itgle.com

该校园网根据应用需求,使用ACL实现各个单位之间的访问控制。在能够实现预定功能的前提下,应将ACL交给(7)交换机实现,原因是(8)(7) A.核心层 B.汇聚层 C.接入层(8) A.接入层连接用户设备 B.汇聚层提供访问控制功能 C.核心层提供高速数据转发

题目

该校园网根据应用需求,使用ACL实现各个单位之间的访问控制。在能够实现预定功能的前提下,应将ACL交给(7)交换机实现,原因是(8)

(7) A.核心层 B.汇聚层 C.接入层

(8) A.接入层连接用户设备 B.汇聚层提供访问控制功能 C.核心层提供高速数据转发


相似考题
更多“该校园网根据应用需求,使用ACL实现各个单位之间的访问控制。在能够实现预定功能的前提下,应将ACL ”相关问题
  • 第1题:

    某学校欲构建校园根据实际情况,计划在校园总部采用有线网络和无线网络相结合的接人方式校园分部通过Intemet采用VPN技术与校园总部互联,该校园网的网络拓扑结构如图所示。

    从网络拓扑图中可以看出该校园网采用了分层设计结构,回答以下问题:

    交换机按照所处的层次和完成的功能分为三种类型:核心交换机、汇聚交换机和接人交换

    机。表l—l是学校采购的三种交换机,请根据交换机的技术指标确定交换机的类型。在

    答题纸对应的解答栏内填写表1一l中(1)、(2)、(3)处对应的交换机类型。

    该校园网根据需求使用ACL实现各个单位之间的访问控制,在能够实现预定功能的前提下,应将ACI。交给(4)交换机实现,原因是(5) 。

    (4)A)核心层B)汇聚层C)接人层

    (5)A)核心层提供高速数据转发B)汇聚层提供访问控制功能C)接人层连接用户设备


    正确答案:(1)核心交换机 (2)汇聚交换机 (3)接入交换机 (4)B (5)B
    (1)核心交换机 (2)汇聚交换机 (3)接入交换机 (4)B (5)B 解析:核心层交换机实际只有一个作用,就是快速转发。因此对转发速率的要求很高,同时需要较高的背板带宽,因此(1)处为核心交换机。在网络中,汇聚层交换机承担了网关和三层路由转发功能的重担,要求有较高的转发速率,并且汇聚层提供了访问控制功能,因此(2)处为汇聚交换机。网络中直接面向用户连接或访问网络的部分称为接入层。接入层的目的是允许终端用户连接到网络,因此接人层交换机具有低成本和高端口密度特性,这决定了在三类交换机中接入交换机的硬件要求最低,故(3)处为接人交换机。汇聚层提供基于统一策略的互联性,它连接核心层和接入层,对数据包进行复杂的运算,提供访问控制功能,故(4)、(5)均选B。

  • 第2题:

    路由器的访问控制列表(ACL)的作用是 ( )

    A.ACL可以监控交换的字节数
    B.ACL提供路由过滤功能
    C.ACL可以检测网络病毒
    D.ACL可以提高网络的利用率

    答案:B
    解析:

  • 第3题:

    2、以下哪种说法是错误的?()

    A.ACL可以控制交换访问,以此阻止非法访问设备的行为。

    B.ACL可以控制穿越网络设备的流量和网络访问。

    C.ACL不能够以多种方式在IOS中实现QoS(服务质量)特性。

    D.ACL可以通过限制对路由器上某些服务的访问来保护路由器。


    B

  • 第4题:

    访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案:A
    解析:
    访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    (1)基本访问控制列表
    基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
    (2)高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第5题:

    IP访问控制列表有哪两项途径?

    A.ACL可控制主机对莫一网络或者另一台主机的访问

    B.标准ACL可限制对特定应用程序和端口的访问

    C.ACL提供基本的网络访问安全性

    D.ACL只可应用于一个接口


    AC