在Telnet中应用如下ACL：【acl number 2000】 【rule 5 deny source 172.16.105.30】 【rule 10 deny source 172.16.105.40】 【rule 15 deny source 172.16.105.50 rule 20 permit】 下列说法正确的是（）

相似题目

• 客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。 RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）

  A . MSR-1上仍然拥有到对端的RIP 路由 B . MSR-1上不能学习到对端的RIP 路由 C . MSR-2上仍然拥有到对端的RIP 路由 D . MSR-2上不能学习到对端的RIP 路由

  查看最佳答案

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• S7800交换机每单板最大支持4K条ACL，不支持在出方向应用ACL。

  A . 正确 B . 错误

  查看最佳答案

• 在一台路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩码=21） 假设该ACL 应用在正确的接口以及正确的方向上，那么（）

  A . 源网段为192.168.15.0/24发出的数据流被允许通过 B . 源网段为192.168.9.0/21发出的数据流被允许通过 C . 源网段为192.168.9.0/21发出的数据流被禁止通过 D . 源网段为192.168.9.0/22发出的数据流被禁止通过 E . 任何源网段发出的数据流都被禁止通过

  查看最佳答案

• 客户的路由器MSR-1、MSR-2 通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）

  A . MSR-1上仍然拥有到对端的RIP路由 B . MSR-1上不能学习到对端的RIP路由 C . MSR-2上仍然拥有到对端的RIP路由 D . MSR-2上不能学习到对端的RIP路由

  查看最佳答案

• （）命令可以把ACL应用到VTY的端口中。

  A . access-group B . ip access-class C . ip access-group D . access-cla

  查看最佳答案

• 在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是（）。

  A . A.该rule只在lucky时间段内生效 B . B.该rule只匹配来源于10.10.10.1的数据包 C . C.该rule只匹配去往20.20.20.1的数据包 D . D.该rule可以匹配来自于任意源网段的TCP数据包 E . E.该rule可以匹配去往任意目的网段的TCP数据包

  查看最佳答案

• 每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。

  查看最佳答案

• 在创建ACL后，必须将其应用到正确位置才能发挥预期作用。在应用ACL时，应遵守什么规则？（）

  A . 应用标准ACL时，应尽量靠近源 B . 出站过滤器不会影响从本地路由器始发的流量 C . 应用扩展ACL时，应尽量靠近源 D . 对于经过接口的每个数据包，所有ACL语句都会被处理

  查看最佳答案

• 在实施ACL的过程中，应当遵循如下两个基本原则（）？

  A . 最小特权原则：只给受控对象完成任务所必须的最小的权限 B . 最大特权原则：给受控对象完成任务所必须的最大的权限 C . 最靠近受控对象原则：所有的网络层访问权限控制 D . 默认丢弃原则

  查看最佳答案

• 在路由选择决定以后，应用在接口（）方向的ACL起作用。

  查看最佳答案

• 在配置ISDNDCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule：[MSR]dialer-rule1acl3000那么关于此配置如下哪些说法正确？（）

  A . 只有匹配ACL3000的数据包能触发拨号 B . 只有匹配ACL3000的数据包会被路由器通过拨号链路发送 C . 没有定义permit或者deny，配置错误 D . 正确的配置应为：[MSR]dialer-rule1acl3000permit

  查看最佳答案

• 三台路由器，问：在路由器B（即中间的那台路由器）上的E0/1的IN方向做一个ACL，要求路由器A可以TELNET路由器C，但是路由器C不可以TELNET路由器A。要求写出ACL命令行。https://assets.asklib.com/images/image2/2018072409445853468.jpg

  查看最佳答案

• 在一台路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩码=21） 假设该ACL应用在正确的接口以及正确的方向上，那么（）

  A . 源网段为192.168.15.0/24发出的数据流被允许通过 B . 源网段为192.168.9.0/21发出的数据流被允许通过 C . 源网段为192.168.9.0/21发出的数据流被禁止通过 D . 源网段为192.168.9.0/22发出的数据流被禁止通过 E . 任何源网段发出的数据流都被禁止通过

  查看最佳答案

• 在路由器MSR-1上看到如下信息：[MSR-1]displayacl3000AdvancedACL3000，named-none-，2rules，ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched）该ACL3000已被应用在正确的接口以及方向上。据此可知（）。

  A . A.这是一个基本ACL B . B.有数据包流匹配了规则rule10 C . C.至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D . D.匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

  查看最佳答案

• 客户路由器MSR-1的以太网口Ethernet1/0配置如下：interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0该接口连接了一台三层交换机，而此三层交换机为客户办公网络的网段192.168.7.0/24～192.168.83.0/24的默认网关所在。现在客户要求在MSR-1上配置ACL来禁止办公网络所有用户向MSR-1的地址192.168.0.1发起Telnet，那么下面哪项配置是正确的？（）

  A . aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound B . aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound C . aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound D . aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound

  查看最佳答案

• 在一台路由器上配置了如下的ACL：aclnumber2000match-orderautorule0denyrule5permitsource192.168.9.00.0.7.255假设该ACL应用在正确的接口以及正确的方向上，那么（）。

  A . A.源网段为192.168.15.0/24发出的数据流被允许通过 B . B.源网段为192.168.9.0/21发出的数据流被允许通过 C . C.源网段为192.168.9.0/21发出的数据流被禁止通过 D . D.源网段为192.168.9.0/22发出的数据流被禁止通过 E . E.任何源网段发出的数据流都被禁止通过

  查看最佳答案

• 在路由选择进行以前，应用在接口（）方向的ACL起作用。

  查看最佳答案

• 在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched） 该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）

  A . 这是一个基本ACL（高级的） B . 有数据包流匹配了规则rule 10 C . 至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D . 匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的

  查看最佳答案

• 在MSR路由器上配置了如下ACL： acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么对于该ACL的理解正确的是（）

  A . 该rule只在lucky时间段内生效 B . 该rule只匹配来源于10.10.10.1的数据包 C . 该rule只匹配去往20.20.20.1的数据包 D . 该rule可以匹配来自于任意源网段的TCP数据包 E . 该rule可以匹配去往任意目的网段的TCP数据包

  查看最佳答案

• 如下选项中的配置，属于二层ACL有哪些选项（)？

  A．rule20permitsource-mac0203-0405-0607 B．rule15permitvlan-id100 C．rule25permitsource192.168.1.10.0.0.0 D．rule10permitl2-protocolarp

  查看最佳答案

• 在SNMP中应用如下ACL：acl number 2000 rule 5 permit source 192.168.1.2 0 rule 10 permit source 192.168.1.3 0 rule 15 permit source 192.168.1.4 0 则下列说法错误的是（）

  A．IP地址为192.168.1.5的设备可以使用SNMP服务 B．IP地址为192.168.1.3的设备可以使用SNMP服务 C．IP地址为192.168.1.4的设备可以使用SUMP服务 D．IP地址为192.168.1.2的设备可以使用SNMP服务

  查看最佳答案

• 在SNMP中应用如下ACL：则下列说法错误的是？（）

  A．IP地址为192.168.1.5的设备可以使用SNMP服务 B．IP地址为192.168.1.3的设备可以使用SNMP服务 C．IP地址为192.168.1.4的设备可以使用SUMP服务 D．IP地址为192.168.1.2的设备可以使用SNMP服务

  查看最佳答案

• 在路由器MSR－1上看到如下信息：[MSR－1]displayacl3000AdvancedACL3000,named－none－,2rules,ACL'sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched)该ACL3000已被应用在正确的接口以及方向上。据此可知（)。

  A．这是一个基本ACL B．有数据包流匹配了规则rule10 C．至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D．匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

  查看最佳答案