关于访问控制列表ACL和前缀列表IP-PREIX的比较，说法正确的是哪些？（）

相似题目

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 通常情况下，前缀列表（IP-Prefix）的性能比访问控制列表ACL低

  A . 正确 B . 错误

  查看最佳答案

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）

  A . 正确 B . 错误

  查看最佳答案

• 下列关于地址前缀列表描述不正确的是（）。

  A . permit10.0.0.024表明仅匹配10.0.0.0/24网段 B . permit10.0.0.024表明匹配10.0.0.0/24区间内的掩码大于等于24位的网络 C . permit0.0.0.00表明匹配所有路由 D . permit0.0.0.00less-eual32表明匹配所有路由

  查看最佳答案

• 关于前缀列表描述正确的是（）

  A、前缀过滤列表由IP地址和掩码组成，IP地址可以是网段地址或者主机地址，掩码长度的配置范围为0～32。 B、IP-Prefix List中的每一条IP-Prefix都有一个序列号index，匹配的时候将根据序列号从小到大进行匹配。 C、如果不配置IP-Prefix的index，那么对应的index在上次配置的同名IP-Prefix的index的基础上，以一定步长为进行增长。 D、如果配置的IP-Prefix的名字与index都和已经配置了的一项IP-Prefix List的相同，仅仅只是匹配的内容不同，则该IP-Prefix List将覆盖原有的IP-Prefix List。

  查看最佳答案

• 标准访问控制列表和扩展访问控制列表的区别。

  查看最佳答案

• 关于标准访问列表和扩展访问列表，下面的说法正确的是（）

  A . 标准访问列表可设置更多匹配条件 B . 扩展访问列表可设置更多匹配条件 C . 标准访问列表能设置的规章数量少于扩展访问列表 D . 标准访问列表比扩展访问列表设置上更加复杂，难于配置

  查看最佳答案

• ACL命令acl[number]acl-number[match-order{autoconfig}]，其中acl-number用于指定访问控制列表的编号，基本访问控制列表的acl-number取值范围是（）

  A . 1000~3999 B . 2000~2999 C . 3000~3999 D . 0~1000

  查看最佳答案

• 下列关于地址前缀列表描述正确的是（）。

  A . permit10.0.0.024表明仅匹配10.0.0.0/24网段 B . permit10.0.0.024表明匹配10.0.0.0/24区间内的掩码大于等于24位的网络 C . permit0.0.0.00表明匹配所有路由 D . permit0.0.0.00less-eual32表明匹配所有路由

  查看最佳答案

• 关于地址前缀列表匹配流程，以下哪些说法是正确的？（）

  A . 匹配的过程中，路由器按升序依次检查索引号标识的各个表项，只要某一表项满足条件，就意味着通过该地址前缀列表的过滤 B . 匹配的过程中，路由器按升序依次检查索引号标识的各个表项，只有所有表项满足条件，才意味着通过该地址前缀列表的过滤 C . 在前缀列表中，每一个表项都指定了相对应的匹配模式，包括允许和拒绝两种模式 D . 在前缀列表中，如果所有表项都是拒绝模式，则任何路由都不能通过该过滤列表

  查看最佳答案

• 高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）

  A . 正确 B . 错误

  查看最佳答案

• 下面关于高级访问控制列表描述正确的是（）

  A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

  查看最佳答案

• 缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表acl100denyip10.1.10.100.0.255.255anyeq80的含义是：（）。

  A . 规则序列号是100，禁止到10.1.10.10主机的telnet访问 B . 规则序列号是100，禁止到10.1.0.0/16网段的www访问 C . 规则序列号是100，禁止从10.1.0.0/16网段来的www访问 D . 规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

  查看最佳答案

• 下面关于访问控制列表中的反掩码描述正确的是（）

  A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

  查看最佳答案

• 访问控制列表ACL有哪些作用？（）

  A . 安全控制 B . 端口安全 C . 流量标识 D . 流量过滤

  查看最佳答案

• 通过路由器的访问控制列表（ACL）可以（）。

  A . 进行域名解析 B . 提高网络的利用率 C . 检测网络病毒 D . 进行路由过滤

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 以下关于访问控制列表的描述中，哪项是错误的？——

  A．访问控制列表是应用到路由器接口的命令列表 B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 C．访问控制列表还可以用来限制网络流量，进行流量控制 D．访问控制列表只适用于IP协议

  查看最佳答案

• QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）

  A．TRUE B．FALSE

  查看最佳答案

• 下列关于防火墙访问控制列表，说法错误的是（）

  A．基本访问控制列表可以针对源、目的IP地址进行过滤 B．高级访问控制列表可以针对协议进行过滤 C．基于MAC的访问控制列表可以针对数据链路层协议帧头中类型字段进行过滤 D．硬件包过滤ACL的，可以通过源MAC地址、目的MAC地址、协议等维度来进行流量匹配

  查看最佳答案

• 常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）

  A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

  查看最佳答案