单选题高级ACL是由permit|deny语句组成的一系列有顺序的规则，这些规则不能根据如下哪种属性来描述IP报文？（）A源地址B目的地址C端口号DICMP报文的类型和消息码
单选题
高级ACL是由permit|deny语句组成的一系列有顺序的规则，这些规则不能根据如下哪种属性来描述IP报文？（）
A
源地址
B
目的地址
C
端口号
D
ICMP报文的类型和消息码
参考解析
解析：
访问控制列表是由permit 和deny 语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。
相关考题：
在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。A．access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any anyB．access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24C．access-list 199 deny ip host 211.102-33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any anyD．access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any
以下关于配置IP访问控制列表的描述中，哪个是错误的?______。A．IP访问控制列表是一个连续的列表B．IP访问控制列表用名字或表号标识和引用C．在IP访问控制列表建立并配置好规则后，列表马上生效D．在配置过滤规则时，ACL语句的先后顺序非常重要
在 Cisco 路由器匕用扩展访问控制列表封禁 1P 地址为 211.102.33.24 的主机，正确的配置语句是A ）access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB ）access-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24C ）access-list 199 deny ip host 211.102.33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyD ）access-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any
要禁止内网中IP地址为198.168.46.8的PC访问外网，正确的ACL规则是(11)。A．access-list 1 permit ip 192.168.46.00.0.0.255 any access-list 1 deny ip host 198.168.46.8 anyB．access-list 1 permit ip host 198.168.46.8 any access-list 1 deny ip 192.168.46.00.0.0.255 anyC．access-list 1 deny ip 192.168.46.00.0.0.255 any access-list 1 permit ip host 198.168.46.8 anyD．access-list 1 deny ip host 198.168.46.8 any access-list 1 permitip 192.168.46.00.0.0.255 any
根据上述要求，在i层交换机sl上配置了两组ACL，请根据题目要求完成以下配置。access—list 10 permit ip host 10．10．30．1 anyaccess—list 10 permit ip host(6)anyaccess—list 12 permit ip any 158．124～0 0(7)access—list 12 permit ip any 158．153．208．0(8)aeeess—list 12 deny ip any any2．完成以下策略路由的配置。route—map test permit 10(9)ip address 10(10)ip next-hop(11)
ACL默认执行顺序是(5)，在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。(5)、(6)备选项(A)最大特权(B)最小特权(C)随机选取(D)自左到右(E)自上而下(F)自下而上=2．要禁止内网中IP地址为192.168.46.8的PC机访问外网，正确的ACL规则是(7).(A)access-list 1 permit ip 192.168.46.00.0.0.255 anyaccess-list 1 deny ip host 192.168.46.8 any(B)access-list 1 permit ip host 192.168.46.8 anyaccess-list 1 deny ip 192.168.46.00.0.0.255 any(C)access-list 1 deny ip 192.168.46.00.0.0.255 anyaccess-list 1 permit ip host 192.168.46.8 any(D)access-list 1 deny ip host 192.16.46.8 anyaccess-list 1 permit ip 192.168.46.00.0.0.255
为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。语句access-list 1 deny any any的含义是(4)，该语句一般位于ACL规则的最后。语句access-list 100 permit tcp any host222.134.135.99eq ftp的含义是(5)。
访问控制列表（ACL）配置如下，如果来自因特网的 HTTP 报文的目标地址是 162.15.10.10， 经过这个 ACL 过滤后会出现什么情况？ （ ） 。 Routershow access-lists Extended IP access list 110 10 deny tcp 162.15.0.0 0.0.255.255 any eq telnet 20 deny tcp 162.15.0.0 0.0.255.255 any eq smtp 30 deny tcp 162.15.0.0 0.0.255.255 any eq http 40 permit tcp 162.15.0.0 0.0.255.255 anyA.由于行 30 拒绝，报文被丢弃B.由于行 40 允许，报文被接受C.由于 ACL 末尾隐含的拒绝，报文被丢弃D.由于报文源地址未包含在列表中，报文被接受
下面的访问控制列表命令正确的是()。 A.acl1 rule deny source1.1.1.1B.acl1 rule permit anyC.acl1 permit 1.1.1.102.2.2.20.0.0.255D.acl99 rule deny tcp source any destination2.2.2.20.0.0.255
访问控制列表（ACL）配置如下，如果来自因特网的 HTTP 报文的目标地址是 162.15.10.10， 经过这个 ACL 过滤后会出现什么情况？ （ ） 。 Router#show access-listsExtended IP access list 110 10 deny tcp 162.15.0.0 0.0.255.255 any eq telnet20 deny tcp 162.15.0.0 0.0.255.255 any eq smtp30 deny tcp 162.15.0.0 0.0.255.255 any eq http40 permit tcp 162.15.0.0 0.0.255.255 anyA.由于行 30 拒绝，报文被丢弃 B.由于行 40 允许，报文被接受C.由于 ACL 末尾隐含的拒绝，报文被丢弃 D.由于报文源地址未包含在列表中，报文被接受
在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched） 该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）A、这是一个基本ACL（高级的）B、有数据包流匹配了规则rule 10C、至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACLD、匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的
下面的访问控制列表命令正确的是（）。A、acl1 rule deny source1.1.1.1B、acl1 rule permit anyC、acl1 permit 1.1.1.102.2.2.20.0.0.255D、acl99 rule deny tcp source any destination2.2.2.20.0.0.255
Which of the following is a correct IP ACL? (Select TWO)（）A、PERMIT 192.268.20.1B、DROP 00-12-34-56-78-9AC、DENYO:::0:::0:::3D、DENY ANY ANYE、PERMIT 192.168 1.100 80
哪个选项代表了标准的IP ACL？（）A、 access-list 50 deny 192.168.1.1 0.0.0.255B、 access-list 110 permit ip any anyC、 access-list 2500 deny tcp any host 192.168.1.1 eq 22D、 access-list 101 deny tcp any host 192.168.1.1
下列高级ACL规则配置正确的有（）。A、rule permit ip icmp-type echoB、rule permit ip source-port eq 1024C、rule permit ip tos normal dscp efD、rule permit udp time-range udp
Which item represents the standard IP ACL?（）A、access-list 50 deny 192.168.1.1 0.0.0.255B、access-list 110 permit ip any anyC、access-list 2500 deny tcp any host 192.168.1.1 eq 22D、access-list 101 deny tcp any host 192.168.1.1
关于Eudemon 200产品访问规则描述正确的是（）。A、Eudemon 200默认区域间访问规则为permitB、Eudemon 200默认区域间访问规则为denyC、Eudemon 200默认区域间访问规则为高级别区域访问低级别区域为deny，低级别区域访问高级别区域为permitD、Eudemon 200默认区域间访问规则为高级别区域访问低级别区域为permit，低级别区域访问高级别区域为deny
如果防火墙收到一个报文，源地址是192.168.101.200，想通过高级ACL进行deny操作，通过命令rule deny ip source（）可以实现。A、192.168.100.0255.255.255.0B、192.168.100.0255.255.252.0C、192.168.100.00.0.0.255D、192.168.100.00.0.3.25
如下访问控制列表的含义是（）。 [Quidway]acl100 [Quidway-acl-100]rule deny icmp source 10.1.10.100.0.255.255 destination any icmp-type host-unreachableA、规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文B、规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文C、规则序列号是100，禁止从10.1.0.0/16网段来的所有主机不可达报文D、规则序列号是100，禁止从10.1.10.10主机来的所有主机不可达报文
下面ACL语句中，表达“禁止外网和内网之间互相ping”的是 （） 。 A、access-list 101 permit any anyB、access-list 101 permit icmp any anyC、access-list 101 deny any anyD、access-list 101 deny icmp any any
单选题在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是（ ）。Aaccess-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyBaccess-list 100 permit ip any anyaccess-list 100 deny ip host 211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24Caccess-list 199 deny ip host 211.102.33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyDaccess-list l66 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any
单选题Which item represents the standard IP ACL?（）Aaccess-list 50 deny 192.168.1.1 0.0.0.255Baccess-list 110 permit ip any anyCaccess-list 2500 deny tcp any host 192.168.1.1 eq 22Daccess-list 101 deny tcp any host 192.168.1.1
单选题下列高级ACL规则配置正确的有（）。Arule permit ip icmp-type echoBrule permit ip source-port eq 1024Crule permit ip tos normal dscp efDrule permit udp time-range udp