扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。A、源IP地址B、目的IP地址C、端口号D、协议类型E、日志功能

题目

扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。

  • A、源IP地址
  • B、目的IP地址
  • C、端口号
  • D、协议类型
  • E、日志功能
相似考题

1.● 包过滤防火墙对数据包的过滤依据不包括 （67） 。A. 源IP 地址 B. 源端口号 C. MAC 地址 D. 目的IP 地址

2.包过滤防火墙对数据包的过滤依据不包括( )。A．源IP地址B．源端口号C．MAC地址D．目的IP地址

3.TCP和UDP具有多路复用功能。与此相关的协议头字段是(18)。A．源IP地址和目的IP地址B．目的IP地址和目的端口号C．源IP地址和源端口号D．源端口号和目的端口号

4.基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。A.源IP地址及其子网掩码B.目的IP地址及其子网掩码C.协议类型D.TCP或UDP的端口号E.数据包的优先级F.数据包的服务类型

更多“扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。A、源IP地址B、目的IP地址C、端口号D、协议类型E、日志功能”相关问题

  • 第1题：

    在部署Qos的时候,可以使用PBR来进行流量分类和标记,可以依据ACL定义的规则(源ip地址.目的IP地址.协议类型.端口号等)和数据包的长度范围进行分类,然后修改数据包的DSCP或IP Precedence字段进行标记。

    A．错误

    B．正确


    参考答案：B

  • 第2题：

    ● 包过滤防火墙对数据包的过滤依据不包括 （69） 。

    （69）

    A. 源IP 地址

    B. 源端口号

    C. MAC地址

    D. 目的 IP地址


    正确答案：C
    答案分析：试题（69）分析
        本题考查防火墙相关知识。
        包过滤防火墙对数据包的过滤依据包括源IP地址、源端口号、目标IP地址和目标端口号。
    参考答案
          （69）C

  • 第3题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，以下哪几个选项是扩展的IP访问控制列表的检查对象？（）

    • A、源IP地址/目的IP地址
    • B、源端口号/目的端口号
    • C、源MAC地址/目的MAC地址
    • D、协议字段
    • E、以太网类型
    • F、FCS

    正确答案:A,B,D

  • 第4题：

    包过滤防火墙可以根据（）条件进行数据包过滤。

    • A、用户SID
    • B、目标IP地址
    • C、源IP地址
    • D、端口号

    正确答案:B,C,D

  • 第5题：

    扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、VLAN
    • E、源MAC地址

    正确答案:A,B,C

  • 第6题：

    H3C IMC UBA支持采集分析NAT日志，通过采集分析NAT日志，可以分析出来的内容包括（）。

    • A、目的端口号
    • B、协议号
    • C、NAT前IP地址
    • D、NAT后IP地址
    • E、目的IP地址
    • F、NAT前端口号
    • G、NAT后端口号
    • H、源端口号

    正确答案:A,B,C,D,E,F,G

  • 第7题：

    包过滤防火墙对数据包的过滤依据不包括（）。

    • A、源IP地址
    • B、源端口号
    • C、MAC地址
    • D、目的IP地址

    正确答案:C

  • 第8题：

    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

    • A、访问列表有两类：IP标准列表，IP扩展列表
    • B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
    • C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
    • D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

    正确答案:A,B,C,D

  • 第9题：

    在生成快速转发表过程中，五元组是指（）

    • A、源MAC地址、目的MAC地址、协议号、源IP地址、目的IP地址
    • B、物理接口、MAC地址、IP地址、端口号、协议号
    • C、源IP地址、目的IP地址、源端口号、目的端口号、协议号
    • D、物理接口、源IP地址、目的IP地址、源端口号、目的端口号

    正确答案:C

  • 第10题：

    多选题
    扩展访问列表可以使用哪些字段来定义数据包过滤规则？ （）
    A

    协议类型

    B

    端口号

    C

    目的IP地址

    D

    源IP地址

    E

    日志功能


    正确答案： A,B
    解析： 暂无解析

  • 第11题：

    单选题
    包过滤防火墙对数据包的过滤依据不包括（）。
    A

    源IP地址

    B

    源端口号

    C

    MAC地址

    D

    目的IP地址


    正确答案： D
    解析： 包过滤防火墙也称为网络防火墙，一般是基于源地址、目的地址、应用、协议以及每个IP包的端口来做出通过与否的判断。故选C。

  • 第12题：

    多选题
    扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。
    A

    源IP地址

    B

    目的IP地址

    C

    端口号

    D

    VLAN

    E

    源MAC地址


    正确答案： A,B,C
    解析： 暂无解析

  • 第13题：

    基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?()

    A.源ip地址及其子网掩码

    B.目的ip地址及其子网掩码

    C.上层协议信息

    D.源/目的的端口号

    E.数据包的长度

    F.源MAC地址


    参考答案：A, B, C, D

  • 第14题：

    下面关于IP访问控制列表的功能的描述中，错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案：B
    (22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第15题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）

    • A、IP包长度
    • B、端口号
    • C、源IP地址
    • D、目的IP地址

    正确答案:C

  • 第16题：

    高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

    • A、源地址信息、目的地址信息；
    • B、IP承载的协议类型；
    • C、针对协议的特性；
    • D、接口；
    • E、MAC地址。

    正确答案:A,B,C

  • 第17题：

    包过滤防火墙的可以根据（）条件进行数据包过滤。

    • A、用户SID
    • B、目标IP地址
    • C、源IP地址
    • D、端口号

    正确答案:B,C,D

  • 第18题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第19题：

    目前PTN设备上对报文分类主要可以基于以下几种类型（）

    • A、基本ACL，只对源IP地址进行匹配
    • B、扩展ACL，对源IP地址、目的IP地址、IP协议类型、TCP源端口号、TCP目的端口号、UDP源端口号、UDP目的端口号、ICMP类型、ICMPCode、DSCP（DiffServ Code Point）、ToS、Precedence进行匹配
    • C、二层ACL，对源MAC地址、目的MAC地址、源VLANID、二层以太网协议类型、802.1p优先级值进行匹配
    • D、混合ACL，对源MAC地址、目的MAC地址、源VLANID、源IP地址、目的IP地址、TCP源端口号、TCP目的端口号、UDP源端口号、UDP目的端口号进行匹配

    正确答案:A,B,C,D

  • 第20题：

    IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）

    • A、TCP端口号
    • B、UDP端口号
    • C、ICMP报文
    • D、源IP地址

    正确答案:D

  • 第21题：

    多选题
    基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤？（）
    A

    源ip地址及其子网掩码

    B

    目的ip地址及其子网掩码

    C

    上层协议信息

    D

    源/目的的端口号

    E

    数据包的长度

    F

    源MAC地址


    正确答案： E,D
    解析： 暂无解析

  • 第22题：

    单选题
    IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）
    A

    TCP端口号

    B

    UDP端口号

    C

    ICMP报文

    D

    源IP地址


    正确答案： A
    解析： 暂无解析

  • 第23题：

    判断题
    在部署Qos的时候，可以使用PBR来进行流量分类和标记，并且可以依据ACL定义的规则（源IP地址、目的IP地址、协议类型、端口号等）和数据包的长度范围进行分类，然后修改数据包的DSCP或IPPrecedence字段对其进行标记
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容