定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

admin2018-04-21 83

问题定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

选项 A、access—list 198 permit icmp 166．129．130．0 255．255．255．0 any
access—list 198 deny icmp any any
access—list 198 permit ip any any
B、access—list 198 permit iemp 166．129．130．0 0．0．0．255 any
aeeess—list 198 deny icmp any any
access—list 198 permit ip any any
C、access—list 99 permit icmp 166．129．130．0 0．0．0．255 any
access—list 99 deny iemp any any
access—list 99 permit ip any any
D、access—list 100 permit icmp 166．129．130．0 0．0．0．255 any
access—list 100 permit ip any any
access—list 100 deny icmp any any

答案B

解析标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access—list 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

转载请注明原文地址:https://www.kaotiyun.com/show/lcpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Ciseo路由器的正确配置是( )。

三级网络技术

NCRE全国计算机三级

文件IN．DAT中存有一篇英文文章，函数ReadData()负责将IN．DAT中的数据读到数组inBuf[]中。请编制函数replaceChar()，该函数的功能是按照指定规则对字符进行替换。变换后的值仍存入inBuf[]中。函数WriteData()负责

文件IN．DAT中存有一篇英文文章，函数ReadData()负责将IN．DAT中的数据读到数组inBuf[][]中。请编制函数replaceChar()，该函数的功能是按照指定规则对字符进行替换。变换后的值仍存人inBuf[][]中。函数WriteData

文件IN．DAT中存有一篇英文文章，函数ReadData()负责将IN．DAT中的数据读到数组inBuf[][]中。请编制函数replaceChar()，该函数的功能是；以行为单位把字符串中的所有小写字母改写成该字母的下一个字母，如果是字母Z，则改写成字母

关于移动互联的描述中，错误的是()。

常用的电子支付工具包括___________、电子信用卡和电子支票。

著名的UNIX系统有Sun和Solaris、HP的HP-UX以及IBM的()。

()是IPTV大规模应用的重要技术保障。

用户从CA安全认证中心申请自己的证书，并将该证书装入浏览器的主要目的是()。

通信信道的类型有两类：广播通信信道和()。

在局域网的实际应用中，最重要的是______。

可编程序控制器以扫描方式进行工作，其扫描过程包括()。

简述票据转让与一般民事权利转让的区别。

应用性研究的主要类型包括()

下述病理改变中属于上皮异常增生的是

全科/家庭医学被批准为美国第20个医学专业是在哪一年

首选下列何种药物使用药物治疗后，症状无明显缓解，哮喘持续发作已30小时，现应

办公信息系统在结构上可分为硬件层、软件层、处理层和应用层，这种技术结构是一种具有什么性能的层次结构?