Eudemon 8080E/8160E的ACL匹配原则正确的是：

第1题：

第2题：

在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched） 该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）

• A、这是一个基本ACL（高级的）
• B、有数据包流匹配了规则rule 10
• C、至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL
• D、匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的

第3题：

第4题：

关于Eudemon200防火墙安全特性描述正确的是（）。

• A、Eudemon200防火墙支持ACL功能
• B、Eudemon200防火墙支持报文统计（如IP连接数量监控）功能
• C、Eudemon200防火墙支持和其它各厂商的IDS联动
• D、Eudemon200防火墙有专门的攻击防范特性

第5题：

ACL规则的匹配顺序包括两种：顺序匹配和自动匹配。由于自动匹配采用的是“深度优先”的算法，可以更加有效的进行匹配，所有系统默认的匹配顺序是自动匹配。（）

第6题：

ACL技术采用的匹配原则称为（）。

• A、首次匹配原则
• B、精确匹配原则
• C、最长匹配原则
• D、最后匹配原则

第7题：

Eudemon 8080E提供几个业务槽位：（）

• A、2
• B、4
• C、8
• D、16

第8题：

第9题：

缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

第10题：

在MSR路由器上配置了如下ACL： acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么对于该ACL的理解正确的是（）

• A、该rule只在lucky时间段内生效
• B、该rule只匹配来源于10.10.10.1的数据包
• C、该rule只匹配去往20.20.20.1的数据包
• D、该rule可以匹配来自于任意源网段的TCP数据包
• E、该rule可以匹配去往任意目的网段的TCP数据包