首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
admin
2019-01-16
28
问题
定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。
选项
A、access-list 198 permit icmp 166.129.130.0 255.255.255.0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166.129.130.0 0.0.0.255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166.129.130.0 0.0.0.255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166.129.130.0 0.0.0.255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
标准访问控制列表标号为1~99、1300~1999。100~199、2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如IP协议、ICMP协议和TCP协议等,因此排除C选项。访问控制列表的通配符是子网掩码的反码,所以A选项错误。而D选项先执行“access-list 100 permit ip any any”,那么所有的IP地址都不禁封,而后面命令的将不执行,D选项错。所以选B选项。
转载请注明原文地址:https://jikaoti.com/ti/OHs7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
WindowsNT一般分为两部分:NTWorkstation和______。
以下有关网络操作系统的表述中,错误的是()。
关于www.服务系统的描述中,错误的是
常见的VideoCD视频数据所采用的数据压缩格式是___________。
关于EDI的描述中,错误的是______。
如果Ethernet交换机有4个100Mbps全双工端口和20个10Mbps半双工端口,那么这个交换机的总带宽最高可以达到
下列关于千兆以太网的描述中,错误的是()。
在局域网组网技术中,令牌环网更适用于建立对什么要求高的网络( )
在高速主干网、数据仓库、桌面电话会议、3D图形与高清晰度图像应用中,一般采用【 】Mbps以太网。
随机试题
医疗用毒性药品系指毒性剧烈、治疗剂量与中毒剂量相近,使用不当会致人中毒或死亡的药品。根据《医疗用毒性药品管理办法》,违反规定擅自生产、收购、经营毒性药品的单位或个人,应该给予的处罚不包括
在PowerPoint2010中,有这样两种视图;____________和_____________。
万联贸易有限公司在平时简称万贸公司,按照我国企业法人名称的法律规定,该公司的名称可以()。A.有两个B.有两个以上C.有一个D.自行确定
以下哪种情况不宜做胸腔引流?()
与外源性哮喘发作有关的是与精神神经性哮喘发作有关的是
票据签章是票据行为生效的重要条件,也是票据行为表现形式中必须记载的事项。如果()在票据上的签章不符合法律规定,票据无效。
现代优秀跳高运动员大多采用()。
Napogaisa12-year-oldgirlinGhana,Africa.Itishardforherfamilytogetcleanwater.Everymorning,sheleaveshomeat
个人咖幼是有限的,我们只不过是(),因此我们在处理和解决问题时不能犯“个人主义”和“英雄主义”的错误,应该发扬团队合作精神。
管理员在网络中捕获如下数据包,说法错误的是________________。
最新回复
(
0
)