ACL为导管维护三部曲,ACL分别指的是（）

相似题目

• 标准ACL的编号范围为（）

  A . 1~99 B . 100~199 C . 1300~1999 D . 2000~2699

  查看最佳答案

• 每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。

  查看最佳答案

• 关于基于客户端的ACL下发，以下描述正确的是（）。

  A . 如果要使用客户端ACL功能，则终端必须安装iNodePC客户端。iNodeDC与网页认证无法与EAD服务器配置实现客户端ACL功能 B . 如果使用管理中心定制客户端时选择了客户端ACL功能，而服务器上没有配置基于客户端的ACL下发，则客户端会被强制下线 C . 如果使用管理中心定制客户端时没有选择客户端ACL功能，而服务器上配置了基于客户端的ACL下发，则客户端会被强制下线 D . 客户端的ACL功能可以用于802.1x、Portal、L2tp三种EAD场景

  查看最佳答案

• EAD处理流程中，关于向设备下发的ACL，以下说法正确的是（）。

  A . 隔离ACL通过私有RADIUS报文下发，安全ACL通过标准RADIUS报文下发 B . 隔离ACL通过标准RADIUS报文下发，安全ACL通过私有RADIUS报文下发 C . 隔离ACL和安全ACL都通过私有RADIUS报文下发 D . 当安全级别中配置了“不安全提示阈值”后，则服务器会先下发安全ACL

  查看最佳答案

• 配置ACL规则时，如果我们想把192.168.0.0/24网段设置为ACL规则的匹配对象，匹配操作为拒绝，则以下配置正确的是（）。

  A . rule 0 deny source 192.168.0.0255.255.255.0 B . rule 2 deny source 192.168.0.00.0.0.255 C . rule 3 deny source 192.168.0.024 D . rule 4 deny source 192.168.0.00.0.255.255

  查看最佳答案

• 扩扎ACL的编号范围为（）

  A . 1~99 B . 100~199 C . 1300~1999 D . 2000~2699

  查看最佳答案

• 关于高级ACL，下列说法正确的是？（）

  A、高级 ACL 可以匹配源 IP 地址 B、高级 ACL 可以匹配目的 IP 地址 C、高级 ACL 可以匹配源 MAC 地址 D、高级 ACL 可以匹配目的 MAC 地址

  查看最佳答案

• 【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。

  查看最佳答案

• 缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon 8080E/8160E的ACL匹配原则正确的是：（）。

  A . 同一ACL规则组，规则号小的规则被优先匹配。 B . 同一ACL规则组，规则号大的规则被优先匹配。 C . 不同ACL规则组，按照用户配置ACL规则的先后顺序进行匹配。 D . 不同ACL规则组，按照ACL规则组大小顺序进行匹配。

  查看最佳答案

• 在IPSEC中使用的ACL规则，下列说法正确的是（）

  A . permit对应使用IPSEC保护 B . deny对应不使用IPSEC保护，透传 C . 没有定义的数据流被丢弃 D . 没有定义的数据流被透传

  查看最佳答案

• 流分类和ACL的区别说法错误的是（）。

  A . 在基于类的QoS中，流分类即traffic classifier，它是以ACL为基础的，但不同于ACL B . 流分类只有分类匹配一个作用，而没有表明对符合分类的流做出什么动作 C . ACL本身是为了访问控制，所以附带有deny和permit的动作 D . 二者匹配的范围不同，就目前而言，流分类所能匹配的流范围小于等于ACL

  查看最佳答案

• 对于iMC ACL管理，说法正确的是（）

  A . 网络设备ACL批量配置管理工具 B . 可以作为EAD解决方案的配套管理工具 C . iMC ACL管理可以支持业界所有厂家网络设备 D . iMC ACL管理可以和网络基础管理提供无缝集成

  查看最佳答案

• 在MSR路由器上配置了如下ACL： acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么对于该ACL的理解正确的是（）

  A . 该rule只在lucky时间段内生效 B . 该rule只匹配来源于10.10.10.1的数据包 C . 该rule只匹配去往20.20.20.1的数据包 D . 该rule可以匹配来自于任意源网段的TCP数据包 E . 该rule可以匹配去往任意目的网段的TCP数据包

  查看最佳答案

• 关于acl权限设置，下列说法正确的是？

  查看最佳答案

• 对于以下ACL语句描述正确的是（ ）

  查看最佳答案

• 对ACL的描述，错误的是（)

  A．位于关节中央 B．起于胫骨后部到髁间棘之间 C．向上外后方附着于股骨外侧髁的内侧壁后方分为前内后外两功能束 D．胎儿发育的第八周就可观察到前交叉韧带的形成 E．韧带形成后，在胚胎发育的以后阶段其组织和成分不再变化

  查看最佳答案

• 问题:253以下业务模块的 ACL 默认动作为 permit 的是（）

  A．HTTP B．SNMP C．Telnet D．流策略

  查看最佳答案

• 标准 ACL 是以哪一个设置为基础的133（）

  A．目的地址和通配符掩码 B．源地址和通配符掩码 C．目的地址和子网掩码 D．源地址和子网掩码

  查看最佳答案

• 在SNMP中应用如下ACL：则下列说法错误的是？（）

  A．IP地址为192.168.1.5的设备可以使用SNMP服务 B．IP地址为192.168.1.3的设备可以使用SNMP服务 C．IP地址为192.168.1.4的设备可以使用SUMP服务 D．IP地址为192.168.1.2的设备可以使用SNMP服务

  查看最佳答案

• ZXUN-xGWGGSN新增动态地址池后会自动生成ACL。由于全局ACL条目有限制，需要合理规划地址池。下列地址段配置生成ACL最少的是（)。

  A．segment10.123.1.010.123.1.255mask255.255.255.0cpulocation2/1 B．segment10.123.1.110.123.1.254mask255.255.255.0cpulocation2/1 C．segment10.123.1.110.123.1.255mask255.255.255.0cpulocation2/1 D．segment10.123.1.210.123.1.255mask255.255.255.0cpulocation2/1

  查看最佳答案

• 以下ACL语句中，含义为允许172.168.0.0/24网段所有PC访问10.1.0.10中的FTP服务的是：（）

  A．access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq 23 B．access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp C．access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq 23 D．access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq ftp

  查看最佳答案

• 导管维护的金标准ACL表示（）

  A．A——导管功能的评估 B．C——冲管 C．L——封管

  查看最佳答案

• 常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）

  A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

  查看最佳答案