【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

文章目录

【网络云SRE运维开发】2025第2周-每日【2025/01/10】小测-【第10章 ACL理论和实操考试】

以下是以华为交换机和路由器为例的ACL访问控制列表理论实操考试和面试题:

选择题(10个)

  1. ACL的主要功能是什么?

    A. 路由选择

    B. 流量管理

    C. 端口转发

    D. 数据加密

  2. 基本ACL使用什么信息来匹配报文?

    A. 源/目的MAC地址

    B. 源/目的IP地址和端口号

    C. 报文的源IP地址、分片标记和时间段信息

    D. 二层协议类型

  3. 高级ACL的编号取值范围是多少?

    A. 1000-1999

    B. 2000-2999

    C. 3000-3999

    D. 4000-4999

  4. 以下哪个命令用于在接口上配置基于ACL的报文过滤?

    A. traffic-filter inbound acl

    B. route-filter acl

    C. acl-filter inbound

    D. filter-traffic acl

  5. ACL规则的匹配顺序是什么?

    A. 自动按照规则编号从小到大

    B. 自动按照规则精度从高到低

    C. 按照配置顺序

    D. 可以是配置顺序或自动排序(取决于设备配置)

  6. 下列哪项不是ACL的作用?

    A. 控制网络访问行为

    B. 提高网络带宽利用率

    C. 防止网络攻击

    D. 实现网络设备的物理连接

  7. 二层ACL使用什么信息来匹配报文?

    A. 源/目的IP地址

    B. 源/目的MAC地址及二层协议类型

    C. TCP/UDP端口号

    D. ICMP类型

  8. ACL中"deny"动作的含义是什么?

    A. 允许

    B. 拒绝

    C. 转发

    D. 丢弃

  9. 在华为设备上,如何查看ACL的配置信息?

    A. display acl all

    B. show acl

    C. list acl

    D. view acl

  10. 下列关于ACL规则的说法错误的是?

    A. 每条规则可以由一个或多个条件组成

    B. 规则之间的顺序可以影响匹配结果

    C. ACL规则一旦配置就无法更改

    D. 可以根据需要添加、删除或修改ACL规则

理论题(5个)

  1. 简述ACL的基本工作原理

  2. 基本ACL与高级ACL的主要区别是什么

  3. ACL在网络安全中的作用是什么

  4. 如何配置ACL以过滤特定IP地址的流量

  5. ACL规则匹配过程中可能遇到的问题及解决方法

实操题(1个)

配置任务:在华为路由器上配置ACL,以拒绝来自源IP地址192.168.1.0/24的TCP流量访问目的IP地址172.16.10.1且目的端口号为80。

通过以上步骤,即可完成在华为路由器上配置ACL以拒绝特定IP地址和端口号的TCP流量的任务。请注意,在实际操作中应根据具体需求和设备型号进行调整。

相关推荐
王道长服务器 | 亚马逊云5 分钟前
AWS Route 53 详解:不只是 DNS,还能做智能流量调度
服务器·网络·微服务·云原生·架构·云计算·aws
就不爱吃大米饭39 分钟前
Web3实操:2025年DePIN 挂机项目要点分享
网络
国科安芯1 小时前
AS32S601ZIT2型MCU:基于RISC-V架构的抗辐照设计与试验评估
网络·单片机·嵌入式硬件·fpga开发·架构·硬件架构·risc-v
JanelSirry3 小时前
VMware+RockyLinux+ikuai+docker+cri-docker+k8s+calico BGP网络 自用 实践笔记(底稿)
网络·docker·kubernetes
chuxinweihui3 小时前
Socket编程UDP
linux·网络·网络协议·udp·通信
北京耐用通信3 小时前
神秘魔法?耐达讯自动化Modbus TCP 转 Profibus 如何为光伏逆变器编织通信“天网”
网络·人工智能·网络协议·网络安全·自动化·信息与通信
Ronin3053 小时前
【Linux网络】Socket编程:UDP网络编程实现Echo Server
linux·网络·udp·网络通信·socket编程
在路上看风景5 小时前
1.9 IP地址和Mac地址
网络
爱奥尼欧5 小时前
【Linux】网络部分——网络基础(协议与网络传输)
linux·网络·arm开发
捷米特研发一部7 小时前
Modbus TCP转RS485智能网关应用实例:集成工业测温器至云平台的数据采集方案
网络