IP技术

问答题简述访问控制列表中包过滤技术的优点？

题目
问答题
简述访问控制列表中包过滤技术的优点？
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

如果交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图2-7中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。


正确答案：Router(config)#interface Gil/3 Router(config-if)#ip access-group 105 out
Router(config)#interface Gil/3 Router(config-if)#ip access-group 105 out

第2题：

实现包过滤的核心技术是()

A.地址前缀列表（Prefix-list）

B.访问控制列表（Access-list）

C.团体属性列表（Community-list）

D.路由映射表（Route-map）


参考答案：B

第3题：

下列对访问控制列表的描述不正确的是（）。

A.访问控制列表能决定数据是否可以到达某处

B.访问控制列表可以用来定义某些过滤器

C.一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝

D.访问控制列表可以应用于路由更新的过程当中


正确答案：D

第4题：

访问控制列表被用于（）。

  • A、过滤掉未被允许的数据报
  • B、包过滤路由器中
  • C、注册合法的用户
  • D、控制用户对内网的访问次数

正确答案:A,B

第5题：

下面关于IP访问控制列表的功能的描述中，错误的是( )。

A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


正确答案：B
(22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

第6题：

配置访问控制列表时不必进行的配置是______。

A．启动防火墙对数据包过滤

B．定义访问控制列表

C．在接口上应用访问控制列表

D．制定日志主机


正确答案：B
解析：配置访问控制列表时必须做的配置是：启动防火墙对数据包过滤、在接口上应用访问控制列表、制定日志主机，而可以不必每次定义ACL，可以延用原有的或默认的ACL。

第7题：

● 利用防火墙的 （58） 技术可以对外隐藏内网地址。

（58）

A．包过滤

B．NAT

C．访问控制列表

D．站点访问控制


正确答案：B

第8题：

以下关于访问控制列表的描述中，哪项是错误的?——

A．访问控制列表是应用到路由器接口的命令列表

B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制

C．访问控制列表还可以用来限制网络流量，进行流量控制

D．访问控制列表只适用于IP协议


正确答案：D
解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。

第9题：

利用防火墙的 ( ) 技术可以对外隐藏内网地址。

A.包过滤
B.NAT
C.访问控制列表
D.站点访问控制

答案：B
解析：
本题考查防火墙的基本知识。防火墙主要用于实现网络路由的安全性。防火墙可以实现网络地址转换(Network Address Translation，NAT)技术。借助于NAT，使用私有地址的内部网络通过防火墙或路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址即可实现私有地址网络内所有计算机与Internet的通信需求，NAT将自动修改IP头中的源IP地址和目的IP地址， IP地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。NAT不仅可以解决 IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，对外隐藏内部网络地址。

第10题：

配置访问控制列表必须作的配置是（）。

  • A、启动防火墙对数据包过滤
  • B、定义访问控制列表
  • C、在接口上应用访问控制列表
  • D、制定日志主机

正确答案:A,B,C

更多相关问题
相关内容