首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是( )。
admin
2020-12-17
61
问题
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#
B、Router(config)#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#
C、Router(config)#access-list 98 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 98 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 98 in
Router(config-if)#ip access-group 98 out
Router(config-if)#
D、Router(config)#access-list 100 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 100 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法格式为:access-list access-list-number permit|deny 协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
⑤/24子网掩码的反掩码是0.0.0.255。
题目要求是只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,其它的ICMP数据包均禁止,根据规则①,ACL应该先配置允许的网络,后配置拒绝的网络。故A选项错误。
根据规则④,IP扩展访问控制列表的表号范围是:100~199,2000~2699,选项C中的表号是98,属于标准访问控制列表的表号范围,因此选项C错误。
根据规则①选项D中Router(config)#access-list 100 permit ip any any、Router(config)#access-list 100 deny icmp any any语句顺序错误,应该是Router(config)#access-list 100 deny icmp any any Router(config)#access-list 100 permit ip any any。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/zsOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下不属于IEEE802.2标准定义的共享介质局域网的是______。
下列说法错误的是()。
如果需要组建一个办公室局域网,其中有14台个人计算机和2台服务器,并且要与公司的局域网交换机连接,那么性价比最优的连接设备是______。
尽管WindowsNT操作系统的版本不断变化,但是从它的网络操作与系统应用角度来看,有两个概念是始终不变的,那就是工作组模型与
决定局域网特性的主要技术要素是网络拓扑、传输介质和
操作系统之所以能找到磁盘上的文件,是因为在磁盘上有文件名和存储位置的记录。在Windows里,它称为______________。
数字视频的数据量非常大,VCD使用的运动视频图像压缩算法MPEG-1对视频信息进行压缩编码后,每秒钟的数码率大约是【】Mbps。
WindowsNT操作系统内置4种标准网络协议:TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI)和______。
每一个OSPF区域拥有一个区域标识符,区域标识符的位数是()。
每一个OSPF区域拥有一个区域标识符,区域标识符的位数是()。
随机试题
长期使用广谱抗生素可引起
男,1岁半,其基础代谢所需热量占总热量的比例为
下列属于项目经理对所属各施工队考核内容的是( )。
2012年5月,具有通信工程施工总承包一级资质的A施工单位,承接了500个基站的设备安装任务,每个基站工程造价15万元,合同工期90天。设备及材料由建设单位采购,施工单位负责从仓库运至相应站点。项目部编制了施工组织设计,建设单位批准后,工程按计划进行。开
教育法规和教育政策都决定于上层建筑,具有共同的目的。()
恩格斯曾指出:社会上一旦有技术上的需要,则这种需要会比十所大学更能把科学推向前进。这段话主要说明()。
一、注意事项1.中论考试与传统的作文考试不同,是分析驾驭材料的能力与表达能力并重的考试。2.仔细阅读给定的资料,按照后面提出的“作答要求”依次作答。二、给定资料1.农业污染已占全国污染的半壁江山。根据第一次全国污染源普查结果显
若函数f(x)满足方程f"(x)+f’(x)一2f(x)=0及f"(x)+f(x)=2ex,则f(x)=_________。
______doeshewritewell,______healsospeakswell.
WhatistrueaboutTom?
最新回复
(
0
)