基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。A.源IP地址及其子网掩码B.目的IP地址及其子网掩码C.协议类型D.TCP或UDP的端口号E.数据包的优先级F.数据包的服务类型

题目

基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。

A.源IP地址及其子网掩码

B.目的IP地址及其子网掩码

C.协议类型

D.TCP或UDP的端口号

E.数据包的优先级

F.数据包的服务类型

相似考题

1.基于MAC层的访问控制列表可以从以下哪些方面进行包过滤()A.协议类型B.数据包的转发类型C.源与目的MAC地址D.数据包的以太网封装类型

2.基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?()A.源ip地址及其子网掩码B.目的ip地址及其子网掩码C.上层协议信息D.源/目的的端口号E.数据包的长度F.源MAC地址

3.下面关于IP访问控制列表的功能的描述中，错误的是( )。A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器D) IP访问控制列表可以用于带宽控制、限定路由更新内容等

4.对于交换机来说,基于接口的访问控制列表可以从以下哪些方面进行包过滤()A.源IP地址及其子网掩码B.目的IP地址及其子网掩码C.指定接口名称D.数据包的以太网封装类型

更多“基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。A.源IP地址及其子网掩码B.目的IP地 ”相关问题

  • 第1题：

    常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。

    A.基本ACL可以根据分组中的IP 源地址进行过滤
    B.高级ACL可以根据分组中的IP 目标地址进行过滤
    C.基本ACL可以根据分组中的IP 目标地址进行过滤
    D.高级ACL可以根据不同的上层协议信息进行过滤

    答案：C
    解析：
    基本ACL只能根据分组中的IP源地址进行过滤。

  • 第2题：

    扩展IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。标准IP访问控制列表比扩展IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口等。


    错误

  • 第3题：

    8、扩展访问列表可以使用哪些字段来定义数据包过滤 规则 ？ （）。

    A．源 IP 地址

    B．目的 IP 地址

    C．端口号

    D．协议类型


    源IP地址;目的IP地址;端口号;协议类型

  • 第4题：

    访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案：A
    解析：
    访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    （1）基本访问控制列表
    基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
    （2）高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第5题：

    高级访问控制列表中，过滤规则可以对数据包的（）等参数进行检查。

    A．源地址

    B．协议号

    C．目的IP地址

    D．源端口号


    ABCDEF

相关内容