RCNA考证题库5 _原创文档.pdf

RCNA考证题库5

=====================================================================================

项⽬五⽹络安全配置

任务20标准ACL访问控制列表实验⼀(编号⽅式)

=====================================================================================

⼀、单项选择题：

1.下列所述的配置中，哪⼀个是允许来⾃⽹段17

/16的数据包进⼊路由器的

serial1/0（）？C

A.

Router(config)#access-list10permit55

Router(config)#interfaces1/0Router(config-if)#ipaccess-group10out

B.

Router(config)##access-group10permit

Router(config)#interfaces1/0Router(config-if)##ipaccess-list10out

C.

Router(config)#access-list10permit55

Router(config)#interfaces1/0Router(config-if)#ipaccess-group10in

D.

Router(config)##access-list10permit.

Router(config)#interfaces1/0Router(config-if)#ipaccess-group10in

2.你决定⽤⼀个标准ip访问列表来做安全控制，以下为标准访问列表的例⼦是：C

A.access-liststandart3

B.access-list10deny

C.access-list10deny3

D.access-list101deny3

E.access-list101deny355

3.标准ACL以什么作为判别条件？C

A.数据包⼤⼩

B.数据包的端⼝号

C.数据包的源地址

D.数据包的⽬的地址

⼆、多项选择题：

1.RGOS⽀持以下哪⼏种ACL？ABCD

A.标准IPACL

B.扩展IPACL

C.MACACL

D.专家ACL

=====================================================================================任务21标准ACL访问控制列

表实验⼆(命名⽅式)

=====================================================================================

⼀、单项选择题：

1.IP访问控制列表分为（）两类C

A.标准访问控制列表和⾼级访问控制列表

B.初级访问控制列表和扩展访问控制列表

C.标准访问控制列表和扩展访问控制列表

D.初级访问控制列表和⾼级访问控制列表

2.你的电脑中毒了，通过抓包软件，你发现本机的⽹卡在不断向外发⽬的端⼝为8080的数据包，这时如果在接⼊交换机上做阻⽌病毒的配

置，则应采取什么技术？B

A.标准ACL

B.扩展ACL

C.端⼝安全

D.NAT

⼆、多项选择题：

1.在⼀台出⼝路由器上⽤命名⽅式定义了如下规则：

Router(config)#ipaccess-liststandardaaa

Router(config-std-nacl)#deny55

Router(config-std-nacl)#denyhost

Router(config-std-nacl)#permit55

Router(config-std-nacl)#permitany

请问在出⼝应⽤后，下⾯说法正确的是？AC

A.所有⼦⽹都不能上外⽹

B.所有⼦⽹都能上外⽹

C.所有⼦⽹都能上外⽹，除了主机

D.所有⼦⽹都不能上外⽹，除了主机

=====================================================================================

任务22扩展ACL访问控制列表实验⼀(编号⽅式)

================================================================