IP技术

多选题关于高级访问列表中的destination-port参数，下面描述正确的是（）ADestination-port是可选参数BDestination-port用于指定UDP或TCP报文的源端口信息C仅仅在规则指定的协议号是TCP或者UDP时有效D如果不指定，表示TCP/UDP报文的任何目的端口信息都匹配

题目
多选题
关于高级访问列表中的destination-port参数，下面描述正确的是（）
A

Destination-port是可选参数

B

Destination-port用于指定UDP或TCP报文的源端口信息

C

仅仅在规则指定的协议号是TCP或者UDP时有效

D

如果不指定，表示TCP/UDP报文的任何目的端口信息都匹配

参考答案和解析
正确答案： C,D
解析： 暂无解析
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

若要实现VLAN1中主机可以访问其他VLAN中主机的HTTP资源,而其他VLAN中主机不能访问VLAN1中主机的HTTP资源,则需要()。

A.使用基本访问控制列表

B.使用高级访问控制列表中的源地址，目的地址，源端口，目的端口属性参数

C.使用自定义访问控制列表

D.以上说法都不正确


答案：D

第2题：

下面关于IP访问控制列表的功能的描述中，错误的是( )。

A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


正确答案：B
(22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

第3题：

以下关于访问控制列表的描述中，哪项是错误的?——

A．访问控制列表是应用到路由器接口的命令列表

B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制

C．访问控制列表还可以用来限制网络流量，进行流量控制

D．访问控制列表只适用于IP协议


正确答案：D
解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。

第4题：

关于高级访问列表中的destination-port参数，下面描述正确的是（）

  • A、Destination-port是可选参数
  • B、Destination-port用于指定UDP或TCP报文的源端口信息
  • C、仅仅在规则指定的协议号是TCP或者UDP时有效
  • D、如果不指定，表示TCP/UDP报文的任何目的端口信息都匹配

正确答案:A,C,D

第5题：

常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。

A.基本ACL可以根据分组中的IP 源地址进行过滤
B.高级ACL可以根据分组中的IP 目标地址进行过滤
C.基本ACL可以根据分组中的IP 目标地址进行过滤
D.高级ACL可以根据不同的上层协议信息进行过滤

答案：C
解析：
基本ACL只能根据分组中的IP源地址进行过滤。

第6题：

下面关于前缀列表特点描述错误的是()

A.前缀列表可以用来过滤IP前缀

B.前缀列表可以匹配前缀号和前缀长度

C.前缀列表的性能比访问控制列表高

D.前缀列表可以用于数据包的过滤


参考答案：D

第7题：

关于华为交换机访问控制列表的说法错误的是（ ）。

A.基本访问控制列表的范围是2000-2999
B.高级访问控制列表的范围是3000-3999
C.数据链路层访问控制列表的范围是4000-4999
D.访问控制列表的缺省步长是10

答案：D
解析：
*缺省情况下，步长值为5。

第8题：

关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

A、标准访问列表可设置更多匹配条件

B、扩展访问列表可设置更多匹配条件

C、标准访问列表能设置的规章数量少于扩展访问列表

D、标准访问列表比扩展访问列表设置上更加复杂，难于配置


正确答案：B

第9题：

访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

A.基本访问控制列表基于源IP地址
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

答案：A
解析：
访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
（1）基本访问控制列表
基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
（2）高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

第10题：

下面关于访问控制列表中的反掩码描述正确的是（）

  • A、反掩码也称通配符
  • B、0表示需要比较
  • C、在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围
  • D、在访问控制列表中，对于任何地址，可以使用通配符any来代替

正确答案:A,B,C,D

更多相关问题
相关内容