首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是( )。
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是( )。
admin
2020-12-17
30
问题
在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是( )。
选项
A、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#
B、Router(config)#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#
C、Router(config)#access-list 98 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 98 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 98 in
Router(config-if)#ip access-group 98 out
Router(config-if)#
D、Router(config)#access-list 100 permit icmp 169.15.128.0 0.0.0.255 any
Router(config)#access-list 100 permit icmp 119.75.108.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g0/1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
Router(config-if)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法格式为:access-list access-list-number permit|deny 协议名 源端地址 源端反掩码 目的端地址 目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是:100~199,2000~2699。扩展访问控制列表可以检查数据包的源地址和目的地址,还可以检查指定的协议,根据数据包头的协议类型进行过滤。
⑤/24子网掩码的反掩码是0.0.0.255。
题目要求是只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,其它的ICMP数据包均禁止,根据规则①,ACL应该先配置允许的网络,后配置拒绝的网络。故A选项错误。
根据规则④,IP扩展访问控制列表的表号范围是:100~199,2000~2699,选项C中的表号是98,属于标准访问控制列表的表号范围,因此选项C错误。
根据规则①选项D中Router(config)#access-list 100 permit ip any any、Router(config)#access-list 100 deny icmp any any语句顺序错误,应该是Router(config)#access-list 100 deny icmp any any Router(config)#access-list 100 permit ip any any。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/zsOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
局域网所使用的传输介质主要有______、同轴电缆、光纤、无线通信信道。
路由器在修改和刷新路由表时,需要给每条路径生成度量值,在计算度量值时可基于路径的特征,以下属于路径特征的是()。Ⅰ.跳数Ⅱ.带宽Ⅲ.延迟Ⅳ.负载
为了形成路由表,有一种协议需要通过计算先得到一个SPF树。这种协议可能为
下列说法错误的是()。
如果将计算机网络划分为局域网、城域网和广域网,其划分的依据是()。
不同类型的数据对网络传输服务质量有不同的要求,下面哪一个参数是传输服务质量中的关键参数?()
WindowsNT操作系统内置4种标准网络协议:TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI)和______。
pwd是一个FTP用户接口命令,它的意义是______。
每一个OSPF区域拥有一个区域标识符,区域标识符的位数是()。
Windows2003系统DNS服务器中增加一条资源记录如下图所示,下列关于该资源记录的描述中,正确的是()。Ⅰ创建的资源记录为邮件交换器记录Ⅱ创建该记录时,在反向查找区域中创建相应的指针记录Ⅲ该记录被客户查询时,存放到缓存中的时间为36
随机试题
鲁迅的《灯下漫笔》一文(选自鲁迅杂文集《坟》)主要抨击的是()
______thefinalexam,Iwouldgoshoppingthisafternoon.
A.0.02%NaF溶液B.0.05%NaF溶液C.0.2%NaF溶液D.0.5%NaF溶液E.2%NaF溶液在牙防所进行局部涂氟防龋措施时应用
预算定额是以分部分项工程为对象编制的定额,其主要作用包括______。
阅读案例,回答问题。王老师是一位青年教师,工作热情非常高,对学生的要求十分严格。他经常要求学生不要讲脏话,不要乱扔废纸。但他自己讲课情急时,“笨猪”“死脑子”等话脱口而出,吸烟后,随手将烟蒂抛在课桌下面。结果怎样呢?虽然王老师没少用嘴皮子,没少用
填入下面文字括号处的词语,最恰当的是()。发展没有局外人,谁也不能(),各级领导干部更是要身先士卒、作出表率。
一个正三角形和一个正六边形周长相等,则正六边形面积为正三角形的:
先秦诸子百家中,儒家和道家是影响最大的两家,而儒家和道家正是中国传统文化的两条主线。《论语》、《老子》分别是儒家和道家思想的主要代表作,把儒家和道家思想的源头抓住了,就比较容易把握中国传统文化的来龙去脉,还可以避免对中国传统文化的单向理解,易于进行儒、道两
登门槛效应,是指一个人一旦接受他人的一个微不足道的要求,为了避免认知上的不协调。或想给他人以前后的一致印象,就有可能接受更大的要求。根据上述定义,下列属于登门槛效应的是:
若变量已正确定义,以下选项中非法的表达式是
最新回复
(
0
)