访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）A、IP包长度B、端口号C、源IP地址D、目的IP地址

题目

访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）

  • A、IP包长度
  • B、端口号
  • C、源IP地址
  • D、目的IP地址
相似考题

1.一下关于IP标准访问控制列表的描述中，哪项是错误的?______。A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤B．IP标准访问控制列表的功能有很大的局限性C．IP标准访问控制列表的配置比较简单D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999

2.基本访问控制列表不能使用如下哪些属性()。A.源IP地址B.目的IP地址C.是否仅对分片报文有效D.时间段

3.基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?()A.源ip地址及其子网掩码B.目的ip地址及其子网掩码C.上层协议信息D.源/目的的端口号E.数据包的长度F.源MAC地址

4.下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。A.访问列表有两类：IP标准列表，IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

参考答案和解析
正确答案:C
更多“访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）A、IP包长度B、端口号C、源IP地址D、目的IP地址”相关问题

  • 第1题：

    IP标准访问列表是基于下列哪几项来允许和拒绝数据包的()

    A.TCP端口号

    B.UDP端口号

    C.ICMP报文

    D.源IP地址


    参考答案：D

  • 第2题：

    下面关于IP访问控制列表的功能的描述中，错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案：B
    (22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第3题：

    扩展访问列表可以使用哪些字段来定义数据包过滤规则（）。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、协议类型
    • E、日志功能

    正确答案:A,B,C,D

  • 第4题：

    在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

    正确答案:C

  • 第5题：

    扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。

    • A、源IP地址
    • B、目的IP地址
    • C、端口号
    • D、VLAN
    • E、源MAC地址

    正确答案:A,B,C

  • 第6题：

    访问控制列表是路由器提供的一种重要的安全策略，请问我们通常所指的5元组包括（）。

    • A、源IP地址
    • B、目的IP地址
    • C、协议号
    • D、crc校验
    • E、checksum
    • F、源端口号
    • G、目的端口号

    正确答案:A,B,C,F,G

  • 第7题：

    在IP报文头的字段中，（）内容和IP报文分片有直接的关系

    • A、标志字段（MF、DF字段）
    • B、源IP地址
    • C、目的IP地址
    • D、片偏移

    正确答案:A,D

  • 第8题：

    IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）

    • A、TCP端口号
    • B、UDP端口号
    • C、ICMP报文
    • D、源IP地址

    正确答案:D

  • 第9题：

    在IP报文头的字段中，（）内容和IP报文分片有直接的关系。

    • A、源IP地址
    • B、目的IP地址
    • C、标识字段（IdentificAtion）
    • D、标志字段（MF、DF字段）
    • E、片偏移

    正确答案:C,D,E

  • 第10题：

    多选题
    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）
    A

    访问列表有两类：IP标准列表，IP扩展列表

    B

    标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包

    C

    normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效

    D

    扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则


    正确答案： C,D
    解析： 暂无解析

  • 第11题：

    多选题
    扩展访问列表可以使用哪些字段来定义数据包过滤规则？ （）
    A

    协议类型

    B

    端口号

    C

    目的IP地址

    D

    源IP地址

    E

    日志功能


    正确答案： A,B
    解析： 暂无解析

  • 第12题：

    多选题
    扩展访问控制列表在过滤IP数据包时，可以对数据包中的（）进行检查。
    A

    源IP地址

    B

    目的IP地址

    C

    端口号

    D

    VLAN

    E

    源MAC地址


    正确答案： A,B,C
    解析： 暂无解析

  • 第13题：

    t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——

    A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤

    B．IP标准访问控制列表的功能有很大的局限性

    C．IP标准访问控制列表的配置比较简单

    D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999


    正确答案：A
    解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A)。

  • 第14题：

    路由器依据IP数据报中的（ ）字段来进行报文转发

    A.目的MAC地址
    B.源MAC地址
    C.目的IP地址
    D.源IP地址

    答案：C
    解析：
    路由器基于目的IP地址进行转发

  • 第15题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，以下哪几个选项是扩展的IP访问控制列表的检查对象？（）

    • A、源IP地址/目的IP地址
    • B、源端口号/目的端口号
    • C、源MAC地址/目的MAC地址
    • D、协议字段
    • E、以太网类型
    • F、FCS

    正确答案:A,B,D

  • 第16题：

    在IP报文头的字段中，以下（）内容和IP报文分片有直接的关系。

    • A、源IP地址
    • B、目的IP地址
    • C、标识字段（Identification）
    • D、标志字段（MF、DF字段）

    正确答案:A,B,C,D

  • 第17题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第18题：

    下面描述中哪个是错误的（）

    • A、当访问控制列表的匹配顺序为auto模式的话，那么规则配置中描述的地址范围越小的规则，将会优先考虑
    • B、访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围
    • C、NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP地址访问外网，因此是地址转换实现的主要形式
    • D、标准访问控制列表标识范围为1-99，扩展访问控制列表标识范围为100-199

    正确答案:B

  • 第19题：

    下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

    • A、访问列表有两类：IP标准列表，IP扩展列表
    • B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
    • C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
    • D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

    正确答案:A,B,C,D

  • 第20题：

    在IP报文头的字段中，以下（）内容和IP报文分片有直接的关系。

    • A、源IP地址
    • B、目的IP地址
    • C、标识字段（Identification）
    • D、标志字段（MF、DF字段）
    • E、片偏移

    正确答案:C,D,E

  • 第21题：

    多选题
    基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤？（）
    A

    源ip地址及其子网掩码

    B

    目的ip地址及其子网掩码

    C

    上层协议信息

    D

    源/目的的端口号

    E

    数据包的长度

    F

    源MAC地址


    正确答案： E,D
    解析： 暂无解析

  • 第22题：

    多选题
    在IP报文头的字段中，（）内容和IP报文分片有直接的关系
    A

    标志字段（MF、DF字段）

    B

    源IP地址

    C

    目的IP地址

    D

    片偏移


    正确答案： A,D
    解析： 暂无解析

  • 第23题：

    单选题
    IP标准访问列表是基于下列哪几项来允许和拒绝数据包的（）
    A

    TCP端口号

    B

    UDP端口号

    C

    ICMP报文

    D

    源IP地址


    正确答案： A
    解析： 暂无解析

相关内容