网站提升收录,创建公司的基本流程,wordpress导航固定,做网站会员登陆1.基于ACL规则,ACL可以划分为以下哪些类?
基本ACL
二层ACL
用户ACL
高级ACL
2.ACL分类有哪些?
基本ACL
高级ACL
二层ACL
用户自定义ACL
3.路由器A的G0/0/1接口配置信息如图,下列说法正确的有? 本接口不会转发收到的FTP报文
本接口可以和其它路由器建立OSPF的邻居…1.基于ACL规则,ACL可以划分为以下哪些类?
基本ACL
二层ACL
用户ACL
高级ACL
2.ACL分类有哪些?
基本ACL
高级ACL
二层ACL
用户自定义ACL
3.路由器A的G0/0/1接口配置信息如图,下列说法正确的有? 本接口不会转发收到的FTP报文
本接口可以和其它路由器建立OSPF的邻居关系
本接口不会转发ICMP报文
本接口不会转发收到的SNMP报文
解析17是UDP6是TCP89是OSPFFTP属于TCPSNMP属于UDP这两项会被拒绝并且无法建立OSPF的邻居关系ICMP没有被拒绝可以正常访问。
4.华为设备上的高级ACL可以用于过滤下面哪些内容?
基于特定端口号的网络流量
基于特定源地址的网络流量
基于特定目的地址的网络流量
基于特定源MAC地址的流量
基于特定用户名的网络流量
如下图所示的网络从安全角度考虑路由器A拒接从G0/0/1按口收到的OSPF报文、GE报文、ICMP报文、以下哪些命令可以实现这个需求 Acl number 3000 rule 5 deny ospf rule 10 deny icmp #interface GigabitEthernet0/0/1 traffic-
filter inbound acl3000#
Acl number 3000 rule 5 deny 89 rule 10 deny 1 # interface GigabitEthernet0/0/1 traffic-filter
inbound acl 3000#
Acl number 3000 rule 5 deny 89 rule 10 deny icmp # interface GigabitEthernet0/0/1 traffic-filter
inbound acl3000
Acl number 2000 rule 5 deny ospf rule 10 deny icmp # interface GigabitEthernet0/0/1 traffic-
fiter inbound acl2000#
某个ACL规则如下则下列哪些IP地址可以被permit规则匹配rule 5 permit ip source 10.0.2.0 0.0.254.255
10.0.5.6
10.0.6.7
10.0.4.5
10.0.2.1
以下关于ACL的匹配机制法正确的有
如果ACL不存在则返回ACL匹配结果为:不匹配
如果一直查到最后一条规则报文仍未匹配上则返回ACL匹配结果为:不匹配
缺省情况下从ACL中编号最小的规则开始查找一旦匹配规则停止查询后续规则
无论报文匹配ACL的结果是不匹”“允许还是‘拒绝该报文最终是被允许通过还是拒绝通过实际是
由应用ACL的各个业务模块来快定
如图所示的网络通过以下哪些配置可以实现主机B不能相互通信 Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/1 traffic-
filterinbound acl2000
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/3 traffic-
filterinbound acl2000
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/1 traffic-
filteroutbound acl 2000
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#lInterface GigabitEthernet 0/0/2
traffic-filterinbound acl 2000
以下哪些配置可以实现主机A和主机B不能相互通信 Adl number2000 rule 5 deny source 100.0.12.0 0.0.0.255 # interface GigabitEthernet0/0/1 traffic-
flteroutbound acl 2000#
Acl nuber2000 rule 5 deny source 100.0.12.0 0.0.0.255# interface GigabitEthernet0/0/1 traffic-
filter inboundacl 2000 #
Acl number2000 rule 5 deny source 100.0.12.0 0.0.0.255# interface GigabitEthernet0/0/3 traffic-
filter inboundacl 2000 #
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255 # interface GigabitEthernet0/0/2
traffic-filterinbound ac 2000
在路由器RTA上使用如图所示ACL匹配路由条目则下面哪些条目将会匹配上 172.16.1.0/24
172.16.1.1/32
172.18.0.0/16
192.17.0.0/24
某个ACL规则如下:rule 5 permit ip source 10.0.1.0 0.0.254.255则下列哪些IP地址可以被permit规则匹配
10.0.4.5
10.0.3.4
10.0.1.2
10.0.2.3
在华为设备上部署ACL时下面描述正确的是
ACL可以匹配报文的TCP/UDP的端口号且可以指定端口号的范围
同一个ACL可以调用在多个接口下
ACL定义规则时只能按照102030这样的顺序递进
ACL不可以用于过滤OSPF流量因为OSPF流量不使用UDP协议封装
在接口下调用ACL时只能应用于出方向
如图所示的网络通过以下哪些配置可以实现主机A不能访问主机B的HTTP服务主机B不能访问主机A的FTP服务 ac1 number 3000 rule 5 deny tcp source 100.0.12.0.0.0.0.255 source-port eq www
destination100.0.13.0.0.0.0.255 acl number 3001 rule 5 deny tcp source 100.0.13.0.0.0.0.255
source-port eq ftpdestination 100.0.12.0.0.0.0.255Interface GigabitEthernet/0/1 traffic-filter
inbound ac1 3000 InterfaceGigabitEthernet0/0/2 traffic-filter inbound ac1 3001
ac1 number 3000 rule 5 deny tcp source 100.0.13.0.0.0.0.255 destination 100.0.12.0.0.0.0.255
destinationeq www ac1 number 3001 rule 5 deny tcp source 100.0.12.0.0.0.0.255 destination
100.0.13.0.0.0.0.255Destination eq ftp Interface GigabitEthernet0/0/1traffic-filter inbound ac1
3000 InterfaceGigabitEthernet0/0/2 traffic-filter inbound ac13001
ac1 number 3000 rule 5 deny tcp source 100.0.12.0.0.0.0.255 source-port eq www
destination100.0.13.0.0.0.0.255 acl number 3001 rule 5 deny tcp source 100.0.13.0.0.0.0.255
source-port eq ftpdestination 100.0.12.0.0.0.0.255Interface GigabitEthernet0/0/1 traffic-filter
inbound ac1 3000 InterfaceGigabitEtherneto/0/2 traffic-filter inbound ac1 3001
ac1 number 3000 rule 5 deny tcp source 100.0.13.0.0.0.0.255 destination
100.0.12.0.0.0.0.255destinationeqwww ac1 number 3001 rule 5 deny tcp source
100.0.12.0.0.0.0.255destination 100.0.13.0.0.0.0.255Destination eq ftp Interface
GigabitEthernet0/0/1traffic-filter inbound ac1 3000 InterfaceGigabitEthernet0/0/2 traffic-filter
inbound ac1 3001
714 以下关于ACL的匹配机制说法正确的有
无论报文匹配ACL的结果是“不匹配”、“允许”还是“拒绝”该报文最终是被允许通过还是拒绝通过;
实际是由应用ACL的各个业务模块来决定
缺省情况下从ACL中编号最小的规则开始查找一旦匹配规则停止查询后续规则
如果ACL不存在则返回ACL匹配结果为:不匹配
如果一直查到最后一条规则报文仍未匹配上则返回ACL匹配结果为不匹配
如下选项中的配置哪些属于二层ACL
rule 15 permit vlan-id100
rule 20 permit source-mac0203-0405-0607B
rule 10 permit 12-protocol arp
rule 25 permit source 192.168.1.1 0.0.0.0
在路由器RTA上使用如图所示ACL匹配路由条目则下面哪些条目将会匹配上 172.16.1.0/24
172.16.1.1/32
172.18.0.0/16
192.17.0.0/24
如下图所示的网络从安全角度考虑路由器A拒接从G0/0/1按口收到的OSPF报文、GE报文、ICMP
报文、以下哪些命令可以实现这个需求 Acl number 3000 rule 5 deny ospf rule 10 deny icmp #
interface GigabitEthernet0/0/1 traffic-filter inbound acl3000#
Acl number 3000 rule 5 deny 89 rule 10 deny 1 #
interface GigabitEthernet0/0/1 traffic-filterinbound acl 3000#
Acl number 3000 rule 5 deny 89 rule 10 deny icmp #
interface GigabitEthernet0/0/1 traffic-filterinbound acl3000
Acl number 2000 rule 5 deny ospf rule 10 deny icmp #
interface GigabitEthernet0/0/1 traffic-fiterinbound acl2000#
如图所示的网络通过以下哪些配置可以实现主机A可以方间Internet而主机B不可以访问 acl number 2000 rule 5 deny source 100.0.12.0.0.0.0.255 rule 10 permit interface
GigabitEthernet0/0/3traffic- filter outbound acl 2000
acl number 2000 rule 5 permit source 100.0.13.0.0.0.0.255 rule 10 deny
source100.0.12.0.0.0.0.255interface GigabitEtherneto/o/3 traffic- filter outbound acl 2000
acl number 2000 rule 5 permit source 100.0.13.0.0.0.0.255 rule 10 deny interface
GigabitEthernet0/0/3traffic- filter outbound acl 2000
acl number 2000 rule 5 deny source 100.0.12.0.0.0.0.255 rule 10 permit
source100.0.13.0.0.0.0.255interface GigabitEthernet0/0/3 traffic- filter outbound acl 2000
以下关于ACL的匹配机制说法正确的有? 无论报文匹配ACL的结果是不匹配”“允许”还是“拒绝”,该报文最终是被允许通过还是拒绝通过;实际是由应用ACL的各个业务模块来决定 8缺省情况下,从ACL中编号最小的规则开始查找,一旦匹配规则停止查询后续规则 如果ACL不存在,则返回ACL匹配结果为:不匹配 如果一直查到最后一条规则,报文仍未匹配上,则返回ACL匹配结果为不配
