下列哪两项正确描述了配置和应用ACL的一般准则?(选择两项。)
A: 在一个接口上可以根据协议和方向应用多个ACL。
B: 如果ACL中没有任何permit语句,它会默认拒绝所有流量。
C: ACL的匹配顺序是自上而下的,因此应该输入最精确的ACL语句。
D: 应该在靠近源的位置应用标准ACL,且应该在靠近目的的位置应用扩展ACL。
E: 如果要把单个ACL应用到多个接口,必须在每个接口上配置唯一的编号。
A: 在一个接口上可以根据协议和方向应用多个ACL。
B: 如果ACL中没有任何permit语句,它会默认拒绝所有流量。
C: ACL的匹配顺序是自上而下的,因此应该输入最精确的ACL语句。
D: 应该在靠近源的位置应用标准ACL,且应该在靠近目的的位置应用扩展ACL。
E: 如果要把单个ACL应用到多个接口,必须在每个接口上配置唯一的编号。
B,C
举一反三
- 下列关于扩展 ACL 的说法中哪两项正确？ （选择两项。） A: 扩展 ACL 使用 1-99 的编号范围。 B: 扩展 ACL 以隐含 permit 语句结尾。 C: 扩展 ACL 会检查源地址和目的地址 D: 可通过添加对端口号的检查进一步定义 ACL E: 可将多个相同方向的 ACL 放置到同一个接口上。
- 下列关于命名 ACL 的说法，哪两项是正确的？（选择两项。） A: 只有命名 ACL 才允许注释。 B: 名称可用于帮助标识 ACL 的功能。 C: 命名 ACL 可提供比编号 ACL 更多的具体过滤选项 D: 某些复杂 ACL（例如自反 ACL）必须在命名 ACL 中定义 E: 每个路由器接口的每个方向上可应用多个命名 IP ACL
- 网络应用安全时候，应用的控制列表有（） A: 标准ACL B: 扩展ACL C: 透明ACL D: 服务acl
- 每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。
- 智慧职教: 网络管理员配置 ACL 限制对数据中心中某些服务器的访问。目的是将 ACL 应用至与数据中心局域网连接的接口。若 ACL 未被正确应用至入站方向而不是出站方向的接口，则会发生什么？
内容
- 0
下列关于创建和应用访问列表的说法中哪三项正确？（选择三项） A: 访问列表条目应该按照从一般到具体的顺序进行过滤 B: 对于每种协议来说，在每个端口的每个方向上只允许一个访问列表 C: 应该将标准 ACL 应用到最接近源的位置，扩展 ACL 则应该被应用到最接近目的地的位置 D: 所有访问列表末尾都有一条隐含的 deny 语句 E: 会按照从上到下的顺序处理语句，直到发现匹配为止 F: inbound 关键字表示流量从应用该 ACL 的路由器接口进入网络
- 1
在哪一配置中， 出站ACL位置优于入站ACL位置？
- 2
通常认为下列哪三项是安置 ACL 的最佳做法？（请选择三项。） A: 将标准 ACL 安置在靠近流量源 IP 地址的位置。 B: 将扩展 ACL 安置在靠近流量的源 IP 地址的位置。 C: 将标准 ACL 安置在靠近流量的目的 IP 地址的位置。 D: 在不需要的流量通过低带宽链路之前，将其过滤掉。
- 3
按照ACL配置的三P原则，如果路由器为 IPv4 和 IPv6 配置了两个接口，两种协议在两个接口上和在两个方向上都需要 ACL，则该路由器上最多配置（ ）个不同的ACL。 A: 10 B: 4 C: 6 D: 8
- 4
ACL分为标准ACL和扩展ACL