数据包的大小
数据包的源地址
数据包的端口号
数据包的目的地址
第1题:
[问题1](2分)
访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类, (1)只能根据数据包的源地址进行过滤, (2)可以根据源地址、目的地址以及端口号进行过滤。
【问题1】(2分)
(1)标准ACL
(2)扩展ACL
第2题:
数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过,它通常安装在路由器上。
第3题:
第4题:
路由器的标准访问控制列表以什么作为判别条件?()
第5题:
防火墙不阻止下列哪种网络数据包?()
第6题:
扩展ACL不仅检查数据包的源地址,还检查数据包的目的地址、数据包特定的协议类型、端口号和数据包内容。
第7题:
下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些?()
第8题:
对于这样一条访问列表配置 Quidway(config)#access-list 1 permit153.19.0.1280.0.0.127 下列说法正确的是()
第9题:
来自未授权的源地址且目的地址为防火墙地址的所有入站数据包
源地址是内部网络地址的所有入站数据包
包含ICMP请求的所有入站数据包
来自授权的源地址
第10题:
数据包的大小
数据包的源地址
数据包的端口号
数据包的目的地址
第11题:
数据包的大小
数据包的源地址
数据包的端口号
数据包的目的地址
第12题:
对
错
第13题:
A.允许源地址小于153.19.0.128的数据包通过
B.允许目的地址小于153.19.0.128的数据包通过
C.允许源地址大于153.19.0.128,小于153.19.0.255的数据包通过
D.允许目的地址大于153.19.0.128的数据包通过
E.配置命令是非法的
第14题:
下面关于IP访问控制列表的功能的描述中,错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
第15题:
扩展访问控制列表检查的要素有()。
第16题:
防火墙安全策略的制定应对跨安全_区域的数据包进行控制,只允许指定的IP地址或IP地址段访问内部网络中指定IP地址或IP地址段的指定端口,应精确到数据包的()。
第17题:
扩展访问控制列表在过滤IP数据包时,可以对数据包中的()进行检查。
第18题:
包过滤技术防火墙在过滤数据包时,一般不关心()
第19题:
标准访问控制列表以()作为判别条件
第20题:
访问列表有两类:IP标准列表,IP扩展列表
标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效
扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
第21题:
允许源地址小于153.19.0.128的数据包通过
允许目的地址小于153.19.0.128的数据包通过
允许源地址大于153.19.0.128,小于153.19.0.255的数据包通过
允许目的地址大于153.19.0.128的数据包通过
配置命令是非法的
第22题:
数据包的目标地址
数据包的源地址
数据报的具体的特定的协议
数据报的完整的协议
数据报的特定的端口号
第23题:
数据包的源地址
数据包的目的地址
数据包的协议类型
数据包的内容
第24题:
源IP地址
目的IP地址
端口号
VLAN
源MAC地址