下列哪两项正确描述了配置和应用ACL的一般准则?(选择两项。)
A: 在一个接口上可以根据协议和方向应用多个ACL。
B: 如果ACL中没有任何permit语句,它会默认拒绝所有流量。
C: ACL的匹配顺序是自上而下的,因此应该输入最精确的ACL语句。
D: 应该在靠近源的位置应用标准ACL,且应该在靠近目的的位置应用扩展ACL。
E: 如果要把单个ACL应用到多个接口,必须在每个接口上配置唯一的编号。
A: 在一个接口上可以根据协议和方向应用多个ACL。
B: 如果ACL中没有任何permit语句,它会默认拒绝所有流量。
C: ACL的匹配顺序是自上而下的,因此应该输入最精确的ACL语句。
D: 应该在靠近源的位置应用标准ACL,且应该在靠近目的的位置应用扩展ACL。
E: 如果要把单个ACL应用到多个接口,必须在每个接口上配置唯一的编号。
举一反三
- 下列关于扩展 ACL 的说法中哪两项正确？ （选择两项。） A: 扩展 ACL 使用 1-99 的编号范围。 B: 扩展 ACL 以隐含 permit 语句结尾。 C: 扩展 ACL 会检查源地址和目的地址 D: 可通过添加对端口号的检查进一步定义 ACL E: 可将多个相同方向的 ACL 放置到同一个接口上。
- 下列关于命名 ACL 的说法，哪两项是正确的？（选择两项。） A: 只有命名 ACL 才允许注释。 B: 名称可用于帮助标识 ACL 的功能。 C: 命名 ACL 可提供比编号 ACL 更多的具体过滤选项 D: 某些复杂 ACL（例如自反 ACL）必须在命名 ACL 中定义 E: 每个路由器接口的每个方向上可应用多个命名 IP ACL
- 网络应用安全时候，应用的控制列表有（） A: 标准ACL B: 扩展ACL C: 透明ACL D: 服务acl
- 每一个接口可以在进入（）和离开（）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。
- 智慧职教: 网络管理员配置 ACL 限制对数据中心中某些服务器的访问。目的是将 ACL 应用至与数据中心局域网连接的接口。若 ACL 未被正确应用至入站方向而不是出站方向的接口，则会发生什么？