niusouti.com

填空题每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。

题目
填空题
每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。
相似考题

1.当在一个接口上使用ipaccess-group99in命令时，以下哪条关于所引用访问控制列表的描述是正确的（）A.这个列表是编号型扩展ACL，检查离开接口的数据包B.这个列表是命名的扩展ACL，检查进入接口的数据包C.这个列表是编号型标准ACL，检查进入接口的数据包D.这个列表是命名的标准ACL，检查离开接口的数据包

2.每一个接口可以在进入()和离开()两个方向上分别应用一个ACL,且每个方向上只能应用一个ACL。

3.ACL规则定义，错误的是()A.每条ACL的末尾隐含一条denyany的规则B.ACL可应用于某个具体的IP接口的出方向或入方向C.ACL可应用于系统的某种特定的服务(如TELNET)D.对于一个协议，一个接口的一个方向上同一时间内可以设置多个ACL

4.在创建ACL后,必须将其应用到正确位置才能发挥预期作用。在应用ACL时,应遵守什么规则?()A.应用标准ACL时，应尽量靠近源B.出站过滤器不会影响从本地路由器始发的流量C.应用扩展ACL时，应尽量靠近源D.对于经过接口的每个数据包，所有ACL语句都会被处理

更多“填空题每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。”相关问题

  • 第1题：

    有关访问列表应用到一个接口,下列哪项是正确的的?()

    A.你可以申请多个访问列表具有相同的协议，或在不同的方向

    B.你可以配置一个访问列表，每个方向，每3层协议（一个端口可以配置Inout两个ACL）

    C.你想要的任何界面上，你可以放置尽可能多的访问列表

    D.你可以将任何接口上只有一个访问列表


    参考答案：B

  • 第2题：

    下列说法中，正确的是()。

    A.半双工总线只能在一个方向上传输信息，全双工总线可以在两个方向上轮流传输信息
    B.半双工总线只能在一个方向上传输信息，全双工总线可以在两个方向上同时传输信息
    C.半双工总线可以在两个方向上轮流传输信息，全双工总线可以在两个方向上同时传输信息
    D.半双工总线可以在两个方向上同时传输信息，全双工总线可以在两个方向上轮流传输信息

    答案：C
    解析：
    根据总线上信号的传递方向，总线可分为单向传输(单工)总线和双向传输(双工)总线。其中单工总线只能向一个方向传递信号。而双工总线又可分为半双工总线和全双工总线。半双工总线可以在两个方向上轮流传递信号，全双工总线可以在两个方向上同时传递信号。

  • 第3题：

    在华为设备上部署 ACL 时，下面描述正确的是（ ）。

    A.在接口下调用ACL只能应用于出口方向
    B.同一个ACL可以调用在多个接口下
    C.ACL定义规则时，只能按照10、20、30这样的顺序
    D.同一个接口下的某个方向可以同时调用多个不同的ACL

    答案：B
    解析：
    可以在接口两个方向应用：
    [Huawei-GigabitEthernet0/0/1]traffic-filter
    inbound Apply the acl on inbound packets
    outbound Apply the acl on outbound packets
    同一个 ACL 可以调用在多个接口下，但是同一个接口下只能在一个方向上调用一个ACL。

  • 第4题：

    在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched） 该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）

    • A、这是一个基本ACL（高级的）
    • B、有数据包流匹配了规则rule 10
    • C、至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL
    • D、匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的

    正确答案:B,C,D

  • 第5题：

    举例说明，为什么一个ACL的设计应当和把该ACL施放在接口的IN还是OUT联系起来考虑？


    正确答案: 由于数据是有流向的，所以一个ACL的设计必须考虑应用于接口的IN还是OUT。例如我们设计一个ACL命令如下：
    permit 59.60.61.62   0.0.0.0
    这条命令是代表允许59.60.61.62这个IP地址通过。但是如果您在端口上应用的是IN方向，那么源地址是59.60.61.62，且方向为从外部进入该端口的数据包将被允许进入；如果您在端口上应用的是OUT方向，那么就是允许源地址为59.60.61.62的数据包从该端口流出。

  • 第6题：

    在路由选择进行以前，应用在接口（）方向的ACL起作用。


    正确答案:进入

  • 第7题：

    可以应用在接口入方向的访问控制列表是（）。

    • A、基本ACL
    • B、高级ACL
    • C、基于接口的ACL
    • D、基于MAC的ACL

    正确答案:A,B,D

  • 第8题：

    在华为设备上部署ACL时，下面描述正确的是（）。

    • A、在接口下调用ACL只能应用于出口方向
    • B、同一个ACL可以调用在多个接口下
    • C、ACL定义规则时，只能按照10、20、30这样的顺序
    • D、ACL不可以用于过滤OSPF流量，因为OSPF流量不使用UDP协议封装
    • E、ACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围

    正确答案:B,E

  • 第9题：

    填空题
    在路由选择进行以前，应用在接口（）方向的ACL起作用。

    正确答案： 进入
    解析： 暂无解析

  • 第10题：

    填空题
    数据通信按照传送方向与时间关系可以分为（）可以同时在两个方向传输，（）仅能在一个方向传输，（）可以在两个方向上传输，但在每个时刻仅能在一个方向上传输。

    正确答案： 全双工,半双工,单工
    解析： 暂无解析

  • 第11题：

    单选题
    ACL规则定义，错误的是（）。
    A

    对于一个协议，一个接口的一个方向上同一时间内可以设置多个ACL

    B

    每条ACL的末尾隐含一条denyany的规则

    C

    ACL可应用于系统的某种特定的服务（如TELNET）

    D

    ACL可应用于某个具体的IP接口的出方向或入方向


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    在创建ACL后，必须将其应用到正确位置才能发挥预期作用。在应用ACL时，应遵守什么规则？（）
    A

    应用标准ACL时，应尽量靠近源

    B

    出站过滤器不会影响从本地路由器始发的流量

    C

    应用扩展ACL时，应尽量靠近源

    D

    对于经过接口的每个数据包，所有ACL语句都会被处理


    正确答案： C,A
    解析： 暂无解析

  • 第13题：

    显示一个访问控制列表在特定接口的命令是（ ）。

    A.display acl access-list-number
    B.display acl applieD.t
    C.display acl all
    D.display acl interface interface-type interface-number

    答案：A
    解析：
    BD都是干扰项。

  • 第14题：

    以下关于ACL的说法，正确的是（ ）。

    A.基本ACL的编号 是100-19
    B.基本ACL能控制源、目标地址和协议
    C.将ACL应用到接口时，inbound方向为流入设备的数据方向
    D.高级ACL的编号范围是4000-4999之间

    答案：C
    解析：
    标准ACL的编号2000-2999，高级ACL的编号范围是3000-3999之间，二层mac ACL的范围是4000-4999之间。

  • 第15题：

    IP访问控制列表有哪两项途径（）。

    • A、ACL可控制主机对莫一网络或者另一台主机的访问
    • B、标准ACL可限制对特定应用程序和端口的访问
    • C、ACL提供基本的网络访问安全性
    • D、ACL只可应用于一个接口

    正确答案:A,C

  • 第16题：

    ACL规则定义，错误的是（）。

    • A、对于一个协议，一个接口的一个方向上同一时间内可以设置多个ACL
    • B、每条ACL的末尾隐含一条denyany的规则
    • C、ACL可应用于系统的某种特定的服务（如TELNET）
    • D、ACL可应用于某个具体的IP接口的出方向或入方向

    正确答案:A

  • 第17题：

    数据通信按照传送方向与时间关系可以分为：（）可以同时在两个方向上传输，（）仅能在一个方向上传输，（）可以在两个方向上传输，但在每个时刻仅能在一个方向上传输。


    正确答案:全双工信号；单工信号；半双工信号

  • 第18题：

    SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）


    正确答案:错误

  • 第19题：

    有关访问列表应用到一个接口，下列哪项是正确的的？（）

    • A、你可以申请多个访问列表具有相同的协议，或在不同的方向
    • B、你可以配置一个访问列表，每个方向，每3层协议（一个端口可以配置In out两个ACL）
    • C、你想要的任何界面上，你可以放置尽可能多的访问列表
    • D、你可以将任何接口上只有一个访问列表

    正确答案:B

  • 第20题：

    填空题
    每个java应用程序可以包括许多方法，但必须有且只能有一个（）方法。

    正确答案： main
    解析： 暂无解析

  • 第21题：

    多选题
    在华为设备上部署ACL时，下面描述正确的是（）。
    A

    在接口下调用ACL只能应用于出口方向

    B

    同一个ACL可以调用在多个接口下

    C

    ACL定义规则时，只能按照10、20、30这样的顺序

    D

    ACL不可以用于过滤OSPF流量，因为OSPF流量不使用UDP协议封装

    E

    ACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围


    正确答案： A,E
    解析： 暂无解析

  • 第22题：

    问答题
    举例说明，为什么一个ACL的设计应当和把该ACL施放在接口的IN还是OUT联系起来考虑？

    正确答案： 由于数据是有流向的，所以一个ACL的设计必须考虑应用于接口的IN还是OUT。例如我们设计一个ACL命令如下：
    permit 59.60.61.62   0.0.0.0
    这条命令是代表允许59.60.61.62这个IP地址通过。但是如果您在端口上应用的是IN方向，那么源地址是59.60.61.62，且方向为从外部进入该端口的数据包将被允许进入；如果您在端口上应用的是OUT方向，那么就是允许源地址为59.60.61.62的数据包从该端口流出。
    解析： 暂无解析

  • 第23题：

    多选题
    可以应用在接口入方向的访问控制列表是（）。
    A

    基本ACL

    B

    高级ACL

    C

    基于接口的ACL

    D

    基于MAC的ACL


    正确答案： C,B
    解析： 暂无解析

相关内容