首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
admin
2020-01-14
19
问题
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器,下列正确的access-list配置是( )。
选项
A、Router (config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any
Router (config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any
Router (config)#access-list 100 deny icmp any any
Router (config)#access-list 100 permit ip any any
Router (config)#
B、Router (config)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any
Router (config)#access-list 98 permit icmp 202.204.28.0 0.0.0.255 any
Router (config)#access-list 98 deny icmp any any
Router (config)#access-list 98 permit ip any any
Router (config)#
C、Router (config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router (config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router (config)#access-list 198 deny icmp any any
Router (config)#access-list 198 permit ip any any
Router (config)#
D、Router (config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any
Router (config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any
Router (config)#access-list 198 permit ip any any
Router (config)#access-list 198 deny icmp any any
Router (config)#
答案
C
解析
全局配置模式:Router (config)#access-list
any
禁止其他ICMP:Router (config)#access-list 198 deny icmp any any
允许IP包通过:Router (config)#access-list 198 permit ip any any
配置应用接口:Router (config)#interface <接口名>
Router (config-if)#ip access-group
此外,禁封ICMP协议为扩展访问控制命令;IP扩展访问控制列表表号范围为100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。deny icmp any any要在permit ip any any之前,因为执行了permit any any后,不再执行其后续的命令。因此,C选项正确。
转载请注明原文地址:https://jikaoti.com/ti/Ncs7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在网络管理中,通常需要监控网络内各设备的状态和连接关系,同时对设备的参数进行设置。请问这些工作归属的功能域是______。
Nove11公司曾经轰动一时的网络操作系统是【】,今天仍有6.5版本在使用。
用户从CA安全认证中心申清白己的证书,并将该证书装入浏览器的主要目的是______。
域名解析的两种主要方式为______。
采用广播信道通信子网的基本拓扑构型有:__________、树型、环型、无线通信与卫星通信型。
网络安全包括以下几方面:物理安全、人员安全、符合瞬时电磁波脉冲辐射标准、数据安全、操作安全、______________、计算机安全和工业安全。
Internet远程登录使用的协议是______。
下列描述是Internet匕较恰当的定义是
关于Windows2000Server的活动目录服务说法正确的是
C/S结构模式是对大型主机结构的一次挑战,其中S表示的是【 】。
随机试题
患者男性,31岁。咳嗽,呈刺激性,干咳,偶有咳少量黏稠痰,受寒冷刺激加重,伴气促,每天晚间、清晨均有剧咳而影响睡眠,用过青霉素、氨苄西林、头孢菌素和多种祛痰止咳剂未能缓解。查体:双肺散在哮鸣音,心脏(-)下列关于工型变态反应的特点说法错误的是
下列说法错误的是
外用杀虫止痒,内服壮阳通便的药物是
手太阳小肠经与足太阳膀胱经的交接部位是()
项目人力资源管理控制应包括()。
某企业原是A银行客户经理的大客户,后因与B银行的客户经理建立了良好的个人关系而成为B银行的客户。A银行客户经理应当()。
Arecentpoll(调查)onlisteningtoaportablemusicplayerintheUSfoundthatlotsofhighschoolstudentsandmanyadultshave
我国农业发展到今天,其中的任何一项工作都很难单项突进,现在结构调整引起了高度重视,但不能忽视其他方面的配套改革,尤其是必须加快市场化改革,建立全国的统一大市场,促进农村要素和产品自由流动。如果市场机制得不到应有的发育,那么以市场为导向的结构调整就失去了最重
简述各国所采用的数罪并罚原则。
It【C1】______aroundnineo’clockwhenIdrove【C2】______homefromworkbecauseitwasalreadydark.AsIapproachedthegatesIsw
最新回复
(
0
)