第七章 访问控制列表练习题参考答案.pdfVIP

西工业职业技术学院电子与信息工程分院 《网络互联技术》课程 《网络互联技术》练习题 第七章：访问控制列表 参考答案 一、填空题 1 _访问控制列表_是用于控制和过滤通过路由器的不同接口去往不同方向的信 息流的一种机制。 2、访问控制列表主要分为_标准访问控制列表_和扩展访问控制列表。 3、访问控制列表最基本的功能是_数据包过滤_。 4、标准访问控制列表的列表号范围是_1-99_。 5、将 66 号列表应用到 fastethernet 0/0 接口的in 方向上去，其命令是_ip access-group 66 in 。 5 定义 77 号列表，只禁止 网络的访问，其命令是_access-list 77 deny 55;access-list 77 permit any_。 6、基于时间的访问控制列表，定义时间范围的关键字主要有两个，它们是 _absolute_和_periodic_。 二、选择题 1、标准访问控制列表应被放置的最佳位置是在（ B ）。 A、越靠近数据包的源越好 B、越靠近数据包的目的地越好 C、无论放在什么位置都行 D 入接口方向的任何位置 2、标准访问控制列表的数字标识范围是（ B ）。 A 1-50 B 1-99 C 1-100 D 1-199 3、标准访问控制列表以 （ B ）作为判别条件。 A、数据包的大小 B、数据包的源地址 C、数据包的端口号 D、数据包的目的地址 4 IP 扩展访问列表的数字标示范围是多少? （ C ）。 A 0-99 B 1-99 C 100-199 D 101-200 5 下面哪个操作可以使访问控制列表真正生效： （ A ）。 A、将访问控制列表应用到接口上 B、定义扩展访问控制列表 C、定义多条访问控制列表的组合 D、用access-list 命令配置访问控制列表 6 以下对思科系列路由器的访问列表设置规则描述不正确的是（ B ）。 A、一条访问列表可以有多条规则组成 B、一个接口只可以应用一条访问列表 版权所有 西工业职业技术学院电子与信息工程分院赵怀明教师 西工业职业技术学院电子与信息工程分院 《网络互联技术》课程 C 对冲突规则判断的依据是：深度优先 D 如果您定义一个访问列表而没有应用到指定接口上，思科路由器默认允许 所有数据包通过该接口中。 7 下列对访问控制列表的描述不正确的是（ C ）。 A、访问控制列表能决定数据是否可以到达某处 B、访问控制列表可以用来定义某些过滤器 C、一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒 绝 D、访问控制列表可以应用于路由更新的过程当中 8 以下情况可以使用访问控制列表准确描述的是（ C ）。 A、禁止有CIH病毒的文件到我的主机 B、只允许系统管理员可以访问我的主机 C、禁止所有使用Telnet的用户访问我的主机 D、禁止使用UNIX系统的用户访问我的主机 9 访问控制列表（ACL）分为标准和扩展两种。下面关于ACL 的描述中，错误的 是( C ) 。 A、标准ACL 可以根据分组中的IP 源地址进行过滤 B、扩展ACL 可以根据分组中的IP 目标地址进行过滤 C、标准ACL 可以根据分组中的IP 目标地址进行过滤 D、扩展ACL 可以根据不同的上层协议信息进行过滤 10 使配置的访问列表应用到接口上的命令是什么? （ D