华为认证考试
关于访问控制列表编号与类型的对应关系，下面描述正确的是（）。A、基本的访问控制列表编号范围是1000-2999B、高级的访问控制列表编号范围是3000-9000C、基本的访问控制列表编号范围是4000-4999D、基本的访问控制列表编号范围是1000-2000
题目
关于访问控制列表编号与类型的对应关系，下面描述正确的是（）。
- A、基本的访问控制列表编号范围是1000-2999
- B、高级的访问控制列表编号范围是3000-9000
- C、基本的访问控制列表编号范围是4000-4999
- D、基本的访问控制列表编号范围是1000-2000
相似问题和答案
第1题：
下面哪个操作可以使访问控制列表真正生效（）。
A.将访问控制列表应用到接口上
B.定义扩展访问控制列表
C.定义多条访问控制列表的组合
D.用access-list命令配置访问控制列表
第2题：
A．错误
B．正确
第3题：
以下关于配置IP访问控制列表的描述中，哪个是错误的?______。
A．IP访问控制列表是一个连续的列表
B．IP访问控制列表用名字或表号标识和引用
C．在IP访问控制列表建立并配置好规则后，列表马上生效
D．在配置过滤规则时，ACL语句的先后顺序非常重要
解析：在IP访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后，列表才能生效，故选C。
第4题：
B.高级访问控制列表的范围是3000-3999
C.数据链路层访问控制列表的范围是4000-4999
D.访问控制列表的缺省步长是10
第5题：
A.将访问控制列表应用到接口上
B.使用扩展访问控制列表
C.使用多条访问控制列表的组合
D.用access-list命令配置访问控制列表
第6题：
以下关于访问控制列表的描述中，哪项是错误的?——
A．访问控制列表是应用到路由器接口的命令列表
B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制
C．访问控制列表还可以用来限制网络流量，进行流量控制
D．访问控制列表只适用于IP协议
解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。
第7题：
A、标准访问列表可设置更多匹配条件
B、扩展访问列表可设置更多匹配条件
C、标准访问列表能设置的规章数量少于扩展访问列表
D、标准访问列表比扩展访问列表设置上更加复杂，难于配置
第8题：
当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）
A.这个列表是编号型扩展ACL，检查离开接口的数据包
B.这个列表是命名的扩展ACL，检查进入接口的数据包
C.这个列表是编号型标准ACL，检查进入接口的数据包
D.这个列表是命名的标准ACL，检查离开接口的数据包
第9题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
(22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].
第10题：
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表
（1）基本访问控制列表
基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
（2）高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。