如果路由器有两个接口,并且路由ipv4 和 ipv6的流量,那么可以在其中创建并应用多少个ACL?
查看答案
下列关于ACL处理数据包的说法中哪三项正确?
A. 数据包根据与其相匹配的ACE的指示,可能被拒绝,也可能被转发
B. 默认情况下会转发不符合任何ACE条件的数据包
C. 隐式deny any会拒接与所有ACE都不匹配的任何数据包
D. 检查每条语句,直到检测到匹配的语句或到达ACE列表结尾为止
访问控制列表的两大用途是什么?
ACL 可以控制主机能够访问网络中的哪些流量
B. ACL提供基本的网络访问安全性
C. ACL可以根据路由器上的始发MAC地址来允许或拒绝流量
D. ACL可以帮助路由器确定到目的地的最佳路径
通常认为哪三项是放置ACL的最佳做法?
A. 在不需要的流量通过低带宽链路之前,将其过滤掉
B. 对于放置在接口的入站ACL,应该有一个与之匹配的出站ACL
C. 将扩展ACL放置在靠近流量的源IP地址的位置
D. 将标准ACL放置在靠近流量的目的IP地址的位置
网络管理员需要配置标准ACL,使得只有IP 地址为192.168.15.23的管理员工作站能够访问主要理由器的虚拟终端,哪两个配置命令可以完成该任务?
A. Router (Config)
B. accesss-list 10 permit 192.168.15.23 0.0.0.0
C. Router (Config)
D. accesss-list 10 permit 192.168.15.23 0.0.0.255
E. Router (Config)
F. accesss-list 10 permit 192.168.15.23 255.255.255.0
G. Router (Config)
H. accesss-list 10 permit host 192.168.15.23