2025年通信工程师CIDR与ACL（访问控制列表）配置错误导致的访问问题排查专题试卷及解析.pdfVIP

2025年通信工程师CIDR与ACL（访问控制列表）配置错误导致的访问问题排查专题试卷及解析1

2025年通信工程师CIDR与ACL（访问控制列表）配置

错误导致的访问问题排查专题试卷及解析

2025年通信工程师CIDR与ACL（访问控制列表）配置错误导致的访问问题排查

专题试卷及解析

第一部分：单项选择题（共20题，每题1分）

1、在排查网络访问问题时，发现某主机无法访问特定网段，经检查ACL配置存在以下

条目：accesslist101denyip55any，该条目可能导致什么问题？

A、允许所有主机访问/24网段

B、禁止所有主机访问/24网段

C、仅禁止/24网段访问其他网段

D、对访问控制无影响

【答案】B

【解析】正确答案是B。该ACL条目使用deny关键字，明确禁止/24网段

的所有IP访问任何目标（any），因此会导致该网段无法被访问。A选项错误，因为条

目是deny而非permit；C选项错误，条目限制的是目标访问而非源访问；D选项错误，

该条目对访问控制有直接影响。知识点：ACL的基本deny/permit规则及通配符掩码

应用。易错点：混淆源地址与目标地址的匹配方向。

2、某企业网络使用CIDR划分地址块，配置了/23，以下哪个IP地址不

属于该网段？

A、

B、54

C、

D、55

【答案】C

【解析】正确答案是C。/23的地址范围是至55，

超出该范围。A、B、D均在范围内。知识点：CIDR表示法及地址范围计

算。易错点：忽略子网掩码长度对地址范围的影响。

3、在ACL配置中，以下哪条规则会导致所有ICMP流量被拒绝？

A、accesslist102permiticmpanyany

B、accesslist102denyicmpanyany

C、accesslist102permitipanyany

D、accesslist102denytcpanyany

【答案】B

【解析】正确答案是B。denyicmpanyany明确拒绝所有ICMP流量。A选项允许ICMP

2025年通信工程师CIDR与ACL（访问控制列表）配置错误导致的访问问题排查专题试卷及解析2

流量；C选项允许所有IP流量；D选项仅拒绝TCP流量。知识点：ACL协议类型匹

配规则。易错点：混淆不同协议类型的匹配规则。

4、某路由器ACL配置如下：accesslist103permittcp55host

eq80，该条目的作用是什么？

A、允许/24访问的HTTP服务

B、禁止/24访问的HTTP服务

C、允许所有主机访问的HTTP服务

D、禁止所有主机访问的HTTP服务

【答案】A

【解析】正确答案是A。该条目允许/24网段的主机访问目标的80

端口（HTTP服务）。B选项错误，条目是permit而非deny；C选项错误，源地址限

制为/24；D选项错误，条目为允许而非禁止。知识点：ACL的端口匹配及

源/目标地址控制。易错点：忽略端口号与协议的对应关系。

5、在排查网络访问问题时，发现ACL条目顺序如下：accesslist104denyipanyany、

accesslist104permitip55any，可能导致什么问题？

A、允许/24访问所有目标

B、禁止所有流量

C、仅允许/24访问特定目标

D、对访问控制无影响

【答案】B

【解析】正确答案是B。ACL按顺序匹配，第一条denyipanyany会拒绝所有流量，后

续条目不会生效。A、C选项错误，因为第一条规则已阻止所有流量；D选项错误，ACL

对访问控制有显著影响。知识点：ACL的匹配顺序及隐式拒绝规则。易错点：忽略ACL

条目的顺序优先级。

6、某网络配置了CIDR地址块/12，以下哪个子网掩码与之对应？

A、

B、

C、

D、

【答案】A

【解析】正确答案是A。/12对应的子网掩码是。B选项对应/16；C选项对

应/20；D选项对应/24。知识点：CIDR前缀长度与子网掩码的转换。易错点：混淆前

缀长度与掩码的对应关系。

7、在ACL配置中，以下哪条规则会导致所有Telnet流量被允许？

A、accesslist105permit