启用Cisco设备的访问控制列表，可以起到如下作用（）。

相似题目

• 基于ISO的Cisco防火墙特征集访问控制列表分为两类（）

  A . A、标准访问控制列表和扩展访问控制列表 B . B、静态访问控制列表和动态访问控制列表 C . C、扩展访问控制列表和反射访问控制列表 D . D、标准访问控制列表和反射访问控制列表

  查看最佳答案

• 网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

  A .  access-list 10 permit ip 192.168.147.0 0.0.0.255.255 B .  access-list 10 permit ip 192.168.149.0 0.0.0.255.255 C .  access-list 10 permit ip 192.168.146.0 0.0.0.0.255 D .  access-list 10 permit ip 192.168.146.0 0.0.0.1.255 E .  access-list 10 permit ip 192.168.148.0 0.0.0.1.255 F .  access-list 10 permit ip 192.168.146.0 255.255.255.0

  查看最佳答案

• 配置如下两条访问控制列表： access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100. 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）

  A . 1和2的范围相同 B . 1的范围在2的范围内 C . 2的范围在1的范围内 D . 1和2的范围没有包含关系

  查看最佳答案

• 要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

  A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

  查看最佳答案

• 访问控制列表具有哪些作用？（）

  A . 安全控制 B . 流量过滤 C . 数据流量标识 D . 流量控制

  查看最佳答案

• 审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。

  A . 正确 B . 错误

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码介于（）之间。

  A . 0-99 B . 100-199 C . 200-299 D . 300-399

  查看最佳答案

• Cisco IOS中IP协议的扩展访问控制列表号码有（）。

  A . 1-99 B . 100-199 C . 200-299 D . 1300-1999 E . 2000-2699

  查看最佳答案

• 你需要创建一个标准命名访问控制列表cisco用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

  A、ip access-list standard cisco deny 172.16.192.0 0.0.31.255 B、ip access-list standard cisco deny 172.16.0.0 0.0.255.255 C、ip access-list standard cisco deny 172.16.172.0 0.0.31.255 D、ip access-list standard cisco deny 172.16.188.0 0.0.15.255 E、ip access-list standard cisco deny 172.16.192.0 0.0.15.255

  查看最佳答案

• 访问控制列表ACL有哪些作用？（）

  A . 安全控制 B . 端口安全 C . 流量标识 D . 流量过滤

  查看最佳答案

• 配置如下两条访问控制列表： access-list 1 permit 10.110.10.10.0.255.255 access-list 2 permit 10.110.100.100.0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）

  A . A、1和2的范围相同 B . B、1的范围在2的范围内 C . C、2的范围在1的范围内 D . D、1和2的范围没有包含关系

  查看最佳答案

• 如下访问控制列表的含义是：（） access-list 100 denyicmp10.1.10.100.0.255.255 any host-unreachable

  A . A、规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文 B . B、规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文 C . C、规则序列号是100，禁止从10.1.0.0/16网段来的所有主机不可达报文 D . D、规则序列号是100，禁止从10.1.10.10主机来的所有主机不可达报文

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 配置如下两条访问控制列表：access-list 1 permit10.110.10.10.0.255.255access-list 2 permit10.110.100.1000.0.255.255访问控制列表1和2，所控制的地址范围关系是（）。

  A . 1和2的范围相同 B . 1的范围在2的范围内 C . 2的范围在1的范围内 D . 1和2的范围没有包含关系

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

  A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

  查看最佳答案

• 防火墙可以通过访问控制列表来实现内外网的访问控制。

  查看最佳答案

• 如下访问控制列表的含义是：（）。access-list 102 deny udp 10 255 10 255 gt 128

  A、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接 B、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接 C、 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接 D、 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.16 此题为多项选择题。

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 高级访问控制列表是由permit丨deny语句组成的一系列有顺序的规则，这 些规则可根据如下哪些属性来描述IP报文（）

  A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

  查看最佳答案

• 某企业目前决定在企业内部网络中应用自反访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业外部服务器，配置要求如下： （1）根据网络IP地址分配表，配置设备接口IP地址等参数； （2）在R1、R2和R3上配置静态路由，使得全部网络连通； （3）在企业外部服务器上应用IIS组件创建网站； （4）在R2上配置自反访问控制列表，使得企业内部电脑可以访问企业外部服务器搭建的网站，但是企业外部服务器不可以访问企业内部电脑。 设备名 接口 IP地址/子网掩码 默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 23.23.23.2/24 ---- R3 e0/0 3.3.3.1

  查看最佳答案

• 高级访问控制列表是由permitideny语句组成的一系列有顺序的规则，这些规则可根据如下哪些属性来描述IP报文？（）

  A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

  查看最佳答案

• 访问控制列表可分为如下哪些类型〈多选〉（）

  A．基本的访问控制列表 B．高级的访问控制列表 C．二层 ACL D．用户自定义 ACL

  查看最佳答案

• 在Cisco路由器上查看某一接口是否应用了访问控制列表，应使用什么命令（）

  A．showipinterface B．showinterface C．showinterfaceaccess-list D．showaccess-list

  查看最佳答案