税务系统岗位练兵知识竞赛
扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。A、源IP地址B、目的IP地址C、端口号D、VLANE、源MAC地址
题目
扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。
- A、源IP地址
- B、目的IP地址
- C、端口号
- D、VLAN
- E、源MAC地址
相似问题和答案
第1题：
基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。
A.源IP地址及其子网掩码
B.目的IP地址及其子网掩码
C.协议类型
D.TCP或UDP的端口号
E.数据包的优先级
F.数据包的服务类型
第2题：
配置访问控制列表时不必进行的配置是______。
A．启动防火墙对数据包过滤
B．定义访问控制列表
C．在接口上应用访问控制列表
D．制定日志主机
解析：配置访问控制列表时必须做的配置是：启动防火墙对数据包过滤、在接口上应用访问控制列表、制定日志主机，而可以不必每次定义ACL，可以延用原有的或默认的ACL。
第3题：
一下关于IP标准访问控制列表的描述中，哪项是错误的?______。
A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B．IP标准访问控制列表的功能有很大的局限性
C．IP标准访问控制列表的配置比较简单
D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A。
第4题：
t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——
A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B．IP标准访问控制列表的功能有很大的局限性
C．IP标准访问控制列表的配置比较简单
D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999
解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A)。
第5题：
A.启动防火墙对数据包过滤
B.定义访问控制列表
C.在接口上应用访问控制列表
D.制定日志主机
第6题：
以下关于访问控制列表的描述中，哪项是错误的?——
A．访问控制列表是应用到路由器接口的命令列表
B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制
C．访问控制列表还可以用来限制网络流量，进行流量控制
D．访问控制列表只适用于IP协议
解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。
第7题：
标准访问控制列表是根据数据包的源IP地址来允许或拒绝数据包。
此题为判断题(对，错)。
第8题：
下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。
A.访问列表有两类：IP标准列表，IP扩展列表
B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
第9题：
A.前缀列表可以用来过滤IP前缀
B.前缀列表可以匹配前缀号和前缀长度
C.前缀列表的性能比访问控制列表高
D.前缀列表可以用于数据包的过滤
第10题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
(22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].