超星 - 访问控制列表 - 查题吧

多选题

在华为设备上部署ACL时，下面描述正确的是（）。

ACL定义规则时，只能按照10，20，30这样的顺序递进
B. 同一个ACL可以调用在多个接口下
C. 在接口下调用ACL时只能应用于出方向
D. ACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围

多选题

某个ACL规则如下：则下列哪些IP地址可以被permit规则匹配？rule 5 permit ip source 10.1.1.0 255.0.254.255

A. 7.1.2.1
B. 6.1.3.1
C. 8.2.2.1
D. 9.1.1.1

多选题

某个ACL规则如下：则下列哪些IP地址可以被permit规则匹配？rule 5 permit ip source 10.0.1.0 0.0.254.255

A. 10.0.4.5
B. 10.0.3.4
C. 10.0.1.2
D. 10.0.2.3

单选题

关于访问控制列表编号与类型的对应关系，下面描述正确的是（）。

A. 基本的访问控制列表编号范围是2000-2999
B. 二层的访问控制列表编号范围是4000-5000
C. 高级的访间控制列表编号范围是3000-4000
D. 基于接口的访问控制列表编号范围是1000-2000

单选题

下面哪项参数不能用于高级访问控制列表？

A. 物理接口
B. 时间范围
C. 目的端口号
D. 协议号

单选题

路由器某个ACL中存在如下规则：rule deny tcp source 192.168.1.0 0.0.0.255 destination 172.16.10.1 0.0.0.0 destination-port eq 21下列说法正确的是？

A. 源IP为192.168.1.1，目的IP为172.16.10.1，并且目的端口号为21的所有TCP报文匹配这条规则
B. 源IP为192.168.1.1，目的IP为172.16.10.2，并且目的端口号为21的所有TCP报文匹配这条规则
C. 源IP为192.168.1.1，目的IP为172.16.10.3，并且目的端口号为21的所有TCP报文匹配这条规则
D. ACL的类型为基本的ACL

判断题

ACL不会过滤设备自身产生的访问其它设备的流量；只过滤转发的流量，转发的流量中包括其它设备访间该设备的流量。

A. 对
B. 错

1