标准访问控制列表只使用（）地址进行过滤。

题目

标准访问控制列表只使用（）地址进行过滤。

相似考题

1.以下关于访问控制列表的描述中，哪项是错误的?——A．访问控制列表是应用到路由器接口的命令列表B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C．访问控制列表还可以用来限制网络流量，进行流量控制D．访问控制列表只适用于IP协议

2.[问题1]（2分）访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。

3.访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。A．标准ACL可以根据分组中的IP源地址进行过滤B．扩展ACL可以根据分组中的IP目标地址进行过滤C．标准ACL可以根据分组中的IP目标地址进行过滤D．扩展ACL可以根据不同的上层协议信息进行过滤

4.标准的IP访问列表只匹配()地址,一般都使用扩展的IP访问列表以达到精确的要求。

更多“标准访问控制列表只使用（）地址进行过滤。”相关问题

  • 第1题：

    对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()

    A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址

    B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域

    C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域

    D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域


    参考答案：A, D

  • 第2题：

    ● 利用防火墙的 （58） 技术可以对外隐藏内网地址。

    （58）

    A．包过滤

    B．NAT

    C．访问控制列表

    D．站点访问控制


    正确答案：B

  • 第3题：

    下面关于IP访问控制列表的功能的描述中，错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案：B
    (22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第4题：

    访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（ ）

    A.标准ACL可以根据分组中的IP 源地址进行过滤
    B.扩展ACL可以根据分组中的IP 目标地址进行过滤
    C.标准ACL可以根据分组中的IP 目标地址进行过滤
    D.扩展ACL可以根据不同的上层协议信息进行过滤

    答案：C
    解析：
    标准ACL只能根据分组中的IP源地址进行过滤。

  • 第5题：

    在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

    正确答案:C

  • 第6题：

    在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）

    • A、采用命名扩展访问控制列表
    • B、采用编号标准访问控制列表
    • C、采用命名标准访问控制列表
    • D、采用编号扩展访问控制列表

    正确答案:D

  • 第7题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第8题：

    扩展访问控制列表，针对源或者目标地址、协议、TCP或者UDP的（）对流量进行过滤。


    正确答案:端口号

  • 第9题：

    基本访问控制列表只能使用（）信息，作为定义访问控制列表的规则的元素。

    • A、端口
    • B、协议
    • C、源地址
    • D、MAC地址

    正确答案:C

  • 第10题：

    填空题
    标准的IP访问列表只匹配（）地址，一般都使用扩展的IP访问列表以达到精确的要求。

    正确答案： 源
    解析： 暂无解析

  • 第11题：

    填空题
    标准访问控制列表只使用（）地址进行过滤。

    正确答案： 源
    解析： 暂无解析

  • 第12题：

    填空题
    扩展访问控制列表，针对源或者目标地址、协议、TCP或者UDP的（）对流量进行过滤

    正确答案： 端口号
    解析： 暂无解析

  • 第13题：

    t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——

    A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤

    B．IP标准访问控制列表的功能有很大的局限性

    C．IP标准访问控制列表的配置比较简单

    D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999


    正确答案：A
    解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A)。

  • 第14题：

    在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址()

    A.采用命名扩展访问控制列表

    B.采用编号标准访问控制列表

    C.采用命名标准访问控制列表

    D.采用编号扩展访问控制列表


    参考答案：D

  • 第15题：

    利用防火墙的 ( ) 技术可以对外隐藏内网地址。

    A.包过滤
    B.NAT
    C.访问控制列表
    D.站点访问控制

    答案：B
    解析：
    本题考查防火墙的基本知识。防火墙主要用于实现网络路由的安全性。防火墙可以实现网络地址转换(Network Address Translation，NAT)技术。借助于NAT，使用私有地址的内部网络通过防火墙或路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址即可实现私有地址网络内所有计算机与Internet的通信需求，NAT将自动修改IP头中的源IP地址和目的IP地址， IP地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。NAT不仅可以解决 IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，对外隐藏内部网络地址。

  • 第16题：



    【问题1】（每空1分，共7分）
    常用的 IP 访问控制列表有两种，它们是编号为（1 ）和 1300~1399 的标准访问控制列表和编为（2 ）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3 ）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4 ）、（5 ）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6 ）的位置，扩展访问控制列表放置在靠近（7 ）的位置。
    【问题2】（每空1分，共10分）
    为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
    (1)家属区不能访问财务服务器，但可以访问互联网；
    (2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
    (3)办公区可以访问财务服务器和互联网；
    (4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
    1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。




    答案：
    解析：
    【问题1】（1）1-99（2）100-199 （3） 源地址 （4）原地址，（5） 目标地址（6）目标地址（7） 源地址
    【问题2】（8） permit （9）172.16.40.0（10） 172.16.30.0 （11）f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反，自反列表的名字为JSQ
    （19） 计算生成自反列表 （20） 接口的出方向应用自反访问列表【解析】
    【问题1】
    试题解析：本题是之前考过的原题，基本概念题。相对比较简单。
    【问题2】试题解析：基于时间的ACL题，也是原来考过的原题，因此可以只要注意一下时间ACL的几个基本命令即可。
    【问题3】自反访问控制列表，这个题也是考过的题型，相对来说比较难一点，关键是掌握自反访问控制列表的基本概念和配置。

  • 第17题：

    访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。

    • A、标准ACL可以根据分组中的IP源地址进行过滤
    • B、扩展ACL可以根据分组中的IP目标地址进行过滤
    • C、标准ACL可以根据分组中的IP目标地址进行过滤
    • D、扩展ACL可以根据不同的上层协议信息进行过滤

    正确答案:C

  • 第18题：

    扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、VLAN
    • E、源MAC地址

    正确答案:A,B,C

  • 第19题：

    标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。


    正确答案:错误

  • 第20题：

    下面描述中哪个是错误的（）

    • A、当访问控制列表的匹配顺序为auto模式的话，那么规则配置中描述的地址范围越小的规则，将会优先考虑
    • B、访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围
    • C、NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP地址访问外网，因此是地址转换实现的主要形式
    • D、标准访问控制列表标识范围为1-99，扩展访问控制列表标识范围为100-199

    正确答案:B

  • 第21题：

    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）


    正确答案:错误

  • 第22题：

    判断题
    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    基本访问控制列表只能使用（）信息，作为定义访问控制列表的规则的元素。
    A

    端口

    B

    协议

    C

    源地址

    D

    MAC地址


    正确答案： C
    解析： 暂无解析

相关内容