【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

文章目录

【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

以下是以华为交换机和路由器为例的ACL访问控制列表理论实操考试和面试题:

选择题(10个)

  1. ACL的主要功能是什么?

    A. 路由选择

    B. 流量管理

    C. 端口转发

    D. 数据加密

  2. 基本ACL使用什么信息来匹配报文?

    A. 源/目的MAC地址

    B. 源/目的IP地址和端口号

    C. 报文的源IP地址、分片标记和时间段信息

    D. 二层协议类型

  3. 高级ACL的编号取值范围是多少?

    A. 1000-1999

    B. 2000-2999

    C. 3000-3999

    D. 4000-4999

  4. 以下哪个命令用于在接口上配置基于ACL的报文过滤?

    A. traffic-filter inbound acl

    B. route-filter acl

    C. acl-filter inbound

    D. filter-traffic acl

  5. ACL规则的匹配顺序是什么?

    A. 自动按照规则编号从小到大

    B. 自动按照规则精度从高到低

    C. 按照配置顺序

    D. 可以是配置顺序或自动排序(取决于设备配置)

  6. 下列哪项不是ACL的作用?

    A. 控制网络访问行为

    B. 提高网络带宽利用率

    C. 防止网络攻击

    D. 实现网络设备的物理连接

  7. 二层ACL使用什么信息来匹配报文?

    A. 源/目的IP地址

    B. 源/目的MAC地址及二层协议类型

    C. TCP/UDP端口号

    D. ICMP类型

  8. ACL中"deny"动作的含义是什么?

    A. 允许

    B. 拒绝

    C. 转发

    D. 丢弃

  9. 在华为设备上,如何查看ACL的配置信息?

    A. display acl all

    B. show acl

    C. list acl

    D. view acl

  10. 下列关于ACL规则的说法错误的是?

    A. 每条规则可以由一个或多个条件组成

    B. 规则之间的顺序可以影响匹配结果

    C. ACL规则一旦配置就无法更改

    D. 可以根据需要添加、删除或修改ACL规则

理论题(5个)

  1. 简述ACL的基本工作原理

  2. 基本ACL与高级ACL的主要区别是什么

  3. ACL在网络安全中的作用是什么

  4. 如何配置ACL以过滤特定IP地址的流量

  5. ACL规则匹配过程中可能遇到的问题及解决方法

实操题(1个)

配置任务:在华为路由器上配置ACL,以拒绝来自源IP地址192.168.1.0/24的TCP流量访问目的IP地址172.16.10.1且目的端口号为80。

通过以上步骤,即可完成在华为路由器上配置ACL以拒绝特定IP地址和端口号的TCP流量的任务。请注意,在实际操作中应根据具体需求和设备型号进行调整。

相关推荐
bantinghy3 分钟前
Linux系统TCP/IP网络参数优化
linux·网络·tcp/ip
wanhengidc1 小时前
云手机可以息屏挂手游吗?
运维·网络·安全·游戏·智能手机
一只小白菜~1 小时前
实战记录:H3C路由器IS-IS Level-1邻居建立与路由发布
运维·网络·计算机网络·智能路由器
kenwm1 小时前
家庭网络异常降速问题排查处理方案
网络·智能路由器
搬码临时工2 小时前
使用自定义固定公网URL地址远程访问公司内网OA办公系统,本地无需公网IP和专线让外网访问
网络·网络协议·tcp/ip
星马梦缘4 小时前
计算机网络6 第六章 应用层——解决“怎么发请求、怎么回响应”的问题(邮件整体传输流程)
网络·计算机网络·域名·ftp·dns·dhcp
@CLoudbays_Martin114 小时前
为什么动态视频业务内容不可以被CDN静态缓存?
java·运维·服务器·javascript·网络·python·php
东哥说-MES|从入门到精通5 小时前
Mazak MTF 2025制造未来参观总结
大数据·网络·人工智能·制造·智能制造·数字化
sheepwjl6 小时前
《嵌入式硬件(三):串口通信》
网络·嵌入式硬件·网络协议·串口通信
Jayyih6 小时前
嵌入式系统学习DAY28(网络编程)
网络·学习·tcp/ip