网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
下列有关标准ACL和扩展ACL的说法中哪两种正确（）
A.扩展ACL仅过滤源地址，必须放置在靠近目的地址的位置
B.通常放置标准ACL后，所有数据包会通过网络并在目的地被过滤
C.过滤要求较复杂时（例如根据特定协议进行过滤）使用标准ACL
D.扩展ACL根据多种条件进行过滤，其放置在靠近源地址的位置，以减少通过网络的流量。
参考答案
更多 “ 下列有关标准ACL和扩展ACL的说法中哪两种正确（）A.扩展ACL仅过滤源地址，必须放置在靠近目的地址的位置B.通常放置标准ACL后，所有数据包会通过网络并在目的地被过滤C.过滤要求较复杂时（例如根据特定协议进行过滤）使用标准ACLD.扩展ACL根据多种条件进行过滤，其放置在靠近源地址的位置，以减少通过网络的流量。 ” 相关考题
考题
访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤
考题
扩展ACL和标准ACL的区别（）。A.标准的ACL在禁止和允许方面比扩展的ACL更高的精度B.扩展的ACL核查数据包的源地址和目标地址和端口号C.他们都可以查端口号D.他们都可以查特殊协议和其他参数
考题
在创建ACL后,必须将其应用到正确位置才能发挥预期作用。在应用ACL时,应遵守什么规则?()
A.应用标准ACL时，应尽量靠近源B.出站过滤器不会影响从本地路由器始发的流量C.应用扩展ACL时，应尽量靠近源D.对于经过接口的每个数据包，所有ACL语句都会被处理
考题
[问题1]（2分）访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
考题
访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。A．标准ACL可以根据分组中的IP源地址进行过滤B．扩展ACL可以根据分组中的IP目标地址进行过滤C．标准ACL可以根据分组中的IP目标地址进行过滤D．扩展ACL可以根据不同的上层协议信息进行过滤
考题
关于华为交换机访问控制列表的说法错误的是（ ）。A.ACL本质上是一种报文过滤器，规则是过滤器的滤芯
B.ACL配置完成后，必须应用在业务模块中才能生效
C.ACL可以抓取用户流经交换机的业务数据内容
D.ACL规则中匹配条件的判断语句中的元素可以是报文的源地址、目的地址、端口号等
考题
常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。A.基本ACL可以根据分组中的IP 源地址进行过滤
B.高级ACL可以根据分组中的IP 目标地址进行过滤
C.基本ACL可以根据分组中的IP 目标地址进行过滤
D.高级ACL可以根据不同的上层协议信息进行过滤
考题
访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（ ）A.标准ACL可以根据分组中的IP 源地址进行过滤
B.扩展ACL可以根据分组中的IP 目标地址进行过滤
C.标准ACL可以根据分组中的IP 目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
考题
【问题1】（每空1分，共7分）
常用的 IP 访问控制列表有两种，它们是编号为（1 ）和 1300~1399 的标准访问控制列表和编为（2 ）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3 ）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4 ）、（5 ）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6 ）的位置，扩展访问控制列表放置在靠近（7 ）的位置。
【问题2】（每空1分，共10分）
为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
(1)家属区不能访问财务服务器，但可以访问互联网；
(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
(3)办公区可以访问财务服务器和互联网；
(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。
考题
关于filter-polic过滤RIP路由，以下哪些说法是正确的？（）A、可以通过配置ACL对RIP路由进行过滤B、可以通过IP地址前缀列表对RIP路由进行过滤C、可以通过发布网关对路由信息进行过滤D、可以通过接口对路由信息进行过滤
考题
访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。A、标准ACL可以根据分组中的IP源地址进行过滤B、扩展ACL可以根据分组中的IP目标地址进行过滤C、标准ACL可以根据分组中的IP目标地址进行过滤D、扩展ACL可以根据不同的上层协议信息进行过滤
考题
华为设备上的高级ACL可以用于过滤下面哪些内容？（）A、基于特定源地址的网络流量B、基于特定应用程序的流量，比如QQC、基于特定目的地址的网络流量D、基于特定端口号的网络流量E、基于特定用户名的网络流量
考题
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
考题
多选题以下关于高级ACL描述正确的是（）A高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~255B编号范围3000～3999C可以定义生效时间D可以根据MAC地址过滤报文
考题
单选题访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。A
标准ACL可以根据分组中的IP源地址进行过滤B
扩展ACL可以根据分组中的IP目标地址进行过滤C
标准ACL可以根据分组中的IP目标地址进行过滤D
扩展ACL可以根据不同的上层协议信息进行过滤
考题
问答题【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
考题
多选题华为设备上的高级ACL可以用于过滤下面哪些内容？（）A基于特定源地址的网络流量B基于特定应用程序的流量，比如QQC基于特定目的地址的网络流量D基于特定端口号的网络流量E基于特定用户名的网络流量
考题
多选题在创建ACL后，必须将其应用到正确位置才能发挥预期作用。在应用ACL时，应遵守什么规则？（）A应用标准ACL时，应尽量靠近源B出站过滤器不会影响从本地路由器始发的流量C应用扩展ACL时，应尽量靠近源D对于经过接口的每个数据包，所有ACL语句都会被处理
考题
判断题扩展ACL不仅检查数据包的源地址，还检查数据包的目的地址、数据包特定的协议类型、端口号和数据包内容。A
对B
错
热门标签
最新试卷