HCIP-Datacom-ARST必选题库_01_ACL【7道题】

一、单选

1.下面是一台路由器的部分配置,关于该配置描述正确的是:

源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0,匹配规则为允许

源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2,匹配规则为拒绝

源地址为1.1.1.4的数据包匹配第四条ACL语句rule 3,匹配规则为允许

源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1,匹配规则为允许

2.ACL命今ac1[number ]ac1-number [ match-order{ autol config ],其中ac1-numnber用于指定访问控制列表的编号,基本访问控制列表的ac1-number取值范围是0。

1000~3999

0~1000

3000~3999
2000 ~2999

3.某路由器的ACL配置如图所示,则根据图中内容分析,以下描述中正确的是哪一项?

从192.168.1.0/24网段通过Telnet访问10.167.12.0/24网段里所有主机是被允许的

从192.168.1.0/24网段通过SSH访问10.167.12.1地址的主机是被拒绝的

该设备中从192.168.1.0/24网段前往主机地址10.167.12.1以外的流量,都是不被允许通过的
从192.168.1.0/24网段通过远程桌面访问10.167.12.0/24网段里所有主机是被允许的

二、多选

1.下列选项中的哪些路由满足下面的ACL条件?

10.1.2.1/32
10.1.3.1/32
10.1.1.1/32

10.1.4.1/32

2.访问控制列表(ACL)包括以下哪些类型?
用户自定义ACL
二层ACL
基本ACL
高级ACL

三、判断

1.ACL的匹配结果包括"匹配(允许)"、"匹配(拒绝)"和"不匹配"三种。×
2.ACL本质上是一种报文过滤器,将ACL在业务模块中应用,ACL才能生效。√

相关推荐
xmweisi28 分钟前
【华为】报文统计的技术NetStream
运维·服务器·网络·华为认证
VVVVWeiYee32 分钟前
BGP配置华为——路径优选验证
运维·网络·华为·信息与通信
yourkin6661 小时前
TCP...
服务器·网络·tcp/ip
ktkiko114 小时前
Websocket——心跳检测
网络·websocket·网络协议
GGGGGGGGGGGGGG.5 小时前
hapxory-ACL基础介绍及案例
运维·服务器·网络
小梁不秃捏6 小时前
HTTP 常见状态码技术解析(应用层)
网络·网络协议·计算机网络·http
网安加云课堂6 小时前
课程分享 | 安全系统建设的挑战与解决方案
网络·安全·web安全
learning-striving6 小时前
eNSP下载安装(eNsp、WinPcap、Wireshark、VirtualBox下载安装)
网络·计算机网络·华为·路由器·ensp·交换机
黑客Ela7 小时前
网络安全营运周报
网络·安全·web安全
挣扎与觉醒中的技术人7 小时前
网络安全入门持续学习与进阶路径(一)
网络·c++·学习·程序人生·安全·web安全