itgle.com

按照ACL配置的三P原则，如果路由器为 IPv4 和 IPv6 配置了两个接口，两种协议在两个接口上和在两个方向上都需要 ACL，则该路由器上最多配置（）个不同的ACL。A．10B．4C．6D．8

题目

按照ACL配置的三P原则，如果路由器为 IPv4 和 IPv6 配置了两个接口，两种协议在两个接口上和在两个方向上都需要 ACL，则该路由器上最多配置（）个不同的ACL。

A．10

B．4

C．6

D．8

相似考题

1.网络管理员在修改路由器接口地址和ACL配置完毕后则应该()。A.重新启动路由器B.把启动配置文件保存入活动配置文件C.把活动配置文件保存入启动配置文件D.执行“diffstartup”命令

2.对付DDOS攻击最常用的方法是在攻击流量入口的便捷路由器上配置ACL来拒绝攻击流量的进入。()

3.某用户关联的安全策略中配置了向设备下发的隔离ACL和安全ACL，该安全策略及其所引用的安全级别配置为：防病毒软件检查采用隔离模式，其他所有检查项都采用提醒模式（VIP模式），并且未配置“不安全提示阈值”。假设该用户的安全检查结果为防病毒软件检查不合格，而其他检查项都合格，则用户登陆过程中，关于基于设备的ACL下发过程，描述正确的是（）。A、只下发隔离ACL，不下发安全ACLB、先下发安全ACL，后下发隔离ACLC、只下发安全ACL，不下发隔离ACLD、先下发隔离ACL，后下发安全ACL

4.在缺省情况下,SSM组范围为232.0.0.0／8,如果希望修改SSM组范围,如下哪些配置是正确的?()A.在系统视图下配置ssm-policy acl-number，配置SSM组地址范围B.在系统视图下配置ssm-policy advance-acl-number，配置SSM组地址范围C.在PIM视图下配置ssm-policy acl-number，配置SSM组地址范围D.在PIM视图下配置ssm-policy advanced-acl-number，配置SSM组播地址

参考答案和解析
D
更多“按照ACL配置的三P原则，如果路由器为 IPv4 和 IPv6 配置了两个接口，两种协议在两个接口上和在两个方向上都需要 ACL，则该路由器上最多配置（）个不同的ACL。”相关问题

  • 第1题：

    关于路由备份，如下说法错误的是：（）。

    • A、路由备份关系是单向的。如果两个IP地址需要互相备份，则需要配置两条路由备份关系。
    • B、只有同一单板、不同接口上的IP地址之间才可以配置路由备份。
    • C、只有HRU+GE才能配置路由备份。
    • D、通过路由备份与路由器对接时，需要在路由器上配置静态路由，以使UMG的主IP所在接口DOWN时，路由器能够把发往主IP的报文通过UMG的备IP所在接口发送给UMG。

    正确答案:C

  • 第2题：

    多出口网络，路由器连接了两个不同ISP的Internet线路，配置NAT时（）

    • A、可以配置一个地址池，在地址池中配置两个地址段
    • B、需要配置两个地址池
    • C、无法实现
    • D、无需配置地址池

    正确答案:A

  • 第3题：

    16.2.0/24网络却出现了无法上网的情况。这是什么原因？（）

    • A、Fa0/1接口ACL作用的方向配置错误，应该配置为out
    • B、只允许了in方向的http和https，却没有配置out方向的permit策略
    • C、ACL中没有允许UDP520端口的流量，导致内部网路由不可达
    • D、ACL中没有允许IP520协议，导致内部网路由失效

    正确答案:C

  • 第4题：

    ARG3系列路由器的ACL支持两种匹配顺序：配置顺序和自动排序。


    正确答案:正确

  • 第5题：

    在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）

    • A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
    • B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
    • C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
    • D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

    正确答案:A,C

  • 第6题：

    客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24；接口Serial6/0 接口连接远端，目前运行正常。现增加ACL 配置如下： firewall enable firewall default permit acl number 3003 rule 0 permit tcp rule 5 permit icmp acl number 2003 rule 0 deny source 192.168.0.0 0.0.0.255 interface GigabitEthernet0/0 firewall packet-filter 3003 inbound packet-filter 包过滤 firewall packet-filter 2003 outbound ip address 192.168.0.1 255.255.255.0 interface Serial6/0 link-protocol ppp ip address 6.6.6.2 255.255.255.0 假设其他相关配置都正确，那么（）

    • A、HostA不能ping通该路由器上的两个接口地址
    • B、HostA不能ping通6.6.6.2，但是可以ping通192.168.0.1
    • C、HostA不能ping通192.168.0.1，但是可以ping通6.6.6.2
    • D、HostA可以Telnet到该路由器上

    正确答案:C,D

  • 第7题：

    关于基于客户端的ACL下发，以下描述正确的是（）。

    • A、如果要使用客户端ACL功能，则终端必须安装iNodePC客户端。iNodeDC与网页认证无法与EAD服务器配置实现客户端ACL功能
    • B、如果使用管理中心定制客户端时选择了客户端ACL功能，而服务器上没有配置基于客户端的ACL下发，则客户端会被强制下线
    • C、如果使用管理中心定制客户端时没有选择客户端ACL功能，而服务器上配置了基于客户端的ACL下发，则客户端会被强制下线
    • D、客户端的ACL功能可以用于802.1x、Portal、L2tp三种EAD场景

    正确答案:A,C

  • 第8题：

    Eudemon 8080E/8160E的ACL匹配原则正确的是：（）。

    • A、同一ACL规则组，规则号小的规则被优先匹配。
    • B、同一ACL规则组，规则号大的规则被优先匹配。
    • C、不同ACL规则组，按照用户配置ACL规则的先后顺序进行匹配。
    • D、不同ACL规则组，按照ACL规则组大小顺序进行匹配。

    正确答案:A,C

  • 第9题：

    在配置ISDNDCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule：[MSR]dialer-rule1acl3000那么关于此配置如下哪些说法正确？（）

    • A、只有匹配ACL3000的数据包能触发拨号
    • B、只有匹配ACL3000的数据包会被路由器通过拨号链路发送
    • C、没有定义permit或者deny，配置错误
    • D、正确的配置应为：[MSR]dialer-rule1acl3000permit

    正确答案:A

  • 第10题：

    有关访问列表应用到一个接口，下列哪项是正确的的？（）

    • A、你可以申请多个访问列表具有相同的协议，或在不同的方向
    • B、你可以配置一个访问列表，每个方向，每3层协议（一个端口可以配置In out两个ACL）
    • C、你想要的任何界面上，你可以放置尽可能多的访问列表
    • D、你可以将任何接口上只有一个访问列表

    正确答案:B

  • 第11题：

    单选题
    在缺省情况下，SSM组范围为232.0.0.0/8，如果希望修改SSM组范围，如下哪些配置是正确的？（）
    A

    在系统视图下配置ssm-policy acl-number，配置SSM组地址范围

    B

    在系统视图下配置ssm-policy advance-acl-number，配置SSM组地址范围

    C

    在PIM视图下配置ssm-policy acl-number，配置SSM组地址范围

    D

    在PIM视图下配置ssm-policy advanced-acl-number，配置SSM组播地址


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    有关访问列表应用到一个接口，下列哪项是正确的的？（）
    A

    你可以申请多个访问列表具有相同的协议，或在不同的方向

    B

    你可以配置一个访问列表，每个方向，每3层协议（一个端口可以配置In out两个ACL）

    C

    你想要的任何界面上，你可以放置尽可能多的访问列表

    D

    你可以将任何接口上只有一个访问列表


    正确答案： C
    解析： 暂无解析

  • 第13题：

    某路由器有一接口使用帧中继与多个路由器相连，现在需要在这些路由器间运行IS-IS，那么需要在该接口上作何操作？（）

    • A、在接口下使能IS-IS
    • B、需要在接口下划分子接口，将每个子接口对应一个邻居，在子接口上使能IS-IS
    • C、需要在接口下将IS-IS网络类型配置为Broadcast
    • D、需要在接口下将IS-IS网络类型配置为P2P

    正确答案:B

  • 第14题：

    工程师在实施流量限制策略时，可以使用ACL或者指向null0的静态路由。相对于ACL，使用null0静态路由的优点是（）

    • A、使用null0口配置简单，只需将禁止的数据流量的下一跳指向null0口，当禁止的数据流量到达时，会被null0接口直接丢弃
    • B、null0配置简单，可以根据四层信息细化数据流量，并且是可以面向接口的入方向和出方向的，而ACL利用起来就比较繁琐
    • C、null0配置简单，可以根据四层信息细化数据流量，并且可以面向整个路由器，而ACL列表利用起来就只能局限于接口下
    • D、null0配置虽然较ACL复杂些，但它可以根据四层信息细化数据流量，并且面向整个路由器，而ACL利用起来就只能局限于接口下，不能做到把流量细致化。

    正确答案:A

  • 第15题：

    每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。


    正确答案:inbound；outbound

  • 第16题：

    网络管理员在修改路由器接口地址和ACL配置完毕后则应该（）。

    • A、重新启动路由器
    • B、把启动配置文件保存入活动配置文件
    • C、把活动配置文件保存入启动配置文件
    • D、执行“diffstartup”命令

    正确答案:C

  • 第17题：

    两台路由器MSR-1、MSR-2通过GigabitEthernet0/0互连，同时两台路由器之间运行了RIPv2，现在在其中一台路由器MSR-1的GigabitEthernet0/0接口想要只发送RIP报文而不接受RIP协议报文，那么如下哪些实现方式是可行的？（）

    • A、在MSR-1的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0
    • B、在MSR-2的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0
    • C、在MSR-1上配置ACL并应用在其GigabitEthernet0/0接口inbound方向
    • D、在MSR-2上配置ACL并应用在其GigabitEthernet0/0接口inbound方向

    正确答案:B,C

  • 第18题：

    在配置ISDN DCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule： [MSR] dialer-rule 1 acl 3000 那么关于此配置如下哪些说法正确？（）

    • A、只有匹配ACL 3000的数据包能触发拨号
    • B、只有匹配ACL 3000的数据包会被路由器通过拨号链路发送
    • C、没有定义permit或者deny，配置错误
    • D、正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit

    正确答案:A

  • 第19题：

    EAD处理流程中，关于向设备下发的ACL，以下说法正确的是（）。

    • A、隔离ACL通过私有RADIUS报文下发，安全ACL通过标准RADIUS报文下发
    • B、隔离ACL通过标准RADIUS报文下发，安全ACL通过私有RADIUS报文下发
    • C、隔离ACL和安全ACL都通过私有RADIUS报文下发
    • D、当安全级别中配置了“不安全提示阈值”后，则服务器会先下发安全ACL

    正确答案:B,D

  • 第20题：

    在一台路由器MSR-1上看到如下信息：[MSR-1]displayarpallType：S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）。

    • A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
    • B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
    • C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
    • D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

    正确答案:A,C

  • 第21题：

    请选出在华为路由器上运行IGRP协议的所有必须配置命令（）

    • A、启用IGRP路由进程
    • B、进入接口配置模式
    • C、配置邻居
    • D、在路由器接口上

    正确答案:C

  • 第22题：

    单选题
    请选出在华为路由器上运行IGRP协议的所有必须配置命令（）
    A

    启用IGRP路由进程

    B

    进入接口配置模式

    C

    配置邻居

    D

    在路由器接口上


    正确答案： B
    解析： 暂无解析

  • 第23题：

    判断题
    ARG3系列路由器的ACL支持两种匹配顺序：配置顺序和自动排序。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第24题：

    填空题
    每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。

    正确答案： inbound,outbound
    解析： 暂无解析

相关内容