违法和不良信息举报 联系客服
免费注册 登录

下面哪个可以使访问控制列表真正生效：（）

题目

下面哪个可以使访问控制列表真正生效：（）

  • A、将访问控制列表应用到接口上
  • B、使用扩展访问控制列表
  • C、使用多条访问控制列表的组合
  • D、用access-list命令配置访问控制列表
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

以下关于配置IP访问控制列表的描述中，哪个是错误的?______。

A．IP访问控制列表是一个连续的列表

B．IP访问控制列表用名字或表号标识和引用

C．在IP访问控制列表建立并配置好规则后，列表马上生效

D．在配置过滤规则时，ACL语句的先后顺序非常重要


正确答案：C
解析：在IP访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后，列表才能生效，故选C。

第2题：

以下哪个术语代表“访问控制列表”()?

A.ACM

B.ACL

C.AES#MAC


参考答案：B

第3题：

访问控制列表包括()?

A.标准访问列表

B.扩展访问控制列表

C.基于名称的访问控制列表

D.反向访问控制列表

E.访问控制列表流量记录


参考答案：A, B, C, D, E

第4题：

在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

  • A、只能是标准的IP访问控制列表
  • B、只能是扩展的IP访问控制列表
  • C、可以使用标准和扩展的IP访问控制列表
  • D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

正确答案:C

第5题：

访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

A.基本访问控制列表基于源IP地址
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

答案：A
解析：
访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
（1）基本访问控制列表
基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
（2）高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

第6题：

下面哪个操作可以使访问控制列表真正生效（）。

A.将访问控制列表应用到接口上

B.定义扩展访问控制列表

C.定义多条访问控制列表的组合

D.用access-list命令配置访问控制列表


正确答案：A

第7题：

下面哪个可以使访问控制列表真正生效:()

A.将访问控制列表应用到接口上

B.使用扩展访问控制列表

C.使用多条访问控制列表的组合

D.用access-list命令配置访问控制列表


参考答案：A

第8题：

RGNOS目前支持哪些访问列表?()

A.标准IP访问控制列表

B.扩展IP访问控制列表

C.MAC访问控制列表

D.MAC扩展访问控制列表

E.Expert扩展访问控制列表

F.IPv6访问控制列表


参考答案：A, B, C, D, E, F

第9题：

下面哪个过程会检查到路由器访问控制列表？（）

  • A、环境检阅
  • B、网络安全检阅
  • C、业务继续检阅
  • D、数据完整性检阅

正确答案:B

第10题：

在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者权限列表来表示。


正确答案:正确

更多相关问题
相关内容