首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-09-09
113
问题
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(eonfig)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(eonfig-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(eonfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 1 00 in
Router(eonfig-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/yKOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如果一台CiscoPIX525防火墙有如下配置Pix525(config)#nameifethemet0outsidesecurityVALUE1Pix525(config)#nameifethemetlinsidese
下列关于RPR技术的描述中,错误的是
下列关于无线局域网802.11标准的描述中,错误的是
下列关于RPR技术的描述中,正确的是
将内部专用IP地址转换为外部公用IP地址的技术是
网络地址191.22.168.0/21的子网掩码是
下列关于Windows2003系统下WWW服务器的描述中,正确的是
下列关于路由器技术指标的描述中,错误的是
如图所示是大型企业网核心层设计的两种方案,关于两种方案技术特点的描述中,错误的是
随机试题
计算机能直接执行的程序可以是汇编语言编写的程序。
近视眼表现为远视眼易导致
A.磺胺类B.糖皮质激素C.门冬酰胺酶D.维生素CE.青霉素和甲氨蝶呤合用,能降低其对甲氨蝶呤的敏感性,限制甲氨蝶呤的骨髓毒性的是()。
认股权证自上市之日起存续时间为4个月以上18个月以下。()
位于县城的某化妆品厂为增值税一般纳税人,主要生产化妆品以及普通护肤品。该化妆品厂2016年3月、4月发生下列经济业务:(1)3月购进业务:从甲生产企业购进已税香水精,取得增值税专用发票,注明价款120万元、增值税20.4万元。(2)3月材料、产品领用情
泥石流的主要发生原因是()。
就测定方式而言,依据误差对阈限进行间接测量的方法是
以身高作为刑事责任能力与民事行为能力判断标准的朝代为()朝。
若有定义和语句int**pp,*p,a=10,b=20;pp=&p;p=&a;p=&b;printf("%d,%d\n",*p,**pp);则输出结果是()
A、Hedidn’tgetthetickets.B、Theplaywastoodull.C、Thetheaterwastoocrowded.D、Hemissedthebeginningoftheplay.A
最新回复
(
0
)