更多"标准访问控制列表和扩展访问控制列表的区别。"的相关试题:
[判断题]标准访问控制列表的列表号范围为0-99。
[单项选择]标准访问控制列表以()作为判别条件
A. 数据包的大小
B. 数据包的源地址
C. 数据包的端口号
D. 数据包的目的地址
[单项选择]标准访问控制列表的数字标示范围是()
A. 1~50
B. 1~99
C. 1~100
D. 1~199
E. 由网管人员规定
[单项选择]标准访问控制列表的表号范围是()。
A. 1~50
B. 1~99
C. 1~138
D. 1~200
[单项选择]标准访问控制列表的数字标识范围是()。
A. 1-50
B. 1-99
C. 1-100
D. 1-199
[单项选择]访问控制列表(ACL)分为标准和扩展两种。下面关于ACL的描述中,错误的是()。
A. 标准ACL可以根据分组中的IP源地址进行过滤
B. 扩展ACL可以根据分组中的IP目标地址进行过滤
C. 标准ACL可以根据分组中的IP目标地址进行过滤
D. 扩展ACL可以根据不同的上层协议信息进行过滤
[单项选择]访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制,以下为标准访问列表的例子为:()
A. access-list standart 192.168.10.23
B. access-list 10 deny 192.168.10.23 0.0.0.0
C. access-list 101 deny 192.168.10.23 0.0.0.0
D. access-list 101 deny 192.168.10.23 255.255.255.255
[单项选择]以下关于IP标准访问控制列表的描述中,哪项是错误的______。
A. IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤
B. IP标准访问控制列表的功能有很大的局限性
C. IP标准访问控制列表的配置比较简单
D. IP标准访问控制列表的表号范围是1~99,后来又进行了扩展,扩展的表号是1300~1999
[判断题]高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配,匹配将忽略三层以外的信息;精确匹配则对所有的高级ACL的过滤规则进行匹配,这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。()
[判断题]访问控制列表分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC的访问控制列表。其中,高级访问控制列表只支持用源地址信息作为定义访问控制列表的规则的元素。()
[单项选择]哪个选项是标准访问列表的基础?()
A. 目的地址和通配符掩码
B. 源地址和通配符掩码
C. 目的地址和子网掩码
D. 源地址和子网掩码
[单项选择]下列哪些访问列表范围符合IP范围的扩展访问控制列表?()
A. 1-99
B. 100-199
C. 800-899
D. 900-999
[填空题]扩展访问控制列表,针对源或者目标地址、协议、TCP或者UDP的()对流量进行过滤。
[多项选择]高级访问控制列表可以使用数据包的()等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。
A. 源地址信息、目的地址信息;
B. IP承载的协议类型;
C. 针对协议的特性;
D. 接口;
E. MAC地址。
[填空题]在数据链路层中除LLC子层不列入以太网标准外,媒体访问控制(MAC)子层又分成()以及媒体访问控制两个功能模块。
[单项选择]在Cisco 路由器匕用扩展访问控制列表封禁1P 地址为211.102.33.24 的主机,正确的配置语句是()