itgle.com
参考答案和解析
正确答案:B
解析:访问控制列表(ACL)是路由器的一组指令,用于设置路由器过滤数据包的规则,这种规则可以实现下列功能:(1)内不过滤数组(2)保护内部网络免受外部攻击(3)限制对虚拟终端的访问。
更多“路由器访问控制列表(ACL)的作用是(3)。A.ACL可监控交换的字节数B.ACL提供路由过滤功能C.ACL可监测 ”相关问题
  • 第1题:

    通过路由器的访问控制列表(ACL)可以(70)。

    A.进行域名解析

    B.提高网络的利用率

    C.检测网络病毒

    D.进行路由过滤


    正确答案:D
    解析:域名解析是DNS服务的功能;检测网络病毒是杀病毒软件的功能:ACL的功能是依据ACL规则进行进出路由信息的过滤,没有提高网络利用率的功能。

  • 第2题:

    下面关于IP访问控制列表的功能的描述中,错误的是( )。

    A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

    B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

    C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

    D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


    正确答案:B
    (22)B) 【解析】IP访问控制列表的过滤功能,提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式:access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

  • 第3题:

    访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案:A
    解析:
    访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    (1)基本访问控制列表
    基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
    (2)高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第4题:

    以下关于访问控制列表的论述中,错误的是( )。

    A.访问控制列表要在路由器全局模式下配置
    B.具有严格限制条件的语句应放在访问控制列表的最后
    C.每一个有效的访问控制列表至少应包含一条允许语句
    D.访问控制列表不能过滤由路由器自己产生的数据

    答案:B
    解析:
    访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝,可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。在路由器全局配置模式下建立访问控制列表,访问控制列表还应具备以下要求:?访问列表的编号指明了使用何种协议的访问列表?每个端口、每个方向、每条协议只能对应于一条访问列表?访问列表的内容决定了数据的控制顺序?具有严格限制条件的语句应放在访问列表所有语句的最上面?在访问列表的最后有一条隐含声明:deny any-每一条正确的访问列表都至少应该有一条允许语句?先创建访问列表,然后应用到端口上?访问列表不能过滤由路由器自己产生的数据

  • 第5题:

    出于哪两种理由,网络管理员会使用访问列表()

    • A、控制通过VTY访问路由器
    • B、控制广播流量穿越路由器
    • C、过滤穿越路由器的流量
    • D、过滤源自路由器的流量

    正确答案:A,C

  • 第6题:

    通过路由器的访问控制列表(ACL)可以()。

    • A、进行域名解析
    • B、提高网络的利用率
    • C、检测网络病毒
    • D、进行路由过滤

    正确答案:D

  • 第7题:

    生产管理区与管理信息区之间应采用硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施进行逻辑隔离。


    正确答案:正确

  • 第8题:

    访问列表不能过滤路由器自己产生的数据.


    正确答案:正确

  • 第9题:

    Quidway路由器访问控制列表默认的过滤模式是()

    • A、拒绝
    • B、允许
    • C、必须配置

    正确答案:B

  • 第10题:

    单选题
    通过路由器的访问控制列表(ACL)可以()
    A

    进行域名解析

    B

    提高网络的利用率

    C

    检测网络病毒

    D

    进行路由过滤


    正确答案: C
    解析: 暂无解析

  • 第11题:

    多选题
    通过配置下面哪些特性,接入路由器可以是可访问的,同时又是安全的?()。
    A

    WFW

    B

    访问控制列表

    C

    OSPF

    D

    CHAP


    正确答案: C,D
    解析: 暂无解析

  • 第12题:

    单选题
    以下关于防火墙功能描述不正确的是()。
    A

    防火墙系统能够提供地址转换功能

    B

    防火墙能够提供流量控制功能

    C

    防火墙能够提供路由功能

    D

    由于路由器具有ACL功能,因此可以用路由器的ACL功能替代防火墙的过滤功能


    正确答案: D
    解析: 暂无解析

  • 第13题:

    [问题1](2分)

    访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类, (1)只能根据数据包的源地址进行过滤, (2)可以根据源地址、目的地址以及端口号进行过滤。


    正确答案:

     【问题1】(2分)

    (1)标准ACL

    (2)扩展ACL

  • 第14题:

    关于华为交换机访问控制列表的说法错误的是( )。

    A.ACL本质上是一种报文过滤器,规则是过滤器的滤芯
    B.ACL配置完成后,必须应用在业务模块中才能生效
    C.ACL可以抓取用户流经交换机的业务数据内容
    D.ACL规则中匹配条件的判断语句中的元素可以是报文的源地址、目的地址、端口号等

    答案:C
    解析:
    *ACL只能抓取数据包的头部信息,无法抓取数据包的业务数据内容信息。

  • 第15题:

    端口号的作用是( )。

    A.流量控制
    B.ACL过滤
    C.建立连接
    D.对应用层进程的寻址

    答案:D
    解析:

  • 第16题:

    路由器的访问控制列表(ACL)的作用是()。

    • A、ACL可以监控交换的字节数
    • B、ACL提供路由过滤功能
    • C、ACL可以检测网络病毒
    • D、ACL可以提高网络的利用率

    正确答案:B

  • 第17题:

    访问控制列表被用于()。

    • A、过滤掉未被允许的数据报
    • B、包过滤路由器中
    • C、注册合法的用户
    • D、控制用户对内网的访问次数

    正确答案:A,B

  • 第18题:

    控制区与非控制区之间应采用()进行逻辑隔离。

    • A、软件防火墙、具有ACL访问控制功能的交换机或路由器等设施
    • B、划分不同VLAN的方法
    • C、硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施
    • D、安全隔离装置

    正确答案:C

  • 第19题:

    路由器的访问控制列表ACL的作用是()

    • A、ACL可以监控交换的字节数
    • B、ACL提供路由过滤功能
    • C、使用DijkstrA算法来生成拓扑数据库
    • D、使用LSA分组来更新和维护拓扑数据库

    正确答案:B

  • 第20题:

    以下关于防火墙功能描述不正确的是()

    • A、防火墙系统能够提供地址转换功能
    • B、防火墙能够提供流量控制功能
    • C、防火墙能够提供路由功能
    • D、由于路由器具有ACL功能,因此可以用路由器的ACL功能代防火墙的过滤功能

    正确答案:D

  • 第21题:

    通过配置下面哪些特性,接入路由器可以是可访问的,同时又是安全的?()。

    • A、WFW
    • B、访问控制列表
    • C、OSPF
    • D、CHAP

    正确答案:B,D

  • 第22题:

    单选题
    路由器的访问控制列表ACL的作用是()。
    A

    ACL可以监控交换的字节数

    B

    ACL提供路由过滤功能

    C

    使用Dijkstra算法来生成拓扑数据库

    D

    使用LSA分组来更新和维护拓扑数据库


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    路由器的访问控制列表(ACL)的作用是()。
    A

    ACL可以监控交换的字节数

    B

    ACL提供路由过滤功能

    C

    ACL可以检测网络病毒

    D

    ACL可以提高网络的利用率


    正确答案: B
    解析: 暂无解析