首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-09-09
71
问题
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(eonfig)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(eonfig-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(eonfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 1 00 in
Router(eonfig-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/yKOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是
下图是网络地址转换NAT的一个示例图中①和②依次应为
IP地址192.168.15.136/22和172.16.15.5/23的子网掩码可分别写为
某公司分配给人事部、培训部和销售部的IP地址块分别为192.67.159.224/27、192.67.159.208/28和192.67.159.192/28,这三个地址块经聚合后的地址块为
下列软件中不能用于网络嗅探的是
能够显示主机上活动TCP连接状态的DOS命令是
下列关于综合布线部件的描述中,错误的是
配置Windows2003系统WWW服务器时,下列选项中不能作为网站标识的是
下列关于Windows2003系统下WWW服务器的描述中,正确的是
随机试题
正常时,胰腺的消化酶并不能导致自身消化,是由于
用于皮肤和黏膜消毒的消毒剂,进行鉴定试验时应选择的微生物实验项目是
米力农是
行政单位国有资产使用的限制性规定有()。
某事务所审核A企业印花税缴纳情况时,抽查到如下合同凭证:(1)A企业当年签订一份租房合同,租入一间仓库用于存储货物,年租金55万元(不含增值税,下同),租期三年,该合同上贴花550元;(2)A企业当年签订了一份以货易货合同,合同规定用100万元的
新学期开始不久,我发现班上出现了这么一个现象:当孩子们需要移动小椅子进行活动的时候,总是习惯用一只手拎住椅背拖行,或是把椅背夹在腋下,像拄着拐杖一样一摇一晃地行走。每当这个时候,教室里总是充斥着一种椅子在地板上敲打、磨擦的声音,很是刺耳,也不安全。这学期来
我国基础教育,特别是义务教育的培养目标是()。
(2009年)幂级数的收敛半径为______。
Manypeopleliketotravel.Theproblemisgettingyourpettothe【C1】______.Inrecentyears,transportingpetsonflightshas
Ourape-menforefathershadnoobviousnaturalweaponsinthestruggleforsurvivalintheopen.Theyhadneitherthepowerfult
最新回复
(
0
)