网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
每个访问控制列表中，在定义的规则列表的最后面都有一条隐含的deny any也就是拒绝所有的语句。
参考答案和解析
36161
更多 “每个访问控制列表中，在定义的规则列表的最后面都有一条隐含的deny any也就是拒绝所有的语句。” 相关考题
考题
(22)下面的访问控制列表中，()禁止所有TELNET访问子网10.10.1.0/24。A)access-list 15 deny udp any 10.10.1.0 255.255 255.0 eq 23B) access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23C)access-list 115 deny udp any 10.10.1.0 eq telnetD)access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23
考题
以下关于配置IP访问控制列表的描述中，哪个是错误的?______。A．IP访问控制列表是一个连续的列表B．IP访问控制列表用名字或表号标识和引用C．在IP访问控制列表建立并配置好规则后，列表马上生效D．在配置过滤规则时，ACL语句的先后顺序非常重要
考题
以下的访问控制列表中，——禁止所有Telnet访问子网17．5．1．0／24。A．access—list 15 deny udp any 17．5．1．0 255．255．255．0 eq 23B．access—list 15 deny telnet any 17．5．1．0 255．255．255．0 eq 23C．access—list 15 deny tcp any 17．5．1．0 255．255．255．0 eq 23D．access—listl 15 deny any 17．5．1．O 255．255．255．0 eq telnet
考题
在访问列表中,有一条规则如下:access－list123denyipany10.10.10.00.0.0.255eqftp在该规则中,any的意思是表示:()
A.检察源地址的所有bit位B.检查目的地址的所有bit位C.拒绝所有的源地址D.允许255.255.255.2550.0.0.0
考题
某局域网的Internet接入拓扑图如图7-5所示。由于用户在使用telnet登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。因此需要定义一条规则号为110，禁止所有外网主机和内网主机进行远程登录的访问控制规则。完成此配置任务的语句是(57)。A．access-list 110 tcp telnet deny 255.255.255.255 0.0.0.0B．access-list 110 tcp deny any any eq 23C．access-list 110 tcp any deny any eq 21D．access-list 100 tcp eq telnet deny any any
考题
以下的访问控制列表中，(37)语句用于禁止所有Telnet访问子网192.168.10.0/24。A．access-list 15 deny telnet any 192.168.10.0 0.0.0.255 eq 23B．access-listl 15 deny udp any 192.168.10.0 eq telnetC．access-list 1 15 deny tcp any 192.168.10.0 0.0.0.255 eq 23D．access-list 15 deny udp any 192.168.10.0 255.255.255.0 eq 23
考题
为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。语句access-list 1 deny any any的含义是(4)，该语句一般位于ACL规则的最后。语句access-list 100 permit tcp any host222.134.135.99eq ftp的含义是(5)。
考题
以下的访问控制列表中，(51)禁止所有Telnet访问子网10.10.1.0/24。A．access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23B．access-list 115 deny udp any 10.10.1.0 eq telnetC．access-list 115 deny top any 10.10.1.0 0.0.0.255 eq 23D．access-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 23
考题
以下的访问控制列表中，(54)语句用于禁止所有对子网192．168．10．0/24的Telnet访问。A．access-list 15 deny telnet any 192．168．10．00．0．0．255 eq 23B．access-listl 15 deny udp any 192．168．10．0eq telnetC．access-list 1 15 deny tcp any 192．168．10．00．0．0．255eq23D．access-list 15 deny udp any 192．168．10．0255．255．255．0 eq 23
考题
访问控制列表（ACL）配置如下，如果来自因特网的 HTTP 报文的目标地址是 162.15.10.10， 经过这个 ACL 过滤后会出现什么情况？ （ ） 。 Routershow access-lists Extended IP access list 110 10 deny tcp 162.15.0.0 0.0.255.255 any eq telnet 20 deny tcp 162.15.0.0 0.0.255.255 any eq smtp 30 deny tcp 162.15.0.0 0.0.255.255 any eq http 40 permit tcp 162.15.0.0 0.0.255.255 anyA.由于行 30 拒绝，报文被丢弃B.由于行 40 允许，报文被接受C.由于 ACL 末尾隐含的拒绝，报文被丢弃D.由于报文源地址未包含在列表中，报文被接受
考题
在图8-5所示的Internet接入拓扑结构中，定义一条规则号为104，禁止内部所有主机访问外部IP地址段为202.117.12.0/24的Web服务器。完成此访问控制规则配置任务的语句是(50)。A．access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq wwwB．access-list 104 deny tcp 192.168.0.254 255.255.0 202.197.12.0 255.255.255.0 eq 80C．access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq wwwD．access-list 104 deny tcp 192.168.0.0 0.0.0.255 202.197.12.0 255.255.255.0 eq 80
考题
以下关于访问控制列表的论述中，错误的是 （58） 。A.访问控制列为表要在路由全局模式下配置B.具有严格限制条件的语句应放在访问控制列表的最后C.每一个有效的访问控制列表至少应包含一条允许语句D.访问控制列表不能过滤路由器自己产生的数据
考题
某局域网的Internet接入拓扑图如图6-6所示。由于用户在使用telnet登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。因此需要定义一条规则号为110，禁止所有外网主机和所有内网主机进行远程登录的访问控制规则。完成此配置任务的语句是(24)。A．access-list 110tcp telnet deny 255.255.255.2550.0.0.0B．access-list 110tcp deny any any eq23C．access-list 110tcp any deny any eq21D．access-list 100tcp eq telnet deny any any
考题
某局域网的Internet接入拓扑结构图下图所示。由于用户在使用telnet登录网络设备或服务器时所使用的用户名和口令在网络中以明文传输，很容易被网络上的非法协议分析截获。因此需要定义一条规则号为110，禁止所有外网主机和内网主机进行远程登录的访问控制规则。完成此配置任务的语句是( )。A．access-list 110 tcp telnet eq any anyB．access-list 110 tcp any deny any eq 21C．access-list 110 tcp deny any any eq 23D．access-list 110 tcp telnet deny 255.255.255.255 0.0.0.0
考题
访问控制列表（ACL）配置如下，如果来自因特网的 HTTP 报文的目标地址是 162.15.10.10， 经过这个 ACL 过滤后会出现什么情况？ （ ） 。 Router#show access-lists
Extended IP access list 110 10 deny tcp 162.15.0.0 0.0.255.255 any eq telnet
20 deny tcp 162.15.0.0 0.0.255.255 any eq smtp
30 deny tcp 162.15.0.0 0.0.255.255 any eq http
40 permit tcp 162.15.0.0 0.0.255.255 anyA.由于行 30 拒绝，报文被丢弃
B.由于行 40 允许，报文被接受
C.由于 ACL 末尾隐含的拒绝，报文被丢弃
D.由于报文源地址未包含在列表中，报文被接受
考题
以下关于访问控制列表的论述中，错误的是（ ）。A.访问控制列表要在路由器全局模式下配置
B.具有严格限制条件的语句应放在访问控制列表的最后
C.每一个有效的访问控制列表至少应包含一条允许语句
D.访问控制列表不能过滤由路由器自己产生的数据
考题
在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句
考题
在访问列表中，有一条规则如下：access-list 123 deny ip any 10.10.10.0 0.0.0.255 eq ftp 在该规则中，any的意思是表示：（）A、检察源地址的所有bit位B、检查目的地址的所有bit位C、拒绝所有的源地址D、允许255.255.255.255 0.0.0.0
考题
单选题在访问列表中，有一条规则如下：access-list 123 deny ip any 10.10.10.0 0.0.0.255 eq ftp 在该规则中，any的意思是表示：（）A
检察源地址的所有bit位B
检查目的地址的所有bit位C
拒绝所有的源地址D
允许255.255.255.255 0.0.0.0
考题
判断题访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）A
对B
错
考题
单选题以下的访问控制列表中，（）禁止所有Telnet访问子网10．10．1．0／24。A
access-list 15deny telnet any 10.10.1.0 0.0.0.255 eq 23B
access-listl l5 denyu卸any l0.10.1.0 eq telnetC
access-list 115deny tcp any 10.10.1.0 0.0.0.255 eq 23D
access-list 15deny udp any 10.10.1.0 255.255.255.0 eq 23
考题
判断题在配置ACL访问控制列表时，一定要记得在使用deny的时候，在最后加上一条permit，否则全部的数据包都将被拒绝。A
对B
错
热门标签
最新试卷