更多"用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出"的相关试题:
[单项选择]用标准访问控制列表禁止非法地址192.168.24.0/24的数据包进出路由器的正确配置是
A. access-list 110 deny 192.168.24.0 0.0.0.255
B. access-list 10 denyr 192.168.24.0 255.255.255.0
C. access-list 50 permit any
D. access-1ist 99 deny 192.168.24.0 0.0.0.255
[单项选择]路由器访问控制列表(ACL)的作用是 (3) 。
A. ACL可监控交换的字节数
B. ACL提供路由过滤功能
C. ACL可监测网络病毒
D. ACL可提高网络的利用率
[单项选择]通过路由器的访问控制列表（ACL）可以（）
A. 进行域名解析
B. 提高网络的利用率
C. 检测网络病毒
D. 进行路由过滤
[单项选择]路由器的访问控制列表(ACL)的作用是______。
A. ACL可以检测网络病毒
B. ACL可以提高网络的利用率
C. ACL可以监控交换的字节数
D. ACL提供路由过滤功能
[单项选择]在某台路由器上定义了一条访问控制列表access-list 109 deny icmp 10.1.10.10 0.0.255.255 anyr host-unreachable，其含义是（）。
A. 规则序列号是109，禁止到10.1.10.10主机的所有主机不可达ICMP报文
B. 规则序列号是109，禁止到10.1.0.0/16网段的所有主机不可达ICMP报文
C. 规则序列号是109，禁止从10.1.0.0/16网段来的所有主机不可达ICMP报文
D. 规则序列号是109，禁止从10.1.10.10主机来的所有主机不可达ICMP报文
[单项选择]在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是（）。
A. access-list 99 deny ip host 211.102.33.24 any
B. access-list 100 permit ip any any
C. access-list 199 deny ip host 211.102-33.24 any
D. access-list 166 deny ip host 211.102.33.24 any
[单项选择]在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能。现在需要对所有通过Serial0接口的数据包使用规则1进行过滤。如下可以达到要求的是______。
A. 在Serial0的接口模式下配置：ip access-group 1 Out
B. 在全局模式下配置：access-group 1 serial0 out
C. 在Serial0的接口模式下配置：access-group 1 in
D. 在Serial0的接口模式下配置：ip access-group 1 in
[单项选择]在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能。现在需要对所有通过Seria10接口的数据包使用规则1进行过滤。如下可以达到要求的是______。
A. 在Sefi10的接口模式下配置：ip access-group 1 out
B. 在全局模式下配置：access-group 1 seria10 out
C. 在Seria10的接口模式下配置：access-group 1 in
D. 在Seria10的接口模式下配置：ip access-group 1 in
[单项选择]
Cisco路由器执行show access-list命令显示如下一组控制列表信息：
Standard IP acceSS list 30
deny 127.0.0.0，wildcard bits 0.255.255.255
deny 172.16.0.0，wiidcard bits 0.15.255.255
permft any
根据上述信息，正确的access-list配置是（）。
A. Router(config)#access-list 30 deny 127.0.0.0 255.255.255.0
B. Router(config-std-nacl)#access-list 30 deny 127.0.0.0 0.255.255.255
C. Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
D. Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
[单项选择]下列访问控制列表中，禁止所有Telnet访问子网17.5.1.0/24的命令是
A. access-list 15 deny udp any 17.5.1.0 255.255.255.0 eq 23
B. access-list 15 deny telnet any 17.5.1.0 255.255.255.0 eq 23
C. access-list 15 deny tcp any 17.5.1.0 255.255.255.0 eq 23
D. access-list 15 deny any 17.5.1.0 255.255.255.0 eq telnet
[单项选择]路由器可以根据 (63) 进行过滤，以阻止某些非法的访问。
A. IP地址
B. 物理地址
C. 用户标识
D. 加密级别
[单项选择]下列的访问控制列表中，禁止所有Telnet访问子网10.10.1.0/24的正确命令是
A. access-liSt 18 deny udp any 10.10.1.0 255.255.255.0 eq 23
B. access-list 118 deny tcp any 10.10.1.0 0.0.0.255 eq 23
C. access-list 118 deny udp any 10.10.1.0 eq telnet
D. access-list 18 deny telnet any 10.10.11 0 0.0.0.255 eq 23
[单项选择]在访问控制列表中，禁止所有telnet访问子网10.10.1.0/24的正确命令是（）
A. access-list 15 deny telnet any 10.10.1.0 0.0.0.255 ea 23
B. access-list 115 deny udp any 10.10.1.0 eq telnet
C. access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23
D. access-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 23
