首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2019-01-16
33
问题
在一台Cisc。路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access.group 198 in
Router(config-if)#ip access.group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip anv any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp anv any
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any anv
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/GJs7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在数据链路层中,由于数据以帧为单位一帧一帧地传输,因此,当接收方识别出某一帧出现错误时,只需重发( )而不必将全部数据进行重发
香农定理描述了信道带宽与哪些参数之间的关系?Ⅰ.最大传输速率Ⅱ.信号功率Ⅲ.功率噪声
具有多媒体功能的微机系统常用CD-ROM作外存储器,它是_______。
HFC电缆调制解调器一般采用的调制方式为______。
以下哪一种说法是错误的?()。
利用局域网交换机把计算机连接起来的局域网称为
IP地址中,前3个字节为______。
关于Windows服务器的描述中,正确的是_______。
千兆以太网为了保证在传输速率提高到1000Mbps时不影响MAC子层,定义了一个新的()。
随机试题
下列对婴儿耳的发育特点描述不正确的选项是()
火山灰质硅酸盐水泥的代号是___________。
设备监理目标的( )首先表明按照承包合同、国家的技术规范和质量标准、劳动生产定额及经济参数制定的目标值是可行的、合理的;其次,给定的目标值在现有的生产条件和市场条件下,承包商运用现代生产技术、科学管理方法和严格的检验手段是可以完成的;最后,给定的目标值在
为确保灌注桩顶质量,在桩顶设计标高以上应加灌一定高度,一般不宜小于()。
小王计划采用个人汽车消费贷款的方式购买一辆新车,计划向银行贷款5万元,期限为3年。关于个人汽车消费额贷款,说法不正确的是()。
甲企业2012年度利润总额为220万元,其中包括本年收到的国债利息收入30万元。该企业适用的所得税税率为25%。该企业当年按税法核定允许在税前扣除的工资为100万元,实发工资为90万元;当年的营业外支出中,有10万元为税款滞纳金支出。企业递延所得税负债的年
合营企业的组织形式有限责任公司的,下列有关该类企业组织机构的表述中,符合中外合资经营企业法律制度规定的是()。
公共营养师的核心工作内容是()。
相对于影响范围较小、较方便找到污染源头的水污染、噪音污染,大气污染的成因复杂,往往是跨地域的工业污染、汽车排放乃至烹饪油炯等等,再加上特定的天气因素共同造成了雾霾等灾害性天气。这就很难将某天的雾霾归因于具体的哪个、哪几个企业的污染,那么受大气污染损害的公民
Whenitcomestotheslowingeconomy,EllenSperoisn’tbitinghernailsjustyet.Butthe47-year-oldmanicuristisn’tcutting,
最新回复
(
0
)