首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
admin
2012-03-28
24
问题
若要求路由器的某接口上只封禁ICMP协议,但允许159.67.183.0/24子网的ICMP数据包通过,那么使用的access-list命令是______。
选项
A、access-list 120 deny icmp 159.67.183.0 0.0.0.255 any
access-list 120 permit ip any any
B、access-list 10 permit icmp 159.67.183.0 0.0.0.255 any
access-list 10 deny icmp any any
access-list 10 permit ip any any
C、access-list 99 permit icmp 159.67.183.0 0.0.0.255 any
access-list 99 deny icmp any any
D、access-list 110 permit icmp 159.67.183.0 0.0.0.255 any
access-list 110 deny icmp any any
access-list 110 permit ip any any
答案
D
解析
依题意,允许159.67.183.0/24子网的ICMP数据包通过该路由器的某接口,相应的配置语句是:access-list 110 permit icmp 159.67.183.0 0.0.0.255 any。
注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求,需要先使用命令access-list 110 deny icmp any any,再使用命令access-list 110 permit ip any any才能完成这一要求。
选项A中的“access-list 120 deny icmp 159.67.183.0 0.0.0.255 any”表示,禁止159.67.183.0/24子网的ICMP数据包通过,因此选项A不符合题意要求。
选项B中的“10”和选项C中的“99”都是标准访问控制列表的表号,而标准访问控制列表的配置命令是access-list access-list-number {permit|deny} source-address wildcard-mask。而选项B和选项C的配置语句中包含了目的IP地址范围(any),不符合标准访问控制列表的语法格式,因此可排除选项B和选项C。
转载请注明原文地址:https://jikaoti.com/ti/I5A7FFFM
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
根据模块的设计原则(40),对于模块的控制范围和模块的作用范围,理想的情况是(41)。
根据模块的设计原则(40),对于模块的控制范围和模块的作用范围,理想的情况是(41)。
某硬盘有5个记录面,记录面上有效记录区域的内径为20cm,外径为30cm。磁道上记录的位密度为250bit/mm,道密度为10道/mm,每一磁道上分为16个扇区,每个扇区记录1KB(字节),磁盘旋转速度为10000转/分。则该硬磁盘的非格式化容量约为(1)
设有一个关系EMP(职工号,姓名,部门名,工种,工资),若需查询不同部门中担任“钳工”的职工的平均工资,则相应的SELECT语句为:SELECT部门名,AVG(工资)AS平均工资FROMEMPGROUPBY(1)
TCP/IP是一个协议簇,它的体系结构分为四层:应用层、网际层、网络接口层和(1),其中ARP协议属于(2)。为了在源主机和目的主机之间传送数据,IP协议需要确定源主机和目的主机是否在同一个网络中。如果不在同一网络时,则必须通过(3)进行通信、接入。
二维数组F的行下标为2至6,列下标为1至8,F的每个数据元素均占4个字节。在按列存贮的情况下,已知数据元素F[3,2]的第一个字节是2054,则F[3,4]和F[4,3]的第一个字节的地址分别为(35)和(36),而数组的第一个数据元素的第一个字节和数组最
通过电话线连接到因特网使用的链路层协议有SLIP和(212),这种情况下给主机动态分配一个(213)。如果通过N-ISDN连网,用户可以使用的信道带宽是2B+D,数据速率最大可达到(214)。如果通过局域网连接因特网,接入方式可以采用ADSL,最高下行速率
在面向对象方法中,继承可看作是一种(86)技术,而封装的目的是使对象的(87)分离。类是一组具有相同属性和相同操作的对象的集合,类中的每个对象都是这个类的一个(88)。同一个方法名有多种实现的机制称为(89)。一个对象通过发送(90)来请求另一对象为其服务
某段式存储管理系统中的地址结构如下图所示,若系统以字节编址,则系统允许的最大段长为(1)KB;(2)是错误的段号。(2)
Excel学生成绩表如下表所示,若要计算表中每个学生计算机文化和英语课的平均成绩,那么,可通过在D3单元格中填写(3),并(4)拖动填充柄至D10单元格,则可自动算出这些学生的平均成绩。
随机试题
A.支原体B.猪链球菌2型C.副猪嗜血杆菌D.多杀性巴氏杆菌E.胸膜肺炎放线杆菌能致猪呼吸道症状,cAMP试验阳性的是()
黄芩具有的功效是
热水供应系统中设有干管、立管、分支管和回水管,管网内任意一点的水温保持在设计温度内,适用于旅馆、医院、饭店等建筑,该热水供应系统为()。
在对建筑外墙保温系统进行防火检查时,下列做法不符合现行国家消防技术标准要求的是()。
请从所给的四个选项中,选择最合适的一个填入问号处,使之呈现一定的规律性()。[81*]
“干部像候鸟,频往家里跑;白天寻不见。晚上影难找;办事得赶早,晚了就白跑。“这首流传甚广的顺口溜,是群众对基层干部“走读”现象的生动描述。对此。你怎么看?
团购行业确有“病人膏肓”之忧。从团购行业现实环境来看,短期内,资本日益枯竭,内生发展乏力,行业洗牌风暴日渐临近。在一个混乱的格局中,只有死亡案例不断上演,才能澄清市场,才能防止劣币驱逐良币,才能“吹尽黄沙始见金”。我们相信,“死者”的惨痛教训,将能激发生者
试析作为“社会群体成员”的受众观。
设计模式基于面向对象技术,是人们在长期的开发实践中良好经验的结晶,提供了一个简单、统一的描述方法,使得人们可以复用这些软件设计方法、过程管理经验。按照设计模式的目的进行划分,现有的设计模式可以分为创建型、(54)和行为型三种类型。其中(55)属于创建型模式
Themodemageisanageofelectricity.Peoplearesousedtoelectriclights,radios,televisions,andtelephonesthatitisba
最新回复
(
0
)