违法和不良信息举报 联系客服
免费注册 登录

你需要创建一个标准命名访问控制列表cisco用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

题目
多选题
你需要创建一个标准命名访问控制列表cisco用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。
A

ip access-list standard cisco deny 172.16.192.0 0.0.31.255

B

ip access-list standard cisco deny 172.16.0.0 0.0.255.255

C

ip access-list standard cisco deny 172.16.172.0 0.0.31.255

D

ip access-list standard cisco deny 172.16.188.0 0.0.15.255

E

ip access-list standard cisco deny 172.16.192.0 0.0.15.255

如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

IP地址是因特网中用来标识子网和主机的重要信息,如果IP地址中主机号部分每一位均为0,该IP地址是指( )。

A、因特网的主服务器

B、主机所在子网的服务器

C、该主机所在子网本身

D、备用的主机


正确答案：C

第2题：

若从IP地址的主机号部分借用来创建子网，相应子网中的主机数目就会__________。


正确答案：
减少
【解析】为了创建一个子网地址，网络管理员从标准lP地址的主机号部分“借”位并把它们指定为子网号部分。只要主机号分能够剩余两位，子网地址可以借用主机号部分的任何位数(但至少应借用两位)。

第3题：

一下关于IP标准访问控制列表的描述中，哪项是错误的?______。

A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤

B．IP标准访问控制列表的功能有很大的局限性

C．IP标准访问控制列表的配置比较简单

D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999


正确答案：A
解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A。

第4题：

你需要创建一个标准访问控制列表用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。

  • A、access-list 10 deny 172.16.192.00.0.31.255
  • B、access-list 10 deny 172.16.0.00.0.255.255
  • C、access-list 10 deny 172.16.172.00.0.31.255
  • D、access-list 10 deny 172.16.188.00.0.15.255
  • E、access-list 10 deny 172.16.192.00.0.15.255

正确答案:B,C,D,E

第5题：

在网络部署工作中，出于安全控制的目的，经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是（）

  • A、禁止有CIH病毒的文件复制到用户的主机
  • B、只允许管理员账号可以访问某服务器
  • C、禁止某子网中的主机使用Telnet的方式访问核心网络设备
  • D、禁止使用Linux系统的用户访问某服务器

正确答案:C

第6题：

定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（ ）。

A．

B．

C．

D．

A.A

B.B

C.C

D.D


正确答案：B
B【解析】标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-list100permitipanyany”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。

第7题：

IP访问控制列表有哪两项途径（）。

  • A、ACL可控制主机对莫一网络或者另一台主机的访问
  • B、标准ACL可限制对特定应用程序和端口的访问
  • C、ACL提供基本的网络访问安全性
  • D、ACL只可应用于一个接口

正确答案:A,C

第8题：

若要实现VLAN1中主机可以访问其他VLAN中主机的HTTP资源,而其他VLAN中主机不能访问VLAN1中主机的HTTP资源,则需要()。

A.使用基本访问控制列表

B.使用高级访问控制列表中的源地址，目的地址，源端口，目的端口属性参数

C.使用自定义访问控制列表

D.以上说法都不正确


答案：D

第9题：

创建一个标准访问控制列表用来拒绝网络192.168.160.0到192.168.191.0内的主机，下面表达式正确的是（）。

  • A、access-list 10 deny 192.168.160.0 255.255.240.0
  • B、access-list 10 deny 192.168.160.0 0.0.191.255
  • C、access-list 10 deny 192.168.160.0 0.0.31.255
  • D、access-list 10 deny 192.168.0.0 0.0.31.255

正确答案:C

第10题：

哪种访问列表仅拒绝单个主机（a.b.c.d）的访问。（）

  • A、拒绝a.b.c.d0.0.0.0的访问列表1
  • B、允许0.0.0.0255.255.255.255的访问列表2/拒绝a.b.c.d0.0.0.0的访问列表2
  • C、拒绝a.b.c.d0.0.0.0的访问列表3/允许0.0.0.0255.255.255.255的访问列标3
  • D、拒绝除了主机a.b.c.d以外的其他任何主几的访问列表4

正确答案:A

更多相关问题
相关内容