定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2021-06-16 35

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、access-list 198 permit icmp 166．129．130．0 255．255．255．0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166．129．130．0 0．0．0．255 any
access-list 198 deny icmp any any
access-list 1 98 permit ip any any
C、access-list 99 permit icmp 166．129．130．0 0．0．0．255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166．129．130．0 0．0．0．255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和。TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-1ist 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://jikaoti.com/ti/wQY7FFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

IP地址块202．113．79．01／27、202．113．79．32／27和202．113．79．64／26经过聚合后可分配的IP地址数为()。

下列关于RPR技术的描述中，错误的是()。

将Catalyst6500交换机的系统时间设定为“2013年3月26El，星期五，9点19分25秒”，正确配置是()。

ITU标准OC-12的传输速率为()。

在一台Cisco路由器的g0／1端口上，用标准访问控制列表禁止源地址为10．0．0．0—10．255．255．255和172．16．0．0．172．31．255．255的数据包进出路由器。下列access—list配置，正确的是()。

在Catalyst6500交换机上将端口3／1至3／24的传输速率设置为1Gbps，正确的配置是()。

在Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是()。

患者女性，89岁，因昏迷、不能进饮食3天来诊，无发热。既往无特殊病史。入院时血压53／36mmHg，双肺呼吸音清。检测血钾5．5mmol／L。血气分析：pH7．03，PCO238mmHg，PO282mmHg，BE—16．9mmol／L，钠153mmol／L

下列有关股票发行的说法，正确的是()。

某股份公司的注册资本为人民币4000万元，法定公积金为2500万元，该公司2004年度股东大会决定将该部分公积金转为资本，则根据《公司法》的规定，该公司将公积金转为资本的上限是：

海运提单按提单的()分类，分为预借提单和倒签提单。

下列方法中，不属于成本管理领域应用工具方法的是()。

在中国，下列最早运用马克思主义观点阐述教育教学问题的著作是()

设X～N(0，1)，Y=X2，求Y的概率密度函数．

以下选项中正确的语句组是()。