EAD解决方案中,关于向设备下发ACL,以下描述正确的是()。A、预计下发的ACL必须事先在设备的全局模式下存在,并正确引用到该用户的接入端口下B、安全ACL通过私有RADIUS报文下发C、支持针对同一端口接入的不同用户下发不同的ACLD、当安全级别中配置了“不安全提示阈值”后,ACL的下发顺序会发生变化

题目

EAD解决方案中,关于向设备下发ACL,以下描述正确的是()。

  • A、预计下发的ACL必须事先在设备的全局模式下存在,并正确引用到该用户的接入端口下
  • B、安全ACL通过私有RADIUS报文下发
  • C、支持针对同一端口接入的不同用户下发不同的ACL
  • D、当安全级别中配置了“不安全提示阈值”后,ACL的下发顺序会发生变化
参考答案和解析
正确答案:B,C,D
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

同一个用户VLAN且同一个SSID的的无线用户都可以访问互联网,但是他们之间都不可以相互访问造成这种现象的原因可能是什么()。

A.用户的网关设备上配置了ACL,阻止了用户之间的相互访问

B.AC上配置了ACL,阻止了用户之间的相互访问

C.接入AP的交换机上配置的端口隔离,阻止了用户之间的相互访问

D.无线service-set上配置了用户隔离,阻止了用户之间的相互访问


参考答案:D

第2题:

关于华为交换机访问控制列表的说法错误的是( )。

A.ACL本质上是一种报文过滤器,规则是过滤器的滤芯
B.ACL配置完成后,必须应用在业务模块中才能生效
C.ACL可以抓取用户流经交换机的业务数据内容
D.ACL规则中匹配条件的判断语句中的元素可以是报文的源地址、目的地址、端口号等

答案:C
解析:
*ACL只能抓取数据包的头部信息,无法抓取数据包的业务数据内容信息。

第3题:

关于高级ACL,下列说法正确的是?()

A.高级ACL可以匹配源IP地址

B.高级ACL可以匹配目的IP地址

C.高级ACL可以匹配源TCP端口号地址

D.高级ACL可以匹配源UDP端口号地址


参考答案:A, B, C, D

第4题:

对于iMC ACL管理,说法正确的是()

  • A、网络设备ACL批量配置管理工具
  • B、可以作为EAD解决方案的配套管理工具
  • C、iMC ACL管理可以支持业界所有厂家网络设备
  • D、iMC ACL管理可以和网络基础管理提供无缝集成

正确答案:A,B,C,D

第5题:

某用户关联的安全策略中配置了向设备下发的隔离ACL和安全ACL,该安全策略及其所引用的安全级别配置为:防病毒软件检查采用隔离模式,其他所有检查项都采用提醒模式(VIP模式),并且未配置“不安全提示阈值”。假设该用户的安全检查结果为防病毒软件检查不合格,而其他检查项都合格,则用户登陆过程中,关于基于设备的ACL下发过程,描述正确的是()。

  • A、只下发隔离ACL,不下发安全ACL
  • B、先下发安全ACL,后下发隔离ACL
  • C、只下发安全ACL,不下发隔离ACL
  • D、先下发隔离ACL,后下发安全ACL

正确答案:A

第6题:

ACL的匹配规则顺序可以不按照用户配置的ACL的规则的先后顺序进行匹配

A.错误

B.正确


参考答案:B

第7题:

在华为设备上部署 ACL 时,下面描述正确的是( )。

A.在接口下调用ACL只能应用于出口方向
B.同一个ACL可以调用在多个接口下
C.ACL定义规则时,只能按照10、20、30这样的顺序
D.同一个接口下的某个方向可以同时调用多个不同的ACL

答案:B
解析:
可以在接口两个方向应用:
[Huawei-GigabitEthernet0/0/1]traffic-filter
inbound Apply the acl on inbound packets
outbound Apply the acl on outbound packets
同一个 ACL 可以调用在多个接口下,但是同一个接口下只能在一个方向上调用一个ACL。

第8题:

下列交换机下发ACL规则时,需要在端口视图下下发的有()。

A.S3528

B.S3526C

C.S3026

D.S2008


答案:A

第9题:

关于Voice VLAN的工作模式,说法正确的是()。

  • A、Voice VLAN的工作模式包含自动和手动两种
  • B、自动模式下,系统会识别IP Phone发出的报文,如果匹配为语音报文,则将连接IP Phone的端口加入V.oice VLAN
  • C、手动模式下,需要手工将IP Phone加入Voice VLAN中
  • D、手动模式下系统将不会向端口下发ACL

正确答案:A,B,C

第10题:

9000设备支持的ACL类型包括()

  • A、基本ACL
  • B、扩展ACL
  • C、二层ACL
  • D、混合ACL

正确答案:A,B,C,D

更多相关问题