选择题

封禁 ICMP 协议，只转发 212.78.170.166/27 所在子网的所有站点的ICMP 数据包，正确的 access-list 配置是

A、
Router（ config）#access-list 110 permit icmp 212.78.170.166 0.0.0.0any
Router（ config） #access-list 110 deny icmp any any
Router（ config） #access-list 110 permit ip any any
B、
Router（ config） #access-list 110 permit icmp 212.78.170.0
255.255.255.224 any
Router（ config） #access-list 110 permit ip any any
Router（ comqg） #access-list 110 deny icmp any any
C、
Router（ config）#access-list 110 permit icmp 212.78.170.0 0.0.0.255any
Router（ config） #access-list 110 deny icmp any any
Router（ config） #access-list 110 permit ip any any
D、
Router （ config）#access-list 110 permit icmp 212.78.170.160 0.0.0.31any
Router（ config） #access-list 110 deny icmp any any
Router（ config） #access-list 110 permit ip any any

【正确答案】 D

【答案解析】

在全局配置模式下，配置扩展访问控制列表的命令格式为：access-list access-list-number{permit | dery}protocol source
wildcard-mask destination wildcard-mask[operator][operand]通配符用 32位二进制数表示，表示形式与 IP 地址和子网掩码相同,wildcard-mask 实际上就是子网掩码的反码，本题中的子网掩码为 255.255.255.224，则访问控制列表的通配符为 0.0.0.31。