访问控制列表的匹配顺序为两种:配置顺序和自动排序

题目
判断题
访问控制列表的匹配顺序为两种:配置顺序和自动排序
A

B

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

访问控制列表分()访问列表和()IP访问列表两种。


答案:标准、扩展

第2题:

ACL的匹配规则顺序可以不按照用户配置的ACL的规则的先后顺序进行匹配

A.错误

B.正确


参考答案:B

第3题:

以下关于配置IP访问控制列表的描述中,哪个是错误的?______。

A.IP访问控制列表是一个连续的列表

B.IP访问控制列表用名字或表号标识和引用

C.在IP访问控制列表建立并配置好规则后,列表马上生效

D.在配置过滤规则时,ACL语句的先后顺序非常重要


正确答案:C
解析:在IP访问控制列表建立并配置好规则后,列表不能马上生效,必须在将控制列表应用于一个接口、一个VTP line或被其他命令引用后,列表才能生效,故选C。

第4题:

ACL规则的匹配顺序包括两种:顺序匹配和自动匹配。由于自动匹配采用的是“深度优先”的算法,可以更加有效的进行匹配,所有系统默认的匹配顺序是自动匹配。()


正确答案:错误

第5题:

下面哪个可以使访问控制列表真正生效:()

A.将访问控制列表应用到接口上

B.使用扩展访问控制列表

C.使用多条访问控制列表的组合

D.用access-list命令配置访问控制列表


参考答案:A

第6题:

关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

A、标准访问列表可设置更多匹配条件

B、扩展访问列表可设置更多匹配条件

C、标准访问列表能设置的规章数量少于扩展访问列表

D、标准访问列表比扩展访问列表设置上更加复杂,难于配置


正确答案:B

第7题:

访问控制列表的匹配顺序为两种:配置顺序和自动排序

A.错误

B.正确


参考答案:B

第8题:

以下哪项不是配置扩展访问控制列表的方法?——

A.用名字标识访问控制列表的配置方法

B.用数字标识访问控制列表的配置方法

C.使用access—list命令

D.使用ip access—list命令


正确答案:B
解析:配置扩展访问控制列表一共有三种方法:用名字标识访问控制列表的配置方法、使用access—list命令和使用ip access—list命令,故选B)。

第9题:

访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

A.基本访问控制列表基于源IP地址
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

答案:A
解析:
访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
(1)基本访问控制列表
基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
(2)高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

第10题:

缺省情况下,ACL规则的匹配顺序为配置顺序,一旦指定某一访问控制列表的匹配顺序,就不能再更改。除非把该ACL中的规则全部删除,或删除该ACL,再重新指定其匹配顺序。


正确答案:正确

更多相关问题