定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2023-01-07 37

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、access-lists 198 permit icmp 166．129．130．0 255．255．255．0 any
　access-lists 198 deny icmp any any
　access-lists 198 permit ip any any
B、access-lists 198 permit icmp 166．129．130．0 0．0．0．255 any
　access-lists 198 deny icmp any any
　access-lists 198 permit ip any any
C、access-lists 99 permit icmp 166．129．130．0 0．0．0．255 any
　access-lists 99 deny icmp any any
　access-lists 99 permit ip any any
D、access-lists 100 permit icmp 166．129．130．0 0．0．0．255 any
　access-lists 1 00 permit ip any any
　access-lists 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999；扩展访问控制列表标号为100～199，2000～2699。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议、ICMP协议、TCP协议等，故排除C选项。访问控制列表的通配符是子网掩码的反码，故A选项错误。而D选项先执行“access-list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令将不执行，故D选项错误。因此，本题答案选择B选项。

转载请注明原文地址:https://jikaoti.com/ti/zxoiFFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

，它的小数部分是b，则ab=()。

某校高一、高二、高三三个年级的学生人数比为7：8：10，若全校共有学生2500人，则高一有()人。

简述中共党内屡次出现严重“左”倾错误的原因。

设A，B是可逆矩阵，且A与B相似，则下列结论错误的是()．

女性，20岁。反复发作性呼吸困难、胸闷、咳嗽3年，每年春季发作，可自行缓解。此次已发作1天，症状仍持续加重，体检：双肺满布哮鸣音，心率88次/分，律齐，无杂音。该患者的诊断应首先考虑为（）

A．人格障碍、记忆及智能障碍B．脑电图无异常C．先兆和前驱症状D．一般无意识和智能障碍E．癫痫自动症癫痫发作时精神障碍可出现

患者男性，35岁。间歇性上腹痛5年，加重10天，呈空腹痛，进食后缓解，查体：腹平软，无压痛，肝脾未触及，X线钡餐示：十二指肠变形。

混凝土实体检验的主要检验项目是()。

根据我国银监会制订的《商业银行风险监管核心指标》，其中关于非信贷资产准备充足率的表述，下面选项中不正确的是()。

我国现存最古老、最高的一座木构大塔是()。

为防止在校学生醉酒、酗酒。某高校出台“禁酒令"，禁止大学生聚餐、聚会时饮酒，规定学生聚餐前要填写书面申请，并在聚餐时辅导员必须全程在场。对此，有人表示赞同，但是有人认为学校管得太严。你怎么看?

无产阶级领袖在革命和建设中发挥了重大作用。但无产阶级领袖是人而不是神，必然受到一定历史条件的限制，有时也会有这样或那样的失误。评价无产阶级领袖人物，必须()

栈和队列的共同点是()。