其他
下面哪个可以使访问控制列表真正生效:()A.将访问控制列表应用到接口上B.使用扩展访问控制列表C.使用多条访问控制列表的组合D.用access-list命令配置访问控制列表
题目
A.将访问控制列表应用到接口上
B.使用扩展访问控制列表
C.使用多条访问控制列表的组合
D.用access-list命令配置访问控制列表
相似问题和答案
第1题：
以下关于配置IP访问控制列表的描述中，哪个是错误的?______。
A．IP访问控制列表是一个连续的列表
B．IP访问控制列表用名字或表号标识和引用
C．在IP访问控制列表建立并配置好规则后，列表马上生效
D．在配置过滤规则时，ACL语句的先后顺序非常重要
解析：在IP访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后，列表才能生效，故选C。
第2题：
A.ACM
B.ACL
C.AES#MAC
第3题：
A.标准访问列表
B.扩展访问控制列表
C.基于名称的访问控制列表
D.反向访问控制列表
E.访问控制列表流量记录
第4题：
在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者权限列表来表示。
正确答案:正确
第5题：
下面哪个过程会检查到路由器访问控制列表？（）
- A、环境检阅
- B、网络安全检阅
- C、业务继续检阅
- D、数据完整性检阅
正确答案:B
第6题：
下面哪个操作可以使访问控制列表真正生效（）。
A.将访问控制列表应用到接口上
B.定义扩展访问控制列表
C.定义多条访问控制列表的组合
D.用access-list命令配置访问控制列表
第7题：
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表
（1）基本访问控制列表
基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
（2）高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。
第8题：
A.标准IP访问控制列表
B.扩展IP访问控制列表
C.MAC访问控制列表
D.MAC扩展访问控制列表
E.Expert扩展访问控制列表
F.IPv6访问控制列表
第9题：
在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）
- A、只能是标准的IP访问控制列表
- B、只能是扩展的IP访问控制列表
- C、可以使用标准和扩展的IP访问控制列表
- D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句
正确答案:C
第10题：
下面关于访问控制列表中的反掩码描述正确的是（）
- A、反掩码也称通配符
- B、0表示需要比较
- C、在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围
- D、在访问控制列表中，对于任何地址，可以使用通配符any来代替
正确答案:A,B,C,D