用扩展访问控制列表配置封禁ICMP协议,只允许l68.27.95.0／24子网的ICMP数据包通过路由器,正确的配

Question

用扩展访问控制列表配置封禁ICMP协议，只允许l68．27．95．0／24子网的ICMP数据包通过路由器，正确的配置是(61) 。

A．access-list 90 deny icmp l68．27．95．0 255．255．255．0 any access-list 90 deny icmp any anyaccess—list 90 permit ip any any

B．access-list l00 permit icmp l68．27．95．0 0．0．0．255 any access-list l00 permit ip any any

C．access—list l l o permit icmp l68．27．95．0 255．255．255．0 any access—list l lo deny icmp any any

D．access-list l20 permit icmp l68．27．95．0 0．0．0．255 any access—list l20 deny icmp any any access—list l20 permit ip any any

Answer 1

正确答案：D
要点解析：路由器扩展ACL(访问控制列表)的表号范围是l00～199、2000～2699。而选项A的ACL号“90”属于标准ACL的表号范围，据此可先排除选项A。 
在全局配置模式下，使用命令access．1ist access．1ist-number{permit  l deny}protocol source wildcar
D．mask destination wildcar
D．mask『operator][operand]配置标准访问控制列表。依题意，允许168．27．95．0／24子网的ICMP数据包通过该路由器的某接口，相应的配置语句是：access．1ist ll0 permit icmp l68．27．95．0 0．0．0．255 any。 
注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求，需要先使用命令  access．1ist llo deny icmp any any，再使用命令access．1ist llo permit ip any any才能完成这一要求。  选项8中缺少了封禁ICMP协议的命令access—list llo deny icmp any any。 
选项c有两个错误之处：①配置语句中使用的是子网掩码255．255．255．0，而正确的配置语句应该使用的是访问控制列表通配符(Wildcard—Mask)形式，即0．0．0．255；②缺少命令access—list  ll0 permit ip any any，它将封禁除l68．27．95．0／24子网的ICMP数据包通过之外的所有通信。