网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
标准的IP访问列表只匹配（）地址，一般都使用扩展的IP访问列表以达到精确的要求。
参考答案
更多 “标准的IP访问列表只匹配（）地址，一般都使用扩展的IP访问列表以达到精确的要求。” 相关考题
考题
RGNOS目前支持哪些访问列表?()
A.标准IP访问控制列表B.扩展IP访问控制列表C.MAC访问控制列表D.MAC扩展访问控制列表E.Expert扩展访问控制列表F.IPv6访问控制列表
考题
一下关于IP标准访问控制列表的描述中，哪项是错误的?______。A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤B．IP标准访问控制列表的功能有很大的局限性C．IP标准访问控制列表的配置比较简单D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。A.访问列表有两类：IP标准列表，IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
以下哪项不是配置扩展访问控制列表的方法?——A．用名字标识访问控制列表的配置方法B．用数字标识访问控制列表的配置方法C．使用access—list命令D．使用ip access—list命令
考题
IP地址与访问列表通配符掩码的作用规则:32位的IP地址与32位的通配符掩码逐位进行比较,通配符掩码为()的位要求IP地址的对应位必须匹配,通配符掩码为()的位所对应的IP地址位不必匹配。
考题
关于标准访问列表和扩展访问列表,下面的说法正确的是?( )
A、标准访问列表可设置更多匹配条件B、扩展访问列表可设置更多匹配条件C、标准访问列表能设置的规章数量少于扩展访问列表D、标准访问列表比扩展访问列表设置上更加复杂，难于配置
考题
对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是()
A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域
考题
t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤B．IP标准访问控制列表的功能有很大的局限性C．IP标准访问控制列表的配置比较简单D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999
考题
下面关于IP访问控制列表的功能的描述中，错误的是( )。A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
考题
访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。A.基本访问控制列表基于源IP地址
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表
考题
【问题1】（每空1分，共7分）
常用的 IP 访问控制列表有两种，它们是编号为（1 ）和 1300~1399 的标准访问控制列表和编为（2 ）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3 ）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4 ）、（5 ）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6 ）的位置，扩展访问控制列表放置在靠近（7 ）的位置。
【问题2】（每空1分，共10分）
为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
(1)家属区不能访问财务服务器，但可以访问互联网；
(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
(3)办公区可以访问财务服务器和互联网；
(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。
考题
访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，以下哪几个选项是扩展的IP访问控制列表的检查对象？（）A、源IP地址/目的IP地址B、源端口号/目的端口号C、源MAC地址/目的MAC地址D、协议字段E、以太网类型F、FCS
考题
在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句
考题
访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）A、IP包长度B、端口号C、源IP地址D、目的IP地址
考题
在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
考题
下面描述中哪个是错误的（）A、当访问控制列表的匹配顺序为auto模式的话，那么规则配置中描述的地址范围越小的规则，将会优先考虑B、访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围C、NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP地址访问外网，因此是地址转换实现的主要形式D、标准访问控制列表标识范围为1-99，扩展访问控制列表标识范围为100-199
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）A、访问列表有两类：IP标准列表，IP扩展列表B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
RGNOS目前支持哪些访问列表？（）A、标准IP访问控制列表B、扩展IP访问控制列表C、MAC访问控制列表D、MAC扩展访问控制列表E、Expert扩展访问控制列表F、IPv6访问控制列表
考题
填空题IP地址与访问列表通配符掩码的作用规则：32位的IP地址与32位的通配符掩码逐位进行比较，通配符掩码为（）的位要求IP地址的对应位必须匹配，通配符掩码为（）的位所对应的IP地址位不必匹配。
热门标签
最新试卷