首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台(Jisc)路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台(Jisc)路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2017-07-01
28
问题
在一台(Jisc)路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config-if)#ip access-group 198 in
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 permit ip any any
B、Router(config)#access-list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C、Router(config)#access-list 198 deny icmp any any
Router(config)#access-list 198 penuit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 198 permit ip any any
Router(config)#intelrface g3/1
Router(config-if)#ip access-group 198 out
Router(config-if)#exit
D、Router(config)#access-list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access-list 100 permit ip any any
Router(config)#access-list 100 deny icmp any any
Router(config)#interface g3/1
Router(config-if)#ip access-group 100 in
Router(config-if)#exit
答案
B
解析
全局配置模式命令格式为:
Router(config)#access-list <access-list_num> <denylpermit> <protocol> <ip_ad-
dr> <wildcard_mask>any
禁止其他ICMP:Router(config)#access-list 2000 deny icmp any any
允许IP包通过:Router(config)#access-list 2000 permlt ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config-if)#ip access-group <access-list_num><inlout>
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/vL07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
一个功能完备的计算机网络需要指定一套复杂的协议集。对于复杂的计算机网络协议来说,最好的组织方式是()。
如果数据传输速率为1Gbps,那么发送12.8Mbyte数据需要用()。
到()年,我国实现了采用TCP/IP协议的Internet全功能连接,可以通过主干网接入Internet。
下面关于域名系统说法正确的是()。
关于奔腾处理器体系结构的描述中,错误的是()。
00-60-38-00-08-A6是一个______地址。
下列______不是组播地址。
与传统的网络操作系统相比,Linux操作系统有许多特点,下面关于Linux主要特性的描述中错误的是______。
ADS,技术通常使用_______________对线进行信息传输。
随机试题
手外伤用止血带止血,应缚于
一侧肾结核合并对侧肾积水的发生机制是
下列叙述中正确的是()。
病人钱某,双脚脚趾及脚背不慎被热油烫伤,可考虑为其选用的保护具是
《公路水泥混凝土路面施工技术规范》中规定,混凝土路面施工如遇下述()情形之一者,必须停工。
甲股份有限公司(以下简称“甲公司”)为一家上市公司,其有关生产线建造及相关租赁业务具体资料如下:(1)为建造一生产线该公司于2009年12月1日从银行借入专门借款1000万元,借款期限为2年,年利率为5%,利息每年支付,假定利息资本化金额按年计算,每年按
人的发展的互补性要求教育应该做到()。
李克强总理去赤峰考察,主持会议时强调城市的发展要注重基础设施建设,城市的“面子”是城市的风貌.城市的“里子”是城市的良心,只有筑牢里子.才能撑起面子。城市的光辉需要坚实的基础设施.城市建设是百年大计,你怎么看?
求此模型的最小函数依赖集。如果该模型不是3NF,请将此模型分解为3NF。
A、Itwon’thelptheAmericaneconomytoturnaround.B、Itwon’tdoanygoodtothemajorcommercialbanks.C、Itwillwintheapp
最新回复
(
0
)