你会使用（）命令将一个访问控制列表应用于路由器接口。

相似题目

• 访问控制列表可以过滤进入和流出路由器接口的数据包流量，这句话是

  A . 正确 B . 错误

  查看最佳答案

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 访问控制列表（Access Control List）是一个有序的语句（rule）集它通过匹配报文中的信息与访问列表的参数来允许或拒绝报文通过某个接口。

  A . 正确 B . 错误

  查看最佳答案

• 你创建了一个命名的访问控制列表BLOCK，将它应用到路由器的E0接口的命令是（）。

  A . (config)#ip access-group 110 in B . (config-if)#ip access-group 110 in C . (config-if)#ip access-group BLOCK in D . (config-if)#BLOCK ip access-list i

  查看最佳答案

• 使配置的访问列表应用到接口上的命令是什么？（）

  A . A、access-group B . B、access-list C . C、ipaccess-list D . D、ipaccess-group

  查看最佳答案

• 对于标准型访问列表和扩展型访问列表，在应用于路由信息的过滤时，以下说法正确的是（）

  A . 标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址 B . 扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域 C . 扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域 D . 扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

  查看最佳答案

• 以下哪条命令能够是访问控制列表应用在接口（）。

  A . ip access-list 101 out B . access-list ip 101 in C . ip access-group101 in D . access-group ip 101 in

  查看最佳答案

• match-fragments参数仅能应用于高级访问控制列表。（）

  A . 正确 B . 错误

  查看最佳答案

• 要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

  A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

  查看最佳答案

• 访问控制列表（Access Control List）是一个有序的语句（rule）集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。

  A . 正确 B . 错误

  查看最佳答案

• 某公司的MSR路由器计划通过ISDNDCC拨号接入Internet，在路由器上有如下配置：[H3C]dialer-rule1ipdeny[H3C]firewalldefaultpermit在拨号接口下已经引用了此拨号访问控制列表dialer-rule1，那么如下关于拨号的说法哪些是错误的？（）

  A . A.任何IP数据包都不能触发拨号 B . B.任何IP数据包都可以触发拨号 C . C.TCP类型的数据包可以触发拨号 D . D.UDP类型的数据包可以触发拨号

  查看最佳答案

• 访问控制列表可以过滤进入和流出路由器接口的数据包流量。

  A . 正确 B . 错误

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 检查一个访问控制列表在特定接口的应用情况，应使用下列哪条命令？（）

  A . A、show access-listaccess-list-number B . B、show access-listapplied C . C、show access-listall D . D、show access-listinterinterface-typeinterface-number

  查看最佳答案

• 将一个扩展访问列表应用到端口上，下面哪条命令正确（）。

  A . permit access-group101out B . permit access-list101out C . ip access-group101out D . ip access-list101out

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 使配置的访问列表应用到接口上的命令是什么?（ ）。

  查看最佳答案

• ip access—list命令使用——标识IP访问控制列表。

  A．表号 B．名字 C．名字和表号 D．IP地址

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 一个路由器的串口上已经配置了一个进方向的访问控制列表，拒绝了tcp和udp端口21，23和25的数据包，那么下面什么类型的包是允许通过的？（）

  A．DNS B．Telnet C．HTTP D．POP3

  查看最佳答案

• 某企业目前决定在企业内部网络中应用自反访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业外部服务器，配置要求如下： （1）根据网络IP地址分配表，配置设备接口IP地址等参数； （2）在R1、R2和R3上配置静态路由，使得全部网络连通； （3）在企业外部服务器上应用IIS组件创建网站； （4）在R2上配置自反访问控制列表，使得企业内部电脑可以访问企业外部服务器搭建的网站，但是企业外部服务器不可以访问企业内部电脑。 设备名 接口 IP地址/子网掩码 默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 23.23.23.2/24 ---- R3 e0/0 3.3.3.1

  查看最佳答案

• 在Cisco路由器上查看某一接口是否应用了访问控制列表，应使用什么命令（）

  A．showipinterface B．showinterface C．showinterfaceaccess-list D．showaccess-list

  查看最佳答案