网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
根据附件的要求实现命名ACL 的配置
参考答案和解析
A
更多 “根据附件的要求实现命名ACL 的配置” 相关考题
考题
当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）A.这个列表是编号型扩展ACL，检查离开接口的数据包B.这个列表是命名的扩展ACL，检查进入接口的数据包C.这个列表是编号型标准ACL，检查进入接口的数据包D.这个列表是命名的标准ACL，检查离开接口的数据包
考题
如图4-1所示，要求在防火墙上配置ACL允许所有Internet主机访问DMZ中的 Web服务器，请补充完成ACL规则300。access-list 300 permit tcp (11) host 10.0.0.10 eq (12)
考题
某用户关联的安全策略中配置了向设备下发的隔离ACL和安全ACL，该安全策略及其所引用的安全级别配置为：防病毒软件检查采用隔离模式，其他所有检查项都采用提醒模式（VIP模式），并且未配置“不安全提示阈值”。假设该用户的安全检查结果为防病毒软件检查不合格，而其他检查项都合格，则用户登陆过程中，关于基于设备的ACL下发过程，描述正确的是（）。A、只下发隔离ACL，不下发安全ACLB、先下发安全ACL，后下发隔离ACLC、只下发安全ACL，不下发隔离ACLD、先下发隔离ACL，后下发安全ACL
考题
工程师在实施流量限制策略时，可以使用ACL或者指向null0的静态路由。相对于ACL，使用null0静态路由的优点是（）A、使用null0口配置简单，只需将禁止的数据流量的下一跳指向null0口，当禁止的数据流量到达时，会被null0接口直接丢弃B、null0配置简单，可以根据四层信息细化数据流量，并且是可以面向接口的入方向和出方向的，而ACL利用起来就比较繁琐C、null0配置简单，可以根据四层信息细化数据流量，并且可以面向整个路由器，而ACL列表利用起来就只能局限于接口下D、null0配置虽然较ACL复杂些，但它可以根据四层信息细化数据流量，并且面向整个路由器，而ACL利用起来就只能局限于接口下，不能做到把流量细致化。
考题
访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）。A、标准ACL可以根据分组中的IP源地址进行过滤B、扩展ACL可以根据分组中的IP目标地址进行过滤C、标准ACL可以根据分组中的IP目标地址进行过滤D、扩展ACL可以根据不同的上层协议信息进行过滤
考题
在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
考题
某网络连接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客户要求仅仅限制HostA 与HostB 之间的ICMP 报文，如下哪些做法是可行的？（）A、在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向B、在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向C、在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向D、在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向
考题
在配置ISDN DCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule： [MSR] dialer-rule 1 acl 3000 那么关于此配置如下哪些说法正确？（）A、只有匹配ACL 3000的数据包能触发拨号B、只有匹配ACL 3000的数据包会被路由器通过拨号链路发送C、没有定义permit或者deny，配置错误D、正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit
考题
关于基于客户端的ACL下发，以下描述正确的是（）。A、如果要使用客户端ACL功能，则终端必须安装iNodePC客户端。iNodeDC与网页认证无法与EAD服务器配置实现客户端ACL功能B、如果使用管理中心定制客户端时选择了客户端ACL功能，而服务器上没有配置基于客户端的ACL下发，则客户端会被强制下线C、如果使用管理中心定制客户端时没有选择客户端ACL功能，而服务器上配置了基于客户端的ACL下发，则客户端会被强制下线D、客户端的ACL功能可以用于802.1x、Portal、L2tp三种EAD场景
考题
客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 该网络已经正确配置了IP地址和路由，目前网络中HostA可以和HostB实现互通。出于某种安全考虑，客户要求HostB不能ping通HostA，但同时HostA可以ping通HostB，且HostA与HostB之间的其他报文传递不受限制，那么如下哪些说法是正确的？（）A、仅在MSR-1上配置ACL无法实现此需求B、仅在MSR-2上配置ACL无法实现此需求C、仅在MSR-1上配置ACL就可以实现此需求D、仅在MSR-2上配置ACL就可以实现此需求E、使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现
考题
Eudemon 8080E/8160E的ACL匹配原则正确的是：（）。A、同一ACL规则组，规则号小的规则被优先匹配。B、同一ACL规则组，规则号大的规则被优先匹配。C、不同ACL规则组，按照用户配置ACL规则的先后顺序进行匹配。D、不同ACL规则组，按照ACL规则组大小顺序进行匹配。
考题
在一台路由器MSR-1上看到如下信息：[MSR-1]displayarpallType：S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）。A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
考题
在配置ISDNDCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule：[MSR]dialer-rule1acl3000那么关于此配置如下哪些说法正确？（）A、只有匹配ACL3000的数据包能触发拨号B、只有匹配ACL3000的数据包会被路由器通过拨号链路发送C、没有定义permit或者deny，配置错误D、正确的配置应为：[MSR]dialer-rule1acl3000permit
考题
根据中国电信无线宽带VPDN业务数据配置规范，为实现私网LNS间安全隔离，采取两种方式隔离方式：对跨不同PE的CTVPN189VPN上的LNS，通过VPN拓扑控制，从路由层面上避免LNS之间的互通；对同一个PE上CTVPN189VPN的不同LNS，通过ACL过滤方式（在PE接LNS的接口出方向部署ACL），从转发平面实现隔离。
考题
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
考题
单选题在缺省情况下，SSM组范围为232.0.0.0/8，如果希望修改SSM组范围，如下哪些配置是正确的？（）A
在系统视图下配置ssm-policy acl-number，配置SSM组地址范围B
在系统视图下配置ssm-policy advance-acl-number，配置SSM组地址范围C
在PIM视图下配置ssm-policy acl-number，配置SSM组地址范围D
在PIM视图下配置ssm-policy advanced-acl-number，配置SSM组播地址
考题
问答题【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
考题
判断题SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）A
对B
错
热门标签
最新试卷