某台路由器上配置了如下一条访问列表表示()。A.只禁止源地址为202.38.0.0网段的所有访问B.只允许目的地址为202.38.0.0网段的所有访问C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机

题目

某台路由器上配置了如下一条访问列表表示()。

A.只禁止源地址为202.38.0.0网段的所有访问

B.只允许目的地址为202.38.0.0网段的所有访问

C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机

相似考题

1.在某台路由器上定义了一条访问控制列表access-list 109 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable，其含义是(51)。A．规则序列号是109，禁止到10.1.10.10主机的所有主机不可达报文B．规则序列号是109，禁止到10.1.0.0/16网段的所有主机不可达报文C．规则序列号是109，禁止从10.1.0.0/16网段来的所有主机不可达报文D．规则序列号是109，禁止从10.1.10.10主机来的所有主机不可达报文

2.在一台Cisco路由器的90／1端口上，用标准访问控制列表禁止源地址为10．0．0．0-10．255．255．255和172．16．0．0．172．31．255．255的数据包进出路由器。下列access-list配置，正确的是（ ）。A．B．C．D．A.AB.BC.CD.D

3.某台路由器上配置了如下一条访问列表acl 4rule deny source 202.38.0.0 0.0.255.255rule permit source 202.38.160.1. 0.0.0.255表示： ()A、只禁止源地址为202.38.0.0 网段的所有访问;B、只允许目的地址为202.38.0.0 网段的所有访问;C、检查源IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0小网段上的主机;D、检查目的IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0 小网段的主机;

4.某台路由器上配置了如下一条访问列表 access-list 4 deny 202.38.0.0 0.0.255.255 access-list 4 permit 202.38.160.1 0.0.0.255 表示：A、只禁止源地址为202.38.0.0网段的所有访问； B、只允许目的地址为202.38.0.0网段的所有访问； C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机； D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；

更多“某台路由器上配置了如下一条访问列表表示()。A.只禁止源地址为202.38.0.0网段的所有访问B.只允许 ”相关问题

  • 第1题：

    要想实现“禁止从129.9.0.0网段内的主机建立与202.38.160.0网段内的主机的www端口(80)的连接”的功能,必须包括以下配置步骤()

    A.定义基本访问列表

    B.定义高级访问列表

    C.删除访问列表

    D.激活访问列表


    参考答案：B, D

  • 第2题：

    以下关于访问控制列表的论述中，错误的是（ ）。

    A.访问控制列表要在路由器全局模式下配置
    B.具有严格限制条件的语句应放在访问控制列表的最后
    C.每一个有效的访问控制列表至少应包含一条允许语句
    D.访问控制列表不能过滤由路由器自己产生的数据

    答案：B
    解析：
    访问控制列表（ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。在路由器全局配置模式下建立访问控制列表，访问控制列表还应具备以下要求:?访问列表的编号指明了使用何种协议的访问列表?每个端口、每个方向、每条协议只能对应于一条访问列表?访问列表的内容决定了数据的控制顺序?具有严格限制条件的语句应放在访问列表所有语句的最上面?在访问列表的最后有一条隐含声明：deny any－每一条正确的访问列表都至少应该有一条允许语句?先创建访问列表，然后应用到端口上?访问列表不能过滤由路由器自己产生的数据

  • 第3题：

    以下关于访问控制列表的论述中，错误的是（）

    A．访问控制列表要在路由器全局模式下配置

    B．具有严格限制条件的语句应放在访问控制列表的最后

    C．每一个有效的访问控制列表至少应包含一条允许语句

    D．访问控制列表不能过滤由路由器自己产生的数据


    具有严格限制条件的语句应放在访问控制列表的最后

  • 第4题：

    对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()

    A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址

    B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域

    C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域

    D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域


    参考答案：A, D

  • 第5题：

    下列关于访问列表以及访问列表配置命令的说法中，正确的是哪些 ？ （）。

    A．访问列表有两类：IP标准列表，IP扩展列表

    B．标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包

    C．每个访问列表均有一条缺省拒绝命令

    D．扩展访问列表使用包含源地址以外的更多的信息描述数据包匹配规则


    D

相关内容