对IP访问控制列表描述正确的是（）

相似题目

• 通常情况下，前缀列表（IP-Prefix）的性能比访问控制列表ACL低

  A . 正确 B . 错误

  查看最佳答案

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤？（）

  A . 源ip地址及其子网掩码 B . 目的ip地址及其子网掩码 C . 上层协议信息 D . 源/目的的端口号 E . 数据包的长度 F . 源MAC地址

  查看最佳答案

• CiscoIOS中IP协议的标准访问控制列表号码介于（）之间。

  A . 1-99 B . 100-199 C . 200-299 D . 300-399

  查看最佳答案

• 有关访问控制列表，正确的是（）

  A . AD中的每个对象都有访问控制列表 B . 包括DACL和SACL C . 对于每个ACE设置allow或deny D . 访问权限在缺省情况下，可以继承

  查看最佳答案

• 在访问控制列表中地址和掩码为168.18.64.0  0.0.3.255表示的IP地址范围是（）

  A . 168.18.67.0~168.18.70.255 B . 168.18.64.0~168.18.67.255 C . 168.18.63.0~168.18.64.255 D . 168.18.64.255~168.18.67.255

  查看最佳答案

• 以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是（）

  A . A、一条访问列表可以有多条规则组成 B . B、一个接口只可以应用一条访问列表 C . C、对冲突规则判断的依据是：深度优先 D . D、如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包

  查看最佳答案

• 访问控制列表access-list 100 permit ip129.38.1.10.0.255.255202.38.5.20的含义是（）

  A . A、允许主机129.38.1.1访问主机202.38.5.2 B . B、允许129.38.0.0的网络访问202.38.0.0的网络 C . C、允许主机202.38.5.2访问网络129.38.0.0 D . D、允许129.38.0.0的网络访问主机202.38.5.2

  查看最佳答案

• 在访问控制列表中地址和掩码为168.18.64.00.0.3.255表示的IP地址范围是（）

  A . A、168.18.67.0~168.18.70.255 B . B、168.18.64.0~168.18.67.255 C . C、168.18.63.0~168.18.64.255 D . D、168.18.64.255~168.18.67.255

  查看最佳答案

• 以下情况可以使用访问控制列表准切描述的是（）。

  A . 禁止有CIH病毒的文件到我的主机 B . 只允许系统管理员可以访问我的主机 C . 禁止所有使用Telnet的用户访问我的主机 D . 禁止使用UNIX系统的用户访问我的主机

  查看最佳答案

• 下面关于高级访问控制列表描述正确的是（）

  A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码介于（）之间。

  A . 0-99 B . 100-199 C . 200-299 D . 300-399

  查看最佳答案

• 下面关于访问控制列表中的反掩码描述正确的是（）

  A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码有（）。

  A . 1-99 B . 100-199 C . 200-299 D . 1300-1999 E . 2000-2699

  查看最佳答案

• 下面的访问控制列表命令正确的是（）。

  A . acl1 rule deny source1.1.1.1 B . acl1 rule permit any C . acl1 permit 1.1.1.102.2.2.20.0.0.255 D . acl99 rule deny tcp source any destination2.2.2.20.0.0.255

  查看最佳答案

• 以下情况可以使用访问控制列表准确描述的是：（）

  A . A、禁止所有使用Telnet的用户访问我的主机 B . B、禁止使用UNIX系统的用户访问我的主机 C . C、禁止有CIH病毒的文件到我的主机 D . D、只允许系统管理员可以访问我的主机

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• IP访问控制列表有哪两项途径（）。

  A . ACL可控制主机对莫一网络或者另一台主机的访问 B . 标准ACL可限制对特定应用程序和端口的访问 C . ACL提供基本的网络访问安全性 D . ACL只可应用于一个接口

  查看最佳答案

• 以下情况可以使用访问控制列表，描述准确的是（）。

  A．禁止有CIH病毒的文件到我的主机 B．禁止黑客访问我的主机 C．可以禁止所有使用Telnet的用户访问我的主机 D．禁止使用UNIX系统的用户访问我的主机

  查看最佳答案

• ip access—list命令使用——标识IP访问控制列表。

  A．表号 B．名字 C．名字和表号 D．IP地址

  查看最佳答案

• 中国大学MOOC: 下列哪些访问列表范围符合 IP 范围的扩展访问控制列表？

  查看最佳答案

• 高级访问控制列表是由permit丨deny语句组成的一系列有顺序的规则，这 些规则可根据如下哪些属性来描述IP报文（）

  A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

  查看最佳答案

• 关于访问控制列表ACL和前缀列表IP-PREIX的比较，说法正确的是哪些？（）

  A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

  查看最佳答案

• 常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）

  A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

  查看最佳答案