A.应用标准ACL时,应尽量靠近源
B.出站过滤器不会影响从本地路由器始发的流量
C.应用扩展ACL时,应尽量靠近源
D.对于经过接口的每个数据包,所有ACL语句都会被处理
第1题:
在ACL中定义的规则必须应用才能生效。
第2题:
仅使用拒绝流量的 ACE 配置 ACL 有何影响?
A.ACL 将允许未明确拒绝的任何流量
B.ACL 将阻止所有流量
C.ACL 必须仅应用于入站方向
D.ACL 必须仅应用于出站方向
第3题:
接口 s0/0/0 的入站方向上已经应用了一个 IP ACL。 当管理员尝试再应用一个入站 IP ACL 时会发生什么情况?
A.第二个 ACL 会取代第一个应用到该接口上
B.两个 ACL 都会应用到该接口上
C.网络管理员会收到错误消息
D.只有第一个 ACL 会保持应用到该接口上
第4题:
要配置ACL包过滤,必须()。
A.创建ACL
B.配置ACL规则
C.启动包过滤防火墙功能
D.配置默认规则
第5题:
【多选题】下列有关标准 ACL 和扩展 ACL 的说法中哪两种正确?
A.扩展 ACL 仅过滤源地址,必须放置在靠近目的地址的位置。
B.通常放置标准 ACL 后,所有数据包会通过网络并在目的地被过滤。
C.过滤要求较复杂时(例如根据特定协议进行过滤)使用标准 ACL。
D.扩展 ACL 根据多种条件进行过滤,其放置在靠近源地址的位置,以减少通过网络的流量。