网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
判断题
访问控制列表能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文,无法过滤报文。
A
对
B
错
参考答案
参考解析
解析:
暂无解析
更多 “判断题访问控制列表能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文,无法过滤报文。A 对B 错” 相关考题
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些()。A.访问列表有两类:IP标准列表,IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
[问题1](2分)访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类, (1)只能根据数据包的源地址进行过滤, (2)可以根据源地址、目的地址以及端口号进行过滤。
考题
Ipprefix-list是过滤列表的一种,当用于路由信息过滤时,哪些用法是不对的()
A.其匹配对象为路由信息的目的地址信息域或下一跳域B.直接作用于路由器对象(gateway),使本地路由协议只能接收某些特定路由器发布的路由信息,这些路由器的地址必须通过ipprefix-list的过滤,在这种情况下,prefix-list的匹配对象为路由信息包IP报头的源地址C.只有通过所有过滤表项,才能通过整个prefix-list的过滤D.仅用于接收路由信息时
考题
下面关于IP访问控制列表的功能的描述中,错误的是( )。A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
考题
访问控制列表通过检查报文中的关键字段来进行策略匹配,在运行RGOS的锐捷网络设备中,标准的IP访问控制列表是通过检查报文的哪一个字段?()A、IP包长度B、端口号C、源IP地址D、目的IP地址
考题
下列有关路由表的说法中错误的是()A、路由器只将自己认为的最佳路由添加到路由表中。B、如果在查找路由表时,某个报文的目的地址未能找到匹配的路由项,则该报文将被丢弃。C、如果在查找路由表时,某个报文的目的地址找到了匹配的路由项,则该报文将被转发,并且一定能够发送到最终的目的地址。D、在路由表的表项中,出接口只能是物理接口,而不可能是loopback、virtual-template等逻辑接口和虚拟接口。
考题
高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配,匹配将忽略三层以外的信息;精确匹配则对所有的高级ACL的过滤规则进行匹配,这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。()
考题
下面关于路由过滤的方法,哪些是可行的?()A、通过过滤路由协议报文B、通过过滤路由协议报文中携带的路由信息C、对于OSPF,通过过滤LSDB计算出的路由信息D、对于OSPF,通过3类LSA
考题
在对路由信息过滤时,可以使用基本访问控制列表和高级访问控制列表,下列关于两种访问控制列表TestInside GB0-283叙述正确的是()。A、使用基本访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址B、使用高级访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息C、使用高级访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址D、使用基本访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
考题
下列对访问控制列表的描述不正确的是:()A、访问控制列表能决定数据是否可以到达某处B、访问控制列表可以应用于路由更新的过程当中C、-旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝D、访问控制列表可以用来定义某些过滤器
考题
关于状态检测型防火墙和包过滤型防火墙描述正确的是()。A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配C、因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配D、状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些?()A、访问列表有两类:IP标准列表,IP扩展列表B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
单选题下面关于前缀列表的特点描述,错误的是()A
前缀列表可用来过滤lP前缀B
前缀列表可以匹配前缀号和前缀长度C
前缀列表对于路由前缀的匹配功能比访问控制列表更强D
前缀列表可以用于数据包的过滤
考题
多选题对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()A标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址B扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域C扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域D扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域
考题
单选题关于路由选择工具的描述,其中表述错误的是()A
ACL用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包B
前缀列表匹配对象为路由信息的目的地址或直接作用于路由器对象(gateway)C
as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的。所以它只能用于过滤BGP路由D
community-filter是用来匹配BGP路由信息中的团体属性的,只能用于过滤BGP路由E
route-policy是一个强大的过滤工具,但是它只能匹配路由和数据包,并不能用来修改路由属性或者数据包的转发行为
考题
多选题Ipprefix-list是过滤列表的一种,当用于路由信息过滤时,哪些用法是不对的()A其匹配对象为路由信息的目的地址信息域或下一跳域B直接作用于路由器对象(gateway),使本地路由协议只能接收某些特定路由器发布的路由信息,这些路由器的地址必须通过ipprefix-list的过滤,在这种情况下,prefix-list的匹配对象为路由信息包IP报头的源地址C只有通过所有过滤表项,才能通过整个prefix-list的过滤D仅用于接收路由信息时
热门标签
最新试卷