生处于良好的注意状态,更好地完成学习任务,教师必须考虑到,使学生的有意注意和无意注意,在整个教学过程中呈有节奏的轮换和交替。()
【马可.波罗】浙江大学2001年中国古代史真题;武汉大学2001年中国古代史真题
Thecontractbetweenthetwocompanieswillexpiresoon.
最新回复
(
0
)