首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2021-09-09
46
问题
在一台Cisc0路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(eonfig)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(eonfig-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(eonfig)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 1 00 in
Router(eonfig-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list
any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/lMY7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于RPR技术的描述中,错误的是
下列关于无线局域网802.11标准的描述中,错误的是
IP地址192.168.15.136/22和172.16.15.5/23的子网掩码可分别写为
在一台主机上用浏览器无法访问到域名为www.abc.edu.cn的网站,并且在这台主机上执行tracer命令时有如下信息TracingroutetoWW’W.abe.edu.cn[202.113.96.10]Overmaxi
某个IP地址的子网掩码为255.255.255.192,该掩码又可以写为
下列IPv6地址表示中,错误的是
下列关于Windows2003系统WWW服务器配置与访问的描述中,正确的是
下列关于Windows2003系统下WWW服务器的描述中,正确的是
网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在
随机试题
Inthe1960s,agroupofwomenagreedtoundergothesamestricttestsasthesevenmaleastronautstakingpartinProjectMercu
Moby-Dickisdifficulttoreadbecausemuchofthetalkinthenovelis______andmuchofthelanguageispurposelyold-fashioned
KJ法所使用的亲和图的设计思想源自于()
BritishColumbiaBritishColumbiaisthethirdlargestCanadianprovince,bothinareaandpopulation.Itisnearly1.5time
土壤是土地资源属性的主体部分,直接影响一个地区资源的利用开发,也是土地适宜性评价的主要指标。()
关于病房楼的避难间,应主要检查()
银监会提出的银行监管理念不包括()。
中学常用的教学方法有:讲授法、______、讨论法、演示法、练习法和实验法。
内部网络中某主机的IP地址为192.168.28.10,子网屏蔽码是255.255.255.0。当网络电缆被拔出,仍能ping通的IP地址是()。
Futuristshaveidentifiedtwochangesthatseemtobecentraltocontemporarysociallife.First,theUnkedStatesisbeingrest
最新回复
(
0
)