网络高级理论
要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。A、ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq wwwB、ip access-list extended cisco deny tcp any 196.15.7.0 eq wwwC、ip access-list extended cisco permit 196.15.7.0 0.0.0.255
题目
要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。
- A、ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www
- B、ip access-list extended cisco deny tcp any 196.15.7.0 eq www
- C、ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www
- D、ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255
- E、ip access-list extended cisco permit www 196.15.7.0 0.0.0.255
相似问题和答案
第1题：
当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）
A.这个列表是编号型扩展ACL，检查离开接口的数据包
B.这个列表是命名的扩展ACL，检查进入接口的数据包
C.这个列表是编号型标准ACL，检查进入接口的数据包
D.这个列表是命名的标准ACL，检查离开接口的数据包
第2题：
此题为判断题(对，错)。
第3题：
A.标准访问列表
B.扩展访问控制列表
C.基于名称的访问控制列表
D.反向访问控制列表
E.访问控制列表流量记录
第4题：
标准访问控制列表和扩展访问控制列表的区别.
正确答案:标准访问控制列表：基于源进行过滤
扩展访问控制列表：基于源和目的地址、传输层协议和应用端口号进行过滤
第5题：
在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）
- A、只能是标准的IP访问控制列表
- B、只能是扩展的IP访问控制列表
- C、可以使用标准和扩展的IP访问控制列表
- D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句
正确答案:C
第6题：
扩展的访问控制列表，可以源地址、()、端口来允许或者拒绝报文。
第7题：
A.Cisco发现协议
B.端口安全性
C.Internet控制消息协议
D.访问列表
E.流量控制
第8题：
A.标准IP访问控制列表
B.扩展IP访问控制列表
C.MAC访问控制列表
D.MAC扩展访问控制列表
E.Expert扩展访问控制列表
F.IPv6访问控制列表
第9题：
在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）
- A、采用命名扩展访问控制列表
- B、采用编号标准访问控制列表
- C、采用命名标准访问控制列表
- D、采用编号扩展访问控制列表
正确答案:D
第10题：
创建一个标准命名访问控制列表cisco用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。
- A、ip access-list standard cisco deny 192.168.160.0 255.255.240.0
- B、ip access-list standard cisco deny 192.168.160.0 0.0.191.255
- C、ip access-list standard cisco deny 192.168.160.0 0.0.31.255
- D、ip access-list standard cisco deny 192.168.0.0 0.0.31.255
正确答案:C