更多“如果交换机1上定义了一个编号为105的访问控制列表,该列表用于过滤所有访问图2-7中服务器群的1434 ”相关问题
  • 第1题:

    对于交换机来说,根据表现形式,访问控制列表包括以下几类()

    A.通过数字引用的基本访问控制列表

    B.通过名字引用的基本访问控制列表

    C.通过数字引用的高级访问控制列表

    D.通过名字引用的高级访问控制列表

    E.基于接口过滤的访问控制列表


    参考答案:A, B, C, D, E

  • 第2题:

    3、【STCS_05_3】以下对访问控制列表的概念描述不正确的是()。

    A.访问控制列表是路由器的指令列表

    B.定义扩展访问控制列表

    C.访问控制列表是交换机接口的指令列表

    D.访问控制列表是用来控制端口进出的数据包


    ABDE

  • 第3题:

    关于访问控制列表,以下那一项描述是错误的

    A.接收到源MAC地址在访问控制列表中的MAC帧时,交换机能够开启已经关闭的端口

    B.访问控制列表中列出所有允许接收的MAC帧的源MAC地址

    C.每一个交换机端口可以独立设置访问控制列表

    D.接收到源MAC地址不在访问控制列表中的MAC帧时,交换机能够自动关闭端口


    接收到源MAC地址在访问控制列表中的MAC帧时,交换机能够开启已经关闭的端口

  • 第4题:



    【问题1】(每空1分,共7分)
    常用的 IP 访问控制列表有两种,它们是编号为(1 )和 1300~1399 的标准访问控制列表和编为(2 )和 2000~2699 的扩展访问控制列表、其中,标准访问控制列表是根据 IP 报的(3 )来对 IP 报文进行过滤,扩展访问控制列表是根据 IP 报文的(4 )、(5 )、上层协议和时间等来对 IP 报文进行过滤。一般地,标准访问控制列表放置在靠近(6 )的位置,扩展访问控制列表放置在靠近(7 )的位置。
    【问题2】(每空1分,共10分)
    为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下:
    (1)家属区不能访问财务服务器,但可以访问互联网;
    (2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00禁止访问互联网;
    (3)办公区可以访问财务服务器和互联网;
    (4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。
    1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。




    答案:
    解析:
    【问题1】(1)1-99(2)100-199 (3) 源地址 (4)原地址,(5) 目标地址(6)目标地址(7) 源地址
    【问题2】(8) permit (9)172.16.40.0(10) 172.16.30.0 (11)f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反,自反列表的名字为JSQ
    (19) 计算生成自反列表 (20) 接口的出方向应用自反访问列表【解析】
    【问题1】
    试题解析:本题是之前考过的原题,基本概念题。相对比较简单。
    【问题2】试题解析:基于时间的ACL题,也是原来考过的原题,因此可以只要注意一下时间ACL的几个基本命令即可。
    【问题3】自反访问控制列表,这个题也是考过的题型,相对来说比较难一点,关键是掌握自反访问控制列表的基本概念和配置。

  • 第5题:

    【单选题】下列对访问控制列表的描述不正确的是()。

    A.访问控制列表能决定数据是否可以到达某处

    B.访问控制列表可以用来定义某些过滤器

    C.一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝

    D.访问控制列表可以应用于路由更新的过程当中


    C