为了防止冲击波蠕虫病毒的传播，可以使用扩展访问控制列表设定拒绝TCP协议的——端口的所有数据包通过路由器。A．1434B．1580C．2395D．4444

第1题：

扩展IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。标准IP访问控制列表比扩展IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口等。

第2题：

10、扩展IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。标准IP访问控制列表比扩展IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口等。

第3题：

8、扩展访问列表可以使用哪些字段来定义数据包过滤 规则 ？ （）。

A．源 IP 地址

B．目的 IP 地址

C．端口号

D．协议类型

第4题：

3、【STCS_05_3】以下对访问控制列表的概念描述不正确的是（）。

A．访问控制列表是路由器的指令列表

B．定义扩展访问控制列表

C．访问控制列表是交换机接口的指令列表

D．访问控制列表是用来控制端口进出的数据包

第5题：

7、扩展的访问控制列表，可以采用以下哪几个来允许或者拒绝报文：

A．源地址

B．目标地址

C．协议

D．端口