【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

文章目录

【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

以下是以华为交换机和路由器为例的ACL访问控制列表理论实操考试和面试题:

选择题(10个)

  1. ACL的主要功能是什么?

    A. 路由选择

    B. 流量管理

    C. 端口转发

    D. 数据加密

  2. 基本ACL使用什么信息来匹配报文?

    A. 源/目的MAC地址

    B. 源/目的IP地址和端口号

    C. 报文的源IP地址、分片标记和时间段信息

    D. 二层协议类型

  3. 高级ACL的编号取值范围是多少?

    A. 1000-1999

    B. 2000-2999

    C. 3000-3999

    D. 4000-4999

  4. 以下哪个命令用于在接口上配置基于ACL的报文过滤?

    A. traffic-filter inbound acl

    B. route-filter acl

    C. acl-filter inbound

    D. filter-traffic acl

  5. ACL规则的匹配顺序是什么?

    A. 自动按照规则编号从小到大

    B. 自动按照规则精度从高到低

    C. 按照配置顺序

    D. 可以是配置顺序或自动排序(取决于设备配置)

  6. 下列哪项不是ACL的作用?

    A. 控制网络访问行为

    B. 提高网络带宽利用率

    C. 防止网络攻击

    D. 实现网络设备的物理连接

  7. 二层ACL使用什么信息来匹配报文?

    A. 源/目的IP地址

    B. 源/目的MAC地址及二层协议类型

    C. TCP/UDP端口号

    D. ICMP类型

  8. ACL中"deny"动作的含义是什么?

    A. 允许

    B. 拒绝

    C. 转发

    D. 丢弃

  9. 在华为设备上,如何查看ACL的配置信息?

    A. display acl all

    B. show acl

    C. list acl

    D. view acl

  10. 下列关于ACL规则的说法错误的是?

    A. 每条规则可以由一个或多个条件组成

    B. 规则之间的顺序可以影响匹配结果

    C. ACL规则一旦配置就无法更改

    D. 可以根据需要添加、删除或修改ACL规则

理论题(5个)

  1. 简述ACL的基本工作原理

  2. 基本ACL与高级ACL的主要区别是什么

  3. ACL在网络安全中的作用是什么

  4. 如何配置ACL以过滤特定IP地址的流量

  5. ACL规则匹配过程中可能遇到的问题及解决方法

实操题(1个)

配置任务:在华为路由器上配置ACL,以拒绝来自源IP地址192.168.1.0/24的TCP流量访问目的IP地址172.16.10.1且目的端口号为80。

通过以上步骤,即可完成在华为路由器上配置ACL以拒绝特定IP地址和端口号的TCP流量的任务。请注意,在实际操作中应根据具体需求和设备型号进行调整。

相关推荐
qq_429856576 小时前
计算机网络的五层结构(物理层、数据链路层、网络层、传输层、应用层)到底是什么?
网络·计算机网络
奋斗者1号11 小时前
《Crawl4AI 爬虫工具部署配置全攻略》
网络·爬虫
courniche11 小时前
VRRP与BFD在冗余设计中的核心区别:从“备用网关”到“毫秒级故障检测”
网络·智能路由器
艾厶烤的鱼12 小时前
架构-信息安全技术基础知识
网络·架构
muxue17813 小时前
centos 7 网络配置(2):ping命令出现问题
linux·网络·centos
山猪打不过家猪16 小时前
(六)RestAPI 毛子(外部导入打卡/游标分页/Refit/Http resilience/批量提交/Quartz后台任务/Hateoas Driven)
网络·缓存
weixin1382339517916 小时前
EN18031测试,EN18031认证,EN18031报告解读
网络
JhonKI16 小时前
【Linux网络】构建与优化HTTP请求处理 - HttpRequest从理解到实现
linux·网络·http
GOATLong17 小时前
网络基础概念
linux·运维·服务器·网络·arm开发·c++
技术liul17 小时前
如何在iStoreOS DHCP中排除特定IP地址
网络·windows·tcp/ip