首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2017-09-26
64
问题
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Route(config)#access—list 2000 permit ip any any
配置应用接口:Router(config)#interlace<接口名>Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/zApZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
流媒体数据流具有连续性、实时性和______三个特点。
TCP使用()传递信息。
下列对于奔腾芯片的体系结构的描述中,错误的是()。
WWW系统采用传输协议是()。
1000BASE-LX标准支持的传输介质是()。
在TCP/IP体系中,互联层使用的控制协议互联网控制报文协议是()。
某主机的IP地址为202.93.120.15,该主机的直接广播地址为()。
“保证数据的一致性,防止数据被非法用户篡改”是对信息的哪方面进行保护?()
描述计算机网络中数据通信的基本技术参数是数据传输速率与()。
FTP协议规定:向服务器发送__________命令可以进入被动模式。
随机试题
双涡轮增压系统的增压器转动平稳。()
下列哪项不是闭合性腹部损伤后手术探查的可靠指征
恢复费用一般采用()进行计算,以准确反映现实价格水平下的恢复成本。
企业的罚款支出、捐赠支出、出售无形资产净损失都是通过营业外支出核算。()
企业将商品所有权上的主要风险和报酬转移给买方,就构成确认销售商品收入的重要条件。()
A、 B、 C、 D、 A依题意可知T5=a1a2a3a4a5=a1a1qa1q2a1q3a1q4=(a1q2)5=32,故a3=a1q2=2
疲劳越深,训练效果就越好。()
运动训练学命名的“高原现象”是指()。
在窗体上画一个名称为Command1的命令按钮,并编写如下程序:PrivateSubCommand1_Click()DimxAsIntegerStaticyAsInteger
下列关于线性链表的叙述中,正确的是()。
最新回复
(
0
)