首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1端口封禁ICMP协议，只允许137．189．11．0/24和211．68．69．0/26子网的 ICMP数据包通过路由器，正确的 access-118t配置是( )。
在一台Cisco路由器的g3/1端口封禁ICMP协议，只允许137．189．11．0/24和211．68．69．0/26子网的 ICMP数据包通过路由器，正确的 access-118t配置是( )。
admin
2020-12-17
23
问题
在一台Cisco路由器的g3/1端口封禁ICMP协议，只允许137．189．11．0/24和211．68．69．0/26子网的 ICMP数据包通过路由器，正确的 access-118t配置是( )。
选项
A、Router(config)#access-list 98 permit icmp 137．189．11．0 0．0．0．255 any
Router(config)#access-list 98 permit icmp 211．68．69．0 0．0．0．63 any
Router(config)#access-list 98 deny icmp any any
Router(config)#access-list 98 permit ip any any
Router(config)#interface g3/1
Rouier(config-if)#ip access-group 98 in
Router(config-if)#ip access-group98 out
B、Router(config)#access-list 198 permit icmp 137．189．11．0 0．0．0．255 any
Router(config)#access-list 198 permit icmp 211．68．69， 0 0．0．0．192 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 LPermit ip any any
Router(config)#nterface g3/1
Router(config-if)#ip access-glroup 198 in
Router(config-if)#ip access-group 198 out
C、Router(config)#access list 999 permit icmp 137．189．11．0 0．0．0．255 any
Router(config)#access-list 999 permit icmp 211．68．69．0 0．0．0．63 any
Router(config)#access-list 999 pemut ip any any
Router(config)#access-list 999 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 999 in
Router(config-if)#ip access-group 999 out
D、Router(config)#access-list 199 permit icmp 137．189．11．0 0．0．0．255any
Router(config)#access-list 199 permit icmp 211．68．69．0 0．0．0．63any
Router(config)#8ccess-list 199 deny icmp any any
Router(confifl;)#access-list 199 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 199 in
Router(config-if)#ip access-group 199 out
答案
D
解析
①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。
②access-list语法是：access-libt ACL表号permitl deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是：1～99，1300～919990标准访问控制列表只能检查数据包的源地址。
④IP扩展访问控制列表的表号范围是：100～9199，2000～92699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。
⑤因为A、C选项的访问控制列表的表号范围不属于100～9199，2000～92699，根据规则③和规则④可以排除选项A、C。
⑥211．68．69．0/26的掩码的反码是0．0．0．63，选项B错误。
根据解析，选项D符合题意，故选D选项。
转载请注明原文地址:https://jikaoti.com/ti/kvY7FFFM
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网络协议中规定双方要发出什么控制信息，以及完成的动作与做出响应的部分称为______。
不同类型的数据对网络传输服务质量的不同要求，是传输服务质量中的关键参数的是()。
按密钥的使用个数，密码系统可以分为________。
电信业一般认为宽带骨干网的数据传输率达到
局域网交换机首先完整地接收一个数据帧，然后根据校验确认是否转发，这种交换方式叫做()。
下列关于单字母加密方法和多字母加密方法，说法不正确的是
A类IP地址用7位二进制数表示网络地址，用()位二进制数表示主机地址。
IEEE802标准中，______规定了LAN参考模型的体系结构。
下列关于路由协议选择，不正确的是()。
如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包3中的目地IP地址和目的MAC地址是
随机试题
考核者对被考核者的原有主观印象会给绩效考评的结果带来相应影响的心理偏差是()。
下列肝硬化的病变中，符合假小叶的是
证券投资基金的专业管理特点决定其收益比普通投资者自行投资证券具有更高的收益。()
如果某投资项目的相关评价指标满足以下关系：NPV＞0，NPVR＞0，IRR＞i，ROI＜i，则可以得出的结论是()。
属于我国刑法中的主刑的是（）。
在边长为1的正方形ABCD中，AC与BD相交于O，以A、B、C、D分别为圆心，以对角线长的一半为半径画圆弧与正方形的边相交，如图，则图中阴影部分的面积为多少?(π=3．14)
2，3，5，16，79，()
B分析下列句子中划线词的词性我是不会告诉你的。
Caesar密码的密钥最大的可能取值数量是()。
UniversitiesBranchOutA)Asneverbeforeintheirlonghistory,universitieshavebecomeinstrumentsofnationalcompetitiona
最新回复
(
0
)
