填空题在配置访问列表新的表项只能被添加到访问表的（），这意味着不可能改变已有访问表的功能。如果必须要改变，只有先（）已存在的访问列表，然后创建一个新访问列表、然后将新访问列表用到相应的接口上。

题目
填空题
在配置访问列表新的表项只能被添加到访问表的（），这意味着不可能改变已有访问表的功能。如果必须要改变，只有先（）已存在的访问列表，然后创建一个新访问列表、然后将新访问列表用到相应的接口上。
相似考题

1.访问控制列表包括()?A.标准访问列表B.扩展访问控制列表C.基于名称的访问控制列表D.反向访问控制列表E.访问控制列表流量记录

2.以下关于配置IP访问控制列表的描述中，哪个是错误的?______。A．IP访问控制列表是一个连续的列表B．IP访问控制列表用名字或表号标识和引用C．在IP访问控制列表建立并配置好规则后，列表马上生效D．在配置过滤规则时，ACL语句的先后顺序非常重要

3.下面哪个操作可以使访问控制列表真正生效（）。A.将访问控制列表应用到接口上B.定义扩展访问控制列表C.定义多条访问控制列表的组合D.用access-list命令配置访问控制列表

4.RGNOS目前支持哪些访问列表?()A.标准IP访问控制列表B.扩展IP访问控制列表C.MAC访问控制列表D.MAC扩展访问控制列表E.Expert扩展访问控制列表F.IPv6访问控制列表

参考答案和解析
正确答案： 末尾,删除
解析： 暂无解析
更多“填空题在配置访问列表新的表项只能被添加到访问表的（），这意味着不可能改变已有访问表的功能。如果必须要改变，只有先（）已存在的访问列表，然后创建一个新访问列表、然后将新访问列表用到相应的接口上。”相关问题

  • 第1题：

    配置访问控制列表必须做的配置是（）

    A.设定时间段

    B.指定日志主机

    C.定义访问控制列表

    D.在接口上应用访问控制列表


    正确答案：CD

  • 第2题：

    在配置访问列表新的表项只能被添加到访问表的(),这意味着不可能改变已有访问表的功能。如果必须要改变,只有先()已存在的访问列表,然后创建一个新访问列表、然后将新访问列表用到相应的接口上。


    答案：末尾、删除

  • 第3题：

    以下关于访问控制列表的论述中，错误的是 （58） 。

    A.访问控制列为表要在路由全局模式下配置

    B.具有严格限制条件的语句应放在访问控制列表的最后

    C.每一个有效的访问控制列表至少应包含一条允许语句

    D.访问控制列表不能过滤路由器自己产生的数据


    正确答案：B
    当一个分组经过时，路由器按照一定的步骤找出与分组信息匹配的ACL语句对其进行处理。路由器自顶向下逐个处理ACL语句，首先把第一个语句与分组信息进行比较，如果匹配，则路由器将允许(Permit)或拒绝(Deny)分组通过：如果第一个语句不匹配，则照样处理第二个语句，直到找出一个匹配的。如果在整个列表中没有发现匹配的语句，则路由器丢弃该分组。于是，可以对ACL语句的处理规则总结出以下要点：①一旦发现匹配的语句，就不再处理列表中的其他语句。②语句的排列顺序很重要。③如果整个列表中没有匹配的语句，则分组被丢弃。需要特别强调ACL语句的排列顺序。如果有两条语句，一个拒绝来自某个主机的通信，另一个允许来自该主机的通信，则排在前面的语句将被执行，而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面，而最一般的语句排在列表的最后面，这是ACL语句排列的基本原则。例如下面的两条语句组成一个标准ACL。access-list10permithost172.16.1.00.0.0.255access-list10denyhost172.16.1.1第一条语句表示允许来自子网172.16.1.0/24的所有分组通过，而第二条语句表示拒绝来自主机172.16.1.1的通信。如果路由器收到一个源地址为172.16.1.1的分组，则首先与第一条语句进行匹配，该分组被允许通过，第二条语句就被忽略了。要达到预想的结果——允许来自除主机172.16.1.1之外的、属于子网172.16.1.0/24的所有通信，则两条语句的顺序必须互换。access-list10denyhost172.16.1.1access-list10permithost172.16.1.00.0.0.255可见，列表顶上是特殊性语句，列表底部是一般性语句。

  • 第4题：

    配置访问控制列表必须作的配置是()。

    A.启动防火墙对数据包过滤

    B.定义访问控制列表

    C.在接口上应用访问控制列表

    D.制定日志主机


    参考答案：A, B, C

  • 第5题：

    下面哪个可以使访问控制列表真正生效:()

    A.将访问控制列表应用到接口上

    B.使用扩展访问控制列表

    C.使用多条访问控制列表的组合

    D.用access-list命令配置访问控制列表


    参考答案：A

  • 第6题：

    配置访问控制列表必须作的配置是（）

    • A、设定时间段
    • B、制定日志主机
    • C、定义访问控制列表
    • D、在接口上应用访问控制列表

    正确答案:C,D

  • 第7题：

    访问控制列表包括（）？

    • A、标准访问列表
    • B、扩展访问控制列表
    • C、基于名称的访问控制列表
    • D、反向访问控制列表
    • E、访问控制列表流量记录

    正确答案:A,B,C,D,E

  • 第8题：

    下面哪个可以使访问控制列表真正生效：（）

    • A、将访问控制列表应用到接口上
    • B、使用扩展访问控制列表
    • C、使用多条访问控制列表的组合
    • D、用access-list命令配置访问控制列表

    正确答案:A

  • 第9题：

    RGNOS目前支持哪些访问列表？（）

    • A、标准IP访问控制列表
    • B、扩展IP访问控制列表
    • C、MAC访问控制列表
    • D、MAC扩展访问控制列表
    • E、Expert扩展访问控制列表
    • F、IPv6访问控制列表

    正确答案:A,B,C,D,E,F

  • 第10题：

    单选题
    在设计一个多用户访问的网络信息系统时，确保所有访问控制需求都得到处理的第一步是（）。
    A

    建立访问控制列表（ACL）

    B

    建立访问控制矩阵（ACM）

    C

    建立访问控制功能表

    D

    建立基于角色的访问控制列表（RBAC）


    正确答案： B
    解析： 暂无解析

  • 第11题：

    多选题
    访问控制列表包括（）？
    A

    标准访问列表

    B

    扩展访问控制列表

    C

    基于名称的访问控制列表

    D

    反向访问控制列表

    E

    访问控制列表流量记录


    正确答案： A,B,C,D,E
    解析： 暂无解析

  • 第12题：

    多选题
    配置访问控制列表必须作的配置是（）
    A

    设定时间段

    B

    制定日志主机

    C

    定义访问控制列表

    D

    在接口上应用访问控制列表


    正确答案： B,D
    解析： 暂无解析

  • 第13题：

    访问控制列表分()访问列表和()IP访问列表两种。


    答案：标准、扩展

  • 第14题：

    关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

    A、标准访问列表可设置更多匹配条件

    B、扩展访问列表可设置更多匹配条件

    C、标准访问列表能设置的规章数量少于扩展访问列表

    D、标准访问列表比扩展访问列表设置上更加复杂，难于配置


    正确答案：B

  • 第15题：

    有关访问列表应用到一个接口,下列哪项是正确的的?()

    A.你可以申请多个访问列表具有相同的协议，或在不同的方向

    B.你可以配置一个访问列表，每个方向，每3层协议（一个端口可以配置Inout两个ACL）

    C.你想要的任何界面上，你可以放置尽可能多的访问列表

    D.你可以将任何接口上只有一个访问列表


    参考答案：B

  • 第16题：

    按照访问控制列表的用途,可访问控制列表分为3类,这3类分别为()

    A.基本的访问控制列表

    B.高级的访问控制列表

    C.基于接口的访问控制列表

    D.数字的访问控制列表


    参考答案：A, B, C

  • 第17题：

    在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

    正确答案:C

  • 第18题：

    基于ISO的Cisco防火墙特征集访问控制列表分为两类（）

    • A、标准访问控制列表和扩展访问控制列表
    • B、静态访问控制列表和动态访问控制列表
    • C、扩展访问控制列表和反射访问控制列表
    • D、标准访问控制列表和反射访问控制列表

    正确答案:A

  • 第19题：

    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）


    正确答案:错误

  • 第20题：

    有关访问列表应用到一个接口，下列哪项是正确的的？（）

    • A、你可以申请多个访问列表具有相同的协议，或在不同的方向
    • B、你可以配置一个访问列表，每个方向，每3层协议（一个端口可以配置In out两个ACL）
    • C、你想要的任何界面上，你可以放置尽可能多的访问列表
    • D、你可以将任何接口上只有一个访问列表

    正确答案:B

  • 第21题：

    填空题
    在配置访问列表新的表项只能被添加到访问表的（），这意味着不可能改变已有访问表的功能。如果必须要改变，只有先（）已存在的访问列表，然后创建一个新访问列表、然后将新访问列表用到相应的接口上。

    正确答案： 末尾,删除
    解析： 暂无解析

  • 第22题：

    判断题
    访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    基于ISO的Cisco防火墙特征集访问控制列表分为两类（）
    A

    标准访问控制列表和扩展访问控制列表

    B

    静态访问控制列表和动态访问控制列表

    C

    扩展访问控制列表和反射访问控制列表

    D

    标准访问控制列表和反射访问控制列表


    正确答案： C
    解析： 暂无解析

  • 第24题：

    多选题
    配置访问控制列表必须作的配置是（）。
    A

    启动防火墙对数据包过滤

    B

    定义访问控制列表

    C

    在接口上应用访问控制列表

    D

    制定日志主机


    正确答案： A,B
    解析： 暂无解析

相关内容