下面格式是正确的标准访问控制列表有（）。A、access-list standard 172.16.4.13B、access-list 2 deny 172.16.4.13 0.0.0.0C、access-list 101 deny 172.16.4.13 0.0.0.0D、access-list 199 deny 172.16.4.13 255.255.255.255

题目

下面格式是正确的标准访问控制列表有（）。

  • A、access-list standard 172.16.4.13
  • B、access-list 2 deny 172.16.4.13 0.0.0.0
  • C、access-list 101 deny 172.16.4.13 0.0.0.0
  • D、access-list 199 deny 172.16.4.13 255.255.255.255
相似考题

1.(22)下面的访问控制列表中，( )禁止所有TELNET访问子网10.10.1.0/24。A) access-list 15 deny udp any 10.10.1.0 255.255 255.0 eq 23B) access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23C) access-list 115 deny udp any 10.10.1.0 eq telnetD) access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23

2.在 Cisco 路由器匕用扩展访问控制列表封禁 1P 地址为 211.102.33.24 的主机，正确的配置语句是A ）access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB ）access-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24C ）access-list 199 deny ip host 211.102.33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyD ）access-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any

3.Cisco路由器执行show access-list命令显示如下一组控制列表信息：Standard IP acceSS list 30deny 127.0.0.0，wildcard bits 0.255.255.255deny 172.16.0.0，wiidcard bits 0.15.255.255permft any根据上述信息，正确的access-list配置是______。A) Router(config)#access-list 30 deny 127.0.0.0 255.255.255.0Router(config)#access-list 30 deny 172.16.0.0 255.240.0.0Router(config)#access-list 30 permit anyB) Router(config-std-nacl)#access-list 30 deny 127.0.0.0 0.255.255.255Router(config-std-nael)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config-std-nacl)#access-list 30 permit anyC) Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255Router(config)#access-list 30 permit anyD) Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255Router(config)#access-list 30 permit anyRouter(config)#access-list 30 deny 172.16.0.0 0.15.255.255A．B．C．D．

4.在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。A．access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any anyB．access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24C．access-list 199 deny ip host 211.102-33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any anyD．access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any

更多“下面格式是正确的标准访问控制列表有（）。A、access-list standard 172.16.4.13B、access-list 2 deny 172.16.4.13 0.0.0.0C、access-list 101 deny 172.16.4.13 0.0.0.0D、access-list 199 deny 172.16.4.13 255.255.255.255”相关问题

  • 第1题：

    Which of the following access list statements would deny traffic from a specifichost?()

    A. Router(config)# access-list 1 deny 172.31.212.74 any

    B. Router(config)# access-list 1 deny 10.6.111.48 host

    C. Router(config)# access-list 1 deny 172.16.4.13 0.0.0.0

    D. Router(config)# access-list 1 deny 192.168.14.132 255.255.255.0

    E. Router(config)# access-list 1 deny 192.168.166.127 255.255.255.255


    参考答案：C

  • 第2题：

    下面 ACL 语句中，准备表达“允许访问服务器 202.110.10.1 的 WWW 服务”的是（）。




    A. access-list 101 permit any 202.110.10.1
    B. access-list 101 permit tcp any host 202.110.10.1 eq www
    C. access-list 101 deny any 202.110.10.1
    D. access-list 101 deny tcp any host 202.110.10.1 eq www

    答案：B
    解析：

  • 第3题：

    下面能够表示“禁止129.9.0.0网段中的主机访问202.38.16.0网段内的WEB服务器”的访问控制列表是（）

    • A、access-list 101 deny tcp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq www
    • B、access-list 100 deny tcp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq 53
    • C、access-list 100 deny udp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq www
    • D、access-list 99 deny ucp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq 80

    正确答案:A

  • 第4题：

    下列语句中，（）是标准ACL。

    • A、access-list 50 deny 192.168.1.1 0.0.0.255
    • B、access-list 110 deny ip any any
    • C、access-list 2500 deny tcp any host 192.168.1.1 eq 22
    • D、access-list 101 deny tcp any host 192.168.1.1

    正确答案:A

  • 第5题：

    你需要创建一个标准访问控制列表用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

    • A、access-list 10 deny 172.16.192.00.0.31.255
    • B、access-list 10 deny 172.16.0.00.0.255.255
    • C、access-list 10 deny 172.16.172.00.0.31.255
    • D、access-list 10 deny 172.16.188.00.0.15.255
    • E、access-list 10 deny 172.16.192.00.0.15.255

    正确答案:B,C,D,E

  • 第6题：

    A network administrator wants to add a line to an access list that will block only Telnet access by the hosts on subnet 192.168.1.128/28 to the server at 192.168.1.5. What command should be issued to accomplish this task?（）

    • A、access-list 101 deny tcp 192.168.1.128 0.0.015 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
    • B、access-list 1 deny tcp 192.168.1.128 0.0.0.15 host 192.168.1.5 eq 23 access-list 1 permit ip any any
    • C、access-list 1 deny tcp 192.168.1.128 0.0.0.255 192.168.1.5 0.0.0.0 eq 21 access-list 1 permit ip any any
    • D、access-list 101 deny tcp 192.168.1.128 0.0.0.240 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
    • E、access-list 101 deny ip 192.168.1.128 0.0.0.240 192.158.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
    • F、access-list 101 deny ip 192.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any

    正确答案:A

  • 第7题：

    创建一个标准命名访问控制列表cisco用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。

    • A、ip access-list standard cisco deny 192.168.160.0 255.255.240.0
    • B、ip access-list standard cisco deny 192.168.160.0 0.0.191.255
    • C、ip access-list standard cisco deny 192.168.160.0 0.0.31.255
    • D、ip access-list standard cisco deny 192.168.0.0 0.0.31.255

    正确答案:C

  • 第8题：

    下列哪一条命令可以阻塞一网段的RIP广播报文？（）

    • A、access-list 101 deny tcp any 255.255.255.255
    • B、access-list 101 deny udp any any eq 520
    • C、access-list 101 deny udp any any eq 53
    • D、access-list 10 deny udp any 255.255.255.255

    正确答案:B

  • 第9题：

    Which item represents the standard IP ACL?（）

    • A、access-list 50 deny 192.168.1.1 0.0.0.255
    • B、access-list 110 permit ip any any
    • C、access-list 2500 deny tcp any host 192.168.1.1 eq 22
    • D、access-list 101 deny tcp any host 192.168.1.1

    正确答案:A

  • 第10题：

    A network administrator wants to add a line to an access list that will block only Telnet access by the hosts on subnet 192.168.1.128/28 to the server at 192.168.1.5. What command should be issued to accomplish this task?（）

    • A、access-list 101 deny tcp 192.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23  access-list 101 permit ip any any
    • B、access-list 101 deny tcp 192.168.1.128 0.0.0.240 192.168.1.5 0.0.0.0 eq 23  access-list 101 permit ip any any
    • C、access-list 1 deny tcp 192.168.1.128 0.0.0.255 192.168.1.5 0.0.0.0 eq 21  access-list 1 permit ip any any
    • D、access-list 1 deny tcp 192.168.1.128 0.0.0.15 host 192.168.1.5 eq 23  access-list 1 permit ip any any

    正确答案:A

  • 第11题：

    单选题
    哪个选项代表了标准的IP ACL？（）
    A

     access-list 50 deny 192.168.1.1 0.0.0.255

    B

     access-list 110 permit ip any any

    C

     access-list 2500 deny tcp any host 192.168.1.1 eq 22

    D

     access-list 101 deny tcp any host 192.168.1.1


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    Which of the following access list statements would deny traffic from a specifichost?（）
    A

    Router(config)# access-list 1 deny 172.31.212.74 any

    B

    Router(config)# access-list 1 deny 10.6.111.48 host

    C

    Router(config)# access-list 1 deny 172.16.4.13 0.0.0.0

    D

    Router(config)# access-list 1 deny 192.168.14.132 255.255.255.0

    E

    Router(config)# access-list 1 deny 192.168.166.127 255.255.255.255


    正确答案： D
    解析： 暂无解析

  • 第13题：

    用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是______。

    A．access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit any

    B．access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit any

    C．access-list 50 permit any access-list 50 deny 192.168.0.0 0.0.255.255

    D．access-list 99 deny 192.168.0.0 0.0.255.255 access-list 99 permit any


    正确答案：D
    解析：访问控制列表(ACL)的表号(Name)和名字(Number)都是用来标识或引用访问控制列表的。名字用字符串标识，表号用数字表示。标准ACL的表号范围是1～99、1300～1999；扩展ACL的表号范围是100～199、2000～2699。因此，选项A中ACL表号(110)不能满足题意要求。
      在路由器全局配置模式下，使用命令access-list access-1ist-number {permit | deny) source wildcard-mask配置标准ACL。其中，访问控制列表通配符(Wildcard-Mask)是子网掩码的反码。本试题中，地址块“192.168.0.0/16”的“/16”是子网掩码255.255.0.0的简化表达形式，其对应的ACL通配符为0.0.255.255。因此选项B的配置语句不符合该命令的语法格式。
      ACL默认执行顺序是自上而下的。在配置ACL列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，最小特权原则是指只给受控对象完成任务所必需的最小的权限，即被控制的总规则是各个规则的交集，只满足部分条件的是不容许通过规则的；最靠近受控对象原则是对所有的网络层访问权限进行控制，也就是说在检查规则时是采用自上而下在ACL中一条条检测的，只要发现符合条件就立刻转发，而不继续检测下面的ACL语句；默认丢弃原则是指在路由交换设备中，默认最后一条ACL语句为deny any any，即丢弃所有不符合条件的数据包。
      对于选项C，将“access-list 50 permit any”置于ACL规则的最前面，表示允许所有的数据包进出路由器，则其后的deny语句将不起作用，即不能按照预期的应用需求正确地控制数据包的接收与拒绝。
      因此，在Cisco路由器上，用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器，可能的一种配置语句，如下所示：
      Router (conflg)# access-list 99 deny 192.168.0.0 0.0.255.255
      Router (conflg)# access-list 99 permit any

  • 第14题：

    你需要创建一个标准命名访问控制列表cisco用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

    • A、ip access-list standard cisco deny 172.16.192.0 0.0.31.255
    • B、ip access-list standard cisco deny 172.16.0.0 0.0.255.255
    • C、ip access-list standard cisco deny 172.16.172.0 0.0.31.255
    • D、ip access-list standard cisco deny 172.16.188.0 0.0.15.255
    • E、ip access-list standard cisco deny 172.16.192.0 0.0.15.255

    正确答案:B,C,D,E

  • 第15题：

    Access-list 1 deny 172.16.10.1是建立一个标准的访问控制列表。


    正确答案:正确

  • 第16题：

    创建一个标准访问控制列表用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。

    • A、access-list 10 deny 192.168.160.0 255.255.240.0
    • B、access-list 10 deny 192.168.160.0 0.0.191.255
    • C、access-list 10 deny 192.168.160.0 0.0.31.255
    • D、access-list 10 deny 192.168.0.0 0.0.31.255

    正确答案:C

  • 第17题：

    Which of the following access list statements would deny traffic from a specifichost?（）

    • A、Router(config)# access-list 1 deny 172.31.212.74 any
    • B、Router(config)# access-list 1 deny 10.6.111.48 host
    • C、Router(config)# access-list 1 deny 172.16.4.13 0.0.0.0
    • D、Router(config)# access-list 1 deny 192.168.14.132 255.255.255.0
    • E、Router(config)# access-list 1 deny 192.168.166.127 255.255.255.255

    正确答案:C

  • 第18题：

    访问列表是路由器的一种安全策略，你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为：（）

    • A、access-list  standart 192.168.10.23
    • B、access-list  10 deny  192.168.10.23 0.0.0.0
    • C、access-list  101 deny  192.168.10.23  0.0.0.0
    • D、access-list  101 deny  192.168.10.23  255.255.255.255

    正确答案:B

  • 第19题：

    以下那一条语句是标准ACL（）

    • A、access-list 50 deny 192.168.1.1 0.0.0.255
    • B、access-list 110 deny ip any any
    • C、access-list 2500 deny tcp any host 192.168.1.1 eq 22
    • D、access-liet 101 deny tcp any host 192.168.1.1

    正确答案:A

  • 第20题：

    哪个选项代表了标准的IP ACL？（）

    • A、 access-list 50 deny 192.168.1.1 0.0.0.255
    • B、 access-list 110 permit ip any any
    • C、 access-list 2500 deny tcp any host 192.168.1.1 eq 22
    • D、 access-list 101 deny tcp any host 192.168.1.1

    正确答案:C

  • 第21题：

    Which item represents the standard IP ACL?（）

    • A、access-list 50 deny 192.168.1.10.0.0.255
    • B、access-list 110 permitip any any
    • C、access-list 2500 deny tcp any host 192.168.1.1eq22
    • D、access-list 101 deny tcp any host 192.168.1.1

    正确答案:A

  • 第22题：

    下面ACL语句中，表达“禁止外网和内网之间互相ping”的是 （） 。

    • A、access-list 101 permit any any
    • B、access-list 101 permit icmp any any
    • C、access-list 101 deny any any
    • D、access-list 101 deny icmp any any

    正确答案:D

  • 第23题：

    单选题
    下面格式是正确的标准访问控制列表有（）。
    A

    access-list standard 172.16.4.13

    B

    access-list 2 deny 172.16.4.13 0.0.0.0

    C

    access-list 101 deny 172.16.4.13 0.0.0.0

    D

    access-list 199 deny 172.16.4.13 255.255.255.255


    正确答案： D
    解析： 暂无解析

相关内容