华为认证考试
IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）A、TCP端口号B、UDP端口号C、ICMP报文D、源IP地址
题目
IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）
- A、TCP端口号
- B、UDP端口号
- C、ICMP报文
- D、源IP地址
相似问题和答案
第1题：
为了进行第三层的路由选择，IP交换控制器必须根据______等信息对网络数据流进行分类并加上数据流描述符。
A．源和目标IP地址、MAC地址
B．源IP地址、ATM VPI/VCI
C．目标IP地址、TCP/UDP端口号
D．源和目标IP地址、TCP/UDP端口号
解析：为了进行第三层的路由选择，IP交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标IP地址，TCP/UDP端口号。控制模块检查每一个数据分组携带的源和目标IP地址、TCP/UDP端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与Cache中的网络流描述符匹配的话，就直接由ATM交换模块完成交换，而不必经过传统的存储/转发处理。
第2题：
文中（ 3 ）处正确的答案是（ ）。
A．源和目标IP地址、MAC地址
B．源IP地址、ATM VPI/VCI
C．目标IP地址、TCP/UDP端口号
D．源和目标IP地址、TCP/UDP端口号
第3题：
A.协议
B.TCP和UDP端口号码
C.源IP地址
D.物理端口号码
第4题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
(22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].
第5题：
标准访问控制列表是根据数据包的源IP地址来允许或拒绝数据包。
此题为判断题(对，错)。
第6题：
基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。
A.源IP地址及其子网掩码
B.目的IP地址及其子网掩码
C.协议类型
D.TCP或UDP的端口号
E.数据包的优先级
F.数据包的服务类型
第7题：
TCP和UDP具有多路复用功能。与此相关的协议头字段是(18)。
A．源IP地址和目的IP地址
B．目的IP地址和目的端口号
C．源IP地址和源端口号
D．源端口号和目的端口号
解析：传输层通过16位的源端口号和16位的目的端口号这两个字段来体现TCP或UDP协议的多路复用功能。
第8题：
A.高级ACL可以匹配源IP地址
B.高级ACL可以匹配目的IP地址
C.高级ACL可以匹配源TCP端口号地址
D.高级ACL可以匹配源UDP端口号地址
第9题：
A.TCP端口号
B.UDP端口号
C.ICMP报文
D.源IP地址
第10题：
扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。
- A、源IP地址
- B、目的IP地址
- C、端口号
- D、协议类型
- E、日志功能
正确答案:A,B,C,D