配置如下两条ACL：Access-list 1 permit 10.110.10.1 0.0.255.255, Access-list 2 permit 10.110.100.100 0.0.255.255，ACL1和2，所控制的地址范围关系是？

A. 1和2的范围相同
B. 1的范围在2的范围内
C. 2的范围在1的范围内
D. 1和2的范围没有包含关系

标准ACL以（）作为判别条件？

A. 数据包的大小
B. 数据包的源地址
C. 数据包的端口号
D. 数据包的目的地址

以下对思科系统路由器的访问列表设置规则描述不正确的是（）？

A. 一条访问列表可以有多条规则组成
B. 一个接口只可以应用一条访问列表
C. 对冲突规则判断的依据是深度优先
D. 如果定义一个访问列表而没有应用到指定接口上，思科路由器默认允许所有数据包通过该接口

使配置的访问列表应用到接口上的命令是什么？（）

A. access-group
B. access-lis
C. ip access-list
D. ip access-group

通配符掩码和子网掩码之间的关系是（）?

A. 两者没有什么区别
B. 通配符掩码和子网掩码恰好相反
C. 一个是十进制，另一个是十六进制
D. 两者都是自动生成的

如果在一个接口上使用了“ip access-group”命令，但没有创建相应的access list，在此接口上下面描述正确的是（）？

A. 拒绝所有的数据包In
B. 拒绝所有的数据包out
C. 拒绝所有的数据包in、out
D. 允许所有的数据包in、out

对于下面这条访问控制列表配置，下列说法正确的是（）？Router（config）#access-list 1 permit 153.19.0.128 0.0.0.127

A. 允许源地址小于153.19.0.128的数据包通过
B. 允许目的地址小于153.19.0.128的数据包通过
C. 允许源地址大于153.19.0.128，小于153.19.0.255的数据包通过
D. 允许目的地址大于153.19.0.128的数据包通过

在路由器第一个以太网口上设置访问控制表，禁止来自主机172.16.137.1的数据包从该口输出，而允许其他所有数据包通过。

为路由器第一个以太网口配置一个命名为serialout的标准访问列表，禁止来自地址172.16.135.0-172.16.135.31及172.16.128.64-172.16.128.127机器的数据包从该口输出，但允许该口输出来自其它主机地址的数据包。

为路由器第一个以太网口配置一个命名为inside的访问列表，定义有关内部机器访问关键服务器的规则:内部关键服务器包括DNS服务器172.16.137.30,WEB服务器172.16.137.25,MAIL服务器172.16.137.20. IP地址172.16.128.0 -172.16. 128. 255 属于内部的公共机房,只允许该网段机器访问DNS服务器提供的DNS服务, MAIL服务器提供的SMTP与POP3服务,WEB服务器提供的WEB服务,而禁止该公共机房机器访问各服务器除规定资源外的其他资源。注意同时不能妨碍网络内机器的其他访问。