基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?()A.源ip地址及其子网掩码B.目的ip地址及其子网掩码C.上层协议信息D.源/目的的端口号E.数据包的长度F.源MAC地址

题目
基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?()

A.源ip地址及其子网掩码

B.目的ip地址及其子网掩码

C.上层协议信息

D.源/目的的端口号

E.数据包的长度

F.源MAC地址

相似考题

1.以下关于配置IP访问控制列表的描述中，哪个是错误的?______。A．IP访问控制列表是一个连续的列表B．IP访问控制列表用名字或表号标识和引用C．在IP访问控制列表建立并配置好规则后，列表马上生效D．在配置过滤规则时，ACL语句的先后顺序非常重要

2.基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。A.源IP地址及其子网掩码B.目的IP地址及其子网掩码C.协议类型D.TCP或UDP的端口号E.数据包的优先级F.数据包的服务类型

3.以下关于访问控制列表的描述中，哪项是错误的?——A．访问控制列表是应用到路由器接口的命令列表B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C．访问控制列表还可以用来限制网络流量，进行流量控制D．访问控制列表只适用于IP协议

4.一下关于IP标准访问控制列表的描述中，哪项是错误的?______。A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤B．IP标准访问控制列表的功能有很大的局限性C．IP标准访问控制列表的配置比较简单D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999

更多“基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?() ”相关问题

  • 第1题：

    阅读以下说明，回答问题1至问题3。

    【说明】路由器中IP访问控制列表能够帮助控制网上包的传输。

    IP访问控制列表主要用在哪几个方面?


    正确答案：主要用在以下几个方面： (1)控制一个端口的包传输； (2)控制虚拟终端访问数量； (3)限制路由更新的内容。
    主要用在以下几个方面： (1)控制一个端口的包传输； (2)控制虚拟终端访问数量； (3)限制路由更新的内容。

  • 第2题：

    下面关于IP访问控制列表的功能的描述中，错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案：B
    (22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第3题：

    访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案：A
    解析：
    访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    （1）基本访问控制列表
    基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
    （2）高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第4题：

    在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

    正确答案:C

  • 第5题：

    ACL（访问控制列表）的类型包括有（）。

    • A、基于时间段的包过滤
    • B、基本ACL
    • C、高级ACL
    • D、二层ACL

    正确答案:A,B,C,D

  • 第6题：

    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）


    正确答案:错误

  • 第7题：

    可以应用在路由方式的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,C

  • 第8题：

    只可以应用在防火墙透明方式的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:D

  • 第9题：

    多选题
    可以应用在路由方式的访问控制列表是（）。
    A

    基本ACL

    B

    高级ACL

    C

    基于接口的ACL

    D

    基于MAC的ACL


    正确答案： D,C
    解析： 暂无解析

  • 第10题：

    单选题
    对于交换机来说，基于接口的访问控制列表可以从以下哪些方面进行包过滤（）
    A

    源IP地址及其子网掩码

    B

    目的IP地址及其子网掩码

    C

    指定接口名称

    D

    数据包的以太网封装类型


    正确答案： D
    解析： 暂无解析

  • 第11题：

    多选题
    按照访问控制列表的用途，可访问控制列表分为3类，这3类分别为（）
    A

    基本的访问控制列表

    B

    高级的访问控制列表

    C

    基于接口的访问控制列表

    D

    数字的访问控制列表


    正确答案： B,A
    解析： 暂无解析

  • 第12题：

    多选题
    对于交换机来说，根据表现形式，访问控制列表包括以下几类（）
    A

    通过数字引用的基本访问控制列表

    B

    通过名字引用的基本访问控制列表

    C

    通过数字引用的高级访问控制列表

    D

    通过名字引用的高级访问控制列表

    E

    基于接口过滤的访问控制列表


    正确答案： D,A
    解析： 暂无解析

  • 第13题：

    下面关于前缀列表特点描述错误的是()

    A.前缀列表可以用来过滤IP前缀

    B.前缀列表可以匹配前缀号和前缀长度

    C.前缀列表的性能比访问控制列表高

    D.前缀列表可以用于数据包的过滤


    参考答案：D

  • 第14题：

    常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。

    A.基本ACL可以根据分组中的IP 源地址进行过滤
    B.高级ACL可以根据分组中的IP 目标地址进行过滤
    C.基本ACL可以根据分组中的IP 目标地址进行过滤
    D.高级ACL可以根据不同的上层协议信息进行过滤

    答案：C
    解析：
    基本ACL只能根据分组中的IP源地址进行过滤。

  • 第15题：

    MSR路由器可以针对下面的哪些情况进行访问控制（）。

    • A、基于IP、MAC、Vlan、时间段的访问控制
    • B、基于QQ/MSN的通信控制
    • C、基于URL过滤的网页控制
    • D、基于BT、网段、连接数限制的带宽控制

    正确答案:A,B,C,D

  • 第16题：

    高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

    • A、源地址信息、目的地址信息；
    • B、IP承载的协议类型；
    • C、针对协议的特性；
    • D、接口；
    • E、MAC地址。

    正确答案:A,B,C

  • 第17题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第18题：

    关于访问控制列表编号与类型的对应关系，下列描述正确的是（）。

    • A、基本的访问控制列表编号范围是1000-2999
    • B、高级的访问控制列表编号范围是3000-4000
    • C、二层的访问控制列表编号范围是4000-4999
    • D、基于接口的访问控制列表编号范围是1000-2000

    正确答案:C

  • 第19题：

    可以应用在接口入方向的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,D

  • 第20题：

    单选题
    关于访问控制列表编号与类型的对应关系，下列描述正确的是（）。
    A

    基本的访问控制列表编号范围是1000-2999

    B

    高级的访问控制列表编号范围是3000-4000

    C

    二层的访问控制列表编号范围是4000-4999

    D

    基于接口的访问控制列表编号范围是1000-2000


    正确答案： C
    解析： 暂无解析

  • 第21题：

    多选题
    基于MAC层的访问控制列表可以从以下哪些方面进行包过滤（）
    A

    协议类型

    B

    数据包的转发类型

    C

    源与目的MAC地址

    D

    数据包的以太网封装类型


    正确答案： C,A
    解析： 暂无解析

  • 第22题：

    判断题
    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    多选题
    基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤？（）
    A

    源ip地址及其子网掩码

    B

    目的ip地址及其子网掩码

    C

    上层协议信息

    D

    源/目的的端口号

    E

    数据包的长度

    F

    源MAC地址


    正确答案： B,F
    解析： 暂无解析

相关内容