用扩展访问控制列表配置封禁ICMP协议 只允许l68．27．95．0／24子网的ICMP数据包通过路由器 正确的配
用扩展访问控制列表配置封禁ICMP协议，只允许l68．27．95．0／24子网的ICMP数据包通过路由器，正确的配置是(61) 。
A．access-list 90 deny icmp l68．27．95．0 255．255．255．0 any access-list 90 deny icmp any anyaccess—list 90 permit ip any any
B．access-list l00 permit icmp l68．27．95．0 0．0．0．255 any access-list l00 permit ip any any
C．access—list l l o permit icmp l68．27．95．0 255．255．255．0 any access—list l lo deny icmp any any
D．access-list l20 permit icmp l68．27．95．0 0．0．0．255 any access—list l20 deny icmp any any access—list l20 permit ip any any
-
参考答案：D要点解析：路由器扩展ACL(访问控制列表)的表号范围是l00～199、2000～2699。而选项A的ACL号“90”属于标准ACL的表号范围，据此可先排除选项A。 在全局配置模式下，使用命令access．1ist access．1ist-number{permit l deny}protocol source wildcarD．mask destination wildcarD．mask『operator][operand]配置标准访问控制列表。依题意，允许168．27．95．0／24子网的ICMP数据包通过该路由器的某接口，相应的配置语句是：access．1ist ll0 permit icmp l68．27．95．0 0．0．0．255 any。 注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求，需要先使用命令 access．1ist llo deny icmp any any，再使用命令access．1ist llo permit ip any any才能完成这一要求。 选项8中缺少了封禁ICMP协议的命令access—list llo deny icmp any any。 选项c有两个错误之处：①配置语句中使用的是子网掩码255．255．255．0，而正确的配置语句应该使用的是访问控制列表通配符(Wildcard—Mask)形式，即0．0．0．255；②缺少命令access—list ll0 permit ip any any，它将封禁除l68．27．95．0／24子网的ICMP数据包通过之外的所有通信。