在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

admin2017-09-26 64

问题在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

选项 A、Router(config)#interface g3／1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168．105．129．0 0．0．0．255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit

答案B

解析全局配置模式命令格式为：
Router(config)#access-list any
禁止其他ICMP：Router(config)#access-list 2000 deny icmp any any
允许IP包通过：Route(config)#access—list 2000 permit ip any any
配置应用接口：Router(config)#interlace<接口名>Router(config-if)#ip access-group
另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100～199、2000～2699；wildcard_mask为通配符，也即子网掩码的反码。故选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/zApZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是( )。

三级网络技术

NCRE全国计算机三级

流媒体数据流具有连续性、实时性和______三个特点。

TCP使用()传递信息。

下列对于奔腾芯片的体系结构的描述中，错误的是()。

WWW系统采用传输协议是()。

1000BASE-LX标准支持的传输介质是()。

在TCP／IP体系中，互联层使用的控制协议互联网控制报文协议是（）。

某主机的IP地址为202．93．120．15，该主机的直接广播地址为（）。

“保证数据的一致性，防止数据被非法用户篡改”是对信息的哪方面进行保护?（）

描述计算机网络中数据通信的基本技术参数是数据传输速率与（）。

FTP协议规定：向服务器发送__________命令可以进入被动模式。

双涡轮增压系统的增压器转动平稳。()

下列哪项不是闭合性腹部损伤后手术探查的可靠指征

恢复费用一般采用()进行计算，以准确反映现实价格水平下的恢复成本。

企业的罚款支出、捐赠支出、出售无形资产净损失都是通过营业外支出核算。()

企业将商品所有权上的主要风险和报酬转移给买方,就构成确认销售商品收入的重要条件。()

A、 B、 C、 D、 A依题意可知T5=a1a2a3a4a5=a1a1qa1q2a1q3a1q4=(a1q2)5=32,故a3=a1q2=2

疲劳越深，训练效果就越好。()

运动训练学命名的“高原现象”是指()。

在窗体上画一个名称为Command1的命令按钮，并编写如下程序：PrivateSubCommand1_Click()DimxAsIntegerStaticyAsInteger

下列关于线性链表的叙述中，正确的是()。