RutinganSwithingEssentialsRSE第9章考试解析.docVIP

Routing and Switching Essentials （版本 5.0） - RSE 第 9 章考试 |专业知识-加权分 1 哪两项功能描述了访问控制列表的用途？（请选择两项。） 正确您的 响应响应 r. ACL可以帮助路由器确定到目的地的最佳路径。 r ACL可以根据路由器上的始发MAC地址來允许或把绝流量。 EB禄准ACL可限制对特定应用程序和端口的访问。 々 Cacl提供基本的网络安全性。 ^ACL可以控制主机能够访问网络中的哪些区域。 访问控制列表在企业网络中的可能用途是I列哪两项？（选择两项 正确您的 响应响应 控制路由器接U的物理状态 控制调试输出允许通过路由器过滤第2层流帘E1控制虚拟终端对路由器的访问降低路山器上的处理负载 控制调试输出 允许通过路由器过滤第2层流帘 E1 控制虚拟终端对路由器的访问 降低路山器上的处理负载 哪两个特征是标准ACL和扩展ACL共冇的特征？（请选择两 正确您的 响应响应 两者都可以通过使用描述性名称或号码创建。 两类ACL都可以根椐协议类型进行过滤。 r两者都可为特定H的主机IP地址过滤数据包。 ￡1两者都含隐式deny作为最终ACE。 两者都可以通过端口号允许或拒绝特定服务。 标准ACL仅根裾特定源IP地址过滤流贽。扩展ACL吋以根据源或H的地、协议或端H进f 准ACL和矿屣ACL都包含一个隐式deny作为敁后的ACE,标准ACL和扩嵌ACL可栎 号码识别。 下列哪项描述了标准IPv4 ACL的特点？ 正确您的 响应响应 可以根据源ip地址和源端口对过滤流量迸行配迓。 々 I L」它们仅根据源IP地址过滤流S。 们足在接U配置模式下配置的。 D创建它们时可以使用数字，似不可以使用名称。 标准IPv4 ACL川‘以仅根据源IP地址过滤流呈。不同于扩嵌ACL,它无法根据第4层端口过滤流 :g。frl是，标准ACL和扩展ACL可以用编号或名称标识，并且都在全局配置模式下配置。 网络管理员需要配置标准ACL,使得只冇IP地址为 3的管理员工作站能够访问主要路由器的虚拟终端。 哪两个配置命令可以完成该任务？（请选择两项。） 正确您的 响应响应 响应响应 caaRouted (config)# access-list 10 permit 3 55 ca a Routed (config)# access-list 10 permit 3 Routed (config)# access-list 10 permit 3 55 Routed (config)# access-list 10 permit host 3 Routed (config)# access-list 10 permit 3 要允许或拒绝某个特定IP地址，讨以使川通配符掩码 （川在IP地址后ii）或通配符掩码 关键字host （川在IP地址前面〉。 哪一个IPv4地址范围包含由指定的、与ACL过滤器 匹配的、通配符掩码为55的所有IP地址？ 正确您的 响应响应 C Il 至IJ 55 々 P n U 到 55 C 11 到 54 OJl 至IJ 55 通配符掩码55意味着前23位匹配，后9位被忽略。即对疲的IP地址必须來自 和55之间（其中最后9位來H所行0列至所有1列以及之间的任意值）、 如果路由器有两个接口，并且路由IPv4和IPv6的流量，那么可 以在其巾创建并应用多少个ACL? 正确您的 响应响应 CJi6 c 6 | 8 要计算可以配置多少个ACL,请使用“3P股则”规则：每种协议一个ACL,每个方向一个ACL，每 个接口一个ACL。在这种情况下，2个接口 x2种协议x2个方向产生8个可能的ACL。 通常认为T列哪三项是安置ACL的最佳做法？（请选择三项。） 正确您的 响应响应 EB将标准ACL安置在靠近流g的目的IP地址的位置。 1将标准ACL安置在靠近流量源IP地址的位置。 3将扩展ACL安界在靠近流量H的IP地址的位界。 将扩展ACL安置在靠近流量的源IP地址的位置。 E1在不需要的流$通过低带宽链路之前，将其过滤掉。 对于每个安置在接LJ的入站ACL，应该宥一个与之匹配的出站ACL。 应将扩展ACL安置在尽可能接近源IP地址的位置，从而使得辦耍过滤的流虽不通过网络并IL不使 用网络资源。由于标准ACL不指定II的地址，因此应将他们安貫在离11的地址尽可能近的位置。在 源附近设S标准ACL可以过滤所喻流a并限制到其他主机的服务。迕进入低带宽链路前过滤不耑要 的流罱可以保衍带宽并支持网络运行。将ACL安置在出站还是入站収决于盂要满足的条件。 Router(config)# access-list 1 deny % Access rule can11 be configured at hig