首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
admin
2020-11-19
29
问题
在一台Cisco路由器的g3/1接口,封禁ICMP协议,只允许转发168.105.129.0/24子网的ICMP数据包,正确的访问控制列表的配置是( )。
选项
A、Router(config)#interface g3/1
Router(config—if)#ip access—group 198 in
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
Router(config)#access—list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit ip any any
B、Router(config)#access—list 2000 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 2000 deny icmp any any
Router(config)#access—list 2000 permit ip any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 2000 in
Router(config—if)#ip access—group 2000 out
Router(config—if)#exit
C、Router(config)#access—list 198 deny icmp any any
Router(config)#access—list 198 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 198 permit ip any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 198 out
Router(config—if)#exit
D、Router(config)#access—list 100 permit icmp 168.105.129.0 0.0.0.255 any
Router(config)#access—list 100 permit ip any any
Router(config)#access—list 100 deny icmp any any
Router(config)#interface g3/1
Router(config—if)#ip access—group 100 in
答案
B
解析
全局配置模式命令格式为:
Router(config)#access—list
any
禁止其他ICMP:Router(config)#access—list 2000 deny icmp any any
允许IP包通过:Router(config)#access—list 2000 permit ip any any
配置应用接口:Router(config)#interface<接口名>
Router(config—if)#ip access—group
另外,禁封ICMP协议为扩展访问控制命令,IP扩展访问控制列表表号范围:100~199、2000~2699;wildcard_mask为通配符,也即子网掩码的反码。故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/uUs7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下面各项中,不属于网络管理功能的是______。
下列关于以太网网卡地址的说法中,正确的是()。
C类IP地址使用______位二进制数表示网络。
符合802.5标准的网桥由发送帧的源结点负责路由选择,源结点发送帧时需要将详细的路由信息放在帧的首部,这类网桥被称为______。
如果一台主机的IP地址为20.22.25.6,子网掩码为255.255.255.0,那么该主机的主机号为()。
WindowsNTServer采用______进行管理与抢占式多任务,使得应用程序能够更有效地运行。
同种局域网可以很容易地相互联接,这里同种局域网的含义是指()。
下列有关网络安全的说法,错误的是()。
在网络管理中,配置管理的内容可以分为【 】和对设备连接关系的管理。
衡量CPU处理速度的是()。
随机试题
矿井建设期间为综合平衡的“四个排队”中,规模、影响、范围最大是()的排队。
明挖基础中属于无护壁基坑的开挖方式的是()。
甲公司系乙公司的母公司。甲、乙公司适用的所得税税率均为25%,增值税税率均为13%。2019年甲公司销售一批产品给乙公司,销售成本300万元,售价400万元。乙公司购进存货后,向集团外销售50%,取得收入250万元,其余50%形成期末存货,未计提存货跌价准
采用德尔菲法应当遵循的原则是()。
相传古希腊诗人荷马创作的史诗有()。
Thecomputerplaysanimportantpartinoureverydaylife.Itisoneofthegreat【C1】______intheworldinthe【C2】______century.
根据所给材料,回答问题。①文字当是有力量的,正所谓笔下千钧。②如学者张中行所说,“我主张多读书,读的书多了,脑子里装着孔子、老子、孟子、庄子,甚至西方的康德、爱因斯坦等等,一般的几张钞票是看不起的。”这一点,从刚正不阿的文天祥身上可以得
[2004年MPA真题]在1975—1985年间,疗养院人住比率为容纳能力的87%,而接受比率保持不变,每年中每1000张床位平均接受95人。在1985—1988年间,入住比率上升到平均为容纳能力的92%,而接受比率却下降到了每年中每1000张床位接受81
ThenativepeopleofNewZealandare______.
OfallfiguresfromAmerica’spast,AbrahamLincolnisdearesttotheheartsoftheAmericanpeople.Infact,theadmirationthe
最新回复
(
0
)