对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

题目
对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()

A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址

B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域

C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域

D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

相似考题

1.RGNOS目前支持哪些访问列表?()A.标准IP访问控制列表B.扩展IP访问控制列表C.MAC访问控制列表D.MAC扩展访问控制列表E.Expert扩展访问控制列表F.IPv6访问控制列表

2.下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。A.访问列表有两类：IP标准列表，IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

3.下列对访问控制列表的描述不正确的是（）。A.访问控制列表能决定数据是否可以到达某处B.访问控制列表可以用来定义某些过滤器C.一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝D.访问控制列表可以应用于路由更新的过程当中

4.以下关于配置IP访问控制列表的描述中，哪个是错误的?______。A．IP访问控制列表是一个连续的列表B．IP访问控制列表用名字或表号标识和引用C．在IP访问控制列表建立并配置好规则后，列表马上生效D．在配置过滤规则时，ACL语句的先后顺序非常重要

更多“对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是() ”相关问题

  • 第1题：

    以下关于访问控制列表的描述中，哪项是错误的?——

    A．访问控制列表是应用到路由器接口的命令列表

    B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制

    C．访问控制列表还可以用来限制网络流量，进行流量控制

    D．访问控制列表只适用于IP协议


    正确答案：D
    解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。

  • 第2题：

    关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

    A、标准访问列表可设置更多匹配条件

    B、扩展访问列表可设置更多匹配条件

    C、标准访问列表能设置的规章数量少于扩展访问列表

    D、标准访问列表比扩展访问列表设置上更加复杂，难于配置


    正确答案：B

  • 第3题：

    在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址()

    A.采用命名扩展访问控制列表

    B.采用编号标准访问控制列表

    C.采用命名标准访问控制列表

    D.采用编号扩展访问控制列表


    参考答案：D

  • 第4题：

    在访问列表ACL中，编号为100到200是属于扩展的访问列表。


    正确答案:错误

  • 第5题：

    在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）

    • A、采用命名扩展访问控制列表
    • B、采用编号标准访问控制列表
    • C、采用命名标准访问控制列表
    • D、采用编号扩展访问控制列表

    正确答案:D

  • 第6题：

    下列对访问控制列表的描述不正确的是（）。

    • A、访问控制列表能决定数据是否可以到达某处
    • B、访问控制列表可以用来定义某些过滤器
    • C、一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝
    • D、访问控制列表可以应用于路由更新的过程当中

    正确答案:C

  • 第7题：

    访问列表不能过滤路由器自己产生的数据.


    正确答案:正确

  • 第8题：

    下列对访问控制列表的描述不正确的是：（）

    • A、访问控制列表能决定数据是否可以到达某处
    • B、访问控制列表可以应用于路由更新的过程当中
    • C、-旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝
    • D、访问控制列表可以用来定义某些过滤器

    正确答案:C

  • 第9题：

    访问控制列表包括（）？

    • A、标准访问列表
    • B、扩展访问控制列表
    • C、基于名称的访问控制列表
    • D、反向访问控制列表
    • E、访问控制列表流量记录

    正确答案:A,B,C,D,E

  • 第10题：

    RGNOS目前支持哪些访问列表？（）

    • A、标准IP访问控制列表
    • B、扩展IP访问控制列表
    • C、MAC访问控制列表
    • D、MAC扩展访问控制列表
    • E、Expert扩展访问控制列表
    • F、IPv6访问控制列表

    正确答案:A,B,C,D,E,F

  • 第11题：

    多选题
    对于标准型访问列表和扩展型访问列表，在应用于路由信息的过滤时，以下说法正确的是（）
    A

    标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址

    B

    扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域

    C

    扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域

    D

    扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域


    正确答案： D,B
    解析： 暂无解析

  • 第12题：

    多选题
    访问控制列表包括（）？
    A

    标准访问列表

    B

    扩展访问控制列表

    C

    基于名称的访问控制列表

    D

    反向访问控制列表

    E

    访问控制列表流量记录


    正确答案： D,C
    解析： 暂无解析

  • 第13题：

    在访问列表ACL中,编号为100到200是属于扩展的访问列表。

    A．错误

    B．正确


    参考答案：A

  • 第14题：

    以下关于访问控制列表的论述中，错误的是 （58） 。

    A.访问控制列为表要在路由全局模式下配置

    B.具有严格限制条件的语句应放在访问控制列表的最后

    C.每一个有效的访问控制列表至少应包含一条允许语句

    D.访问控制列表不能过滤路由器自己产生的数据


    正确答案：B
    当一个分组经过时，路由器按照一定的步骤找出与分组信息匹配的ACL语句对其进行处理。路由器自顶向下逐个处理ACL语句，首先把第一个语句与分组信息进行比较，如果匹配，则路由器将允许(Permit)或拒绝(Deny)分组通过：如果第一个语句不匹配，则照样处理第二个语句，直到找出一个匹配的。如果在整个列表中没有发现匹配的语句，则路由器丢弃该分组。于是，可以对ACL语句的处理规则总结出以下要点：①一旦发现匹配的语句，就不再处理列表中的其他语句。②语句的排列顺序很重要。③如果整个列表中没有匹配的语句，则分组被丢弃。需要特别强调ACL语句的排列顺序。如果有两条语句，一个拒绝来自某个主机的通信，另一个允许来自该主机的通信，则排在前面的语句将被执行，而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面，而最一般的语句排在列表的最后面，这是ACL语句排列的基本原则。例如下面的两条语句组成一个标准ACL。access-list10permithost172.16.1.00.0.0.255access-list10denyhost172.16.1.1第一条语句表示允许来自子网172.16.1.0/24的所有分组通过，而第二条语句表示拒绝来自主机172.16.1.1的通信。如果路由器收到一个源地址为172.16.1.1的分组，则首先与第一条语句进行匹配，该分组被允许通过，第二条语句就被忽略了。要达到预想的结果——允许来自除主机172.16.1.1之外的、属于子网172.16.1.0/24的所有通信，则两条语句的顺序必须互换。access-list10denyhost172.16.1.1access-list10permithost172.16.1.00.0.0.255可见，列表顶上是特殊性语句，列表底部是一般性语句。

  • 第15题：

    以下关于访问控制列表的论述中，错误的是（ ）。

    A.访问控制列表要在路由器全局模式下配置
    B.具有严格限制条件的语句应放在访问控制列表的最后
    C.每一个有效的访问控制列表至少应包含一条允许语句
    D.访问控制列表不能过滤由路由器自己产生的数据

    答案：B
    解析：
    访问控制列表（ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。在路由器全局配置模式下建立访问控制列表，访问控制列表还应具备以下要求:?访问列表的编号指明了使用何种协议的访问列表?每个端口、每个方向、每条协议只能对应于一条访问列表?访问列表的内容决定了数据的控制顺序?具有严格限制条件的语句应放在访问列表所有语句的最上面?在访问列表的最后有一条隐含声明：deny any－每一条正确的访问列表都至少应该有一条允许语句?先创建访问列表，然后应用到端口上?访问列表不能过滤由路由器自己产生的数据

  • 第16题：

    在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

    正确答案:C

  • 第17题：

    标准访问控制列表和扩展访问控制列表的区别.


    正确答案:标准访问控制列表：基于源进行过滤
    扩展访问控制列表：基于源和目的地址、传输层协议和应用端口号进行过滤

  • 第18题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第19题：

    扩展IP访问列表采用（）、（）、（）和（）来过滤分组。


    正确答案:源地址；目标地址；协议；端口号

  • 第20题：

    基于ISO的Cisco防火墙特征集访问控制列表分为两类（）

    • A、标准访问控制列表和扩展访问控制列表
    • B、静态访问控制列表和动态访问控制列表
    • C、扩展访问控制列表和反射访问控制列表
    • D、标准访问控制列表和反射访问控制列表

    正确答案:A

  • 第21题：

    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

    • A、访问列表有两类：IP标准列表，IP扩展列表
    • B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
    • C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
    • D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

    正确答案:A,B,C,D

  • 第22题：

    单选题
    基于ISO的Cisco防火墙特征集访问控制列表分为两类（）
    A

    标准访问控制列表和扩展访问控制列表

    B

    静态访问控制列表和动态访问控制列表

    C

    扩展访问控制列表和反射访问控制列表

    D

    标准访问控制列表和反射访问控制列表


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）
    A

    采用命名扩展访问控制列表

    B

    采用编号标准访问控制列表

    C

    采用命名标准访问控制列表

    D

    采用编号扩展访问控制列表


    正确答案： C
    解析： 暂无解析

  • 第24题：

    多选题
    对于交换机来说，根据表现形式，访问控制列表包括以下几类（）
    A

    通过数字引用的基本访问控制列表

    B

    通过名字引用的基本访问控制列表

    C

    通过数字引用的高级访问控制列表

    D

    通过名字引用的高级访问控制列表

    E

    基于接口过滤的访问控制列表


    正确答案： D,A
    解析： 暂无解析

相关内容