定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）
- A.access-list 198 permit icmp 166.129.130.0 255.255.255.0 any access-list 198 deny icmp any any access-list 198 permit ip any any
- B.access-list 198 permit icmp 166.129.130.0 0.0.0.255 any access-list 198 deny icmp any any access-list 198 permit ip any any
- C.access-list 99 permit icmp 166.129.130.0 0.0.0.255 any access-list 99 deny icmp any any access-list 99 permit ip any any
- D.access-list 100 permit icmp 166.129.130.0 0.0.0.255 any access-list 100 permit ip any any? access-list 100 deny icmp any any
热度🔥289
参考答案：B
解析：
标准访问控制列表标号为1~99,1300~1999,100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。 而D项先执行“accesslist 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选B。
标准访问控制列表标号为1~99,1300~1999,100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。 而D项先执行“accesslist 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选B。
复制题目向AI提问
扫码免费计算机二级刷题
2025年计算机等级考试题库
推荐
下列不能建立索引的数据类型是
以下选项中正确的语句组是
下面关于USB接口的叙述中，错误的是（ ）。
由若干零件组合成的、具有一定功能的部分为系统的部件，而零件可用于不同的部件，则实体部件和实体零件之间的联系是（ ）。
小李是公司的出纳，单位没有购买财务软件，因此她只能用手工记账。为了节省时间并保证记账的准确性，小李使用Excel编制银行存款日记账。 请根据该公司九月份的"银行流水账表格.docx"，并按照下述要求，在Excel中建立银行存款日记账：
1. 按照表中所示依次输入原始数据，其中：在"月"列中以填充的方式输入"九"，将表中的数值的格式设为数值、保留2位小数。
2 .输入并填充公式：在"余额"列输入计算公式，余额=上期余额+本期借方-本期贷方，以自动填充方式生成其他公式。
3."方向列中"只能有借、贷、平三种选择，首先用数据有效性控制该列的输入范围为借、贷、平三种中的一种，然后通过IF函数输入"方向"列内容，判断条件如下所列：
余额 大于0 等于0 小于0
方向 借 平 贷
4.设置格式：将第一行中的各个标题居中显示；为数据列表自动套用格式后将其转换为区域。
5.通过分类汇总，按日计算借方、贷方发生额总计并将汇总行放于明细数据下方。
6.以文件名"银行存款日记账.xlsx"进行保存。
