源IP地址
目的IP地址
端口号
VLAN
源MAC地址
第1题：
基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。
A.源IP地址及其子网掩码
B.目的IP地址及其子网掩码
C.协议类型
D.TCP或UDP的端口号
E.数据包的优先级
F.数据包的服务类型
第2题：
配置访问控制列表时不必进行的配置是______。
A．启动防火墙对数据包过滤
B．定义访问控制列表
C．在接口上应用访问控制列表
D．制定日志主机
第3题：
一下关于IP标准访问控制列表的描述中，哪项是错误的?______。
A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B．IP标准访问控制列表的功能有很大的局限性
C．IP标准访问控制列表的配置比较简单
D．IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
第4题：
t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——
A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B．IP标准访问控制列表的功能有很大的局限性
C．IP标准访问控制列表的配置比较简单
D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999
第5题：
A.启动防火墙对数据包过滤
B.定义访问控制列表
C.在接口上应用访问控制列表
D.制定日志主机
第6题：
以下关于访问控制列表的描述中，哪项是错误的?——
A．访问控制列表是应用到路由器接口的命令列表
B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制
C．访问控制列表还可以用来限制网络流量，进行流量控制
D．访问控制列表只适用于IP协议
第7题：
标准访问控制列表是根据数据包的源IP地址来允许或拒绝数据包。
此题为判断题(对，错)。
第8题：
下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。
A.访问列表有两类：IP标准列表，IP扩展列表
B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
第9题：
A.前缀列表可以用来过滤IP前缀
B.前缀列表可以匹配前缀号和前缀长度
C.前缀列表的性能比访问控制列表高
D.前缀列表可以用于数据包的过滤
第10题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等