华为认证考试
访问控制列表可以过滤进入和流出路由器接口的数据包流量，这句话是
题目
访问控制列表可以过滤进入和流出路由器接口的数据包流量，这句话是
参考答案和解析
相似问题和答案
第1题：
以下关于访问控制列表的描述中，哪项是错误的?——
A．访问控制列表是应用到路由器接口的命令列表
B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制
C．访问控制列表还可以用来限制网络流量，进行流量控制
D．访问控制列表只适用于IP协议
解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。
第2题：
访问控制列表在企业网络中的可能用途是下列哪两项（）
A.控制调试输出
B.降低路由器上的处理负载
C.允许通过路由器过滤第2层流量
D.控制虚拟终端对路由器的访问
第3题：
当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）
A.这个列表是编号型扩展ACL，检查离开接口的数据包
B.这个列表是命名的扩展ACL，检查进入接口的数据包
C.这个列表是编号型标准ACL，检查进入接口的数据包
D.这个列表是命名的标准ACL，检查离开接口的数据包
第4题：
A.前缀列表可以用来过滤IP前缀
B.前缀列表可以匹配前缀号和前缀长度
C.前缀列表的性能比访问控制列表高
D.前缀列表可以用于数据包的过滤
第5题：
[问题1]（2分）
访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
【问题1】（2分）
（1）标准ACL
（2）扩展ACL
第6题：
以下对思科系列路由器的访问列表设置规则描述不正确的是（）。
A.一条访问列表可以有多条规则组成
B.一个接口只可以应用一条访问列表
C.对冲突规则判断的依据是：深度优先
D.如果定义一个访问列表而没有应用到指定接口上，思科路由器默认允许所有数据包通过该接口中。
第7题：
配置访问控制列表时不必进行的配置是______。
A．启动防火墙对数据包过滤
B．定义访问控制列表
C．在接口上应用访问控制列表
D．制定日志主机
解析：配置访问控制列表时必须做的配置是：启动防火墙对数据包过滤、在接口上应用访问控制列表、制定日志主机，而可以不必每次定义ACL，可以延用原有的或默认的ACL。
第8题：
下列对访问控制列表的描述不正确的是（）。
A.访问控制列表能决定数据是否可以到达某处
B.访问控制列表可以用来定义某些过滤器
C.一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝
D.访问控制列表可以应用于路由更新的过程当中
第9题：
使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
D【解析】用名字标识访问控制列表的配置方法：
第10题：
A.一条访问列表可以有多条规则组成
B.一个接口只可以应用一条访问列表
C.对冲突规则判断的依据是：深度优先
D.如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包