以下的访问控制列表中，（）禁止所有Telnet访问子网10．10．1．0／24。A、access-list 15deny telnet any 10.10.1.0  0.0.0.255 eq 23B、access-listl  l5 denyu卸any l0.10.1.0 eq telnetC、access-list 115deny tcp any 10.10.1.0  0.0.0.255 eq 23D、access-list 15deny udp any 10.10.1.0  255.255.255.0

第1题：

第2题：

正确答案：C
解析：根据对数据包的检查过程，ACL分为两种。
  . 标准ACL：只检查网络层协议数据单元，根据源地址来过滤数据包，标准ACL的编号为1～99，执行过程如下图所示。
 
  . 扩展ACL：根据网络层的源地址和目标地址、以及传输层信息(协议，端口号等)检查数据包，比标准ACL更灵活。例如，可以允许FTP访问通过，而不允许Telnet通过。扩展ACL的编号为100～199，其执行过程下图所示。
 
  答案C是一条扩展ACL语句，由于Telnet的UDP端口号是23，按照ACL的语法，这条语句禁止 Telnet 访问子网10.10.1.0/24。注意，在ACL语句中使用了反掩码 255.255.255.0。

第3题：

第4题：

第5题：

第6题：

计费服务器的ip地址在192.168.1.0/24子网内，为了保证计费服务器的安全，不允许任何用户telnet到该服务器，则需要配置的访问列表条目为：（）

• A、access-list  11 deny  tcp 192.168.1.0   0.0.0.255 eq telnet/access-list 111 permit ip any any
• B、access-list  111 deny  tcp any  192.168.1.0   eq telnet/access-list 111 permit ip any any
• C、access-list  111 deny udp 192.168.1.0   0.0.0.255 eq telnet/access-list 111 permit ip any any
• D、access-list  111 deny  tcp any  192.168.1.0   0.0.0.255 eq telnet/access-list 111 permit ip any any

第7题：

仅允许HTTP流量进入网络196.15.7.0，下面命令错误的是（）。

• A、access-list 100 permit tcp any 196.15.7.0 0.0.0.255 eq www
• B、access-list 10 deny tcp any 196.15.7.0 eq www
• C、access-list 100 permit 196.15.7.0 0.0.0.255 eq www
• D、access-list 110 permit ip any 196.15.7.0 0.0.0.255
• E、access-list 110 permit www 196.15.7.0 0.0.0.255

第8题：

On the Hong Kong router an access list is needed that will accomplish the following:1. Allow a Telnet connection to the HR Server through the Internet2. Allow internet HTTP traffic to access the webserver3. Block any other traffic from the internet to everything elseWhich of the following access list statements are capable of accomplishing thesethree goals?（）

• A、access-list 101 permit tcp any 172.17.18.252 0.0.0.0 eq 80
• B、access-list 1 permit tcp any 172.17.17.252 0.0.0.0 eq 23
• C、access-list 101 permit tcp 172.17.17.252 0.0.0.0 any eq 23
• D、access-list 101 deny tcp any 172.17.17.252 0.0.0.0 eq 23
• E、access-list 101 deny tcp any 172.17.18.252 0.0.0.0 eq 80
• F、access-list 101 permit tcp any 172.17.17.252 0.0.0.0 eq 23

第9题：

哪个选项代表了标准的IP ACL？（）

• A、 access-list 50 deny 192.168.1.1 0.0.0.255
• B、 access-list 110 permit ip any any
• C、 access-list 2500 deny tcp any host 192.168.1.1 eq 22
• D、 access-list 101 deny tcp any host 192.168.1.1

第10题：

A network administrator wants to add a line to an access list that will block only Telnet access by the hosts on subnet 192.168.1.128/28 to the server at 192.168.1.5. What command should be issued to accomplish this task?（）

• A、access-list 101 deny tcp 192.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23  access-list 101 permit ip any any
• B、access-list 101 deny tcp 192.168.1.128 0.0.0.240 192.168.1.5 0.0.0.0 eq 23  access-list 101 permit ip any any
• C、access-list 1 deny tcp 192.168.1.128 0.0.0.255 192.168.1.5 0.0.0.0 eq 21  access-list 1 permit ip any any
• D、access-list 1 deny tcp 192.168.1.128 0.0.0.15 host 192.168.1.5 eq 23  access-list 1 permit ip any any

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

第17题：

Which one of the access control list statements below will deny all telnet connections to subnet 10.10.1.0/24?（）

• A、access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23
• B、access-list 115 deny udp any 10.10.1.0 eq telnet
• C、access-list 15 deny tcp 10.10.1.0 255.255.255.0 eq telnet
• D、access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23
• E、access-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 23

第18题：

要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

• A、ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www
• B、ip access-list extended cisco deny tcp any 196.15.7.0 eq www
• C、ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www
• D、ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255
• E、ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

第19题：

A network administrator wants to add a line to an access list that will block only Telnet access by the hosts on subnet 192.168.1.128/28 to the server at 192.168.1.5. What command should be issued to accomplish this task?（）

• A、access-list 101 deny tcp 192.168.1.128 0.0.015 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
• B、access-list 1 deny tcp 192.168.1.128 0.0.0.15 host 192.168.1.5 eq 23 access-list 1 permit ip any any
• C、access-list 1 deny tcp 192.168.1.128 0.0.0.255 192.168.1.5 0.0.0.0 eq 21 access-list 1 permit ip any any
• D、access-list 101 deny tcp 192.168.1.128 0.0.0.240 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
• E、access-list 101 deny ip 192.168.1.128 0.0.0.240 192.158.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
• F、access-list 101 deny ip 192.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any

第20题：

Which of the following IOS commands can detect whether the SQL slammer virus propagates in yournetworks？（）

• A、access-list 100 permit any any udp eq 1434
• B、access-list 100 permit any any udp eq 1434 log
• C、access-list 110 permit any any udp eq 69
• D、access-list 110 permit any any udp eq 69 log
• E、None of above.

第21题：

Which item represents the standard IP ACL?（）

• A、access-list 50 deny 192.168.1.1 0.0.0.255
• B、access-list 110 permit ip any any
• C、access-list 2500 deny tcp any host 192.168.1.1 eq 22
• D、access-list 101 deny tcp any host 192.168.1.1

第22题：

第23题：