問題詳情
22 定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是
(A)access-list 198 permit icmp 166.129.130.0 255.255.255.0 any access-list 198 deny icmp any any access-list 198 permit ip any any
(B)access-list 198 permit icmp 166.129.130.0 0.0.0.255 any access-list 198 deny icmp any any access-list 198 permit ip any any
(C) access-list 99 permit icmp 166.129.130:0 0.0.0.255 any access-list 99 deny icnip any any access-list 99 permit ip any any
(D)access-list 100 permit icmp 166.129.130.0 0.0.0.255 any access-list 100 permit ip any any access-list 100 deny icmp any any
(A)access-list 198 permit icmp 166.129.130.0 255.255.255.0 any access-list 198 deny icmp any any access-list 198 permit ip any any
(B)access-list 198 permit icmp 166.129.130.0 0.0.0.255 any access-list 198 deny icmp any any access-list 198 permit ip any any
(C) access-list 99 permit icmp 166.129.130:0 0.0.0.255 any access-list 99 deny icnip any any access-list 99 permit ip any any
(D)access-list 100 permit icmp 166.129.130.0 0.0.0.255 any access-list 100 permit ip any any access-list 100 deny icmp any any
參考答案
答案：B
難度：適中0.5
統計：A(0),B(0),C(0),D(0),E(0)
內容推薦
- 40 下列关于漏洞扫描技术和工具的描述中，错误的是(A)X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描(B)ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主
- 下列Serv_U FTP服务器的选项中，不提供“IP访问选项”的是(A)服务器选项(B)域选项(C) 组选项(D)用户选项
- 37能够得到下面信息的DOS命令是 (A) nbtstat (B)tracert (C)pathping (D)netstat
- 下列关于Windows 2003系统WWW服务器安装、配置的描述中，错误的是(A) 在一台服务器上可构建多个网站(B)在Windows 2003中添加操作系统组件IIS就可实现Web服务(C)在W
- 30 下列对于用IIS 0在一个服务器上建立多个网站的描述中，错误的是(A)可以使用虚拟服务器的方法在一台服务器上构建多个网站(B)多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和协议
- 21 下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。 根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是(A)22和OOd0.63c3c41(B)22
- 下列关于Windows 2003系统下DHCP服务器配置的描述中，错误的是(A) 不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP(B)地址租约期限决定客户机使用所获得IP地址的
- 下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是(A) 允许客户机在发生更改时动态更新其资源记录(B)DNS服务器中的根DNS服务器需管理员手工配置(C)转发器是网络
- 下列对SSID的描述中，错误的是(A) SSID是无线网络中的服务集标识符(B)SSID是客户端设备用来访问接入点的唯一标识(C)快速配置页面中“Broadcast SSID in Beacon”
- 17将Catalyst 6500交换机的设备管理地址设置为201010/24的正确语句是(A) set interface Vlan1 201010 0.0.0.255 204
內容推薦
- 8一下IP地址中，不属于专用IP地址的是(A)1(B)11(C)1(D)11
- 下列关于Winmail邮件服务器描述中，错误的是(A) Winmail邮件服务器支持支持基于Web方式的访问和管理(B)Winmail邮件服务器管理工具包括系统设置、域名设置等(C)在系统设置中可
- 23 某园区网采用OSPF路由协议，参与OSPF的网络地址是10/16 Cisco路由器的正确配置是(A)Router config #router ospf 63 Rout
- 33 差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为(A)增量备份、差异备份、完全备份(B)差异备份、增量备份、完全备份(C) 完全备份、差异备份、增量备份(D)完全各份、增量备份、
- 38当IP包头中TTL值减为0时，路由由器发出的ICMP报文类型为 (A) 时间戳请求 (B) 超时 (C) 目标不可达 (D) 重定向
- 33 Cisco PIX 525防火干墙能够进行操作系统映象更新、口令恢复等操作的模式是(A) 特权模式 (B)非特权模式 (C)监视模式 (D)配置模式
- 24 Cisco路由器执行show access-list命令显示如下一组信息 Standard IP access list block deny 0.0.0, wildcardbits
- 34 Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是(A)非特权模式(B)特权模式(C) 监视模式(D)配置模式
- 39 在某Cisco路由器上使用命令“snmp-server host 2015 system”进行SNMP设置，如果在管理站2015上能够正常接收来自该路由器的通知，
- 2兩人或兩人以上的溝通，稱(A)人際溝通(B)組織溝通(C)社會溝通(D)道德溝通
- 34 下列入侵检测系统结构中，能够真正避免单点故障的是(A)集中式 (B)层次式 (C) 协作式 (D) 对等式
- 25 下列关于无线网络HiperLAN/2协议的描述中，错误的是(A)采用5GHz工作频段(B)上行速率最多可达54Mbps(C) 室外最大覆盖范围为30米(D)可支持面向连接的传输服务
- 35 下列攻击手段中，基于网络的入侵防护系统无法阻断的是(A)SYN Flooding(B)SQL注入(C) DDOS(D)Ping of Death
- 下列软件中不能用于网络嗅探的是 (A) TCPdump (B) Wireshark (C) Eghernet (D) MRTG
- 3溝通包括了以下四個功能，除提供資訊外，何者有誤?(A)約束(B)激勵(C)提供資訊(D)情感表達
- 下列关于RAID的描述中，错误的是(A) 服务器需要外加一个RAID卡才能实现RAID功能(B) RAID10是RAID0和RAID1的组合(C) 一些RAID卡可以提供SATA接口(D) RAI
- 26 下列对IEEE8011协议的描述中，错误的是(A)定义了无线节点与无线接入点两种类型的设备(B)物理层采用FSK调制方式(C) MAC层采用CSMA/CA协议(D)点-点工作模式可支持最多由
- 36 下列安全设备中，不能部署在网络出口的是(A)网络版防病毒系统(B)防火墙(C) 入侵防护系统(D)UTM
- 2 1011n将传输速率提高到(A) 11 Mbps (B) 22 Mbps (C) 54 Mbps (D) 100 Mbps
- 4藉由不同形式的溝通來控制員工的行為，稱(A)約束(B)激勵(C)提供資訊(D)情感表達
- 下列关于IPS的描述中，错误的是(A) NIPS对攻击的漏报会导致合法的通信被阻断(B) AIPS一般部署于应用服务器的前端(C) HIPS可以监视内核的系统调用，阻挡攻击(D) IPS工作在In
- 27 下列对Cisco Aironet1100系列接入点的描述中，错误的是(A)支持8011b与8011g协议(B)工作在4GHz频段(C) 使用Cisco IOS操作系统(D)起到无线路
- 37 如果Cisco路由器有如下SNMP的配置 Router config #snnip-server enable traps Router config #sump-server host a
- 下列不属于宽带城域网QaS保证技术的是(A) RSVP (B) DoffServ (C) MPLS (D) WIMAY
- 5讓員工瞭解工作內涵、品質，並提升員工之工作動機，稱(A)約束(B)激勵(C)提供資訊(D)情感表達