第1题:
以下关于访问控制列表的描述中,哪项是错误的?——
A.访问控制列表是应用到路由器接口的命令列表
B.访问控制列表的核心就是根据特定规则进行数据包过滤,对网络进行安全控制
C.访问控制列表还可以用来限制网络流量,进行流量控制
D.访问控制列表只适用于IP协议
第2题:
访问控制列表在企业网络中的可能用途是下列哪两项()
A.控制调试输出
B.降低路由器上的处理负载
C.允许通过路由器过滤第2层流量
D.控制虚拟终端对路由器的访问
第3题:
当在一个接口上使用ipaccess-group99in命令时,以下哪条关于所引用访问控制列表的描述是正确的()
A.这个列表是编号型扩展ACL,检查离开接口的数据包
B.这个列表是命名的扩展ACL,检查进入接口的数据包
C.这个列表是编号型标准ACL,检查进入接口的数据包
D.这个列表是命名的标准ACL,检查离开接口的数据包
第4题:
A.前缀列表可以用来过滤IP前缀
B.前缀列表可以匹配前缀号和前缀长度
C.前缀列表的性能比访问控制列表高
D.前缀列表可以用于数据包的过滤
第5题:
[问题1](2分)
访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类, (1)只能根据数据包的源地址进行过滤, (2)可以根据源地址、目的地址以及端口号进行过滤。
【问题1】(2分)
(1)标准ACL
(2)扩展ACL
第6题:
以下对思科系列路由器的访问列表设置规则描述不正确的是()。
A.一条访问列表可以有多条规则组成
B.一个接口只可以应用一条访问列表
C.对冲突规则判断的依据是:深度优先
D.如果定义一个访问列表而没有应用到指定接口上,思科路由器默认允许所有数据包通过该接口中。
第7题:
配置访问控制列表时不必进行的配置是______。
A.启动防火墙对数据包过滤
B.定义访问控制列表
C.在接口上应用访问控制列表
D.制定日志主机
第8题:
下列对访问控制列表的描述不正确的是()。
A.访问控制列表能决定数据是否可以到达某处
B.访问控制列表可以用来定义某些过滤器
C.一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝
D.访问控制列表可以应用于路由更新的过程当中
第9题:
使用名字标识访问控制列表的配置方法,在Cisco路由器的g0/3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包,正确的访问控制列表的配置是( )。
A.
B.
C.
D.
A.A
B.B
C.C
D.D
第10题:
A.一条访问列表可以有多条规则组成
B.一个接口只可以应用一条访问列表
C.对冲突规则判断的依据是:深度优先
D.如果您定义一个访问列表而没有应用到接口上,华为路由器默认允许通过所有数据包