访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为:A．access-list standart 192.168.10.23B．access-list 10 deny 192.168.10.23 0.0.0.0C．access-list 101 deny 192.168.10.23 0.0.0.0D．access-list 101 deny 192.168.10.23 255.255.255.255

题目

访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为:

A．access-list standart 192.168.10.23

B．access-list 10 deny 192.168.10.23 0.0.0.0

C．access-list 101 deny 192.168.10.23 0.0.0.0

D．access-list 101 deny 192.168.10.23 255.255.255.255

相似考题

1.访问控制列表包括()?A.标准访问列表B.扩展访问控制列表C.基于名称的访问控制列表D.反向访问控制列表E.访问控制列表流量记录

2.以下关于配置IP访问控制列表的描述中，哪个是错误的?______。A．IP访问控制列表是一个连续的列表B．IP访问控制列表用名字或表号标识和引用C．在IP访问控制列表建立并配置好规则后，列表马上生效D．在配置过滤规则时，ACL语句的先后顺序非常重要

3.一下关于IP标准访问控制列表的描述中，哪项是错误的?______。A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤B．IP标准访问控制列表的功能有很大的局限性C．IP标准访问控制列表的配置比较简单D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999

4.RGNOS目前支持哪些访问列表?()A.标准IP访问控制列表B.扩展IP访问控制列表C.MAC访问控制列表D.MAC扩展访问控制列表E.Expert扩展访问控制列表F.IPv6访问控制列表

更多“访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为:”相关问题

  • 第1题：

    以下关于访问控制列表的描述中，哪项是错误的?——

    A．访问控制列表是应用到路由器接口的命令列表

    B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制

    C．访问控制列表还可以用来限制网络流量，进行流量控制

    D．访问控制列表只适用于IP协议


    正确答案：D
    解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。

  • 第2题：

    IP访问控制列表主要有两种类型，一类是标准访问控制列表，一类是( )。


    正确答案：扩展访问控制列表
    扩展访问控制列表

  • 第3题：

    关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

    A、标准访问列表可设置更多匹配条件

    B、扩展访问列表可设置更多匹配条件

    C、标准访问列表能设置的规章数量少于扩展访问列表

    D、标准访问列表比扩展访问列表设置上更加复杂，难于配置


    正确答案：B

  • 第4题：

    下面关于IP访问控制列表的功能的描述中，错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案：B
    (22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第5题：

    在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

    正确答案:C

  • 第6题：

    标准的IP访问列表只匹配（）地址，一般都使用扩展的IP访问列表以达到精确的要求。


    正确答案:源

  • 第7题：

    访问列表是路由器的一种安全策略，你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为：（）

    • A、access-list  standart 192.168.10.23
    • B、access-list  10 deny  192.168.10.23 0.0.0.0
    • C、access-list  101 deny  192.168.10.23  0.0.0.0
    • D、access-list  101 deny  192.168.10.23  255.255.255.255

    正确答案:B

  • 第8题：

    访问控制列表包括（）？

    • A、标准访问列表
    • B、扩展访问控制列表
    • C、基于名称的访问控制列表
    • D、反向访问控制列表
    • E、访问控制列表流量记录

    正确答案:A,B,C,D,E

  • 第9题：

    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

    • A、访问列表有两类：IP标准列表，IP扩展列表
    • B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
    • C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
    • D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

    正确答案:A,B,C,D

  • 第10题：

    填空题
    标准的IP访问列表只匹配（）地址，一般都使用扩展的IP访问列表以达到精确的要求。

    正确答案： 源
    解析： 暂无解析

  • 第11题：

    单选题
    在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）
    A

    采用命名扩展访问控制列表

    B

    采用编号标准访问控制列表

    C

    采用命名标准访问控制列表

    D

    采用编号扩展访问控制列表


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    访问控制列表包括（）？
    A

    标准访问列表

    B

    扩展访问控制列表

    C

    基于名称的访问控制列表

    D

    反向访问控制列表

    E

    访问控制列表流量记录


    正确答案： D,C
    解析： 暂无解析

  • 第13题：

    访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制,以下为标准访问列表的例子为:()

    A.access-liststandart192.168.10.23

    B.access-list10deny192.168.10.230.0.0.0

    C.access-list101deny192.168.10.230.0.0.0

    D.access-list101deny192.168.10.23255.255.255.255


    参考答案：B

  • 第14题：

    访问控制列表分()访问列表和()IP访问列表两种。


    答案：标准、扩展

  • 第15题：

    t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——

    A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤

    B．IP标准访问控制列表的功能有很大的局限性

    C．IP标准访问控制列表的配置比较简单

    D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999


    正确答案：A
    解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A)。

  • 第16题：



    【问题1】（每空1分，共7分）
    常用的 IP 访问控制列表有两种，它们是编号为（1 ）和 1300~1399 的标准访问控制列表和编为（2 ）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3 ）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4 ）、（5 ）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6 ）的位置，扩展访问控制列表放置在靠近（7 ）的位置。
    【问题2】（每空1分，共10分）
    为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
    (1)家属区不能访问财务服务器，但可以访问互联网；
    (2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
    (3)办公区可以访问财务服务器和互联网；
    (4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
    1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。




    答案：
    解析：
    【问题1】（1）1-99（2）100-199 （3） 源地址 （4）原地址，（5） 目标地址（6）目标地址（7） 源地址
    【问题2】（8） permit （9）172.16.40.0（10） 172.16.30.0 （11）f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反，自反列表的名字为JSQ
    （19） 计算生成自反列表 （20） 接口的出方向应用自反访问列表【解析】
    【问题1】
    试题解析：本题是之前考过的原题，基本概念题。相对比较简单。
    【问题2】试题解析：基于时间的ACL题，也是原来考过的原题，因此可以只要注意一下时间ACL的几个基本命令即可。
    【问题3】自反访问控制列表，这个题也是考过的题型，相对来说比较难一点，关键是掌握自反访问控制列表的基本概念和配置。

  • 第17题：

    在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）

    • A、采用命名扩展访问控制列表
    • B、采用编号标准访问控制列表
    • C、采用命名标准访问控制列表
    • D、采用编号扩展访问控制列表

    正确答案:D

  • 第18题：

    标准访问控制列表和扩展访问控制列表的区别.


    正确答案:标准访问控制列表：基于源进行过滤
    扩展访问控制列表：基于源和目的地址、传输层协议和应用端口号进行过滤

  • 第19题：

    基于ISO的Cisco防火墙特征集访问控制列表分为两类（）

    • A、标准访问控制列表和扩展访问控制列表
    • B、静态访问控制列表和动态访问控制列表
    • C、扩展访问控制列表和反射访问控制列表
    • D、标准访问控制列表和反射访问控制列表

    正确答案:A

  • 第20题：

    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）


    正确答案:错误

  • 第21题：

    RGNOS目前支持哪些访问列表？（）

    • A、标准IP访问控制列表
    • B、扩展IP访问控制列表
    • C、MAC访问控制列表
    • D、MAC扩展访问控制列表
    • E、Expert扩展访问控制列表
    • F、IPv6访问控制列表

    正确答案:A,B,C,D,E,F

  • 第22题：

    单选题
    基于ISO的Cisco防火墙特征集访问控制列表分为两类（）
    A

    标准访问控制列表和扩展访问控制列表

    B

    静态访问控制列表和动态访问控制列表

    C

    扩展访问控制列表和反射访问控制列表

    D

    标准访问控制列表和反射访问控制列表


    正确答案： A
    解析： 暂无解析

  • 第23题：

    判断题
    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第24题：

    问答题
    标准访问控制列表和扩展访问控制列表的区别.

    正确答案： 标准访问控制列表：基于源进行过滤
    扩展访问控制列表：基于源和目的地址、传输层协议和应用端口号进行过滤
    解析： 暂无解析

相关内容