此题为判断题(对,错)。
下面哪个可以使访问控制列表真正生效:()A.将访问控制列表应用到接口上B.使用扩展访问控制列表C.使用多条访问控制列表的组合D.用access-list命令配置访问控制列表
点击查看答案
在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址()A.采用命名扩展访问控制列表B.采用编号标准访问控制列表C.采用命名标准访问控制列表D.采用编号扩展访问控制列表
关于华为交换机访问控制列表的说法错误的是( )。A.基本访问控制列表的范围是2000-2999 B.高级访问控制列表的范围是3000-3999 C.数据链路层访问控制列表的范围是4000-4999 D.访问控制列表的缺省步长是10
访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。A.基本访问控制列表基于源IP地址 B.ACL的默认执行顺序是自下而上 C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表 D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表
【问题1】(每空1分,共7分) 常用的 IP 访问控制列表有两种,它们是编号为(1 )和 1300~1399 的标准访问控制列表和编为(2 )和 2000~2699 的扩展访问控制列表、其中,标准访问控制列表是根据 IP 报的(3 )来对 IP 报文进行过滤,扩展访问控制列表是根据 IP 报文的(4 )、(5 )、上层协议和时间等来对 IP 报文进行过滤。一般地,标准访问控制列表放置在靠近(6 )的位置,扩展访问控制列表放置在靠近(7 )的位置。 【问题2】(每空1分,共10分) 为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下: (1)家属区不能访问财务服务器,但可以访问互联网; (2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00禁止访问互联网; (3)办公区可以访问财务服务器和互联网; (4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。 1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。
在访问列表ACL中,编号为100到200是属于扩展的访问列表。
在配置NAT时,工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址,并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述,以下正确的是()A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表,不允许出现deny语句