单选题在一个相同序号的访问控制列表中，对于两条有冲突的访问规则或是有地址重叠的情况，判断的依据是：（）A 描述地址范围最大的将优先考虑B 按照匹配顺序，匹配了第一条就不再检查下一个C 描述地址范围最小的将优先考虑D 以上答案都不对

题目
单选题
在一个相同序号的访问控制列表中，对于两条有冲突的访问规则或是有地址重叠的情况，判断的依据是：（）
A

描述地址范围最大的将优先考虑

B

按照匹配顺序，匹配了第一条就不再检查下一个

C

描述地址范围最小的将优先考虑

D

以上答案都不对

相似考题

1.在优先权相同的情况下选举Designated Intermediate System(DIS),则()。A.最大MAC地址表示最高优先权B.最大MAC地址表示最低优先权C.最小MAC地址表示最高优先权D.最小MAC地址表示最低优先权

2.下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。A.访问列表有两类：IP标准列表，IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

3.以下有关访问控制列表通配符掩码0.0.0.15的意义,哪些说法正确?()A.将忽略所提供IP地址的前28位B.将忽略所提供IP地址的后4位C.将匹配所提供IP地址的前32位D.将匹配所提供IP地址的前28位

4.在一个相同序号的访问控制列表中，对于两条有冲突的访问规则或是有地址重叠的情况，判断的依据是()A.描述地址范围最大的将优先考虑B.按照匹配顺序，匹配了第一条就不再检查下一个C.描述地址范围最小的将优先考虑D.以上答案都不对

更多“单选题在一个相同序号的访问控制列表中，对于两条有冲突的访问规则或是有地址重叠的情况，判断的依据是：（）A 描述地址范围最大的将优先考虑B 按照匹配顺序，匹配了第一条就不再检查下一个C 描述地址范围最小的将优先考虑D 以上答案都不对”相关问题

  • 第1题：

    对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()

    A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址

    B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域

    C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域

    D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域


    参考答案：A, D

  • 第2题：

    下面关于访问控制列表中的反掩码描述正确的是()

    A.反掩码也称通配符

    B.0表示需要比较

    C.在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围

    D.在访问控制列表中，对于任何地址，可以使用通配符any来代替


    参考答案：A, B, C, D

  • 第3题：

    访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案：A
    解析：
    访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    （1）基本访问控制列表
    基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
    （2）高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第4题：

    下面关于访问控制列表中的反掩码描述正确的是（）

    • A、反掩码也称通配符
    • B、0表示需要比较
    • C、在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围
    • D、在访问控制列表中，对于任何地址，可以使用通配符any来代替

    正确答案:A,B,C,D

  • 第5题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第6题：

    在优先权相同的情况下选举Designated Intermediate System（DIS），则（）。

    • A、最大MAC地址表示最高优先权
    • B、最大MAC地址表示最低优先权
    • C、最小MAC地址表示最高优先权
    • D、最小MAC地址表示最低优先权

    正确答案:A

  • 第7题：

    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

    • A、访问列表有两类：IP标准列表，IP扩展列表
    • B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
    • C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
    • D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

    正确答案:A,B,C,D

  • 第8题：

    访问控制列表的用途是依靠编号数字的范围来指定的。下列描述正确的是（）。

    • A、1000～1999是基本访问控制列表；
    • B、2000～2999是基于接口的访问控制列表；
    • C、3000～3999是基于MAC地址的访问控制列表；
    • D、4000～4999是基于MAC地址的访问控制列表。

    正确答案:D

  • 第9题：

    以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是（）

    • A、一条访问列表可以有多条规则组成
    • B、一个接口只可以应用一条访问列表
    • C、对冲突规则判断的依据是：深度优先
    • D、如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包

    正确答案:B

  • 第10题：

    多选题
    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）
    A

    访问列表有两类：IP标准列表，IP扩展列表

    B

    标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包

    C

    normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效

    D

    扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则


    正确答案： C,D
    解析： 暂无解析

  • 第11题：

    单选题
    在访问控制列表中地址和掩码为168.18.64.00.0.3.255表示的IP地址范围是（）
    A

    168.18.67.0~168.18.70.255

    B

    168.18.64.0~168.18.67.255

    C

    168.18.63.0~168.18.64.255

    D

    168.18.64.255~168.18.67.255


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    在优先权相同的情况下选举Designated Intermediate System（DIS），则（）。
    A

    最大MAC地址表示最高优先权

    B

    最大MAC地址表示最低优先权

    C

    最小MAC地址表示最高优先权

    D

    最小MAC地址表示最低优先权


    正确答案： D
    解析： 暂无解析

  • 第13题：

    下列关于地址池的描述,正确的说法是()

    A.只能定义一个地址池

    B.地址池中的地址必须是连续的

    C.当某个地址池已和某个访问控制列表关联时，不允许删除这个地址池

    D.地址池即可与访问控制列表关联，又可与具体接口关联


    参考答案：B, C, D

  • 第14题：

    下面关于IP访问控制列表的功能的描述中，错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案：B
    (22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第15题：

    在优先权相同的情况下选举DesignatedIntermediateSystem（DIS），则（）。

    • A、最大MAC地址表示最高优先权
    • B、最大MAC地址表示最低优先权
    • C、最小MAC地址表示最高优先权
    • D、最小MAC地址表示最低优先权

    正确答案:A

  • 第16题：

    配置如下两条访问控制列表： access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100. 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）

    • A、1和2的范围相同
    • B、1的范围在2的范围内
    • C、2的范围在1的范围内
    • D、1和2的范围没有包含关系

    正确答案:D

  • 第17题：

    下面描述中哪个是错误的（）

    • A、当访问控制列表的匹配顺序为auto模式的话，那么规则配置中描述的地址范围越小的规则，将会优先考虑
    • B、访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围
    • C、NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP地址访问外网，因此是地址转换实现的主要形式
    • D、标准访问控制列表标识范围为1-99，扩展访问控制列表标识范围为100-199

    正确答案:B

  • 第18题：

    基本访问控制列表只能使用（）信息，作为定义访问控制列表的规则的元素。

    • A、端口
    • B、协议
    • C、源地址
    • D、MAC地址

    正确答案:C

  • 第19题：

    下列关于地址池的描述，正确的说法是（）

    • A、只能定义一个地址池
    • B、地址池中的地址必须是连续的
    • C、当某个地址池已和某个访问控制列表关联时，不允许删除这个地址池
    • D、地址池即可与访问控制列表关联，又可与具体接口关联

    正确答案:B,C,D

  • 第20题：

    在一个相同序号的访问控制列表中，对于两条有冲突的访问规则或是有地址重叠的情况，判断的依据是：（）

    • A、描述地址范围最大的将优先考虑
    • B、按照匹配顺序，匹配了第一条就不再检查下一个
    • C、描述地址范围最小的将优先考虑
    • D、以上答案都不对

    正确答案:C

  • 第21题：

    单选题
    配置如下两条访问控制列表： access-list 1 permit 10.110.10.10.0.255.255 access-list 2 permit 10.110.100.100.0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）
    A

    1和2的范围相同

    B

    1的范围在2的范围内

    C

    2的范围在1的范围内

    D

    1和2的范围没有包含关系


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    访问控制列表的用途是依靠编号数字的范围来指定的。下列描述正确的是（）。
    A

    1000～1999是基本访问控制列表；

    B

    2000～2999是基于接口的访问控制列表；

    C

    3000～3999是基于MAC地址的访问控制列表；

    D

    4000～4999是基于MAC地址的访问控制列表。


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    基本访问控制列表只能使用（）信息，作为定义访问控制列表的规则的元素。
    A

    端口

    B

    协议

    C

    源地址

    D

    MAC地址


    正确答案： C
    解析： 暂无解析

  • 第24题：

    单选题
    在一个相同序号的访问控制列表中，对于两条有冲突的访问规则或是有地址重叠的情况，判断的依据是：（）
    A

    描述地址范围最大的将优先考虑

    B

    按照匹配顺序，匹配了第一条就不再检查下一个

    C

    描述地址范围最小的将优先考虑

    D

    以上答案都不对


    正确答案： D
    解析： 暂无解析

相关内容