定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

admin2021-09-09 62

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

选项 A、access．1ist 198 permit icmp 166．129．130．0 255．255．255．0 any
access—list 198 deny icmp any any
access—list 1 98 permit ip any any
B、access—list 198 permit icmp 166．129．130．0 0．0．0 255 any
access—list 198 deny icmp any any
access—list 1 98 permit ip any any
C、access—1ist 99 permit icmp 166．129．130．0 0．0．0 255 any
access—list 99 deny icmp any any
access—list 99 permit ip any any
D、access—1ist 100 permit icmp 166．129．130．0 0．0．0 255 any
access—1ist 1 00 permit ip any any
access—list 1 00 deny icmp any any

答案B

解析封禁ICMP协议属于配置扩展访问控制列表，所以表号范围为100～199或2000～2699，格式为：access-list access-list-number{permitldeny)protocol source wildcard-mask destination wildcard．mask[operator][operand]。因为wildcard-mask为子网掩码的反码，所以根据以上描述，本题选项B)正确。

转载请注明原文地址:https://www.kaotiyun.com/show/H4OZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

下列路由表中错误的路由表项是()。

请根据下图所示网络结构回答下列问题。(1)填写路由器RG的路由表项【1】～【4】。(2)请写出路由器RG和路由器RE的S0口的IP地址。(3)如果该网络内服务器群的IP地址为172．19．52．100～172．19．52．126和172．19．5

攻击者无需伪造数据包中IP地址就可以实施的攻击是()。

在某Cisco路由器上使用命令“snmp-serverhost202．113．77．5system”进行SNMP设置，如果在管理站202．113．77．5上能够正常接收来自该路由器的通知，那么下列描述中错误的是()。

下列协议中不是电子邮件协议的是()。

下列关于Windows2003系统DHCP服务器的描述中，错误的是()。

ADSL上行速率范围是()。

下列具有NAT功能的无线局域网设备是()。

在Catalyst6500上建立一个ID号为223的VLAN，下列缺省的VLAN名，正确的是()。

工艺流程图中的管道、阀及设备采用HG/T20519-1992系列标准绘制。 ()

若肺痈溃脓期溃脓不畅，量少难出时，以助溃脓加用

某女性患者，32岁，残冠，已行根管治疗，现拟行冠修复保护。暂时冠的最常用材料是

尿浊辨证属湿热下注者，其最佳选方是()

下列刑法典中，规定了“保安处分”内容的是()。

某项目投入物为进口货物，其到岸价格为100美元／t，现行外汇牌价为6．8元／美元，影子汇率换算系数为1．08，进口费用为60元／t，则该货物的影子价格为()。

架空光缆线路在雷害特别严重地段采用()措施防雷。

证券发行的注册制度是指向有关机关申请()的一种制度。

下列属于所有权原始取得的是()。

中央银行业务经营的目标是()。