单选题下列选项中哪一条可以准确的匹配并代替以下四条访问控制列表（） （1）：access-list 10 permit172.29.16.00.0.0.255 （2）：access-list 10 permit172.29.17.00.0.0.255 （3）：access-lis t10 permit172.29.18.00.0.0.255 （4）：access-list 10 permit172.29.19.00.0.0.255A access-list 10 permit 172.29.16.00.0

题目
单选题
下列选项中哪一条可以准确的匹配并代替以下四条访问控制列表（） （1）：access-list 10 permit172.29.16.00.0.0.255 （2）：access-list 10 permit172.29.17.00.0.0.255 （3）：access-lis t10 permit172.29.18.00.0.0.255 （4）：access-list 10 permit172.29.19.00.0.0.255
A

access-list 10 permit 172.29.16.00.0.0.255

B

access-list 10 permit 172.29.16.00.0.1.255

C

access-list 10 permit 172.29.16.00.0.3.255

D

access-list 10 permit 172.29.16.00.0.15.255

E

access-list 10 permit 172.29.16.0255.255.252.0

相似考题

1.在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。A．access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any anyB．access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24C．access-list 199 deny ip host 211.102-33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any anyD．access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any

2.用标准访问控制列表配置212.33.127.0/24子网主机登录到路由表，虚拟的配置是A．Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0 Router(config)#line vty 0 5 Router(config-line)#access-class 10 inB．Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 20 inC．Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 99 inD．Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 100 in

3.用标准访问控制列表配置只允许212.33.127.0/24子网主机登录到路由表，正确的配置是______。A．Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 inB．Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 20 outC．Router(config) #access-list 99 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 inD．Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 100 in

4.定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是A．access-list 198 permit icmp 166.129.130.0 255.255.255.0 any access-list 198 deny icmp any any access-list 198 permit ip any anyB．access-list 198 permit icmp 166.129.130.0 0.0.0.255 any access-list 198 deny icmp any any access-list 198 permit ip any anyC．access-list 99 permit icmp 166.129.130:0 0.0.0.255 any access-list 99 deny icnip any any access-list 99 permit ip any anyD．access-list 100 permit icmp 166.129.130.0 0.0.0.255 any access-list 100 permit ip any any access-list 100 deny icmp any any

更多“单选题下列选项中哪一条可以准确的匹配并代替以下四条访问控制列表（） （1）：access-list 10 permit172.29.16.00.0.0.255 （2）：access-list 10 permit172.29.17.00.0.0.255 （3）：access-lis t10 permit172.29.18.00.0.0.255 （4）：access-list 10 permit172.29.19.00.0.0.255A access-list 10 permit 172.29.16.00.0”相关问题

  • 第1题：

    若要求路由器的某接口上只封禁ICMP协议，但允许159.67.183.0/24子网的ICMP数据包通过，那么使用的access-list命令是______。

    A．access-list 120 deny icmp 159.67.183.0 0.0.0.255 any access-list 120 permit ip any any

    B．access-list 10 permit icmp 159.67.183.0 0.0.0.255 any access-list 10 deny icmp any any access-list 10 permit ip any any

    C．access-list 99 permit icmp 159.67.183.0 0.0.0.255 any access-list 99 deny icmp any any

    D．access-list 110 permit icmp 159.67.183.0 0.0.0.255 any access-list 110 deny icmp any any access-list 110 permit ip any any


    正确答案：D
    解析：依题意，允许159.67.183.0/24子网的ICMP数据包通过该路由器的某接口，相应的配置语句是：access-list 110 permit icmp 159.67.183.0 0.0.0.255 any。
      注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求，需要先使用命令access-list 110 deny icmp any any，再使用命令access-list 110 permit ip any any才能完成这一要求。
      选项A中的“access-list 120 deny icmp 159.67.183.0 0.0.0.255 any”表示，禁止159.67.183.0/24子网的ICMP数据包通过，因此选项A不符合题意要求。
      选项B中的“10”和选项C中的“99”都是标准访问控制列表的表号，而标准访问控制列表的配置命令是access-list access-list-number {permit|deny} source-address wildcard-mask。而选项B和选项C的配置语句中包含了目的IP地址范围(any)，不符合标准访问控制列表的语法格式，因此可排除选项B和选项C。

  • 第2题：

    Cisco路由器执行show access-list命令显示如下一组控制列表信息：

    Standard IP acceSS list 30

    deny 127.0.0.0，wildcard bits 0.255.255.255

    deny 172.16.0.0，wiidcard bits 0.15.255.255

    permft any

    根据上述信息，正确的access-list配置是______。

    A) Router(config)#access-list 30 deny 127.0.0.0 255.255.255.0

    Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0

    Router(config)#access-list 30 permit any

    B) Router(config-std-nacl)#access-list 30 deny 127.0.0.0 0.255.255.255

    Router(config-std-nael)#access-list 30 deny 172.16.0.0 0.15.255.255

    Router(config-std-nacl)#access-list 30 permit any

    C) Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255

    Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255

    Router(config)#access-list 30 permit any

    D) Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255

    Router(config)#access-list 30 permit any

    Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255

    A．

    B．

    C．

    D．


    正确答案：C

  • 第3题：

    用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是______。

    A．access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit any

    B．access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit any

    C．access-list 50 permit any access-list 50 deny 192.168.0.0 0.0.255.255

    D．access-list 99 deny 192.168.0.0 0.0.255.255 access-list 99 permit any


    正确答案：D
    解析：访问控制列表(ACL)的表号(Name)和名字(Number)都是用来标识或引用访问控制列表的。名字用字符串标识，表号用数字表示。标准ACL的表号范围是1～99、1300～1999；扩展ACL的表号范围是100～199、2000～2699。因此，选项A中ACL表号(110)不能满足题意要求。
      在路由器全局配置模式下，使用命令access-list access-1ist-number {permit | deny) source wildcard-mask配置标准ACL。其中，访问控制列表通配符(Wildcard-Mask)是子网掩码的反码。本试题中，地址块“192.168.0.0/16”的“/16”是子网掩码255.255.0.0的简化表达形式，其对应的ACL通配符为0.0.255.255。因此选项B的配置语句不符合该命令的语法格式。
      ACL默认执行顺序是自上而下的。在配置ACL列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，最小特权原则是指只给受控对象完成任务所必需的最小的权限，即被控制的总规则是各个规则的交集，只满足部分条件的是不容许通过规则的；最靠近受控对象原则是对所有的网络层访问权限进行控制，也就是说在检查规则时是采用自上而下在ACL中一条条检测的，只要发现符合条件就立刻转发，而不继续检测下面的ACL语句；默认丢弃原则是指在路由交换设备中，默认最后一条ACL语句为deny any any，即丢弃所有不符合条件的数据包。
      对于选项C，将“access-list 50 permit any”置于ACL规则的最前面，表示允许所有的数据包进出路由器，则其后的deny语句将不起作用，即不能按照预期的应用需求正确地控制数据包的接收与拒绝。
      因此，在Cisco路由器上，用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器，可能的一种配置语句，如下所示：
      Router (conflg)# access-list 99 deny 192.168.0.0 0.0.255.255
      Router (conflg)# access-list 99 permit any

  • 第4题：

    如果允许来自子网172.30.16.0/24到172.30.31.0/24的分组通过路由器，则对应ACL语句应该是（ ）。




    A. access-list 10permit 172.30.16. 0255.255. 0.0
    B. access-list 10permit 172.30.16. 00.0.2555.255
    C. access-list 10permit 172.30.16. 00.0.15.255
    D. access-list 10permit 172.30.16. 0255.255.240.0

    答案：C
    解析：

  • 第5题：

    计费服务器的ip地址在192.168.1.0/24子网内，为了保证计费服务器的安全，不允许任何用户telnet到该服务器，则需要配置的访问列表条目为：（）

    • A、access-list  11 deny  tcp 192.168.1.0   0.0.0.255 eq telnet/access-list 111 permit ip any any
    • B、access-list  111 deny  tcp any  192.168.1.0   eq telnet/access-list 111 permit ip any any
    • C、access-list  111 deny udp 192.168.1.0   0.0.0.255 eq telnet/access-list 111 permit ip any any
    • D、access-list  111 deny  tcp any  192.168.1.0   0.0.0.255 eq telnet/access-list 111 permit ip any any

    正确答案:D

  • 第6题：

    仅允许HTTP流量进入网络196.15.7.0，下面命令错误的是（）。

    • A、access-list 100 permit tcp any 196.15.7.0 0.0.0.255 eq www
    • B、access-list 10 deny tcp any 196.15.7.0 eq www
    • C、access-list 100 permit 196.15.7.0 0.0.0.255 eq www
    • D、access-list 110 permit ip any 196.15.7.0 0.0.0.255
    • E、access-list 110 permit www 196.15.7.0 0.0.0.255

    正确答案:B,C,D,E

  • 第7题：

    创建一个标准访问控制列表用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。

    • A、access-list 10 deny 192.168.160.0 255.255.240.0
    • B、access-list 10 deny 192.168.160.0 0.0.191.255
    • C、access-list 10 deny 192.168.160.0 0.0.31.255
    • D、access-list 10 deny 192.168.0.0 0.0.31.255

    正确答案:C

  • 第8题：

    下列选项中哪一条可以准确的匹配并代替以下四条访问控制列表（） （1）：access-list 10 permit172.29.16.00.0.0.255 （2）：access-list 10 permit172.29.17.00.0.0.255 （3）：access-lis t10 permit172.29.18.00.0.0.255 （4）：access-list 10 permit172.29.19.00.0.0.255

    • A、access-list 10 permit 172.29.16.00.0.0.255
    • B、access-list 10 permit 172.29.16.00.0.1.255
    • C、access-list 10 permit 172.29.16.00.0.3.255
    • D、access-list 10 permit 172.29.16.00.0.15.255
    • E、access-list 10 permit 172.29.16.0255.255.252.0

    正确答案:C

  • 第9题：

    访问列表是路由器的一种安全策略，你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为：（）

    • A、access-list  standart 192.168.10.23
    • B、access-list  10 deny  192.168.10.23 0.0.0.0
    • C、access-list  101 deny  192.168.10.23  0.0.0.0
    • D、access-list  101 deny  192.168.10.23  255.255.255.255

    正确答案:B

  • 第10题：

    配置如下两条访问控制列表： access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100. 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）

    • A、1和2的范围相同
    • B、1的范围在2的范围内
    • C、2的范围在1的范围内
    • D、1和2的范围没有包含关系

    正确答案:D

  • 第11题：

    网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）

    • A、 access-list 10 permit ip 192.168.147.0 0.0.0.255.255
    • B、 access-list 10 permit ip 192.168.149.0 0.0.0.255.255
    • C、 access-list 10 permit ip 192.168.146.0 0.0.0.0.255
    • D、 access-list 10 permit ip 192.168.146.0 0.0.0.1.255
    • E、 access-list 10 permit ip 192.168.148.0 0.0.0.1.255
    • F、 access-list 10 permit ip 192.168.146.0 255.255.255.0

    正确答案:D,E

  • 第12题：

    单选题
    仅仅允许到主机1.1.1.1的SMTP邮件服务的命名访问控制列表语句是（）。
    A

    ip access-list standard cisco permit smtp host 1.1.1.1

    B

    ip access-list extended cisco permit ip smtp host 1.1.1.1

    C

    ip access-list standard cisco permit tcp any host 1.1.1.1 eq smtp

    D

    ip access-list extended cisco permit tcp any host 1.1.1.1 eq smtp


    正确答案： B
    解析： 暂无解析

  • 第13题：

    封禁ICMP协议，只转发212.78.170.166/27所在子网的所有站点的ICMP数据包，正确的access-list配置是______。

    A) Router(config)#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any

    Router(config)#access-list 110 deny icmp any any

    Router(config)#access-list 110 permit ip any any

    B) Router(config)#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any

    Router(config)#access-list 110 permit ip any any

    Router(config)#access-list 110 deny icmp any any

    C) Router(config)#access-list 110 perimt iemp 212.78.170.0 0.0.0.255 any

    Router(config)#access-list 110 deny icmp any any

    Router(config)#access-list 110 permit ip any any

    D) Router(config)#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any

    Router(config)#access-list 110 deny icmp any any

    Router(config)#access-list 110 permit ip any any

    A．

    B．

    C．

    D．


    正确答案：D

  • 第14题：

    A network administrator is configuring ACLs on a cisco router,to allow traffic from hosts on networks 192.168.146.0,192.168.147.0,192.168.148.0and192.168.149.0 only.Which two ACL statements when combined are the best for accomplishing the task?（）

    A. access-list 10 permit ip 192.168.147.0 0.0.0.255.255

    B. access-list 10 permit ip 192.168.149.0 0.0.0.255.255

    C. access-list 10 permit ip 192.168.146.0 0.0.0.0.255

    D. access-list 10 permit ip 192.168.146.0 0.0.0.1.255

    E. access-list 10 permit ip 192.168.148.0 0.0.0.1.255

    F. access-list 10 permit ip 192.168.146.0 255.255.255.0


    参考答案：D, E

  • 第15题：

    下列选项中哪一条可以准确的匹配并代替以下四条访问控制列表（）（1）：access-list 10 permit172.29.16.00.0.0.255（2）：access-list 10 permit172.29.17.00.0.0.255（3）：access-lis t10 permit172.29.18.00.0.0.255（4）：access-list 10 permit172.29.19.00.0.0.255

    A.access-list 10 permit 172.29.16.00.0.0.255

    B.access-list 10 permit 172.29.16.00.0.1.255

    C.access-list 10 permit 172.29.16.00.0.3.255

    D.access-list 10 permit 172.29.16.00.0.15.255

    E.access-list 10 permit 172.29.16.0255.255.252.0


    参考答案：C

  • 第16题：

    下面格式是正确的标准访问控制列表有（）。

    • A、access-list standard 172.16.4.13
    • B、access-list 2 deny 172.16.4.13 0.0.0.0
    • C、access-list 101 deny 172.16.4.13 0.0.0.0
    • D、access-list 199 deny 172.16.4.13 255.255.255.255

    正确答案:B

  • 第17题：

    要创建一个扩展命名访问控制列表cisco，仅允许HTTP流量进入网络196.15.7.0/24，下面命令是错误的有（）。

    • A、ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www
    • B、ip access-list extended cisco deny tcp any 196.15.7.0 eq www
    • C、ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www
    • D、ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255
    • E、ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

    正确答案:B,C,D,E

  • 第18题：

    仅仅允许到主机1.1.1.1的SMTP邮件服务的命令是（）。

    • A、access-list 10 permit smtp host 1.1.1.1
    • B、access-list 110 permit ip smtp host 1.1.1.1
    • C、access-list 10 permit tcp any host 1.1.1.1 eq smtp
    • D、access-list 110 permit tcp any host 1.1.1.1 eq smtp

    正确答案:D

  • 第19题：

    你需要创建一个标准访问控制列表用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

    • A、access-list 10 deny 172.16.192.00.0.31.255
    • B、access-list 10 deny 172.16.0.00.0.255.255
    • C、access-list 10 deny 172.16.172.00.0.31.255
    • D、access-list 10 deny 172.16.188.00.0.15.255
    • E、access-list 10 deny 172.16.192.00.0.15.255

    正确答案:B,C,D,E

  • 第20题：

    A network administrator wants to add a line to an access list that will block only Telnet access by the hosts on subnet 192.168.1.128/28 to the server at 192.168.1.5. What command should be issued to accomplish this task?（）

    • A、access-list 101 deny tcp 192.168.1.128 0.0.015 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
    • B、access-list 1 deny tcp 192.168.1.128 0.0.0.15 host 192.168.1.5 eq 23 access-list 1 permit ip any any
    • C、access-list 1 deny tcp 192.168.1.128 0.0.0.255 192.168.1.5 0.0.0.0 eq 21 access-list 1 permit ip any any
    • D、access-list 101 deny tcp 192.168.1.128 0.0.0.240 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
    • E、access-list 101 deny ip 192.168.1.128 0.0.0.240 192.158.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
    • F、access-list 101 deny ip 192.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any

    正确答案:A

  • 第21题：

    仅仅允许到主机1.1.1.1的SMTP邮件服务的命名访问控制列表语句是（）。

    • A、ip access-list standard cisco permit smtp host 1.1.1.1
    • B、ip access-list extended cisco permit ip smtp host 1.1.1.1
    • C、ip access-list standard cisco permit tcp any host 1.1.1.1 eq smtp
    • D、ip access-list extended cisco permit tcp any host 1.1.1.1 eq smtp

    正确答案:D

  • 第22题：

    下列哪一条命令可以阻塞一网段的RIP广播报文？（）

    • A、access-list 101 deny tcp any 255.255.255.255
    • B、access-list 101 deny udp any any eq 520
    • C、access-list 101 deny udp any any eq 53
    • D、access-list 10 deny udp any 255.255.255.255

    正确答案:B

  • 第23题：

    Which single access list statement will combine all four of these statements into a single statement that will have exactly the same effect（）。

    • A、access-list 10 permit 172.29.16.0 0.0.0.255
    • B、access-list 10 permit 172.29.16.0 0.0.1.255
    • C、access-list 10 permit 172.29.16.0 0.0.3.255
    • D、access-list 10 permit 172.29.16.0 0.0.15.255
    • E、access-list 10 permit 172.29.0.0 0.0.255.255

    正确答案:C

相关内容