封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-1ist配置是( )。

admin2021-04-30 52

问题封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-1ist配置是( )。

选项 A、Router(config)#access-list 110 permit icmp 212．78．170．166 0．0．0．0 any．
Router(config)#access-list 110 deny icmp any any
Router(config)#access—list 110 permit ip any any
B、Router(contig)#access—list 110 permit icmp 212．78．170．0 255．255．255．224 any
Router(contig)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C、Router(contig)#access—list 110 permit icmp 212．78．170．0 255．255．255．224 any
Router(contig)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
D、Router(config)#access-list 110 permit icmp 212．78．170．160 0．0．0．31 any
Router(config)#access—list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any

答案D

解析在全局配置模式下，配置扩展访问控制列表的命令格式为：
access-list aceess-list-number{permit｜defy}protocol source wildcard-mask destination wildcard—mask[operator][operand]
在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard-mask—通配符(或通配符掩码)。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wild—card-mask实际上就是子网掩码的反码，如IP地址202．112．66．1，其掩码是255．255．255．0，那么它的通配符掩码应该为0．0．0．255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255．255．255．224，则访问控制列表的通配符为0．0．0．31。

转载请注明原文地址:https://www.kaotiyun.com/show/FkOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-1ist配置是( )。

三级网络技术

NCRE全国计算机三级

在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是()。

某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ipconfig／all”得到的部分信息如图1所示，在该客户机捕获的部分报文及相关分析如图2所示。请分析图中的信息，补全图2中的内容。

请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项[1]～[6]。(2)如果服务器组的地址是59．67．35．5～59．67．35．10，那么为保护服务器应将IPS串接在哪个设备的哪个端口。(3)如果将59

如图所示，某园区网用10Gbps的POS技术与Interffet相连，POS接口的帧格式是SDH，园区网内部路由协议采用OSPF，园区网与Internet的连接使用静态路由协议。请阅读以下R3的部分配置信息，并补充[1]～[5]空白处的配置命令或参

在Cisco路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．212能正常接收来自该路由器的通知，那么下列描述中错误的是()。

下列对配置CiscoAironet1100接入点的描述中，错误的是()。

下图是校园网中一台主机在命令行模式下执行某个命令时用Snifret捕获的数据包。请根据图中信息回答下列问题。(1)邱．pku．edu．cn对应的IP地址是[1]。(2)图中①②③处删除了部分显示信息，其中②和③处的信

下图是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据。请根据图中信息回答下列问题(1)该主机上配置的IP地址的网络号长度最多是[1](2)图中的①和②删除了部分显示信息，其中①处的信息

下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URL时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该URL的是[1]。(2)该主机的IP地址是[2]。(3)图中的①②③删除了部分信息，其中①是[3

淡竹叶具有的功效是()

A、活血祛瘀B、通络止痛C、引血下行D、引热下行E、补益肝肾血府逐瘀汤中配伍牛膝的主要用意是

镰刀型红细胞贫血是因基因突变，导致血红蛋白β链第六位氨基酸由

A．血管紧张素转化酶B．β肾上腺素受体C．羟甲戊二酰辅酶A还原酶D．钙离子通道E．钾离子通道普萘洛尔的作用靶点是

小庄要制作一个工业模具。他在一个边长4厘米的正方体上表面正中心位置向下挖掉一个直径2厘米、高2厘米的圆柱体，接着再向下挖掉一个直径1厘米、高1厘米的小圆柱体(如图所示)。那么，该模具的表面积约为()平方厘米?

试分析战后初期美苏冷战形成的原因。

Thisweek,inWashingtonandcitiesacrossthenation,immigrantadvocates,clergymembersandlaborandbusinessleadershaveb

在Windows7操作系统中，磁盘维护包括硬盘的检查、清理和碎片整理等功能，碎片整理的目的是()。

HerofficeintheFirstNationalBankbuildingisprovisional.