2025年通信工程师标准ACL与扩展ACL核心区别与应用场景专题试卷及解析.pdfVIP

2025年通信工程师标准ACL与扩展ACL核心区别与应用场景专题试卷及解析1

2025年通信工程师标准ACL与扩展ACL核心区别与应

用场景专题试卷及解析

2025年通信工程师标准ACL与扩展ACL核心区别与应用场景专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、标准ACL与扩展ACL最根本的区别是什么？

A、配置命令不同

B、过滤精度不同

C、应用位置不同

D、生效时间不同

【答案】B

【解析】正确答案是B。标准ACL只能基于源IP地址进行流量过滤，而扩展ACL

可以基于源IP、目的IP、协议类型、端口号等多种条件进行精确过滤。A选项虽然正

确但不是根本区别；C选项应用位置虽然可能有差异但不是本质区别；D选项生效时间

与ACL类型无关。知识点：ACL分类与过滤能力。易错点：容易将配置命令等表面差

异误认为根本区别。

2、在Cisco设备上，标准ACL的编号范围是？

A、199

B、100199

C

D

【答案】A

【解析】正确答案是A。在Cisco设备上，标准ACL的编号范围是199和

（扩展范围），而扩展ACL的编号范围是100199B选项是扩展ACL的基

本编号范围；C和D选项不是标准ACL的编号范围。知识点：ACL编号规则。易错

点：容易混淆标准ACL和扩展ACL的编号范围，特别是扩展范围部分。

3、标准ACL通常建议应用在？

A、离源地址最近的地方

B、离目的地址最近的地方

C、核心层交换机上

D、边界路由器上

【答案】B

【解析】正确答案是B。标准ACL只能基于源IP地址过滤，如果应用在离源地址

近的地方，可能会意外阻止合法流量访问其他网络资源。因此最佳实践是将标准ACL

应用在离目的地址最近的地方。A选项是扩展ACL的推荐应用位置；C和D选项没有

2025年通信工程师标准ACL与扩展ACL核心区别与应用场景专题试卷及解析2

考虑ACL类型特性。知识点：ACL应用位置原则。易错点：容易忽略标准ACL的局

限性，错误地采用与扩展ACL相同的部署策略。

4、扩展ACL可以过滤以下哪种流量特征？

A、仅源IP地址

B、源IP地址和目的IP地址

C、源IP地址、目的IP地址和协议类型

D、源IP地址、目的IP地址、协议类型和端口号

【答案】D

【解析】正确答案是D。扩展ACL提供了最全面的过滤能力，可以基于源IP地址、

目的IP地址、协议类型（如TCP、UDP、ICMP等）以及端口号进行精确过滤。A选

项是标准ACL的能力；B和C选项虽然部分正确但不完整。知识点：扩展ACL过滤

条件。易错点：容易低估扩展ACL的过滤能力，忽略端口号等高级过滤条件。

5、以下哪种场景最适合使用标准ACL？

A、需要阻止特定用户访问FTP服务器

B、需要限制整个部门访问互联网

C、需要阻止Telnet访问

D、需要过滤特定Web流量

【答案】B

【解析】正确答案是B。标准ACL适合对整个网段或部门进行粗粒度访问控制，如

限制某个部门访问互联网。A、C、D选项都需要基于协议或端口号的精确过滤，必须

使用扩展ACL。知识点：ACL应用场景选择。易错点：容易在需要精确控制的场景错

误使用标准ACL，导致控制效果不佳。

6、在配置ACL时，隐式拒绝的含义是？

A、默认允许所有流量

B、默认拒绝所有未明确允许的流量

C、需要显式配置拒绝规则

D、只拒绝特定流量

【答案】B

【解析】正确答案是B。所有ACL都有一条隐式的”denyany”规则，即默认拒绝所

有未明确允许的流量。A选项与事实相反；C选项不需要显式配置，隐式规则自动生

效；D选项描述不准确。知识点：ACL隐式规则。易错点：容易忽略隐式拒绝规则，导

致