网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
多选题
要创建一个扩展命名访问控制列表cisco,仅允许HTTP流量进入网络196.15.7.0/24,下面命令是错误的有()。
A
ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www
B
ip access-list extended cisco deny tcp any 196.15.7.0 eq www
C
ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www
D
ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255
E
ip access-list extended cisco permit www 196.15.7.0 0.0.0.255
参考答案
参考解析
解析:
暂无解析
更多 “多选题要创建一个扩展命名访问控制列表cisco,仅允许HTTP流量进入网络196.15.7.0/24,下面命令是错误的有()。Aip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq wwwBip access-list extended cisco deny tcp any 196.15.7.0 eq wwwCip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq wwwDip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255Eip access-list extended cisco permit www 196.15.7.0 0.0.0.255” 相关考题
考题
RGNOS目前支持哪些访问列表?()
A.标准IP访问控制列表B.扩展IP访问控制列表C.MAC访问控制列表D.MAC扩展访问控制列表E.Expert扩展访问控制列表F.IPv6访问控制列表
考题
一下关于IP标准访问控制列表的描述中,哪项是错误的?______。A.IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是1~99,后来又进行了扩展,扩展的表号是1300~1999
考题
以下哪项不是配置扩展访问控制列表的方法?——A.用名字标识访问控制列表的配置方法B.用数字标识访问控制列表的配置方法C.使用access—list命令D.使用ip access—list命令
考题
当在一个接口上使用ipaccess-group99in命令时,以下哪条关于所引用访问控制列表的描述是正确的()A.这个列表是编号型扩展ACL,检查离开接口的数据包B.这个列表是命名的扩展ACL,检查进入接口的数据包C.这个列表是编号型标准ACL,检查进入接口的数据包D.这个列表是命名的标准ACL,检查离开接口的数据包
考题
以下关于访问控制列表的描述中,哪项是错误的?——A.访问控制列表是应用到路由器接口的命令列表B.访问控制列表的核心就是根据特定规则进行数据包过滤,对网络进行安全控制C.访问控制列表还可以用来限制网络流量,进行流量控制D.访问控制列表只适用于IP协议
考题
关于标准访问列表和扩展访问列表,下面的说法正确的是?( )
A、标准访问列表可设置更多匹配条件B、扩展访问列表可设置更多匹配条件C、标准访问列表能设置的规章数量少于扩展访问列表D、标准访问列表比扩展访问列表设置上更加复杂,难于配置
考题
定义一个用于封禁ICMP协议而只允许转发l66.129.130.0/24子网的ICMP数据包的访问控制列表,Cisco路由器的正确配置是( )。A.B.C.D.A.AB.BC.CD.D
考题
网络管理员想要配置Cisco2960交换机,使交换机的每个端口仅允许一个MAC地址访问。下列哪项可实现管理员的目标?()
A.Cisco发现协议B.端口安全性C.Internet控制消息协议D.访问列表E.流量控制
考题
下面关于IP访问控制列表的功能的描述中,错误的是( )。A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
考题
仅允许HTTP流量进入网络196.15.7.0,下面命令错误的是()。A、access-list 100 permit tcp any 196.15.7.0 0.0.0.255 eq wwwB、access-list 10 deny tcp any 196.15.7.0 eq wwwC、access-list 100 permit 196.15.7.0 0.0.0.255 eq wwwD、access-list 110 permit ip any 196.15.7.0 0.0.0.255E、access-list 110 permit www 196.15.7.0 0.0.0.255
考题
创建一个标准命名访问控制列表cisco用来拒绝网络192.168.160.0到192.168.191.0内的主机,下面表达式正确的是()。A、ip access-list standard cisco deny 192.168.160.0 255.255.240.0B、ip access-list standard cisco deny 192.168.160.0 0.0.191.255C、ip access-list standard cisco deny 192.168.160.0 0.0.31.255D、ip access-list standard cisco deny 192.168.0.0 0.0.31.255
考题
基于ISO的Cisco防火墙特征集访问控制列表分为两类()A、标准访问控制列表和扩展访问控制列表B、静态访问控制列表和动态访问控制列表C、扩展访问控制列表和反射访问控制列表D、标准访问控制列表和反射访问控制列表
考题
下列关于访问控制列表以及访问列表配置文件命令的说法中,正确的是哪些?()A、访问列表有两类:IP标准列表,IP扩展列表B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效,缺省是在普通时间段内有效D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
考题
网络管理员想要配置 Cisco 2960交换机,使交换机的每个端口仅允许一个MAC地址访问。下列哪项可实现管理员的目标?()A、Cisco发现协议B、端口安全性C、Internet控制消息协议D、访问列表E、流量控制
考题
RGNOS目前支持哪些访问列表?()A、标准IP访问控制列表B、扩展IP访问控制列表C、MAC访问控制列表D、MAC扩展访问控制列表E、Expert扩展访问控制列表F、IPv6访问控制列表
考题
单选题命令“undo acl all”的含义表示()A
删除以“all”命名的扩展访问控制列表B
删除所有的扩展访问控制列表C
删除所有的通过名字引用的访问控制列表D
删除所有的通过数字引用的访问控制列表
考题
单选题基于ISO的Cisco防火墙特征集访问控制列表分为两类()A
标准访问控制列表和扩展访问控制列表B
静态访问控制列表和动态访问控制列表C
扩展访问控制列表和反射访问控制列表D
标准访问控制列表和反射访问控制列表
考题
单选题网络管理员想要配置 Cisco 2960交换机,使交换机的每个端口仅允许一个MAC地址访问。下列哪项可实现管理员的目标?()A
Cisco发现协议B
端口安全性C
Internet控制消息协议D
访问列表E
流量控制
考题
单选题在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址()A
采用命名扩展访问控制列表B
采用编号标准访问控制列表C
采用命名标准访问控制列表D
采用编号扩展访问控制列表
考题
多选题你需要创建一个标准命名访问控制列表cisco用来拒绝主机172.16.198.94/19所在的子网,表示错误的有()。Aip access-list standard cisco deny 172.16.192.0 0.0.31.255Bip access-list standard cisco deny 172.16.0.0 0.0.255.255Cip access-list standard cisco deny 172.16.172.0 0.0.31.255Dip access-list standard cisco deny 172.16.188.0 0.0.15.255Eip access-list standard cisco deny 172.16.192.0 0.0.15.255
考题
多选题访问控制列表包括()?A标准访问列表B扩展访问控制列表C基于名称的访问控制列表D反向访问控制列表E访问控制列表流量记录
热门标签
最新试卷