niusouti.com
更多“使用下面哪个命令可以在虚拟终端vty上设置访问控制列表?”相关问题
  • 第1题:

    在Web服务器中,可以在虚拟主机容器中使用容器设置对目录的访问控制。

    此题为判断题(对,错)。


    正确答案:√

  • 第2题:

    关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

    A、标准访问列表可设置更多匹配条件

    B、扩展访问列表可设置更多匹配条件

    C、标准访问列表能设置的规章数量少于扩展访问列表

    D、标准访问列表比扩展访问列表设置上更加复杂,难于配置


    正确答案:B

  • 第3题:

    下面哪一项不属于以太网设备安全管理的范围()

    A.控制终端超时

    B.报文转发

    C.控制虚拟终端访问


    参考答案:B

  • 第4题:

    下列选项中,对配置扩展访问控制列表的方法叙述不正确的是( )。

    A.使用ip access-list命令

    B.使用access-list命令

    C.用名字标识访问控制列表的配置方法

    D.用数字标识访问控制列表的配置方法


    正确答案:D

  • 第5题:

    访问控制列表(ACL)分为基本和高级两种。下面关于ACL的描述中,正确的是( )。

    A.基本访问控制列表基于源IP地址
    B.ACL的默认执行顺序是自下而上
    C.进入需要应用的接口时使用 ip access-group命令启动基本访问控制表
    D.编号范围是从1099到1199的访问控制列表是高级IP访问控制列表

    答案:A
    解析:
    访问控制列表(Access Control Lists,ACL)是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。访问控制列表可以分为基本访问控制列表和高级访问控制列表。ACL的默认执行顺序是自上而下,在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。
    (1)基本访问控制列表
    基本访问控制列表基于IP地址,列表取值为2000~2999,分析数据包的源地址决定允许或拒绝数据报通过。
    (2)高级访问控制列表
    高级IP访问控制列表比基本IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从3000到3999的访问控制列表是高级IP访问控制列表。

  • 第6题:

    有关访问控制列表,正确的是()

    • A、AD中的每个对象都有访问控制列表
    • B、包括DACL和SACL
    • C、对于每个ACE设置allow或deny
    • D、访问权限在缺省情况下,可以继承

    正确答案:A,B,C,D

  • 第7题:

    下面关于访问控制列表中的反掩码描述正确的是()

    • A、反掩码也称通配符
    • B、0表示需要比较
    • C、在访问控制列表中,反掩码和IP地址结合使用,可以描述一个地址范围
    • D、在访问控制列表中,对于任何地址,可以使用通配符any来代替

    正确答案:A,B,C,D

  • 第8题:

    哪个可以做,以确保虚拟终端接口的路由器上?()

    • A、手动关闭的接口。
    • B、物理安全的接口。
    • C、配置虚拟终端的密码和登录过程。
    • D、输入一个访问列表,并将其应用到使用access-class命令终端接口。
    • E、创建一个访问列表,并将其应用到使用access-group命令终端接口。

    正确答案:C,D

  • 第9题:

    在对路由信息过滤时,可以使用基本访问控制列表和高级访问控制列表,下列关于两种访问控制列表TestInside GB0-283叙述正确的是()。

    • A、使用基本访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址
    • B、使用高级访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表,在定义访问控制列表时指定一个源IP地址或子网的范围,用于匹配路由信息的源地址
    • D、使用基本访问控制列表,可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第10题:

    多选题
    在局域网中,路由器的维护及其优化方案应包括以下()选项。
    A

    完成静态路由配置

    B

    限制NAT进程数与流量

    C

    建立访问控制列表

    D

    设置虚拟终端密码


    正确答案: A,B
    解析: 暂无解析

  • 第11题:

    单选题
    下面哪一项不属于以太网设备安全管理的范围()
    A

    控制终端超时

    B

    报文转发

    C

    控制虚拟终端访问


    正确答案: A
    解析: 暂无解析

  • 第12题:

    单选题
    下面什么连接使用telnet()。
    A

    文件传输协议(ftp)会话

    B

    简单文件传输协议(TFTP)会话

    C

    虚拟终端(VTY)会话

    D

    辅助(AUX)会话


    正确答案: D
    解析: 暂无解析

  • 第13题:

    访问控制列表在企业网络中的可能用途是下列哪两项()

    A.控制调试输出

    B.降低路由器上的处理负载

    C.允许通过路由器过滤第2层流量

    D.控制虚拟终端对路由器的访问


    正确答案:BD

  • 第14题:

    在QuidwayS3026交换机上,下面说法正确的是()

    A.user privilege level命令用来设置从某用户界面登录后可以访问的命令级别,执行该级别范围内的命令

    B.缺省情况下,从AUX用户界面登录后可以访问的命令级别为0级

    C.缺省情况下,从VTY用户界面登录后可以访问的命令级别为3级


    参考答案:A

  • 第15题:

    下面哪个可以使访问控制列表真正生效:()

    A.将访问控制列表应用到接口上

    B.使用扩展访问控制列表

    C.使用多条访问控制列表的组合

    D.用access-list命令配置访问控制列表


    参考答案:A

  • 第16题:

    配置扩展访问控制列表一共有三种方法,以下方法中不正确的是______。

    A.用数字标识访问控制列表的配置方法

    B.用名字标识访问控制列表的配置方法

    C.使用access-list命令

    D.使用ip access-list命令


    正确答案:A

  • 第17题:

    在配置NAT时,工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址,并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述,以下正确的是()

    • A、只能是标准的IP访问控制列表
    • B、只能是扩展的IP访问控制列表
    • C、可以使用标准和扩展的IP访问控制列表
    • D、只能是用1个或多个permit语句组成的IP访问控制列表,不允许出现deny语句

    正确答案:C

  • 第18题:

    出于哪两种理由,网络管理员会使用访问列表()

    • A、控制通过VTY访问路由器
    • B、控制广播流量穿越路由器
    • C、过滤穿越路由器的流量
    • D、过滤源自路由器的流量

    正确答案:A,C

  • 第19题:

    在路由器上设置访问控制列表的目的是()用户的访问和()通过路由器的流量.


    正确答案:控制;过滤

  • 第20题:

    在局域网中,路由器的维护及其优化方案应包括以下()选项。

    • A、完成静态路由配置
    • B、限制NAT进程数与流量
    • C、建立访问控制列表
    • D、设置虚拟终端密码

    正确答案:B,C

  • 第21题:

    下面哪个可以使访问控制列表真正生效:()

    • A、将访问控制列表应用到接口上
    • B、使用扩展访问控制列表
    • C、使用多条访问控制列表的组合
    • D、用access-list命令配置访问控制列表

    正确答案:A

  • 第22题:

    多选题
    哪个可以做,以确保虚拟终端接口的路由器上?()
    A

    手动关闭的接口。

    B

    物理安全的接口。

    C

    配置虚拟终端的密码和登录过程。

    D

    输入一个访问列表,并将其应用到使用access-class命令终端接口。

    E

    创建一个访问列表,并将其应用到使用access-group命令终端接口。


    正确答案: D,C
    解析: 暂无解析

  • 第23题:

    多选题
    下面关于访问控制列表中的反掩码描述正确的是()
    A

    反掩码也称通配符

    B

    0表示需要比较

    C

    在访问控制列表中,反掩码和IP地址结合使用,可以描述一个地址范围

    D

    在访问控制列表中,对于任何地址,可以使用通配符any来代替


    正确答案: B,C
    解析: 暂无解析

  • 第24题:

    单选题
    在QuidwayS3026交换机上,下面说法正确的是()
    A

    user privilege level命令用来设置从某用户界面登录后可以访问的命令级别,执行该级别范围内的命令

    B

    缺省情况下,从AUX用户界面登录后可以访问的命令级别为0级

    C

    缺省情况下,从VTY用户界面登录后可以访问的命令级别为3级


    正确答案: C
    解析: 暂无解析