2025年通信工程师三层交换中的ACL（访问控制列表）原理与配置专题试卷及解析.pdfVIP

2025年通信工程师三层交换中的ACL（访问控制列表）原理与配置专题试卷及解析1

2025年通信工程师三层交换中的ACL（访问控制列表）原

理与配置专题试卷及解析

2025年通信工程师三层交换中的ACL（访问控制列表）原理与配置专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在三层交换机中，ACL的主要作用是什么？

A、提高数据传输速率

B、控制网络访问权限

C、优化网络拓扑结构

D、减少网络延迟

【答案】B

【解析】正确答案是B。ACL（访问控制列表）主要用于控制网络访问权限，通过过

滤数据包来实现安全策略。A选项错误，ACL不直接提高传输速率；C选项错误，ACL

不涉及拓扑优化；D选项错误，ACL可能因检查规则而增加延迟。知识点：ACL基本

功能。易错点：混淆ACL与QoS功能。

2、标准ACL和扩展ACL的主要区别是什么？

A、标准ACL支持更多匹配条件

B、扩展ACL只能检查源IP地址

C、扩展ACL可以检查源/目的IP和端口号

D、标准ACL配置更复杂

【答案】C

【解析】正确答案是C。扩展ACL可检查源/目的IP、协议类型及端口号，而标准

ACL仅检查源IP。A选项错误，标准ACL匹配条件较少；B选项错误，扩展ACL功

能更全面；D选项错误，标准ACL配置更简单。知识点：ACL分类与特性。易错点：

混淆两种ACL的匹配能力。

3、在三层交换机上配置ACL时，哪条命令用于将ACL应用到接口？

A、accessgroup

B、ipaccessclass

C、accesslist

D、ipaccessgroup

【答案】D

【解析】正确答案是D。“ipaccessgroup”用于将ACL应用到接口。A选项错误，“ac-

cessgroup”是部分设备旧命令；B选项错误，“ipaccessclass”用于VTY线路；C选项错

2025年通信工程师三层交换中的ACL（访问控制列表）原理与配置专题试卷及解析2

误，“accesslist”用于定义ACL规则。知识点：ACL应用命令。易错点：混淆不同场景的

ACL应用命令。

4、ACL规则匹配的默认处理方式是什么？

A、允许所有未匹配流量

B、拒绝所有未匹配流量

C、跳过未匹配流量

D、随机处理未匹配流量

【答案】B

【解析】正确答案是B。ACL默认隐含”denyany”规则，拒绝所有未匹配流量。A选

项错误，需显式配置permit；C选项错误，不存在跳过机制；D选项错误，处理方式确

定。知识点：ACL隐式拒绝规则。易错点：忽略隐式拒绝的存在。

5、以下哪种ACL编号范围属于扩展ACL？

A、199

B、100199

C

D

【答案】B

【解析】正确答案是B。100199是IPv4扩展ACL编号范围。A和C属于标准ACL；

D选项错误是扩展ACL的补充范围。知识点：ACL编号规则。易错点：混

淆标准与扩展ACL的编号范围。

6、在三层交换机中，ACL的入方向（in）和出方向（out）应用的区别是什么？

A、入方向检查进入接口的流量

B、出方向检查进入接口的流量

C、方向不影响检查逻辑

D、方向仅影响日志记录

【答案】A

【解析】正确答案是A。入方向（in）检查从外部进入接口的流量，出方向（out）检

查从接口发出的流量。B选项描述错误；C选项错误，方向决定检查点；D选项错误，

方向影响过滤逻辑。知识点：ACL应用方向。易错点：混淆in/out的流量方向。

7、配置ACL时，“established”关键字的作用是什么？

A、匹配TCP连接建立请求

B、匹配已建立的TCP连接

C、匹配UDP流量

D、匹配ICMP流量