路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤控制（）。A、标准的ACLB、扩展的ACLC、安全策略D、Route-map

题目

路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤控制（）。

  • A、标准的ACL
  • B、扩展的ACL
  • C、安全策略
  • D、Route-map
相似考题

1.（ 33 ）一个连接两个以太网的路由器接收到一个 IP 数据报，如果需要将该数据报转发到 IP 地址为202.123.1.1 的主机，那么该路由器可以使用哪种协议寻找目标主机的 MAC 地址？A ） IPB ） ARPC ） DNSD ） TCP

2.泪滴使用了IP数据报中的()A、段位移字段的功能B、协议字段的功能C、标识字段的功能D、生存期字段的功能

3.为了保证IP报文在存储转发过程中不会出现循环路由，在每个IP报文中都存在—个【 】字段，每经过—个路由器，该字段的值自动减1，当该字段的值为0时，路由器将自动丢弃该报文。

4.访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤

更多“路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤”相关问题

  • 第1题：

    关于因特网中的主机和路由器，以下哪种说法是错误的?______。

    A．主机通常需要实现TCP/IP协议

    B．主机通常需要实现IP协议

    C． 路由器必须实现TCP协议

    D．路由器必须实现IP协议


    正确答案：C
    解析：关于因特网中的主机和路由器，主机通常需要实现TCP协议，主机必须实现IP协议，路由器必须实现IP协议。

  • 第2题：

    一个连接两个以太网的路由器接收到一个IP数据报，如果需要将该数据报转发给IP地址为202.123.1.1的主机，那么该路由器可以使用哪种协议寻找目标主机的MAC地址

    A．IP B．ARP C．DNS D．TCP


    正确答案：B
    将IP地址映射到物理地址的实现方法有多种，ARP（地址解析协议）是以太网经常使用的映射方法，充分利用了以太网的广播能力，将IP地址与物理地址进行动态绑定进行IP地址到MAC地址的映射。利用高速缓存技术，可以大大提高处理的效率，为了保证主机中ARP表的正确性，ARP表必须经常更新。为此，ARP表中的每一个表项都被分配了一个计时器，一旦超过了计时时限，主机就会自动将它删除，以保证ARP表的有效性。

  • 第3题：

    访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。

    A．标准ACL可以根据分组中的IP源地址进行过滤

    B．扩展ACL可以根据分组中的IP目标地址进行过滤

    C．标准ACL可以根据分组中的IP目标地址进行过滤

    D．扩展ACL可以根据不同的上层协议信息进行过滤


    正确答案：C
    解析：访问控制列表(Access Control IJist，ACI。)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL是可以过滤网络中的流量，控制访问的一种网络技术手段。访问控制列表(ACL)分为标准和扩展两种，标准ACL可以根据分组中的IP源地址和l目的地址进行过滤，扩展ACL可以根据不同的上层协议信息进行过滤。标准ACI一不能根据目的地址过滤，因此选c。

  • 第4题：

    路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤控制()。

    A.标准的ACL

    B.扩展的ACL

    C.安全策略

    D.Route-map


    参考答案：B

  • 第5题：

    常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。

    A.基本ACL可以根据分组中的IP 源地址进行过滤
    B.高级ACL可以根据分组中的IP 目标地址进行过滤
    C.基本ACL可以根据分组中的IP 目标地址进行过滤
    D.高级ACL可以根据不同的上层协议信息进行过滤

    答案：C
    解析：
    基本ACL只能根据分组中的IP源地址进行过滤。

  • 第6题：

    扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、协议类型
    • E、日志功能

    正确答案:A,B,C,D

  • 第7题：

    访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。

    • A、标准ACL可以根据分组中的IP源地址进行过滤
    • B、扩展ACL可以根据分组中的IP目标地址进行过滤
    • C、标准ACL可以根据分组中的IP目标地址进行过滤
    • D、扩展ACL可以根据不同的上层协议信息进行过滤

    正确答案:C

  • 第8题：

    防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）

    • A、源和目的IP地址
    • B、源和目的端口
    • C、IP协议号
    • D、数据包中的内容

    正确答案:D

  • 第9题：

    UDP在IP数据报中的协议字段值为（）。


    正确答案:17

  • 第10题：

    单选题
    路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤控制（）。
    A

    标准的ACL

    B

    扩展的ACL

    C

    安全策略

    D

    Route-map


    正确答案： B
    解析： 暂无解析

  • 第11题：

    判断题
    使用NAT技术，只可以对数据报文中的网络层信息（IP地址）进行别转换
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    问答题
    【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。

    正确答案： （1）标准访问控制列表、（2）扩展服务控制列表
    解析： 暂无解析

  • 第13题：

    关于包过滤防火墙对数据包进行过滤以下说法错误的是()

    A.可以根据源IP地址进行过滤

    B.可以根据目的端口进行过滤

    C.可以根据文件扩展名进行过滤

    D.可以根据传输协议进行过滤


    参考答案：A

  • 第14题：

    ICMP协议属于TCP/IP网络中的(21)协议，ICMP报文封装在(22)协议数据单元中传送，在网络中起着差错和拥塞控制的作用。ICMP有13种报文，常用的ping程序中使用了(23)报文，以探测目标主机是否可以到达。如果在IP数据报传送过程中，发现生命期(TTL)字段为零，则路由器发出(24)报文。如果网络中出现拥塞，则路由器产生一个(25)报文。

    A．数据链路层

    B．网络层

    C．传输层

    D．会话层


    正确答案：B

  • 第15题：

    在TCP/IP网络中，ICMP协议起着差错和拥塞控制的作用，它属于(198)协议，ICMP报文封装在(199)协议数据单元中传送。在ICMP的报文中，常用的ping程序中使用了(200)报文，以探测目标主机是否可以到达。如果在IP数据报传送过程中，发现生命期(TTL)字段为0，路由器会发出(201)报文。如果网络中出现拥塞，则路由器产生一个(202)报文。

    A．数据链路层

    B．网络层

    C．传输层

    D．会话层


    正确答案：B

  • 第16题：

    路由器依据IP数据报中的（ ）字段来进行报文转发

    A.目的MAC地址
    B.源MAC地址
    C.目的IP地址
    D.源IP地址

    答案：C
    解析：
    路由器基于目的IP地址进行转发

  • 第17题：

    以下哪种系统或工具可以辨识信用卡被盗用？（）

    • A、入侵检测系统
    • B、数据挖掘技术
    • C、防火墙
    • D、包过滤路由器

    正确答案:B

  • 第18题：

    包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。


    正确答案:正确

  • 第19题：

    在包过滤技术中，不能作为过滤依据的是（）

    • A、源IP地址
    • B、传输层协议
    • C、目的端口
    • D、数据内容

    正确答案:D

  • 第20题：

    【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。


    正确答案: （1）标准访问控制列表、（2）扩展服务控制列表

  • 第21题：

    在IP协议数据报文中，标志字段的最低位如果为1表示后面还有分片的数据报，该标志字段的最低位是（）。

    • A、CF
    • B、MF
    • C、DF
    • D、TTL

    正确答案:B

  • 第22题：

    判断题
    在部署Qos的时候，可以使用PBR来进行流量分类和标记，可以依据ACL定义的规则（源ip地址.目的IP地址.协议类型.端口号等）和数据包的长度范围进行分类，然后修改数据包的DSCP或IP Precedence字段进行标记。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第23题：

    多选题
    扩展访问列表可以使用哪些字段来定义数据包过滤规则？ （）
    A

    协议类型

    B

    端口号

    C

    目的IP地址

    D

    源IP地址

    E

    日志功能


    正确答案： A,B
    解析： 暂无解析

相关内容