填空题标准的IP访问列表只匹配()地址,一般都使用扩展的IP访问列表以达到精确的要求。

题目
填空题
标准的IP访问列表只匹配()地址,一般都使用扩展的IP访问列表以达到精确的要求。

相似考题
参考答案和解析
正确答案:
解析: 暂无解析
更多“填空题标准的IP访问列表只匹配()地址,一般都使用扩展的IP访问列表以达到精确的要求。”相关问题
  • 第1题:

    标准的IP访问列表只匹配()地址,一般都使用扩展的IP访问列表以达到精确的要求。


    答案:源

  • 第2题:

    对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()

    A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址

    B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域

    C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域

    D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域


    参考答案:A, D

  • 第3题:

    t:2T关于II,标准访问控制列表的描述中,哪项是错误的?——

    A.IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤

    B.IP标准访问控制列表的功能有很大的局限性

    C.IP标准访问控制列表的配置比较简单

    D.IP标准访问控制列表的表号范围是1—99,后来又进行了扩展,扩展的表号是1300~1999


    正确答案:A
    解析:标准访问控制列表只能检查数据包的源地址,根据源网络、子网或主机的IP地址来决定对数据包的过滤,选项A)的说法不正确,故选A)。

  • 第4题:

    下面关于IP访问控制列表的功能的描述中,错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案:B
    (22)B) 【解析】IP访问控制列表的过滤功能,提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式:access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第5题:



    【问题1】(每空1分,共7分)
    常用的 IP 访问控制列表有两种,它们是编号为(1 )和 1300~1399 的标准访问控制列表和编为(2 )和 2000~2699 的扩展访问控制列表、其中,标准访问控制列表是根据 IP 报的(3 )来对 IP 报文进行过滤,扩展访问控制列表是根据 IP 报文的(4 )、(5 )、上层协议和时间等来对 IP 报文进行过滤。一般地,标准访问控制列表放置在靠近(6 )的位置,扩展访问控制列表放置在靠近(7 )的位置。
    【问题2】(每空1分,共10分)
    为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下:
    (1)家属区不能访问财务服务器,但可以访问互联网;
    (2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00禁止访问互联网;
    (3)办公区可以访问财务服务器和互联网;
    (4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。
    1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。




    答案:
    解析:
    【问题1】(1)1-99(2)100-199 (3) 源地址 (4)原地址,(5) 目标地址(6)目标地址(7) 源地址
    【问题2】(8) permit (9)172.16.40.0(10) 172.16.30.0 (11)f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反,自反列表的名字为JSQ
    (19) 计算生成自反列表 (20) 接口的出方向应用自反访问列表【解析】
    【问题1】
    试题解析:本题是之前考过的原题,基本概念题。相对比较简单。
    【问题2】试题解析:基于时间的ACL题,也是原来考过的原题,因此可以只要注意一下时间ACL的几个基本命令即可。
    【问题3】自反访问控制列表,这个题也是考过的题型,相对来说比较难一点,关键是掌握自反访问控制列表的基本概念和配置。

  • 第6题:

    访问控制列表通过检查报文中的关键字段来进行策略匹配,在运行RGOS的锐捷网络设备中,以下哪几个选项是扩展的IP访问控制列表的检查对象?()

    • A、源IP地址/目的IP地址
    • B、源端口号/目的端口号
    • C、源MAC地址/目的MAC地址
    • D、协议字段
    • E、以太网类型
    • F、FCS

    正确答案:A,B,D

  • 第7题:

    访问控制列表通过检查报文中的关键字段来进行策略匹配,在运行RGOS的锐捷网络设备中,标准的IP访问控制列表是通过检查报文的哪一个字段?()

    • A、IP包长度
    • B、端口号
    • C、源IP地址
    • D、目的IP地址

    正确答案:C

  • 第8题:

    在对路由信息过滤时,可以使用基本访问控制列表和高级访问控制列表,下列关于两种访问控制列表TestInside GB0-283叙述正确的是()。

    • A、使用基本访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址
    • B、使用高级访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址
    • D、使用基本访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第9题:

    下面描述中哪个是错误的()

    • A、当访问控制列表的匹配顺序为auto模式的话,那么规则配置中描述的地址范围越小的规则,将会优先考虑
    • B、访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围
    • C、NAPT方式属于多对一的地址转换,它通过使用“IP地址+端口号”的形式进行转换,使多个私网用户可共用一个公网IP地址访问外网,因此是地址转换实现的主要形式
    • D、标准访问控制列表标识范围为1-99,扩展访问控制列表标识范围为100-199

    正确答案:B

  • 第10题:

    RGNOS目前支持哪些访问列表?()

    • A、标准IP访问控制列表
    • B、扩展IP访问控制列表
    • C、MAC访问控制列表
    • D、MAC扩展访问控制列表
    • E、Expert扩展访问控制列表
    • F、IPv6访问控制列表

    正确答案:A,B,C,D,E,F

  • 第11题:

    填空题
    标准访问控制列表只使用()地址进行过滤。

    正确答案:
    解析: 暂无解析

  • 第12题:

    多选题
    扩展访问列表可以使用哪些字段来定义数据包过滤规则? ()
    A

    协议类型

    B

    端口号

    C

    目的IP地址

    D

    源IP地址

    E

    日志功能


    正确答案: A,B
    解析: 暂无解析

  • 第13题:

    关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

    A、标准访问列表可设置更多匹配条件

    B、扩展访问列表可设置更多匹配条件

    C、标准访问列表能设置的规章数量少于扩展访问列表

    D、标准访问列表比扩展访问列表设置上更加复杂,难于配置


    正确答案:B

  • 第14题:

    PQ的分类机制支持使用标准或扩展的ip访问列表。

    A.错误

    B.正确


    参考答案:B

  • 第15题:

    在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址()

    A.采用命名扩展访问控制列表

    B.采用编号标准访问控制列表

    C.采用命名标准访问控制列表

    D.采用编号扩展访问控制列表


    参考答案:D

  • 第16题:

    访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案:A
    解析:
    访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    (1)基本访问控制列表
    基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
    (2)高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第17题:

    扩展访问列表可以使用哪些字段来定义数据包过滤规则()。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、协议类型
    • E、日志功能

    正确答案:A,B,C,D

  • 第18题:

    在配置NAT时,工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址,并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述,以下正确的是()

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表,不允许出现deny语句

    正确答案:C

  • 第19题:

    在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址()

    • A、采用命名扩展访问控制列表
    • B、采用编号标准访问控制列表
    • C、采用命名标准访问控制列表
    • D、采用编号扩展访问控制列表

    正确答案:D

  • 第20题:

    扩展IP访问列表采用()、()、()和()来过滤分组。


    正确答案:源地址;目标地址;协议;端口号

  • 第21题:

    下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些?()

    • A、访问列表有两类:IP标准列表,IP扩展列表
    • B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
    • C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效
    • D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

    正确答案:A,B,C,D

  • 第22题:

    填空题
    标准的IP访问列表只匹配()地址,一般都使用扩展的IP访问列表以达到精确的要求。

    正确答案:
    解析: 暂无解析

  • 第23题:

    判断题
    PQ的分类机制支持使用标准或扩展的IP访问列表。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第24题:

    填空题
    IP地址与访问列表通配符掩码的作用规则:32位的IP地址与32位的通配符掩码逐位进行比较,通配符掩码为()的位要求IP地址的对应位必须匹配,通配符掩码为()的位所对应的IP地址位不必匹配。

    正确答案: 0,1
    解析: 暂无解析