网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

相似题目

• 标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。

  A . 正确 B . 错误

  查看最佳答案

• 启用Cisco设备的访问控制列表，可以起到如下作用（）。

  A . A、过滤恶意和垃圾路由信息 B . B、控制网络的垃圾信息流 C . C、控制未授权的远程访问 D . D、防止DDoS攻击

  查看最佳答案

• 某台路由器上配置了如下一条访问列表access-list 4 deny 202.38.0.00.0.255.255access-list 4 permit 202.38.160.10.0.0.255表示：（）

  A . A、只禁止源地址为202.38.0.0网段的所有访问 B . B、只允许目的地址为202.38.0.0网段的所有访问 C . C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机 D . D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

  查看最佳答案

• https://assets.asklib.com/images/image2/2018072518013521434.jpg 请参见图示。Switch1在默认的Cisco 2960配置基础上仅添加了如下命令： https://assets.asklib.com/images/image2/2018072518015949422.jpg 假设网络间的路由运行正常且 Switch2 已正确配置了远程访问功能。当在 Switch1 的特权模式下输入telnet 10.0.2.2命令时会产生什么结果？（）

  A . 将出现如下提示：User Access Verification Password： B . Switch2将把目的地不可达的消息返回给Switch1 C . Router1将把目的地不可达的消息返回给Switch1 D . 数据包将被丢弃

  查看最佳答案

• 在Cisco路由器上配置RIP vl路由协议，参与RIP路由的网络地址有l93．22．56．0/26、193．22．56．64/26、193．22．56．128/26和193．22．56．192/26，正确的配置命令是(，)。

  A . Router(config)#network l93．22．56．0 0.0．0．255 B . Router(config-router)#network l93．22．56．0 255．255．255．0 C . Router(config)#network l93．22．56.0 D . Router(config—muter)#network l93．22．56．0

  查看最佳答案

• 某台路由器上配置了如下一条访问列表 access-list4 deny 202.38.0.00.0.255.255 access-list4 permit 202.38.160.10.0.0.255 表示：（）

  A . A、只禁止源地址为202.38.0.0网段的所有访问； B . B、只允许目的地址为202.38.0.0网段的所有访问； C . C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机； D . D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；

  查看最佳答案

• 在路由器上设置访问控制列表的目的是（）用户的访问和（）通过路由器的流量.

  查看最佳答案

• 某路由器通过Serial1/0接口连接运营商网络，要在此路由器上配置默认路由从而实现访问Internet的目的，如下哪些配置一定是正确而且有效的？（）

  A . A.iproute-static0.0.0.00Serial1/0 B . B.iproute-static0.0.0.00.0.0.0Serial1/0 C . C.iproute-static255.255.255.2550.0.0.0Serial1/0 D . D.以上配置都不正确

  查看最佳答案

• 要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

  A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

  查看最佳答案

• 某公司的MSR路由器计划通过ISDNDCC拨号接入Internet，在路由器上有如下配置：[H3C]dialer-rule1ipdeny[H3C]firewalldefaultpermit在拨号接口下已经引用了此拨号访问控制列表dialer-rule1，那么如下关于拨号的说法哪些是错误的？（）

  A . A.任何IP数据包都不能触发拨号 B . B.任何IP数据包都可以触发拨号 C . C.TCP类型的数据包可以触发拨号 D . D.UDP类型的数据包可以触发拨号

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码介于（）之间。

  A . 0-99 B . 100-199 C . 200-299 D . 300-399

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码有（）。

  A . 1-99 B . 100-199 C . 200-299 D . 1300-1999 E . 2000-2699

  查看最佳答案

• 某公司的MSR路由器计划通过ISDN DCC拨号接入Internet，在路由器上有如下配置： [H3C] dialer-rule 1 ip deny [H3C] firewall default permit 在拨号接口下已经引用了此拨号访问控制列表dialer-rule 1，那么如下关于拨号的说法哪些是错误的？（）

  A . 任何IP数据包都不能触发拨号 B . 任何IP数据包都可以触发拨号 C . TCP类型的数据包可以触发拨号 D . UDP类型的数据包可以触发拨号

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 当通过控制台对Cisco Catalyst交换机进行访问时，打开超级终端完成端口的配置后屏幕上显示的全是乱码，这最可能是由于（）导致的。

  A . 串口线没有连接正确 B . 端口速率设置错误 C . 流控设置错误 D . 交换机故障

  查看最佳答案

• H3C路由器配置了访问控制列表:rule deny source 192.168.0.0 0.0.0.255 这条规则表示( )。

  查看最佳答案

• 配置路由器的telnet，只允许三个连接同时以telnet访问路由器，并设置telnet登陆方式为只检验密码，密码为cisco。

  查看最佳答案

• 某台路由器上配置了如下一条访问列表，access-list 4 deny 202.38.0.0 0.0.255.255access-list 4 permit 202.38.160.0 0.0.255.255表示（ ）

  查看最佳答案

• 当前状况：要求在域内的一台Windows 2000成员服务器上配置路由与远程访问控制服务（RRAS）。本地网络上的客户使用DHCP服务器自动获得IP地址。已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。必要结果：配置路由与远程访问服务，以便远程客户可以拨号连入远程访问服务器。可选结果：1、远程客户必须能够访问网络上的其他服务器并使用共享的文件。2、远程客户

  A．建议方案实现了必要结果，但可选结果均未实现 B．建议方案实现了必要结果和一个可选结果 C．建议方案使必要结果和所有的可选结果都得以实现 D．建议方案没有实现不要结果

  查看最佳答案

• Quidway路由器访问控制列表默认的过滤模式是（)A.拒绝B.允许C.必须配置

  Quidway路由器访问控制列表默认的过滤模式是() A.拒绝 B.允许 C.必须配置

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 一个路由器的串口上已经配置了一个进方向的访问控制列表，拒绝了tcp和udp端口21，23和25的数据包，那么下面什么类型的包是允许通过的？（）

  A．DNS B．Telnet C．HTTP D．POP3

  查看最佳答案

• 一路由器上配置访问列表如Ra(config)access-list100……，则该访问列表应该是()。

  A．标准的访问列表 B．扩展的访问列表 C．输入型访问列表 D．输出型访问列表

  查看最佳答案

• 某企业目前决定在企业内部网络中应用自反访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业外部服务器，配置要求如下： （1）根据网络IP地址分配表，配置设备接口IP地址等参数； （2）在R1、R2和R3上配置静态路由，使得全部网络连通； （3）在企业外部服务器上应用IIS组件创建网站； （4）在R2上配置自反访问控制列表，使得企业内部电脑可以访问企业外部服务器搭建的网站，但是企业外部服务器不可以访问企业内部电脑。 设备名 接口 IP地址/子网掩码 默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 23.23.23.2/24 ---- R3 e0/0 3.3.3.1

  查看最佳答案