讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

4.5、《ACL》

php中文网
发布： 2016-06-07 15:03:06
原创
2088人浏览过

1 有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。） access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20 access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21 access-list 101 permit ip any any 拒绝从网络 172.16.3.0/24 始发的所有 FT

1
有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。）
access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20
access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21
access-list 101 permit ip any any
拒绝从网络 172.16.3.0/24 始发的所有 FTP 流量。
会隐含拒绝所有流量。
会拒绝发往网络 172.16.3.0/24 的所有 FTP 流量。
会拒绝从网络 172.16.3.0/24 始发的所有 Telnet 流量。
会允许从网络 172.16.3.0 始发的 Web 流量。

2
如果数据包未与 ACL 中的任何语句匹配，则会如何处理该数据包？
会将该数据包放置在缓冲区中，并在删除该 ACL 后转发该数据包。
会将该数据包连同一则错误通知消息发回给源地址。
列表末尾的隐含 permit any 语句会允许该数据包通过。
列表末尾的隐含 deny any 语句会导致该数据包被丢弃。

3

4.5、《ACL》
请参见图示。 ACL 101 中的 "deny ip 64.100.0.0 0.0.7.255 any" 语句发现了 35 个匹配项，最可能的解释是什么？
内部网络中的一名用户伪造了一台 Internet 主机并正在向该主机发送流量，该主机也正在响应。
Internet 上的一名用户伪造了内部网络中的一个主机地址，并正在尝试向内部网络发送数据包。
一台 Internet 主机正在反复要求内部网络发送流量。
内部网络中的一台主机正在反复要求 Internet 发送流量。

4
标准访问控制列表应该放置在哪里？
靠近源地址
靠近目的地址
在以太网端口上
在串行端口上

5
Cisco 标准 ACL 是如何过滤流量的？
通过目的 UDP 端口
通过协议类型
通过源 IP 地址
通过源 UDP 端口
通过目的 IP 地址

6
ACL 可使用哪三种参数来过滤流量？ （选择三项。）
数据包大小
协议簇
源地址
目的地址
源路由器接口
目的路由器接口

7

4.5、《ACL》
请参见图示。 当创建扩展 ACL 以拒绝从网络 192.168.30.0 发往 Web 服务器 209.165.201.30 的流量时，应用 ACL 的最佳位置是哪里？
R3 Fa0/0 入站
R3 S0/0/1 出站
R2 S0/0/1 入站
ISP Fa0/0 出站

8
下列关于 ACL 处理数据包的说法中哪三项正确？ （选择三项。）
隐含的 deny any 会拒绝不符合任何 ACL 语句的所有数据包。
数据包可能被拒绝，也可能被转发，这取决于与该数据包相匹配的语句。
被一条语句拒绝的数据包可能被后续的语句允许。
默认情况下会转发不符合任何 ACL 语句的数据包。
会检查每条语句，直到检测到匹配的语句或到达 ACL 语句列表末尾为止。
会将每个数据包与 ACL 中每条语句的条件相比较，然后才决定是否转发。

9
接口 s0/0/0 的入站方向上已经应用了一个 IP ACL。 当管理员尝试再应用一个入站 IP ACL 时会发生什么情况？
第二个 ACL 会取代第一个应用到该接口上。
两个 ACL 都会应用到该接口上。
网络管理员会收到错误消息。
只有第一个 ACL 会保持应用到该接口上。

10
下列关于命名 ACL 的说法，哪三项是正确的？ （选择三项。）
名称可用于帮助标识 ACL 的功能。
命名 ACL 可提供比编号 ACL 更多的具体过滤选项。
修改命名 ACL 时无需重新输入整个 ACL。
每个路由器接口的每个方向上可应用多个命名 IP ACL。
某些复杂 ACL（例如自反 ACL）必须在命名 ACL 中定义。
只有命名 ACL 才允许注释。

11
必须配置下列哪三项，才能在路由器上运行动态 ACL？ （选择三项。）
扩展 ACL
自反 ACL
控制台日志
身份验证
Telnet 连接
权限等级为 15 的用户帐户

12

4.5、《ACL》
请参见图示。 此访问列表会如何处理源地址为 10.1.1.1 且目的地址为 192.168.10.13 的数据包？
允许该数据包，因为该 ACL 的第 20 行允许数据包发往主机 192.168.10.13。
允许该数据包，因为该 ACL 的第 10 行允许数据包发往 192.168.0.0/16。
允许该数据包，因为该数据包不符合该 ACL 中的任何项目。
它会被丢弃。

13

4.5、《ACL》
请参见图示。 怎样才能在此 ACL 的开头添加一条注释以表明其用途？
使用 remark 命令在此 ACL 的开头添加一条备注。
使用 description 命令在此 ACL 的开头添加一条描述。
重新创建 ACL 并使用 remark 命令在该 ACL 的开头添加一条备注。
重新创建 ACL 并使用 description 命令在该 ACL 的开头添加一条描述。

14

4.5、《ACL》
请参见图示。 Router1 会如何处理符合 EVERYOTHERDAY 的时间范围要求的流量？
会允许来自网络 172.16.1.254/24 并发往网络 10.1.1.0/24 的 TCP 流量进入 fa0/0 接口。
会允许来自网络 10.1.1.254/24 并发往网络 172.16.1.0/24 的 TCP 流量进入 fa0/0 接口。
会允许来自网络 172.16.1.254/24 并发往网络 10.1.1.0/24 的 Telnet 流量进入 fa0/0 接口。
会允许来自网络 10.1.1.254/24 并发往网络 172.16.1.0/24 的 Telnet 流量进入 fa0/0 接口。

15
下列关于扩展 ACL 的说法中哪两项正确？ （选择两项。）
扩展 ACL 使用 1-99 的编号范围。
扩展 ACL 以隐含 permit 语句结尾。
扩展 ACL 会检查源地址和目的地址。
可通过添加对端口号的检查进一步定义 ACL。
可将多个相同方向的 ACL 放置到同一个接口上。
16
网络管理员需要允许从公司内部发起的会话的流量通过防火墙路由器，同时拦截从公司外部发起的会话的流量。 最适合使用哪种 ACL？
动态
自反
基于时间的
基于端口的

17
默认情况下，Cisco 路由器如何过滤 IP 流量？
拦截进出所有接口的流量
拦截所有接口的入站流量，但允许所有接口的出站流量
允许进出所有接口的流量
拦截所有接口的出站流量，但允许所有接口的入站流量
参考答案：1、AE 2、D 3、B 4、B 5、C 6、BCD 7、A 8、ABE 9、A 10、ACE 11、ADE 12、D 13、C 14、D 15、CD 16、B 17、C

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：2011年计算机等考二级Access考前模拟题(30) 下一篇：MySQL(基础篇)之MySQL函数(数学函数)
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
mysql环境搭建完成后如何备份_mysql初始备份建议 初始备份必须包含用户数据库、mysql库、sys库及配置快照；推荐用mysqldump全备，参数含--all-databases、--routines、--single-transaction等；须验证备份文件有效性。
2025-12-24 11:14:03
628
如何平衡索引与写入_mysql性能取舍 索引需权衡读写性能，应依真实压力分布、查询模式及字段使用频率精准设计。优先保障高频查询，收敛冗余索引，用前缀索引与延迟更新缓解写入压力，并善用聚簇索引特性避免随机主键。
2025-12-24 11:12:08
509
如何在mysql中使用子查询_mysql子查询基础用法 MySQL子查询是嵌套在SELECT、INSERT、UPDATE或DELETE内的查询，先执行并返回结果供外层使用；可置于WHERE（条件过滤）、FROM（派生表，需别名）、SELECT（单行单列计算字段）中，返回结果须匹配上下文类型。
2025-12-24 11:02:02
955
mysql docker环境如何搭建_mysql容器部署流程 用Docker运行MySQL是最轻量、可复现的本地或测试环境搭建方式，核心是一条dockerrun命令配合挂载和参数；支持持久化、远程连接、自定义配置及常见问题处理。
2025-12-24 10:51:09
760
mysql中的行和列分别表示什么_mysql表结构基础理解 MySQL中行代表一条完整记录，列定义数据属性和类型；表是行列构成的二维结构，行存储适合OLTP但分析场景效率低。
2025-12-24 10:49:46
895
mysql如何使用mysqlbinlog恢复_mysql mysqlbinlog恢复方法 mysqlbinlog用于解析和恢复MySQL二进制日志，需先确认log_bin为ON并定位日志文件路径，通过--base64-output=DECODE-ROWS和-v参数查看日志内容，支持按时间或位置筛选恢复范围，可指定数据库恢复，建议恢复前备份数据并在从库测试，确保日志完整且流程熟悉。
2025-12-24 10:34:02
954
如何配置mysql时区_mysql时间不一致解决 MySQL时间不一致主因是服务器系统、MySQL服务、客户端连接三层时区未统一；需分别检查timedatectl、@@global.time_zone、NOW()等，配置default-time-zone=‘+08:00’并重启，客户端连接指定serverTimezone=Asia/Shanghai，新建表优先用DATETIME。
2025-12-24 10:31:03
383
如何在mysql中限制返回条数_mysql limit用法讲解 LIMIT用于限制MySQL查询返回行数，支持LIMITN（前N条）和LIMITM,N（跳过M条取N条），需配合ORDERBY保证结果稳定，分页时偏移量为(page-1)*size，大数据量建议游标分页优化。
2025-12-24 10:24:37
156
如何查看复制状态_mysql主从同步检查 执行SHOWSLAVESTATUS\G并检查Slave_IO_Running和Slave_SQL_Running是否均为Yes、Seconds_Behind_Master是否为0或稳定小值，是判断MySQL主从复制是否正常的核心方法。
2025-12-24 10:22:02
822
mysql离线安装如何设置root密码_mysql离线安装root密码设置方法 停止MySQL服务：使用sudosystemctlstopmysql或相关命令终止进程；2.以--skip-grant-tables模式启动：绕过权限验证，执行sudomysqld--skip-grant-tables--user=mysql&；3.登录并修改密码：无需密码登录后执行FLUSHPRIVILEGES，再用ALTERUSER更新root@localhost和root@127.0.0.1的密码；4.重启服务：通过systemctlrestartmysql恢复正常模式，使用新密码登录验证
2025-12-24 10:14:03
423
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部