网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
以下关于高级ACL描述正确的是（）
A
高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~255
B
编号范围3000～3999
C
可以定义生效时间
D
可以根据MAC地址过滤报文
参考答案
参考解析
解析：
暂无解析
更多 “多选题以下关于高级ACL描述正确的是（）A高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~255B编号范围3000～3999C可以定义生效时间D可以根据MAC地址过滤报文” 相关考题
考题
关于高级ACL,下列说法正确的是?()
A.高级ACL可以匹配源IP地址B.高级ACL可以匹配目的IP地址C.高级ACL可以匹配源TCP端口号地址D.高级ACL可以匹配源UDP端口号地址
考题
访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤
考题
下列有关标准ACL和扩展ACL的说法中哪两种正确（）A.扩展ACL仅过滤源地址，必须放置在靠近目的地址的位置B.通常放置标准ACL后，所有数据包会通过网络并在目的地被过滤C.过滤要求较复杂时（例如根据特定协议进行过滤）使用标准ACLD.扩展ACL根据多种条件进行过滤，其放置在靠近源地址的位置，以减少通过网络的流量。
考题
[问题1]（2分）访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
考题
访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。A．标准ACL可以根据分组中的IP源地址进行过滤B．扩展ACL可以根据分组中的IP目标地址进行过滤C．标准ACL可以根据分组中的IP目标地址进行过滤D．扩展ACL可以根据不同的上层协议信息进行过滤
考题
关于华为交换机访问控制列表的说法错误的是（ ）。A.ACL本质上是一种报文过滤器，规则是过滤器的滤芯
B.ACL配置完成后，必须应用在业务模块中才能生效
C.ACL可以抓取用户流经交换机的业务数据内容
D.ACL规则中匹配条件的判断语句中的元素可以是报文的源地址、目的地址、端口号等
考题
常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。A.基本ACL可以根据分组中的IP 源地址进行过滤
B.高级ACL可以根据分组中的IP 目标地址进行过滤
C.基本ACL可以根据分组中的IP 目标地址进行过滤
D.高级ACL可以根据不同的上层协议信息进行过滤
考题
访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（ ）A.标准ACL可以根据分组中的IP 源地址进行过滤
B.扩展ACL可以根据分组中的IP 目标地址进行过滤
C.标准ACL可以根据分组中的IP 目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
考题
以下关于ACL的说法，正确的是（ ）。A.基本ACL的编号 是100-19
B.基本ACL能控制源、目标地址和协议
C.将ACL应用到接口时，inbound方向为流入设备的数据方向
D.高级ACL的编号范围是4000-4999之间
考题
关于filter-polic过滤RIP路由，以下哪些说法是正确的？（）A、可以通过配置ACL对RIP路由进行过滤B、可以通过IP地址前缀列表对RIP路由进行过滤C、可以通过发布网关对路由信息进行过滤D、可以通过接口对路由信息进行过滤
考题
访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。A、标准ACL可以根据分组中的IP源地址进行过滤B、扩展ACL可以根据分组中的IP目标地址进行过滤C、标准ACL可以根据分组中的IP目标地址进行过滤D、扩展ACL可以根据不同的上层协议信息进行过滤
考题
关于BGP 路由协议说法正确的是（）A、 BGP 可以使用的AS 号是从1-65500B、 BGP 的域内仍然要求运行IGPC、 BGP 是一种距离矢量路由协议D、 BGP 在更新路由时，将所有路由全部重新发送E、 BGP 有强大的路由过滤功能，但不能根据ACL 进行过滤
考题
关于高级ACL，下列说法正确的是？（）A、高级ACL可以匹配源IP地址B、高级ACL可以匹配目的IP地址C、高级ACL可以匹配源TCP端口号地址D、高级ACL可以匹配源UDP端口号地址
考题
黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。
考题
在华为设备上部署ACL时，下面描述正确的是（）。A、在接口下调用ACL只能应用于出口方向B、同一个ACL可以调用在多个接口下C、ACL定义规则时，只能按照10、20、30这样的顺序D、ACL不可以用于过滤OSPF流量，因为OSPF流量不使用UDP协议封装E、ACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围
考题
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
考题
判断题黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。A
对B
错
考题
多选题在华为设备上部署ACL时，下面描述正确的是（）。A在接口下调用ACL只能应用于出口方向B同一个ACL可以调用在多个接口下CACL定义规则时，只能按照10、20、30这样的顺序DACL不可以用于过滤OSPF流量，因为OSPF流量不使用UDP协议封装EACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围
考题
多选题访问控制列表的使用用途是依靠数字的范围来指定的（）A基本的ACL数字范围是2000~2999B高级的ACL数字范围是3000~3999C基于接口的ACL数字范围是1000~1999D数字的ACL数字范围是4000~4999
考题
问答题【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
考题
多选题C200基于MAC地址的包过滤功能的说法正确的有（）。A支持基于源MAC地址的过滤B支持基于目的MAC地址的过滤C支持基于目的和源MAC地址的过滤D以上说法都对
热门标签
最新试卷