首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。
定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。
admin
2017-03-22
62
问题
定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。
选项
A、access-list 198 permit icmp 166．129．130．0 255．255．255．0 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
B、access-list 198 permit icmp 166．129．130．0 0．0．0 255 any
access-list 198 deny icmp any any
access-list 198 permit ip any any
C、access-list 99 permit icmp 166．129．130．0 0．0．0 255 any
access-list 99 deny icmp any any
access-list 99 permit ip any any
D、access-list 100 permit icmp 166．129．130．0 0．0．0 255 any
access-list 100 permit ip any any
access-list 100 deny icmp any any
答案
B
解析
封禁ICMP协议属于配置扩展访问控制列表，所以表号范围为100～199或2000～2699，格式为：access-list access-list-number{permit｜deny}protocol source wildcard-mask destination wildcard-mask[operator][operand]。因为wildcard-mask为子网掩码的反码，所以根据以上描述，本题选项B正确。
转载请注明原文地址:https://www.kaotiyun.com/show/0UpZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
完整的特洛伊木马程序，一般由两个部分组成：服务器程序和______。
下面哪个(些)攻击属于非服务攻击?()Ⅰ．邮件炸弹Ⅱ．源路由攻击Ⅲ．地址欺骗
在因特网中，屏蔽各个物理网络细节和差异的是______。
当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源，这是对网络______性的攻击。
下列关于Kerberos认证统的描述中，错误的是()。
电子邮件传输协议是()。
WWW服务器中所存储的页面是一种结构化的文档，通常采用______书写而成。
应用生成树算法可以构造出一个生成树，创建了一个逻辑上______的网络拓扑结构。
在美国国防部的可信任计算机标准评估准则中，安全等级最高的是（）。
电子商务是以()为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程。
随机试题
简述新型工业化道路的特征。
某有限责任公司的法律顾问在审查公司减少注册资本的方案时，提出以下意见，其中哪种意见不符合《公司法》的规定?()
要保持外汇储备的价值稳定，就必须()。
中年期的“完美人格”是指()。
文艺复兴是欧洲新兴资产阶级反对封建地主阶级的一次思想文化运动，它兴起于()。
活泼开朗、乐观自信、积极主动、独立性较强、诚实勇敢、意志较坚强是幼儿()的表现。
1956年9月15日至27日，中国共产党第八次全国代表大会在北京举行。中共八大正确分析了社会主义改造完成后中国社会的主要矛盾和主要任务，制定了经济建设、政治建设、执政党建设的方针政策，指出()
传统的集合运算都是______。
Researchshouldcontinueoncontrollednuclearfusion,butnoenergyprogramshouldbepremisedonitsexistenceuntilithaspr
(1)VintonCerf,knownasthefatheroftheInternet,saidonWednesdaythattheWebwasoutgrowingtheplanetEarthandthetim
最新回复
(
0
)
