计算机网络管理员(技师)

ip access-group {number} in这句话表示：（）A、指定接口上使其对输入该接口的数据流进行接入控制B、取消指定接口上使其对输入该接口的数据流进行接入控制C、指定接口上使其对输出该接口的数据流进行接入控制D、取消指定接口上使其对输出该接口的数据流进行接入控制

题目

ip access-group {number} in这句话表示：（）

  • A、指定接口上使其对输入该接口的数据流进行接入控制
  • B、取消指定接口上使其对输入该接口的数据流进行接入控制
  • C、指定接口上使其对输出该接口的数据流进行接入控制
  • D、取消指定接口上使其对输出该接口的数据流进行接入控制
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

以下程序段的输出结果是______。

num =0

While num<=2

num = num + 1

Wend

Print num


正确答案：

3

第2题：

Given:http:／／com.example／myServlet.jsp?num=one&num=two&num=three.Whichtwoproducetheoutput"one,twoandthree"?()

A.${param.num[0]，[1]and[2]}

B.${paramValues[0]，[1]and[2]}

C.${param.num[0]}，${param.num[1]}and${param.num[2]}

D.${paramValues.num[0]}，${paramValues.num[1]}and${paramValues.num[2]}

E.${paramValues["num"][0]}，${paramValues["num"][1]}and${paramValues["num"][2]}


参考答案：D, E

第3题：

在某路由器上已经配置了一个访问控制列表2，而且使用了防火墙功能。现在对所有通过Serial0接口的数据包使用规则1进行过滤。下面可以实现的是( )。

A)在Serial0的接口模式下配置：ip access-group 2 0ut

B)在全局模式下配置：access-group 2 seria10 out

C)在Serial0的接口模式下配置：access-group 2 in

D)在Serial0的接口模式下配置：ip access-group 2 in


正确答案：D
(24)D) 【解析】在某路由器上已经配置了一个访问控制列表2，并且使用了防火墙功能，现在需要对所有通过S eria10接口的数据包使用规则1进行过滤没，则需在S eria10的接口模式下配置： ip access-group 2 in。

第4题：

As a network administrator, you have been instructed to prevent all traffic originating on the LAN from entering the R2 router. Which the following command would implement the access list on the interface of the R2 router?（）

A.access-list 101 in

B.access-list 101 out

C.ip access-group 101 in

D.ip access-group 101 out


参考答案：C

第5题：

On a Cisco Catalyst switch, which configuration command is used to apply a VACL named "test"to filter the traffic within VLAN100? ()

A. interface vlan 100 ip access-group test

B. interface vlan 100 ip access-group test in

C. interface vlan 100 ip access-group test out

D. vlan filter test vlan-list 100

E. vlan access-map test 100


参考答案：D

第6题：

什么命令可查看访问列表是否应用到端口上()。

A.Show ip route

B.Show ip interface

C.Show access-list

D.Show access-group


参考答案：B

第7题：

使用名字标识访问控制列表的配置方法，在Cisc0路由器的gO／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是（ ）。

A.Router（eonfig）#ip access-list extended WINSQLRouter（config-ext-nacl）#deny any any udp eq 1434Router（config-ext-nacl）#deny any any tcp eq 4444Router（config-ext-nacl）#permit ip any anyRouter（config-ext-nacl）#exitRouter（config）#interface gO／3Router（eonfig-if）#ip access-group WINSQL inRouter（config-if）#ip access-group WINSQL out

B.Router（config）#ip access-list standard WINSQLRooter（config-std-nael）#deny udp any any eq 1434Router（config-std-nacl）#deny tcp any any eq4444Router（config-std-nacl）#permit ip any anyRouter（corffig-std-nacl）#exitRouter（config）#interface gO／3Router（config-if）#ip access-group WINSQL inRooter（config-if）#ip access-group WINSQL out

C.Router（config）#ip access-list extended WINSQLRooter（config-ext-nacl）#permit ip any atlyRooter（config-ext-nac|）#deny udp eq l 434 any anyRouter（config-ext-nacl）#deny tcp eq 4444any any Router（config-ext-nacl）#exitRooter（config）#interface gO／3Router（config-if）#ip access-group WINSQL out

D.Rooter（config）#ip access-list extended WINSQLRouter（config-ext-nacl）#deny udp any any eq 1434Router（config-ext-nac]）#deny tcp any any eq4444Router（config-ext-nae]）#permit ip any anyRouter（config-ext-nacl）#exitRouter（config）#interface gO／3Rooter（config-if）#ip access-group WINSQL inRouter（config-if）#ip access-group WINSQL out


正确答案：D
用名字标识访问控制列表的配置方法：全局配置模式：Router（config）#ipaccess-listextended<nalne>在扩展或标准访问控制模式下配置过滤准则：Router（config-ext-nacl）#permitIdenyprotocolsourcewild-card-maskdestinationwildcard-mask[operator][op-erand]拒绝转发端口号为1434的UDP数据包：denyudpanyanyeq1434拒绝转发端口号为4444的TCP数据包：denytcpanyanyeq4444允许其他端口和其他类型的数据包：permitipanyany退出全局配置模式：Router（eonfig-ext-nacl）#exit进入应用端口配置模：Router（config）#interfaces0／3允许其他IP数据包通过：Router（cortfig-if）#ipaccess-group<name>inIout。故D选项正确。

第8题：

● 将ACL应用到路由器接口的命令是 （43） 。

（43）A. Router(config-if)#ip access-group 10 out

B. Router(config-if)#apply access-list 10 out

C. Router(config-if)#fixup access-list 10 out

D. Router(config-if)#route access-group 10 out


正确答案：A
解析：ip acoess-group {list-id I list-name}{in I out}no ip access-group{list-id I list-name}{in I out}
把IP访问控制列表应用于接口上。使用no选项可取消访问列表和接口的关联

第9题：

Which command is required to apply an access list on a virtual terminal line of a router?()

A. Router(config-line)# access-class 10 in

B. Router(config-if)# ip access-class 23 out

C. Router(config-line)# access-group 15 out

D. Router(config-if)# ip access-group 110 in

E. Router(config-line)# access-list 150 in

F. Router(config-if)# ip access-list 128 out


参考答案：A

第10题：

在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能。现在需要对所有通过Seria10接口的数据包使用规则1进行过滤。如下可以达到要求的是( )。

A．在Seria10的接口模式下配置：ip access-group 1 out

B．在全局模式下配置：access-group 1 seria10 out

C．在Seria10的接口模式下配置：access-group 1 in

D．在Seria10的接口模式下配置：ip access-group 1 in


正确答案：D
解析：在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能，现在需要对所有通过Seria10接口的数据包使用规则1进行过滤，则需要Seria10的接口模式下配置：ipaccess-group1in。

更多相关问题
相关内容