2011年計算機軟考網(wǎng)絡(luò)管理員理論練習(xí)題及答案(5)

字號:

考點 問題 選項 答案
控制列表 路由器如何顯示訪問列表1的內(nèi)容? show acl 1;
    show list 1;
    show access-list 1;
    show access-lists 1
show access-lists 1
控制列表 R2624路由器如何驗證接口的ACL應(yīng)用? show int;
    show ip int;
    show ip;
    show access-list
show access-list
控制列表 擴展IP訪問列表的號碼范圍: 1-99;
    100-199;
    800-899;
    900-999
100-199
控制列表 ip access-group
    {number} in這句話表示:
指定接口上使其對輸入該接口的數(shù)據(jù)流進行接入控制;
    取消指定接口上使其對輸入該接口的數(shù)據(jù)流進行接入控制;
    指定接口上使其對輸出該接口的數(shù)據(jù)流進行接入控制;
    取消指定接口上使其對輸出該接口的數(shù)據(jù)流進行接入控制
指定接口上使其對輸入該接口的數(shù)據(jù)流進行接入控制
控制列表 在網(wǎng)絡(luò)中,為保證192.168.10.0/24 網(wǎng)絡(luò)中WWW服務(wù)器的安全,我們只允許訪問WEB服務(wù),現(xiàn)在采用訪問控制列表來實現(xiàn),正確是: access-list 100 permit tcp any 192.168.10.0 0.0.0.255 eq www;
    access-list 10 deny tcp any 192.168.10.9 eq www;
    access-list 100 permit 192.168.10.0 0.0.0.255 eq www;
    access-list 110 permit ip any 192.168.10.0 0.0.0.255;
    access-list 110 permit www 192.168.10.0 0.0.0.255
access-list 100 permit tcp any 192.168.10.0 0.0.0.255 eq www
控制列表 在STAR-R2624上配置訪問控制列表后,采用以下哪些命令可以查看到所配置命令行? Red-giant#show interface;
    Red-giant#show run;
    Red-giant#show access-lists;
    Red-giant#show all access-lists
Red-giant#show all access-lists
控制列表 下列哪些訪問列表范圍符合IP范圍? 1-99;
    100-199;
    800-899;
    900-999
1-99;
    100-199
控制列表 配置了訪問列表如下所示:access-list
    101
    permit 192.168.0.0 0.0.0.255
    10.0.0.0 0.255.255.255
    最后缺省的規(guī)則是什么
允許所有的數(shù)據(jù)報通過;
    僅允許到10.0.0.0 的數(shù)據(jù)報通過;
    拒絕所有數(shù)據(jù)報通過;
    僅允許到192.168.0.0的數(shù)據(jù)報通過
拒絕所有數(shù)據(jù)報通過
控制列表 你剛創(chuàng)建了一個擴展訪問列表101,現(xiàn)在你想把它應(yīng)用到接口上,通過以下哪條命令你可以把它應(yīng)用到接口上? pemit
    access-list 101 out;
    ip access-group 101 out
    ;
    access-list 101 out
    ;
    apply
    access-list 101 out
ip access-group 101 out
控制列表 在訪問列表中,有一條規(guī)則如下:access-list
    131
    permit ip any
    192.168.10.0 0.0.0.255 eq ftp 在該規(guī)則中,any的意思是表示:
檢察源地址的所有bit位;
    檢查目的地址的所有bit位;
    允許所有的源地址;
    允許255.255.255.255
    0.0.0.0
允許所有的源地址