违法和不良信息举报 联系客服
免费注册 登录

以下关于高级ACL描述正确的是（）

题目
多选题
以下关于高级ACL描述正确的是（）
A

高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~255

B

编号范围3000～3999

C

可以定义生效时间

D

可以根据MAC地址过滤报文

如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

访问控制列表分为标准和扩展两种。下面关于ACL的描述中，错误的是()。

A.标准ACL可以根据分组中的IP源地址进行过滤

B.扩展ACL可以根据分组中的IP目标地址进行过滤

C.标准ACL可以根据分组中的IP目标地址进行过滤

D.扩展ACL可以根据不同的上层协议信息进行过滤


正确答案：C

第2题：

腾讯云在安全性上同时提供了安全组和网络ACL功能,下列关于安全组和网络ACL的描述中,正确的有哪项()。

A、腾讯云上的安全组产品是免费使用的，而网络ACL是按照日峰值计费的

B、网络ACL主要是在子网级别提供的无状态防御层

C、安全组主要是在子网级别提供的无状态防御层

D、安全组是网络ACL的一个功能别名


答案：B

第3题：

关于高级ACL,下列说法正确的是?()

A.高级ACL可以匹配源IP地址

B.高级ACL可以匹配目的IP地址

C.高级ACL可以匹配源TCP端口号地址

D.高级ACL可以匹配源UDP端口号地址


参考答案：A, B, C, D

第4题：

访问控制列表（ACL）分为基本和高级两种。下面关于ACL的描述中，正确的是（ ）。

A.基本访问控制列表基于源IP地址
B.ACL的默认执行顺序是自下而上
C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

答案：A
解析：
访问控制列表（Access Control Lists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
（1）基本访问控制列表
基本访问控制列表基于IP地址，列表取值为2000～2999，分析数据包的源地址决定允许或拒绝数据报通过。
（2）高级访问控制列表
高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

第5题：

访问控制列表的使用用途是依靠数字的范围来指定的()

A.基本的ACL数字范围是2000~2999

B.高级的ACL数字范围是3000~3999

C.基于接口的ACL数字范围是1000~1999

D.数字的ACL数字范围是4000~4999


参考答案：A, B, C

第6题：

以下关于高级语言的描述中，正确的是

A．高级语言诞生于20世纪60年代中期

B．高级语言的“高级”是指所设计的程序非常高级

C．C++语言采用的是“编译”的方法

D．高级语言可以直接被计算机执行


正确答案：C
解析：高级语言诞生于20世纪50年代中期。所谓的“高级”是指这种语言与自然语言和数学公式相当接近，而且不倚赖于计算机的型号，通用性好。只有机器语言可以直接被计算机执行。

第7题：

访问控制列表(ACL)分为标准和扩展两种。下面关于ACI．的描述中，错误的是( )． 。

A．标准ACL可以根据分组中的IP源地址进行过滤

B．扩展ACL可以根据分组中的IP目标地址进行过滤

C．标准ACL可以根据分组中的IP目标地址进行过滤

D．扩展ACL可以根据不同的上层协议信息进行过滤


正确答案：C
解析：访问控制列表(Access Control IJist，ACI。)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL是可以过滤网络中的流量，控制访问的一种网络技术手段。访问控制列表(ACL)分为标准和扩展两种，标准ACL可以根据分组中的IP源地址和l目的地址进行过滤，扩展ACL可以根据不同的上层协议信息进行过滤。标准ACI一不能根据目的地址过滤，因此选c。

第8题：

当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）

A.这个列表是编号型扩展ACL，检查离开接口的数据包

B.这个列表是命名的扩展ACL，检查进入接口的数据包

C.这个列表是编号型标准ACL，检查进入接口的数据包

D.这个列表是命名的标准ACL，检查离开接口的数据包


正确答案：C

第9题：

常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是 （ ） 。

A.基本ACL可以根据分组中的IP 源地址进行过滤
B.高级ACL可以根据分组中的IP 目标地址进行过滤
C.基本ACL可以根据分组中的IP 目标地址进行过滤
D.高级ACL可以根据不同的上层协议信息进行过滤

答案：C
解析：
基本ACL只能根据分组中的IP源地址进行过滤。

第10题：

以下关于ACL的说法，正确的是（ ）。

A.基本ACL的编号 是100-19
B.基本ACL能控制源、目标地址和协议
C.将ACL应用到接口时，inbound方向为流入设备的数据方向
D.高级ACL的编号范围是4000-4999之间

答案：C
解析：
标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层mac ACL的范围是4000-4999之间。

更多相关问题
相关内容