违法和不良信息举报 联系客服
免费注册 登录

访问控制列表配置中，操作符“greater-than portn

题目

访问控制列表配置中，操作符“greater-than portnumber”表示控制的是（）。

  • A、端口号小于此数字的服务
  • B、端口号大于此数字的服务
  • C、端口号等于此数字的服务
  • D、端口号不等于此数字的服务
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

下面哪个操作可以使访问控制列表真正生效（）。

A.将访问控制列表应用到接口上

B.定义扩展访问控制列表

C.定义多条访问控制列表的组合

D.用access-list命令配置访问控制列表


正确答案：A

第2题：

配置访问控制列表时不必进行的配置是______。

A．启动防火墙对数据包过滤

B．定义访问控制列表

C．在接口上应用访问控制列表

D．制定日志主机


正确答案：B
解析：配置访问控制列表时必须做的配置是：启动防火墙对数据包过滤、在接口上应用访问控制列表、制定日志主机，而可以不必每次定义ACL，可以延用原有的或默认的ACL。

第3题：

以下关于配置IP访问控制列表的描述中，哪个是错误的?______。

A．IP访问控制列表是一个连续的列表

B．IP访问控制列表用名字或表号标识和引用

C．在IP访问控制列表建立并配置好规则后，列表马上生效

D．在配置过滤规则时，ACL语句的先后顺序非常重要


正确答案：C
解析：在IP访问控制列表建立并配置好规则后，列表不能马上生效，必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后，列表才能生效，故选C。

第4题：

下面哪个可以使访问控制列表真正生效:()

A.将访问控制列表应用到接口上

B.使用扩展访问控制列表

C.使用多条访问控制列表的组合

D.用access-list命令配置访问控制列表


参考答案：A

第5题：

以下关于访问控制列表的论述中，错误的是 （58） 。

A.访问控制列为表要在路由全局模式下配置

B.具有严格限制条件的语句应放在访问控制列表的最后

C.每一个有效的访问控制列表至少应包含一条允许语句

D.访问控制列表不能过滤路由器自己产生的数据


正确答案：B
当一个分组经过时，路由器按照一定的步骤找出与分组信息匹配的ACL语句对其进行处理。路由器自顶向下逐个处理ACL语句，首先把第一个语句与分组信息进行比较，如果匹配，则路由器将允许(Permit)或拒绝(Deny)分组通过：如果第一个语句不匹配，则照样处理第二个语句，直到找出一个匹配的。如果在整个列表中没有发现匹配的语句，则路由器丢弃该分组。于是，可以对ACL语句的处理规则总结出以下要点：①一旦发现匹配的语句，就不再处理列表中的其他语句。②语句的排列顺序很重要。③如果整个列表中没有匹配的语句，则分组被丢弃。需要特别强调ACL语句的排列顺序。如果有两条语句，一个拒绝来自某个主机的通信，另一个允许来自该主机的通信，则排在前面的语句将被执行，而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面，而最一般的语句排在列表的最后面，这是ACL语句排列的基本原则。例如下面的两条语句组成一个标准ACL。access-list10permithost172.16.1.00.0.0.255access-list10denyhost172.16.1.1第一条语句表示允许来自子网172.16.1.0/24的所有分组通过，而第二条语句表示拒绝来自主机172.16.1.1的通信。如果路由器收到一个源地址为172.16.1.1的分组，则首先与第一条语句进行匹配，该分组被允许通过，第二条语句就被忽略了。要达到预想的结果——允许来自除主机172.16.1.1之外的、属于子网172.16.1.0/24的所有通信，则两条语句的顺序必须互换。access-list10denyhost172.16.1.1access-list10permithost172.16.1.00.0.0.255可见，列表顶上是特殊性语句，列表底部是一般性语句。

第6题：

如果交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图2-7中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。


正确答案：Router(config)#interface Gil/3 Router(config-if)#ip access-group 105 out
Router(config)#interface Gil/3 Router(config-if)#ip access-group 105 out

第7题：

在Quidway S系列交换机上应用访问控制列表所必需的步骤是()。

A.配置时间段

B.定义访问控制列表

C.激活访问控制列表

D.以上选项均非必须步骤


答案：BC

第8题：

以下哪项不是配置扩展访问控制列表的方法?——

A．用名字标识访问控制列表的配置方法

B．用数字标识访问控制列表的配置方法

C．使用access—list命令

D．使用ip access—list命令


正确答案：B
解析：配置扩展访问控制列表一共有三种方法：用名字标识访问控制列表的配置方法、使用access—list命令和使用ip access—list命令，故选B)。

第9题：

访问控制列表配置中,操作符“greater－thanportnumber”表示控制的是()。

A.端口号小于此数字的服务

B.端口号大于此数字的服务

C.端口号等于此数字的服务

D.端口号不等于此数字的服务


参考答案：B

第10题：

下列选项中，对配置扩展访问控制列表的方法叙述不正确的是( )。

A．使用ip access-list命令

B．使用access-list命令

C．用名字标识访问控制列表的配置方法

D．用数字标识访问控制列表的配置方法


正确答案：D

更多相关问题
相关内容