高级ACL是由permit|deny语句组成的一系列有顺序的规则，这些规则不能根据如下哪种属性来描述IP报文？（）

A、源地址

B、目的地址

C、端口号

D、ICMP报文的类型和消息码

查看正确答案

更多“高级ACL是由permit|deny语句组成的一系列有顺序的规则，这些规则不能根据如下哪种属性来描述IP报文？（）”相关的问题

第1题

[单选题] 下面的访问控制列表命令正确的是（）。

A、acl1 rule deny source1.1.1.1 B、acl1 rule permit any C、acl1 permit 1.1.1.102.2.2.20.0.0.255 D、acl99 rule deny tcp source any destination2.2.2.20.0.0.255

点击查看答案

第2题

[多选题] 在路由器MSR-1 上看到如下提示信息： [MSR-1]display firewall-statistics all Firewall is enable， default filtering method is ’permit’.Interface： GigabitEthernet0/0 In-bound Policy： acl 3000 Fragments matched normally From 2008-11-08 2：25：13 to 2008-11-08 2：25：46 0 packets， 0 bytes， 0% permitted， 4 packets， 240 bytes， 37% denied， 7 packets， 847 bytes， 63% permitted default， 0 packets， 0 bytes， 0% denied default， Totally 7 packets， 847 bytes， 63% permitted， Totally 4 packets， 240 bytes， 37% denied. 据此可以推测（）

A、由上述信息中的37% denied可以看出已经有数据匹配ACL 3000中的规则 B、有一部分数据包没有匹配ACL 3000中的规则，而是匹配了默认的permit规则 C、ACL 3000被应用在GigabitEthernet0/0的inbound方向 D、上述信息中的0% denied default意味着该ACL的默认匹配规则是deny

点击查看答案

第3题

[多选题] 防火墙路由模式下，防火墙的接口地址为192.168.99.101，主机地址为192.168.99.102。以下配置中，能保证主机ping通防火墙接口地址的是（）。

A、# acl number 2005 rule 0 permit source192.168.99.1020 rule 1 deny source192.168.99.00.0.0.255# B、#acl number 2005 rule 0 deny source192.168.99.00.0.0.255 rule 1 permit source192.168.99.1020# C、#ac lnumber 2005 rule0 deny source192.168.99.1020 rule 1permit source192.168.99.00.0.0.255# D、#ac lnumber 2005 rule 0 permit source192.168.99.00.0.0.255 rule 1 deny source192.168.99.1020#

点击查看答案

第4题

[判断题] 在配置ACL访问控制列表时，一定要记得在使用deny的时候，在最后加上一条permit，否则全部的数据包都将被拒绝。

点击查看答案

第5题

[单选题] 在配置ISDN DCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule： [MSR] dialer-rule 1 acl 3000 那么关于此配置如下哪些说法正确？（）

A、只有匹配ACL 3000的数据包能触发拨号 B、只有匹配ACL 3000的数据包会被路由器通过拨号链路发送 C、没有定义permit或者deny，配置错误 D、正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit

点击查看答案

第6题

[] 流分类和ACL的区别说法错误的是（）。

A、A.在基于类的QoS中，流分类即traffic classifier，它是以ACL为基础的，但不同于ACL B、B.流分类只有分类匹配一个作用，而没有表明对符合分类的流做出什么动作 C、C.ACL本身是为了访问控制，所以附带有deny和permit的动作 D、D.二者匹配的范围不同，就目前而言，流分类所能匹配的流范围小于等于ACL

点击查看答案

第7题

[] 在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched）该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）

A、A.这是一个基本ACL（高级的） B、B.有数据包流匹配了规则rule 10 C、C.至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D、D.匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的

点击查看答案

第8题

[多选题] Which of the following is a correct IP ACL? (Select TWO)（）

A、PERMIT 192.268.20.1 B、DROP 00-12-34-56-78-9A C、DENYO:::0:::0:::3 D、DENY ANY ANY E、PERMIT 192.168 1.100 80

点击查看答案

第9题

[单选题] 下列高级ACL规则配置正确的有（）。

A、rule permit ip icmp-type echo B、rule permit ip source-port eq 1024 C、rule permit ip tos normal dscp ef D、rule permit udp time-range udp