定义基本访问列表
定义高级访问列表
删除访问列表
激活访问列表
第1题:
下面能够表示"禁止从129.9.0.0网段中的主机建立与202.38.16.0网段内的主机的WWW端口的连接"的访问控制列表是:( )
A.access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www
B.access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80
C.access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www
D.access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80
第2题:
访问控制列表access-list 109 deny ip 10.1.0.0 0.0.255.255 any eq 80的含义是:(58)。
A.规则序列号是109,禁止到10.1.10.10主机的任何访问
B.规则序列号是109,禁止到10.1.0.0/16网段的www访问
C.规则序列号是109,禁止从10.1.0.0/16网段来的www访问
D.规则序列号是109,禁止从10.1.10.10主机来的www访问
第3题:
访问控制列表“access—list 109 deny icmp 10.5.10.10 0.0.255.255 any host—unreach.able”的含义是——。
A.规则序列号是109,禁止从10.5.10.10/16网段来的WWW访问
B.规则序列号是109,禁止到10.5.10.10/16主机的’relnet访问
C.规则序列号是109,禁止到10.5.10.10/16网段的WWW访问
D.规则序列号是109,禁止从10.5.10.10/16主机来的rlogin访问
第4题:
某单位路由器防火墙作了如下配置网段,以下说法正确的是()。
A.外部主机202.38.0.50可以ping通任何内部主机
B.内部主机10.10.10.5,可以任意访问外部网络资源
C.内部任意主机都可以与外部任意主机建立tcp连接
D.外部202.38.5.0/24网段主机可以与此内部网主机建立tcp连接
E.外部202.38.0.0/24网段主机不可以与此内部网主机建立端口号大于1024的tcp连接
第5题:
某单位路由器防火墙作了如下配置:内部局域网主机均为10.10.10.0255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):()
A.外部主机202.38.0.50可以ping通任何内部主机;
B.内部主机10.10.10.5,可以任意访问外部网络资源;
C.外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接;
D.外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接
E.内部任意主机都可以与外部任意主机建立tcp连接;
F.内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接
第6题:
【题目描述】
43、某单位路由器防火墙作了如下配置: firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):A、外部主机202.38.0.50可以ping通任何内部主机; B、内部主机10.10.10.5,可以任意访问外部网络资源; C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接; D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接; F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
正确答案:AC
第7题:
某台路由器上配置了如下一条访问列表表示()。
A.只禁止源地址为202.38.0.0网段的所有访问
B.只允许目的地址为202.38.0.0网段的所有访问
C.检查源IP地址,禁止202.38.0.0大网段的主机,但允许其中的202.38.160.0小网段上的主机
D.检查目的IP地址,禁止202.38.0.0大网段的主机,但允许其中的202.38.160.0小网段的主机
第8题:
访问控制列表“access-list 110 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable”的含义是( )。
A)规则序列号是110,禁止到10.1.10.10主机的telnet访问
B)规则序列号是110,禁止从10.1.10.10/16网段来的WWW访问
C)规则序列号是110,禁止到10.1.10.10/16网段的WWW访问
D)规则序列号是110,禁止从10.1.10.10主机来的rlogin访问
第9题:
某单位路由器防火墙作了如下配置: firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):
A、外部主机202.38.0.50可以ping通任何内部主机; B、内部主机10.10.10.5,可以任意访问外部网络资源; C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接; D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接; F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
第10题:
A.定义基本访问列表
B.定义高级访问列表
C.删除访问列表
D.激活访问列表