ACL（access-list)是什么？（)

相似题目

• 某台路由器上配置了如下一条访问列表access-list 4 deny 202.38.0.00.0.255.255access-list 4 permit 202.38.160.10.0.0.255表示：（）

  A . A、只禁止源地址为202.38.0.0网段的所有访问 B . B、只允许目的地址为202.38.0.0网段的所有访问 C . C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机 D . D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

  查看最佳答案

• 某台路由器上配置了如下一条访问列表 access-list4 deny 202.38.0.00.0.255.255 access-list4 permit 202.38.160.10.0.0.255 表示：（）

  A . A、只禁止源地址为202.38.0.0网段的所有访问； B . B、只允许目的地址为202.38.0.0网段的所有访问； C . C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机； D . D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；

  查看最佳答案

• 在创建ACL后，必须将其应用到正确位置才能发挥预期作用。在应用ACL时，应遵守什么规则？（）

  A . 应用标准ACL时，应尽量靠近源 B . 出站过滤器不会影响从本地路由器始发的流量 C . 应用扩展ACL时，应尽量靠近源 D . 对于经过接口的每个数据包，所有ACL语句都会被处理

  查看最佳答案

• 配置如下两条访问控制列表： access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100. 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）

  A . 1和2的范围相同 B . 1的范围在2的范围内 C . 2的范围在1的范围内 D . 1和2的范围没有包含关系

  查看最佳答案

• 访问控制列表access-list 100 deny ip10.1.10.100.0.255.255 any eq80的含义是：（）

  A . A、规则序列号是100，禁止到10.1.10.10主机的telnet访问 B . B、规则序列号是100，禁止到10.1.0.0/16网段的www访问 C . C、规则序列号是100，禁止从10.1.0.0/16网段来的www访问 D . D、规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

  查看最佳答案

• 在路由器上进行ACL故障排查的时候，什么命令能用来确定ACL是否影响了哪些接口（）

  A . show ip access-lise B . show access-list C . list ipinterfade D . show ip interface

  查看最佳答案

• ACL命令acl[number]acl-number[match-order{autoconfig}]，其中acl-number用于指定访问控制列表的编号，基本访问控制列表的acl-number取值范围是（）

  A . 1000~3999 B . 2000~2999 C . 3000~3999 D . 0~1000

  查看最佳答案

• 访问控制列表access-list 100 permit ip129.38.1.10.0.255.255202.38.5.20的含义是（）

  A . A、允许主机129.38.1.1访问主机202.38.5.2 B . B、允许129.38.0.0的网络访问202.38.0.0的网络 C . C、允许主机202.38.5.2访问网络129.38.0.0 D . D、允许129.38.0.0的网络访问主机202.38.5.2

  查看最佳答案

• 如下访问控制列表的含义是：（） access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128

  A . 规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接 B . 规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接 C . 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接 D . 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接

  查看最佳答案

• 访问控制列表access-list 100 permit ip 129.38.1.1 0.0.255.255 202.38.5.2 0的含义是（）

  A . 允许主机129.38.1.1访问主机202.38.5.2 B . 允许129.38.0.0的网络访问202.38.0.0的网络 C . 允许主机202.38.5.2访问网络129.38.0.0 D . 允许129.38.0.0的网络访问主机202.38.5.2

  查看最佳答案

• 标准的acl，作用在inbound方向有什么作用？

  查看最佳答案

• 路由器命令“Router（config）#access-list 1 permit192.168.1.1”的含义是（）。

  A . 不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束 B . 允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句 C . 不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束 D . 允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

  查看最佳答案

• 配置如下两条访问控制列表： access-list 1 permit 10.110.10.10.0.255.255 access-list 2 permit 10.110.100.100.0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）

  A . A、1和2的范围相同 B . B、1的范围在2的范围内 C . C、2的范围在1的范围内 D . D、1和2的范围没有包含关系

  查看最佳答案

• 如下访问控制列表的含义是：（） access-list 100 denyicmp10.1.10.100.0.255.255 any host-unreachable

  A . A、规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文 B . B、规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文 C . C、规则序列号是100，禁止从10.1.0.0/16网段来的所有主机不可达报文 D . D、规则序列号是100，禁止从10.1.10.10主机来的所有主机不可达报文

  查看最佳答案

• 配置如下两条访问控制列表：access-list 1 permit10.110.10.10.0.255.255access-list 2 permit10.110.100.1000.0.255.255访问控制列表1和2，所控制的地址范围关系是（）。

  A . 1和2的范围相同 B . 1的范围在2的范围内 C . 2的范围在1的范围内 D . 1和2的范围没有包含关系

  查看最佳答案

• 如下访问控制列表的含义是：（） access-list102 deny udp 129.9.8.100.0.0.255202.38.160.100.0.0.255gt128

  A . A、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接 B . B、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接 C . C、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接 D . D、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接

  查看最佳答案

• 路由器命令“Router(config) access-list 10 permit 192.168.1.1”的含义是（）（）

  A．不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束 B．允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句 C．不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束 D．允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

  查看最佳答案

• 封禁ICMP协议，只转发212.78.170.166/27所在子网的所有站点的ICMP数据包，正确的access-list配置是______。

  A) Router(config)access-list 110 permit icmp 212.78.170.166 0.0.0.0 any Router(config)access-list 110 deny icmp any any Router(config)access-list 110 permit ip any any B) Router(config)access-list 110 permit icmp 212.78.170.0 255.255.255.224 any Router(config)access-list 110 permit ip any any Router(config)access-list 110 deny icmp any any C) Router(config)access-list 110 perimt iemp 212.78.170.0 0.0.0.255 any Router(config)access-list 110 deny icmp any any Router(config)access-list 110 permit ip any any D) Router(config)access-list 110 permit icmp 212.78.170.160 0.0.0.31 any Router(config)access-list 110 deny icmp any any Router(config)access-list 110 permit ip any any

  查看最佳答案

• 在访问列表中，有一条规则如下：access-list131permitipany192.168.10.00.0.0.255eqftp在该规则中，any的意思是表示：（）

  A．检察源地址的所有bit位 B．检查目的地址的所有bit位 C．允许所有的源地址 D．允许255.255.255.2550.0.0.0

  查看最佳答案

• 如下访问控制列表的含义是：（）。access-list 102 deny udp 10 255 10 255 gt 128

  A、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接 B、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接 C、 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接 D、 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.16 此题为多项选择题。

  查看最佳答案

• 一路由器上配置访问列表如Ra(config)access-list100……，则该访问列表应该是()。

  A．标准的访问列表 B．扩展的访问列表 C．输入型访问列表 D．输出型访问列表

  查看最佳答案

• 在路由器上输入了下列命令： Router（config) access-list 2 deny 172.16.5.24 Router（config) access-list 2 permit any ACL 已正确应用至接口。通过该组命令，可得出什么结论？

  A．通配符掩码设为 0.0.0.0 B．访问列表语句配置错误 C．网络 172.16.0.0 上所有节点均无法访问其它网络 D．不允许任何流量访问网络 172.16.0.0 上的任何节点或服务

  查看最佳答案

• 3、如下访问控制列表的含义是： Access-list 100 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable

  A．规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文 B．规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文 C．规则序列号是100，禁止从10.1.0.0/16网络来的所有主机不可达报文 D．规则序列号是100，禁止从10.1.10.10主机的所有主机不可达报文

  查看最佳答案

• ACL是利用交换机实现安全管理的重要手段。利用ACL不能实现的功能是（62） 。

  A．限制MAC地址 B． 限制IP地址 C． 限制TCP端口 D． 限制数据率

  查看最佳答案