首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access—list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access—list配置是( )。
admin
2021-09-09
58
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access—list配置是( )。
选项
A、Router(config)#access—list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
B、Router(config)#access—list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access—list 110 permit ip any any
Router(config)#access—list 110 deny icmp any any
C、Router(config)#access—list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
D、Router(config)#access—list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access—list access—list—number{permit|dery} protocol source wildcard—mask destination wildcard—mask[operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard—mask一通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同。wildcard—mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://kaotiyun.com/show/z7OZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在某Cisco路由器上使用命令“snmp.serverhost202.113.77.5system”进行SNMP设置,如果在管理站202.113.77.5上能够正常接收来自该路由器的通知,那么下列描述中错误的是
下列IPv6地址表示中,错误的是
下列关于Windows2003系统下WWW服务器的描述中,错误的是
Winmail快速设置向导中创建新用户时,不需要输入的信息是
下列关于Windows2003系统WWW服务器配置与访问的描述中,正确的是
下列关于Windows2003系统下DHCP服务器的描述中,错误的是
攻击者使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时。在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。这种攻击被称为
攻击者使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时。在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。这种攻击被称为()。
TCP/IP参考模型中,主机一网络层与OSI参考模型中的()相对应。
完成路径选择功能是在OSI模型的()。
随机试题
语言符号的结构必须是按照时间先后顺序依次出现,这是语言符号的()
贲门长轴扫查的部位是
下列哪项发生突变时可引起单一性生长激素缺乏症
甲房地产经纪公司(以下简称甲公司)在某城市开设了多家连锁门店,采用计算机网络系统管理房源信息,建立客户数据库管理客户信息。张某看到甲公司在网络上发布的房源信息,看中了其中一套住房,但对该套住房出售价格有些不满意,于是到门店咨询。甲公司房地产经纪人李某接待了
FIDIC合同条件下可以给承包商合理延长竣工时间的条件通常可能包括()。
采用外防外贴法铺贴卷材防水层,应()。
简述计算机网络分层结构的特点。
被告人顾某(男,36岁,某市公安分局行政拘留所看守人员),2008年8月18日在某市公安局看守所值班时,违反公安人员执行任务时严禁饮酒的规定,私自将该所招待修建工人喝的白酒倒出半瓶(约3两)自饮,醉倒在值班室的床上,造成关押在该所7号监号内的叶某、余某等1
I’dratheryou______me.You’vemadethematteralltheworse.
MysisterandIlookedforwardtonewclothesfortheNewYear.Butonedaymymothersaid,"Listen,children.Wedon’thaveeno
最新回复
(
0
)