某台路由器上配置了如下一条访问列表：access-list 4 permit 202.38.160.1 0.0.0.255 access-list 4 deny 202.38.0.0 0.0.255.255A、只允许目的地址为202.38.0.0网段的所有访问B、只禁止源地址为202.38.0.0网段的所有访问C、检查目的ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38,160.0小网段的主机D、检查源IP地址，禁止加202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机
某台路由器上配置了如下一条访问列表：access-list 4 permit 202.38.160.1 0.0.0.255 access-list 4 deny 202.38.0.0 0.0.255.255
- A、只允许目的地址为202.38.0.0网段的所有访问
- B、只禁止源地址为202.38.0.0网段的所有访问
- C、检查目的ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38,160.0小网段的主机
- D、检查源IP地址，禁止加202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机
相关考题：
访问控制列表“access-list 110 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable”的含义是( )。A)规则序列号是110，禁止到10.1.10.10主机的telnet访问B)规则序列号是110，禁止从10.1.10.10/16网段来的WWW访问C)规则序列号是110，禁止到10.1.10.10/16网段的WWW访问D)规则序列号是110，禁止从10.1.10.10主机来的rlogin访问
请教:华为公司面试题(2)第1大题第43小题如何解答?【题目描述】43、某单位路由器防火墙作了如下配置： firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：A、外部主机202.38.0.50可以ping通任何内部主机； B、内部主机10.10.10.5，可以任意访问外部网络资源； C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接； D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接； F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
访问控制列表access-list 109 deny ip 10.1.0.0 0.0.255.255 any eq 80的含义是：(58)。A．规则序列号是109，禁止到10.1.10.10主机的任何访问B．规则序列号是109，禁止到10.1.0.0/16网段的www访问C．规则序列号是109，禁止从10.1.0.0/16网段来的www访问D．规则序列号是109，禁止从10.1.10.10主机来的www访问
某台路由器上配置了如下一条访问列表表示()。A.只禁止源地址为202.38.0.0网段的所有访问B.只允许目的地址为202.38.0.0网段的所有访问C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机
在某台路由器上定义了一条访问控制列表access-list 109 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable，其含义是(51)。A．规则序列号是109，禁止到10.1.10.10主机的所有主机不可达报文B．规则序列号是109，禁止到10.1.0.0/16网段的所有主机不可达报文C．规则序列号是109，禁止从10.1.0.0/16网段来的所有主机不可达报文D．规则序列号是109，禁止从10.1.10.10主机来的所有主机不可达报文
某台路由器上配置了如下一条访问列表 access-list 4 deny 202.38.0.0 0.0.255.255 access-list 4 permit 202.38.160.1 0.0.0.255 表示：A、只禁止源地址为202.38.0.0网段的所有访问； B、只允许目的地址为202.38.0.0网段的所有访问； C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机； D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；
某单位路由器防火墙作了如下配置： firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：A、外部主机202.38.0.50可以ping通任何内部主机； B、内部主机10.10.10.5，可以任意访问外部网络资源； C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接； D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接； F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
某台路由器上配置了如下一条访问列表acl 4rule deny source 202.38.0.0 0.0.255.255rule permit source 202.38.160.1. 0.0.0.255表示： ()A、只禁止源地址为202.38.0.0 网段的所有访问;B、只允许目的地址为202.38.0.0 网段的所有访问;C、检查源IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0小网段上的主机;D、检查目的IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0 小网段的主机;
对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是() A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域
访问控制列表access－list 100 permit ip129.38.1.10.0.255.255202.38.5.20的含义是() A.允许主机129.38.1.1访问主机202.38.5.2B.允许129.38.0.0的网络访问202.38.0.0的网络C.允许主机202.38.5.2访问网络129.38.0.0D.允许129.38.0.0的网络访问主机202.38.5.2
下面能够表示“禁止129.9.0.0网段中的主机访问202.38.16.0网段内的WEB服务器”的访问控制列表是（）A、access-list 101 deny tcp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq wwwB、access-list 100 deny tcp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq 53C、access-list 100 deny udp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq wwwD、access-list 99 deny ucp 129.9.0.00.0.255.255202.38.16.00.0.0.255 eq 80
某台路由器上配置了如下一条访问列表access-list 4 deny 202.38.0.00.0.255.255access-list 4 permit 202.38.160.10.0.0.255表示：（）A、只禁止源地址为202.38.0.0网段的所有访问B、只允许目的地址为202.38.0.0网段的所有访问C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机
在访问列表中，有一条规则如下：access-list 131 permit ip any 192.168.10.0 0.0.0.255 eq ftp 在该规则中，any的意思是表示：（）A、检察源地址的所有bit位B、检查目的地址的所有bit位C、允许所有的源地址D、允许255.255.255.255 0.0.0.0
要限制源地址为10.0.0.16到10.0.0.31之间的网络主机访问目标地址，则访问列表ACL配置语句为： router（Config）#ip access-list 99 deny（） router（Config）#ip access-list 99（）any
某台路由器上配置了如下一条访问列表access-list 4 deny 202.38.0.0 0.0.255.255 access-list 4 permit 202.38.160.1 0.0.0.255表示：（）A、只禁止源地址为202.38.0.0网段的所有访问B、只允许目的地址为202.38.0.0网段的所有访问C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机
如下访问控制列表的含义是：（） access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128A、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接B、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接C、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接D、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接
访问控制列表access-list 100 deny ip 10.1.10.10 0.0.255.255 any eq 80 的含义是：（）A、规则序列号是100，禁止到10.1.10.10主机的telnet访问B、规则序列号是100，禁止到10.1.0.0/16网段的www访问C、规则序列号是100，禁止从10.1.0.0/16网段来的www访问D、规则序列号是100，禁止从10.1.10.10主机来的rlogin访问
你是公司网管，在某一网段有30台Windows2000pro主机，通过DHCP自动分配IP。其中10台经常访问A网段，而另20台经常访问B网段，你希望配置不同的网关，如何做？（）A、为10台主机配置class和class option（选项）B、为所有主机配置不同optionC、为10台主机配置group和group option（选项）D、为所有主机配置不同group option（选项）
访问控制列表access-list 100 permit ip129.38.1.10.0.255.255202.38.5.20的含义是（）A、允许主机129.38.1.1访问主机202.38.5.2B、允许129.38.0.0的网络访问202.38.0.0的网络C、允许主机202.38.5.2访问网络129.38.0.0D、允许129.38.0.0的网络访问主机202.38.5.2
某台路由器上配置了如下一条访问列表 access-list4 deny 202.38.0.00.0.255.255 access-list4 permit 202.38.160.10.0.0.255 表示：（）A、只禁止源地址为202.38.0.0网段的所有访问；B、只允许目的地址为202.38.0.0网段的所有访问；C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机；D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；
访问控制列表access-list 100 deny ip 10.1.10.100.0.255.255 anyeq80的含义是：（）。A、规则序列号是100，禁止到10.1.10.10主机的telnet访问B、规则序列号是100，禁止到10.1.0.0/16网段的www访问C、规则序列号是100，禁止从10.1.0.0/16网段来的www访问D、规则序列号是100，禁止从10.1.10.10主机来的rlogin访问
填空题要限制源地址为10.0.0.16到10.0.0.31之间的网络主机访问目标地址，则访问列表ACL配置语句为： router（Config）#ip access-list 99 deny（） router（Config）#ip access-list 99（）any
单选题某台路由器上配置了如下一条访问列表access-list 4 deny 202.38.0.00.0.255.255access-list 4 permit 202.38.160.10.0.0.255表示：（）A只禁止源地址为202.38.0.0网段的所有访问B只允许目的地址为202.38.0.0网段的所有访问C检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机D检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机
单选题访问控制列表access-list 100 permit ip 129.38.1.1 0.0.255.255 202.38.5.2 0.0.0.0的含义是（）。A允许主机129.38.1.1访问主机202.38.5.2B允许129.38.0.0的网络访问202.38.0.0的网络C允许主机202.38.5.2访问网络129.38.0.0D允许129.38.0.0的网络访问主机202.38.5.2
单选题某台路由器上配置了如下一条访问列表 access-list4 deny 202.38.0.00.0.255.255 access-list4 permit 202.38.160.10.0.0.255 表示：（）A只禁止源地址为202.38.0.0网段的所有访问；B只允许目的地址为202.38.0.0网段的所有访问；C检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机；D检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；
单选题某台路由器上配置了如下一条访问列表access-list 4 deny202.38.0.00.0.255.255access-list 4 permit202.38.160.10.0.0.255表示：（）。A只禁止源地址为202.38.0.0网段的所有访问B只允许目的地址为202.38.0.0网段的所有访问C检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机D检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机