首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
admin
2021-04-30
33
问题
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是( )。
选项
A、Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B、Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(config)#access-list 110 permit icmp 212.78.170.0 0.0.0.255 any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D、Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any
Router(conrig)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
答案
D
解析
在全局配置模式下,配置扩展访问控制列表的命令格式为:
access-list access-list-number{permit1 dery} protocol source wildcard-mask destination wild-card-mask[ operator][operand]
在配置访问控制列表的源地址或目的地址时,在允许或拒绝的IP地址后面有一个参数是wildcard-mask-通配符(或通配符掩码)。通配符用32位二进制数表示,表示形式与IP地址和子网掩码相同o wildcard-mask实际上就是子网掩码的反码,如IP地址202.112.66.1,其掩码是255.255.255.0,那么它的通配符掩码应该为0.0.0.255,并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围,也就是路由器在进行基于源IP地址和目的IP地址过滤时,通配符告诉路由器应该检查哪些地址位,忽略哪些地址位。通配符为“0”,表示检查相应的地址位;通配符为“1”表示忽略,不检查相应的地址位。本题中的子网掩码为255.255.255.224,则访问控制列表的通配符为0.0.0.31。因此选择D选项。
转载请注明原文地址:https://jikaoti.com/ti/cKY7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
请根据下图所示网络结构回答下列问题。如果将59.67.149.128/25划分3个子网,其中前两个子网分别能容纳25台主机,第三个子网能容纳55台主机,请写出子网掩码及可用的IP地址段。(注:请按子网顺序号分配网络地址)。
请根据下图所示网络结构回答下列问题填写路由器RG的路由表项【1】~【6】。
在一台Cisco路由器上封禁ICMP协议,只允许215.192.40.16/28和202.204.28.2/24子网的ICMP数据包通过路由器,下列正确的access.1ist配置是()。
Cisco路由器存储当前使用的操作系统映像文件和一些微代码的内存是()。
如图1所示,一台Cisoc3500系列交换机上连接2台计算机,它们分别划分在VLANl0(ID号为10)和VLANl1(ID号为11)中。交换机的千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信。交换机管理地址为167.11.45.2
ITU标准OC-12的传输速率为()。
在Catalyst3524以太网交换机上建立名为hyzx204的VLAN,正确的配置语句是()。
攻击者向某个设备发送数据包,并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。这种攻击被称为()。
在下面的攻击手段中,基于网络的入侵防护系统无法阻断的是()。
下列关于SNMP操作的描述中,错误的是()。
随机试题
耐药性(resistance)
研究者在运用观察法研究幼儿心理时应注意的内容不包括()
下列叙述中正确的为()
急性肾衰合并有循环充血时,哪项处理最合适
下列属于经皮给药制剂缺点的是
王某被逮捕后,于6月10日被第一审法院判处有期徒刑3年,缓刑3年,王某不上诉,检察院不抗诉,法院应当如何将王某交付执行?
印花税是对经济活动和经济交往中书立、领受凭证征收的一种税。购房的几个环节都涉及印花税的缴纳,下列关于购房需要缴纳的印花税说法错误的是( )。
中国是世界上稀土资源最丰富的国家,素有“稀土王同”之称。下列关于稀土的表述,错误的是:
A、 B、 C、 D、 C题干第二个图的右下角与C项的右下角相似,第三个图的左下角与C项的左下角相似,进一步组合得到C项。如图所示:
Imagine,JohnLennon’smostfamoussong,wasrecentlyvoted"Britain’sfavouritesongofalltime".It’sanidealistsongab
最新回复
(
0
)