itgle.com

ACL语句包括两个动作,一个是拒绝()即拒绝数据包通过,过滤掉数据包,一个是允许()即允许数据包通过,不过滤数据包。

题目
ACL语句包括两个动作,一个是拒绝()即拒绝数据包通过,过滤掉数据包,一个是允许()即允许数据包通过,不过滤数据包。

相似考题

1.为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。语句access-list 1 deny any any的含义是(4)，该语句一般位于ACL规则的最后。语句access-list 100 permit tcp any host222.134.135.99eq ftp的含义是(5)。

2.标准访问控制列表是根据数据包的源IP地址来允许或拒绝数据包。此题为判断题(对，错)。

3.网桥是如何知道它是应该转发还是应该过滤掉数据包的?______A．网桥维护过滤数据库，该数据库基于数据包的目标地址能够识别哪些数据包该转发，哪些该过滤掉B．从它传送的每一个数据包中解析出源节点地址，所有不属于该网桥广播域的源节点地址都被过滤掉C．网桥在目标节点重新请求前一直保护该数据包，随后，网桥就转发数据包D．网桥把输入数据所用的协议与先前数据所用的协议作比较后，过滤掉那些不匹配的输入数据包

4.如果在一个接口上使用了accessgroup命令，但没有创建相应的accesslist，在此接口上下面描述正确的是()。A.发生错误B.拒绝所有的数据包inC.拒绝所有的数据包outD.拒绝所有的数据包in、outE.允许所有的数据包in、out

更多“ACL语句包括两个动作,一个是拒绝()即拒绝数据包通过,过滤掉数据包,一个是允许()即允许数据包通过,不过滤数据包。 ”相关问题

  • 第1题：

    对于这样一条访问列表配置Quidway(config)access－list 1 permit153.19.0.1280.0.0.127下列说法正确的是()

    A.允许源地址小于153.19.0.128的数据包通过

    B.允许目的地址小于153.19.0.128的数据包通过

    C.允许源地址大于153.19.0.128，小于153.19.0.255的数据包通过

    D.允许目的地址大于153.19.0.128的数据包通过

    E.配置命令是非法的


    参考答案：C

  • 第2题：

    数据包过滤器接收数据包时，对数据包的上下文进行判断来决定是否允许数据包通过。()


    答案：错误

  • 第3题：

    5、解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是___

    A．允许包含内部网络地址的数据包通过该路由器进入

    B．允许包含外部网络地址的数据包通过该路由器发出

    C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    安装过滤路由器

  • 第4题：

    数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。


    正确答案：
    网络 【解析】数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

  • 第5题：

    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是___

    A．允许包含内部网络地址的数据包通过该路由器进入

    B．允许包含外部网络地址的数据包通过该路由器发出

    C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    C

相关内容