在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是

admin2018-10-10  24

问题 在一台Cisco路由器的g0/1端口封禁ICMP协议,只允许169.15.128.0/24和119.75.108.0/24子网的ICMP数据包通过路由器,正确的access-list配置是

选项 A、Router(config)#aecess-list 198 denv icmp any any
    Router(config)#access-list 198 permit icmp 169.15.128.00.0.0.255 any
    Router(config)#access-list 198 permit icmp 1 19.75.108.00.0.0.255 any
    Router(config)#access-list 198 permit ip any any
    Router(config)#interface g0/1
    Romer(config-if)#ip access-group 198 in
    Router(config-if)#ip access-group 198 out
    Router(config-if)#
B、Router(config)#access-list 198 permit icmp 169.15.128.00.0.0.255 any
    Router(config)#access-list 198 permit icmp 119.75.108.00.0.0.255 any
    Romer(config)#access-list 198 deny icmpany any
    Router(config)#access-list 198 permit ip any any
    Router(config)#interface g0/1
    Router(config-if)#ip access-group 198 in
    Router(config-if)#ip access-group 198 out
    Router(config-if)
C、Router(config)#access-list 98 permit icmp 169.15.128.00.0.0.255 any
    Router(config)#access-list 98 permit icmp 119.75.108.00.0.0.255 any
    Router(config)#access-list 98 deny icmp any any
    Router(eonfig)#access-list 98 permit ip any any
    Router(config)#interfaceg0/1
    Router(config-if)#ip access-group 98 in
    Router(config-if)#ip access-group 98 out
    Router(config-if)#
D、Router(config)#access-list 100 permit icmp 169.15.128.00.0.0.255 any
    Router(config)#access-list 100 permit icmp 119.75.108.00.0.0.255 any
    Router(config)#access-list 100 permit ip any any
    Router(config)#access-list 100 deny icmp any any
    Router(config)#interface g0/1
    Router(config-if)#ip access-group 100 in
    Router(config-if)#ip access-group 100 out
    Router(config-if)#

答案D

解析 在一个OSPF网络中,可以包括多种区域,其中就有三种常见的特殊区域,即骨干区域(BackboneArea)、末梢区域(StubArea)和非纯Stub区域(No Stotal Stub area,NSSA),当然还可以包括其它标准区域。OSPF网络中的区域是以区域ID进行标识的,区域ID为O的区域规定为骨干区域。
    一个OSPF互联网络,总是至少有一个骨干区域。骨干区域有一个ID0.0.0.0,也称之为区域0。另外,骨干区域必须是连续的,也要求其余区域必须与骨干区域直接相连。骨干区域一般为区域0(Area0),其主要工作是在其余区域间传递路由信息。
转载请注明原文地址:https://jikaoti.com/ti/kXs7FFFM
0

最新回复(0)