更多"[多选题]下面(____)是ACL可以做到的。"的相关试题:
[判断题]访问控制列表(ACL)的匹配规则顺序,可以不按照用户配置 ACL 的规则的先后顺序进行匹配。
A.正确
B.错误
[判断题]ACL 本质上是一种报文过滤器，将 ACL 在业务模块中应用，ACL 才能生效。
A.正确
B.错误
[单选题]以下哪一类型的 ACL 可以匹配传输层端口号?
A.基本 ACL
B.高级 ACL
C.中级 ACL
D.二层 ACL
[多选题]ACL 可以应用在 AR3200 的哪些业务和功能中?
A.路由策略
B. 流 分 类
C. 防 火 墙
D.策略路由
[多选题]华为设备上的高级 ACL 可以用于过滤以下哪些内容?
A.基于特定源 MAC 地址的网络流量
B.基于特定源地址的网络流量
C.基于特定端口号的网络流量
D.基于特定目的地址的网络流量
[多选题]下列选项中的哪些路由满足下面的 ACL 条件? ac1 number 2001 Rule 0 permit source 10.1.1.0 0.0.254.255
A.10.1.1.1/32
B.10.1.2.1/32
C.10.1.3.1/32
D.10.1.4.1/32
[多选题]C3xx可以创建的ACL类型有
A.回标准ACL
B.混合ACL
C.扩展ACL
D.链路层ACL
[单选题]ACL 命令 acl[mumberacl-number[matehr-order(autoconfig),其中aclnumber 用于指定访问控制列表的编号,用户自定义访问控制列表的aclnumber 取值范围是()
A.5000-5999
B.3000-3999
C.1000- 3999
D.4000-4999
[单选题]下列选项中的哪条路由满足下面的 ACL 条件?“
Ac1number2001
Rule 0 permit source 10.1.0.0 0
A.10.1.1.1/32
B.10.1.1.0/24
C.10.1.0.0/16
D.10.0.0.0/8
[单选题]下面的ACL规则 rule 1 deny192.168.1.111 0.0.0.0表示
A.禁止源地址为192.168.1.111网络段地址
B.允许源地址为192.168.1.111的地址
C.允许源地址为192.168.1.111网络段地址
D.禁止源地址为192.168.1.0网络段地址
[判断题]二层 ACL 可以匹配源 MAC,目的 MAC,源 IP,目的 IP 等信息。
A.正确
B.错误
[单选题]下面是一台路由器的部分配置,关于该部分配置描述正确的是:
Acl number 2001
Rule 0 permit source 1.1.1.1 0
Rule 1 deny source 1.1.1.0 0
Rule 2 permit source 1.1.0.0 0.0.255.255
Rule 3 deny
A.源地址为 1.1.1.1 的数据包匹配第一条 ACL 语句 rule0 匹配规则为允许
B.源地址为 1.1.1.2 的数据包匹配第一条 ACL 语句 rule1 匹配规则为允许
C.源地址为 1.1.1.3 的数据包匹配第一条 ACL 语句 rule2 匹配规则为拒绝
D.源地址为 1.1.1.4 的数据包匹配第一条 ACL 语句 rule3 匹配规则为允许
[单选题]ACL 命令，ac1[number]acl-number[match-order{auto I config}]，其中 acl-number 用于指定访问控制列表的编号，基本访问控制列表的 acl- number 取值范围是以下哪一选项？
A.1000~3999
B.0~1000
C.3000~3999
D.2000~2999
[多选题]如果需要对TCP协议进行过滤，可以考虑配置哪种ACL
A.链路层ACL
B.标准ACL
C.混合ACL
D.扩展ACL
[多选题]以下哪些选项的路由会被如下的 ACL 策略所允许？
Acl number 2000
Rule 10 permit source 192.168.1.0 0.0.0.31
Rule 20 permit source 172.16.128.0 0.0.31.255
Rule 30 deny
A.192. 168. 1. 16/29
B.172. 16. 135. 0/24
C.192. 168. 1. 32/291
D.192. 168. 1. 0/241
E.172. 16. 192. 0/24
[单选题]xGW（PDSN）配置的ACL数目，不超过（）警戒线。
The number of ACLs configured on the xGW (PDSN) can not exceed the threshold of ().
A.1000
B.2000
C.3000
D.4000
[单选题]ZXUN-xGW GGSN新增动态地址池后会自动生成ACL。由于全局ACL条目有限制，需要合理规划地址池。下列地址段配置生成ACL最少的是（ ）。
The ZXUN-xGW GGSN will generate an ACL when a new local IP pool is added. Since the global number of ACL entries is limited, we need to plan the IP pool reasonably. On the following address segment, the number of ACL entries is the least: ( ).
A.segment 10.123.1.0 10.123.1.255 mask 255.255.255.0 cpulocation 2/1
B.segment 10.123.1.1 10.123.1.254 mask 255.255.255.0 cpulocation 2/1
C.segment 10.123.1.1 10.123.1.255 mask 255.255.255.0 cpulocation 2/1
D.segment 10.123.1.2 10.123.1.255 mask 255.255.255.0 cpulocation 2/1
