定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2023-01-07 41

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、access-lists 198 permit icmp 166．129．130．0 255．255．255．0 any
　access-lists 198 deny icmp any any
　access-lists 198 permit ip any any
B、access-lists 198 permit icmp 166．129．130．0 0．0．0．255 any
　access-lists 198 deny icmp any any
　access-lists 198 permit ip any any
C、access-lists 99 permit icmp 166．129．130．0 0．0．0．255 any
　access-lists 99 deny icmp any any
　access-lists 99 permit ip any any
D、access-lists 100 permit icmp 166．129．130．0 0．0．0．255 any
　access-lists 1 00 permit ip any any
　access-lists 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999；扩展访问控制列表标号为100～199，2000～2699。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议、ICMP协议、TCP协议等，故排除C选项。访问控制列表的通配符是子网掩码的反码，故A选项错误。而D选项先执行“access-list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令将不执行，故D选项错误。因此，本题答案选择B选项。

转载请注明原文地址:https://jikaoti.com/ti/zxoiFFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

出席学术讨论会的有3个足球爱好者，4个亚洲人，2个日本人，5个商人。以上叙述涉及了所有晚会参加者，其中日本人不经商。那么，参加晚会的人数是：

地球两极地区所有的冰都是由降雪形成的。特别冷的空气不能保持很多的湿气，所以不能产生大量降雪。近年来，两极地区的空气无一例外地特别冷。以上信息能最有力地支持以下哪一项结论?

王先生要在自己家装修一个矩形水池(无盖)，要求这个水池1米高，容积为4立方米，已知底面的装修价格为每平方米180元，侧面装修价格为每平方米90元，则该水池最低的装修成本为()元。

某药品研究所研制了5种消炎药a1，a2，a3，a4，a5和4种退烧药b1，b2，b3，b4，现从中取出两种消炎药和一种退烧药同时使用进行疗效实验，但又知a1，a2，两种药必须同时使用，且a3，b4两种药不能同时使用，则不同的实验方案有()。

某数据中心配备2台核心交换机CoreA和CoreB，并配置VRRP协议实现冗余。网络管理员例行巡查时，在核心交换机ComA上发现内容为“ThestateofVRRPchangedfrommastertootherstate”的报警日志，经

由于防爆型仪表或电气设备在开盖后就失去防爆性能，因此不能在带电的情况下打开外盖进行维修。()

一个民族进步的灵魂是

从信息资源来讲，全球最大的信息资源是()。

下列选项属于新闻要素的有（）

鉴别双侧肾上腺增生及肾上腺皮质腺瘤的辅助检查有

麻醉药品第二类精神药品

下列各项进度计划中，不属于按编制对象分类的是()。

下列说法错误的是()。Ⅰ．公司价值等于债务价值加股权价值Ⅱ．公司价值等于股权价值减去债务价值Ⅲ．股权价值等于公司价值减去债务价值Ⅳ．股权价值等于公司价值±债务价值

事前监督是指监督主体在公安机关及其人民警察实施执法行为之前依法进行的监督，如检察机关对公安机关侦查过程中存在的违法行为发出的纠正违法通知书。()

李某购买了一张有注册商标的应用软件光盘，则李某享有()。