更多“单选题Quidway路由器访问控制列表默认的过滤模式是()A 拒绝B 允许C 必须配置”相关问题
  • 第1题:

    以下关于访问控制列表的论述中,错误的是 (58) 。

    A.访问控制列为表要在路由全局模式下配置

    B.具有严格限制条件的语句应放在访问控制列表的最后

    C.每一个有效的访问控制列表至少应包含一条允许语句

    D.访问控制列表不能过滤路由器自己产生的数据


    正确答案:B
    当一个分组经过时,路由器按照一定的步骤找出与分组信息匹配的ACL语句对其进行处理。路由器自顶向下逐个处理ACL语句,首先把第一个语句与分组信息进行比较,如果匹配,则路由器将允许(Permit)或拒绝(Deny)分组通过:如果第一个语句不匹配,则照样处理第二个语句,直到找出一个匹配的。如果在整个列表中没有发现匹配的语句,则路由器丢弃该分组。于是,可以对ACL语句的处理规则总结出以下要点:①一旦发现匹配的语句,就不再处理列表中的其他语句。②语句的排列顺序很重要。③如果整个列表中没有匹配的语句,则分组被丢弃。需要特别强调ACL语句的排列顺序。如果有两条语句,一个拒绝来自某个主机的通信,另一个允许来自该主机的通信,则排在前面的语句将被执行,而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面,而最一般的语句排在列表的最后面,这是ACL语句排列的基本原则。例如下面的两条语句组成一个标准ACL。access-list10permithost172.16.1.00.0.0.255access-list10denyhost172.16.1.1第一条语句表示允许来自子网172.16.1.0/24的所有分组通过,而第二条语句表示拒绝来自主机172.16.1.1的通信。如果路由器收到一个源地址为172.16.1.1的分组,则首先与第一条语句进行匹配,该分组被允许通过,第二条语句就被忽略了。要达到预想的结果——允许来自除主机172.16.1.1之外的、属于子网172.16.1.0/24的所有通信,则两条语句的顺序必须互换。access-list10denyhost172.16.1.1access-list10permithost172.16.1.00.0.0.255可见,列表顶上是特殊性语句,列表底部是一般性语句。

  • 第2题:

    以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是()

    A.一条访问列表可以有多条规则组成

    B.一个接口只可以应用一条访问列表

    C.对冲突规则判断的依据是:深度优先

    D.如果您定义一个访问列表而没有应用到接口上,华为路由器默认允许通过所有数据包


    参考答案:B

  • 第3题:

    下面关于IP访问控制列表的功能的描述中,错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案:B
    (22)B) 【解析】IP访问控制列表的过滤功能,提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式:access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第4题:

    ()是路由器启动时的默认模式,提供有限的路由器访问权限,允许执行一些非限制性的基本操作。

    • A、用户模式
    • B、特权模式
    • C、配置模式
    • D、全局模式

    正确答案:A

  • 第5题:

    路由器的包过滤通过()来实现。

    • A、配置访问列表
    • B、配置路由协议
    • C、配置静态路由
    • D、配置默认路由

    正确答案:A

  • 第6题:

    在Quidway路由器上,默认情况下,防火墙的缺省过滤模式(没有匹配规则的情况)是:()。

    • A、禁止
    • B、允许
    • C、都不是

    正确答案:B

  • 第7题:

    下列对访问控制列表的描述不正确的是:()

    • A、访问控制列表能决定数据是否可以到达某处
    • B、访问控制列表可以应用于路由更新的过程当中
    • C、-旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝
    • D、访问控制列表可以用来定义某些过滤器

    正确答案:C

  • 第8题:

    以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是()

    • A、一条访问列表可以有多条规则组成
    • B、一个接口只可以应用一条访问列表
    • C、对冲突规则判断的依据是:深度优先
    • D、如果您定义一个访问列表而没有应用到接口上,华为路由器默认允许通过所有数据包

    正确答案:B

  • 第9题:

    多选题
    访问控制列表被用于()。
    A

    过滤掉未被允许的数据报

    B

    包过滤路由器中

    C

    注册合法的用户

    D

    控制用户对内网的访问次数


    正确答案: D,C
    解析: 暂无解析

  • 第10题:

    多选题
    配置访问控制列表必须作的配置是()。
    A

    启动防火墙对数据包过滤

    B

    定义访问控制列表

    C

    在接口上应用访问控制列表

    D

    制定日志主机


    正确答案: A,B
    解析: 暂无解析

  • 第11题:

    单选题
    在Quidway路由器上,默认情况下,防火墙的缺省过滤模式(没有匹配规则的情况)是:()。
    A

    禁止

    B

    允许

    C

    都不是


    正确答案: C
    解析: 暂无解析

  • 第12题:

    单选题
    Quidway路由器访问控制列表默认的过滤模式是()
    A

    拒绝

    B

    允许

    C

    必须配置


    正确答案: C
    解析: 暂无解析

  • 第13题:

    配置访问控制列表必须作的配置是()。

    A.启动防火墙对数据包过滤

    B.定义访问控制列表

    C.在接口上应用访问控制列表

    D.制定日志主机


    参考答案:A, B, C

  • 第14题:

    在Quidway路由器上,默认情况下,防火墙的缺省过滤模式(没有匹配规则的情况)是:()。

    A.禁止

    B.允许

    C.都不是


    参考答案:B

  • 第15题:

    以下关于访问控制列表的论述中,错误的是( )。

    A.访问控制列表要在路由器全局模式下配置
    B.具有严格限制条件的语句应放在访问控制列表的最后
    C.每一个有效的访问控制列表至少应包含一条允许语句
    D.访问控制列表不能过滤由路由器自己产生的数据

    答案:B
    解析:
    访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝,可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。在路由器全局配置模式下建立访问控制列表,访问控制列表还应具备以下要求:?访问列表的编号指明了使用何种协议的访问列表?每个端口、每个方向、每条协议只能对应于一条访问列表?访问列表的内容决定了数据的控制顺序?具有严格限制条件的语句应放在访问列表所有语句的最上面?在访问列表的最后有一条隐含声明:deny any-每一条正确的访问列表都至少应该有一条允许语句?先创建访问列表,然后应用到端口上?访问列表不能过滤由路由器自己产生的数据

  • 第16题:

    以下哪些参数为GPRS数据专线服务器端路由器必须配置参数().

    • A、NAT
    • B、访问控制列表
    • C、接口IP地址、封装模式
    • D、Tunnel路由

    正确答案:C,D

  • 第17题:

    访问控制列表被用于()。

    • A、过滤掉未被允许的数据报
    • B、包过滤路由器中
    • C、注册合法的用户
    • D、控制用户对内网的访问次数

    正确答案:A,B

  • 第18题:

    配置访问控制列表必须作的配置是()。

    • A、启动防火墙对数据包过滤
    • B、定义访问控制列表
    • C、在接口上应用访问控制列表
    • D、制定日志主机

    正确答案:A,B,C

  • 第19题:

    Quidway路由器访问控制列表默认的过滤模式是()

    • A、拒绝
    • B、允许
    • C、必须配置

    正确答案:B

  • 第20题:

    单选题
    下列对访问控制列表的描述不正确的是()。
    A

    访问控制列表能决定数据是否可以到达某处

    B

    访问控制列表可以用来定义某些过滤器

    C

    一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝

    D

    访问控制列表可以应用于路由更新的过程当中


    正确答案: C
    解析: 暂无解析

  • 第21题:

    单选题
    ()是路由器启动时的默认模式,提供有限的路由器访问权限,允许执行一些非限制性的基本操作。
    A

    用户模式

    B

    特权模式

    C

    配置模式

    D

    全局模式


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    在Quidway路由器上已经配置了一个访问控制列表1,并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是()
    A

    在全局模式配置:firewall1 serial0in

    B

    在全局模式配置:access-group1 serial 0 out

    C

    在Serial0的接口模式配置:access-group1 in

    D

    在Serial0的接口模式配置:access-group1 out

    E

    在Serial0的接口模式配置:ipaccess-group1 in

    F

    在Serial0的接口模式配置:ipaccess-group1 out


    正确答案: F
    解析: 暂无解析

  • 第23题:

    单选题
    路由器的包过滤通过()来实现。
    A

    配置访问列表

    B

    配置路由协议

    C

    配置静态路由

    D

    配置默认路由


    正确答案: C
    解析: 暂无解析

  • 第24题:

    单选题
    以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是()
    A

    一条访问列表可以有多条规则组成

    B

    一个接口只可以应用一条访问列表

    C

    对冲突规则判断的依据是:深度优先

    D

    如果您定义一个访问列表而没有应用到接口上,华为路由器默认允许通过所有数据包


    正确答案: A
    解析: 暂无解析