【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

文章目录

【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

以下是以华为交换机和路由器为例的ACL访问控制列表理论实操考试和面试题:

选择题(10个)

  1. ACL的主要功能是什么?

    A. 路由选择

    B. 流量管理

    C. 端口转发

    D. 数据加密

  2. 基本ACL使用什么信息来匹配报文?

    A. 源/目的MAC地址

    B. 源/目的IP地址和端口号

    C. 报文的源IP地址、分片标记和时间段信息

    D. 二层协议类型

  3. 高级ACL的编号取值范围是多少?

    A. 1000-1999

    B. 2000-2999

    C. 3000-3999

    D. 4000-4999

  4. 以下哪个命令用于在接口上配置基于ACL的报文过滤?

    A. traffic-filter inbound acl

    B. route-filter acl

    C. acl-filter inbound

    D. filter-traffic acl

  5. ACL规则的匹配顺序是什么?

    A. 自动按照规则编号从小到大

    B. 自动按照规则精度从高到低

    C. 按照配置顺序

    D. 可以是配置顺序或自动排序(取决于设备配置)

  6. 下列哪项不是ACL的作用?

    A. 控制网络访问行为

    B. 提高网络带宽利用率

    C. 防止网络攻击

    D. 实现网络设备的物理连接

  7. 二层ACL使用什么信息来匹配报文?

    A. 源/目的IP地址

    B. 源/目的MAC地址及二层协议类型

    C. TCP/UDP端口号

    D. ICMP类型

  8. ACL中"deny"动作的含义是什么?

    A. 允许

    B. 拒绝

    C. 转发

    D. 丢弃

  9. 在华为设备上,如何查看ACL的配置信息?

    A. display acl all

    B. show acl

    C. list acl

    D. view acl

  10. 下列关于ACL规则的说法错误的是?

    A. 每条规则可以由一个或多个条件组成

    B. 规则之间的顺序可以影响匹配结果

    C. ACL规则一旦配置就无法更改

    D. 可以根据需要添加、删除或修改ACL规则

理论题(5个)

  1. 简述ACL的基本工作原理

  2. 基本ACL与高级ACL的主要区别是什么

  3. ACL在网络安全中的作用是什么

  4. 如何配置ACL以过滤特定IP地址的流量

  5. ACL规则匹配过程中可能遇到的问题及解决方法

实操题(1个)

配置任务:在华为路由器上配置ACL,以拒绝来自源IP地址192.168.1.0/24的TCP流量访问目的IP地址172.16.10.1且目的端口号为80。

通过以上步骤,即可完成在华为路由器上配置ACL以拒绝特定IP地址和端口号的TCP流量的任务。请注意,在实际操作中应根据具体需求和设备型号进行调整。

相关推荐
大丈夫立于天地间17 小时前
ISIS协议中的数据库同步
运维·网络·信息与通信
Dream Algorithm17 小时前
路由器的 WAN(广域网)口 和 LAN(局域网)口
网络·智能路由器
IT猿手17 小时前
基于CNN-LSTM的深度Q网络(Deep Q-Network,DQN)求解移动机器人路径规划,MATLAB代码
网络·cnn·lstm
吴盐煮_18 小时前
使用UDP建立连接,会存在什么问题?
网络·网络协议·udp
hyshhhh18 小时前
【算法岗面试题】深度学习中如何防止过拟合?
网络·人工智能·深度学习·神经网络·算法·计算机视觉
Hellc00719 小时前
轮询、WebSocket 和 SSE:实时通信技术全面指南(含C#实现)
网络
xujiangyan_19 小时前
nginx的反向代理和负载均衡
服务器·网络·nginx
GalaxyPokemon19 小时前
Muduo网络库实现 [十] - EventLoopThreadPool模块
linux·服务器·网络·c++
忆源20 小时前
SOME/IP-SD -- 协议英文原文讲解9(ERROR处理)
网络·网络协议·tcp/ip