违法和不良信息举报 联系客服
免费注册 登录

你创建了一个命名的访问控制列表BLOCK，将它应用到路由器的E0

题目

你创建了一个命名的访问控制列表BLOCK，将它应用到路由器的E0接口的命令是（）。

  • A、(config)#ip access-group 110 in
  • B、(config-if)#ip access-group 110 in
  • C、(config-if)#ip access-group BLOCK in
  • D、(config-if)#BLOCK ip access-list in
参考答案和解析
正确答案:C
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

位于两个或多个网络之间，执行访问控制策略的一个或一组系统称为()。

A、路由器

B、防火墙

C、自治系统

D、访问控制列表


参考答案：B

第2题：

访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制,以下为标准访问列表的例子为:()

A.access-liststandart192.168.10.23

B.access-list10deny192.168.10.230.0.0.0

C.access-list101deny192.168.10.230.0.0.0

D.access-list101deny192.168.10.23255.255.255.255


参考答案：B

第3题：

下面哪个操作可以使访问控制列表真正生效（）。

A.将访问控制列表应用到接口上

B.定义扩展访问控制列表

C.定义多条访问控制列表的组合

D.用access-list命令配置访问控制列表


正确答案：A

第4题：

以下对华为Quidway系列路由器的访问列表设置规则描述不正确的是()

A.一条访问列表可以有多条规则组成

B.一个接口只可以应用一条访问列表

C.对冲突规则判断的依据是：深度优先

D.如果您定义一个访问列表而没有应用到接口上，华为路由器默认允许通过所有数据包


参考答案：B

第5题：

访问列表配置如下：

将该访问控制列表应用于该路由器端口的配置如下

该路由器E0口接本地局域网，S0口接到INTERNET，以下说法正确的有()

A.所有外部数据包都可以通过S口，自由出入本地局域网

B.内部主机可以任意访问外部任何地址的主机

C.内部主机不可以访问本列表禁止的外部地址的主机

D.连在该路由器其他端口的主机可任意访问内部网资源


正确答案：CD

第6题：

你刚创建了一个扩展访问列表101,现在你想把它应用到接口上,通过以下哪条命令你可以把它应用到接口上?()

A.pemitaccess-list101out

B.ipaccess-group101out

C.access-list101out

D.applyaccess-list101out


参考答案：B

第7题：

以下对思科系列路由器的访问列表设置规则描述不正确的是（）。

A.一条访问列表可以有多条规则组成

B.一个接口只可以应用一条访问列表

C.对冲突规则判断的依据是：深度优先

D.如果定义一个访问列表而没有应用到指定接口上，思科路由器默认允许所有数据包通过该接口中。


正确答案：ACD

第8题：

以下关于访问控制列表的描述中，哪项是错误的?——

A．访问控制列表是应用到路由器接口的命令列表

B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制

C．访问控制列表还可以用来限制网络流量，进行流量控制

D．访问控制列表只适用于IP协议


正确答案：D
解析：访问控制列表适用于所有网络层的协议，如IP、IPX、AppleTalk等协议，D)的说法不正确，故选D)。

第9题：

以下关于访问控制列表的论述中，错误的是 （58） 。

A.访问控制列为表要在路由全局模式下配置

B.具有严格限制条件的语句应放在访问控制列表的最后

C.每一个有效的访问控制列表至少应包含一条允许语句

D.访问控制列表不能过滤路由器自己产生的数据


正确答案：B
当一个分组经过时，路由器按照一定的步骤找出与分组信息匹配的ACL语句对其进行处理。路由器自顶向下逐个处理ACL语句，首先把第一个语句与分组信息进行比较，如果匹配，则路由器将允许(Permit)或拒绝(Deny)分组通过：如果第一个语句不匹配，则照样处理第二个语句，直到找出一个匹配的。如果在整个列表中没有发现匹配的语句，则路由器丢弃该分组。于是，可以对ACL语句的处理规则总结出以下要点：①一旦发现匹配的语句，就不再处理列表中的其他语句。②语句的排列顺序很重要。③如果整个列表中没有匹配的语句，则分组被丢弃。需要特别强调ACL语句的排列顺序。如果有两条语句，一个拒绝来自某个主机的通信，另一个允许来自该主机的通信，则排在前面的语句将被执行，而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面，而最一般的语句排在列表的最后面，这是ACL语句排列的基本原则。例如下面的两条语句组成一个标准ACL。access-list10permithost172.16.1.00.0.0.255access-list10denyhost172.16.1.1第一条语句表示允许来自子网172.16.1.0/24的所有分组通过，而第二条语句表示拒绝来自主机172.16.1.1的通信。如果路由器收到一个源地址为172.16.1.1的分组，则首先与第一条语句进行匹配，该分组被允许通过，第二条语句就被忽略了。要达到预想的结果——允许来自除主机172.16.1.1之外的、属于子网172.16.1.0/24的所有通信，则两条语句的顺序必须互换。access-list10denyhost172.16.1.1access-list10permithost172.16.1.00.0.0.255可见，列表顶上是特殊性语句，列表底部是一般性语句。

第10题：

下面哪个可以使访问控制列表真正生效:()

A.将访问控制列表应用到接口上

B.使用扩展访问控制列表

C.使用多条访问控制列表的组合

D.用access-list命令配置访问控制列表


参考答案：A

更多相关问题
相关内容