更多"配置访问控制列表必须作的配置是（）"的相关试题:
[多项选择]配置访问控制列表必须作的配置是（）。
A. 启动防火墙对数据包过滤
B. 定义访问控制列表
C. 在接口上应用访问控制列表
D. 制定日志主机
[单项选择]在配置访问控制列表的规则时，关键字“any”代表的通配符掩码是什么（）
A. 0.0.0.0
B. 所使用的子网掩码的反码
C. 255.255.255.255
D. 无此命令关键字
[多项选择]网络管理员是Cisco路由器上配置访问控制列表，允许来自只的网络192.168.146.0，192.168.147.0，192.168.148.0和192.168.149.0主机。哪个结合是最好的完成任务，当两个ACL语句？（）
A. access-list 10 permit ip 192.168.147.0 0.0.0.255.255
B. access-list 10 permit ip 192.168.149.0 0.0.0.255.255
C. access-list 10 permit ip 192.168.146.0 0.0.0.0.255
D. access-list 10 permit ip 192.168.146.0 0.0.0.1.255
E. access-list 10 permit ip 192.168.148.0 0.0.0.1.255
F. access-list 10 permit ip 192.168.146.0 255.255.255.0
[多项选择]下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）
A. 访问列表有两类：IP标准列表，IP扩展列表
B. 标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
C. normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
D. 扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
[单项选择]访问控制列表配置中，操作符"gtportnumber"表示控制的是（）？
A. 端口号小于此数字的服务
B. 端口号大于此数字的服务
C. 端口号等于此数字的服务
D. 端口号不等于此数字的服务
[多项选择]基于接口的访问控制列表，可以配置的接口包括（）。
A. Dialer
B. Ethernet
C. GigabitEthernet
D. LoopBack
E. Tunnel
F. Virtual-Template
[单项选择]访问控制列表配置中，操作符“greater-than portnumber”表示控制的是（）。
A. 端口号小于此数字的服务
B. 端口号大于此数字的服务
C. 端口号等于此数字的服务
D. 端口号不等于此数字的服务
[单项选择]访问控制列表配置中，操作符“gt portnumber”表示控制的是（）
A. 端口号小于此数字的服务
B. 端口号大于此数字的服务
C. 端口号等于此数字的服务
D. 端口号不等于此数字的服务
[判断题]在配置ACL访问控制列表时，一定要记得在使用deny的时候，在最后加上一条permit，否则全部的数据包都将被拒绝。
[单项选择]配置如下两条访问控制列表： access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100. 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（）
A. 1和2的范围相同
B. 1的范围在2的范围内
C. 2的范围在1的范围内
D. 1和2的范围没有包含关系
[单项选择]在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
A. 在全局模式配置：firewall 1 serial0 in
B. 在全局模式配置：access-group 1 serial0 out
C. 在Serial0的接口模式配置：access-group 1 in
D. 在Serial0的接口模式配置：access-group 1 out
E. 在Serial0的接口模式配置：ip access-group 1 in
F. 在Serial0的接口模式配置：ip access-group 1 out
[判断题]缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。
[单项选择]所谓访问控制列表方案，是指从资源的角度，规定允许对特定（）进行操作（浏览、可控、配置参数）的用户。
A. 监控对象
B. 网管用户
C. 监控站
D. 监控单元
[判断题]访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中，高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。（）
[单项选择]使配置的访问列表应用到接口上的命令是什么？（）
A. access-group
B. access-list
C. acl
D. firewall packet-filter xxxx inbound/outbound
[单项选择]使配置的访问列表应用到接口上的命令是什么？ （）
A. access-group
B. access-list
C. ip access-list
D. ip access-group
[简答题]标准访问控制列表和扩展访问控制列表的区别。
[单项选择]配置了访问列表如下所示：access-list 101 permit 192.168.0.0 0.0.0.255 10.0.0.0 0.255.255.255最后缺省的规则是什么？（）
A. 允许所有的数据报通过
B. 仅允许到10.0.0.0 的数据报通过
C. 拒绝所有数据报通过
D. 仅允许到192.168.0.0的数据报通过
