CCNA 第二学期 第九章答案.doc

窗体顶端哪两项功能描述了访问控制列表的用途?(请选择两项。)正确响应您的响应ACL可以根据路由器上的始发MAC地址来允许或拒绝流量。ACL可以控制主机能够访问网络中的哪些区域。ACL可以帮助路由器确定到目的地的最佳路径。标准ACL可限制对特定应用程序和端口的访问。ACL提供基本的网络安全性。窗体底端2窗体顶端访问控制列表在企业网络中的可能用途是下列哪两项?(选择两项。)正确响应您的响应控制路由器接口的物理状态控制调试输出允许通过路由器过滤第2层流量降低路由器上的处理负载控制虚拟终端对路由器的访问窗体底端3窗体顶端哪两个特征是标准ACL和扩展ACL共有的特征?(请选择两项。)正确响应您的响应两者都可以通过使用描述性名称或号码创建。两类 ACL 都可以根据协议类型进行过滤。两者都包含隐式deny作为最终ACE。两者都可以通过端口号允许或拒绝特定服务。两者都可为特定目的主机IP地址过滤数据包。窗体底端4窗体顶端下列哪项描述了标准IPv4ACL的特点?正确响应您的响应创建它们时可以使用数字,但不可以使用名称。它们是在接口配置模式下配置的。可以根据源IP地址和源端口对过滤流量进行配置。它们仅根据源IP地址过滤流量。窗体底端5窗体顶端网络管理员需要配置标准ACL,。哪两个配置命令可以完成该任务?(请选择两项。)正确响应您的响应Router1(config)#access-(config)#access-(config)#access-(config)#access-(config)#access-、与ACL过滤器匹配的、?,并且路由IPv4和IPv6的流量,那么可以在其中创建并应用多少个ACL?正确响应您的响应1261648窗体底端8窗体顶端通常认为下列哪三项是安置ACL的最佳做法?(请选择三项。)正确响应您的响应将扩展ACL安置在靠近流量的源IP地址的位置。将标准ACL安置在靠近流量源IP地址的位置。将扩展ACL安置在靠近流量目的IP地址的位置。在不需要的流量通过低带宽链路之前,将其过滤掉。将标准ACL安置在靠近流量的目的IP地址的位置。对于每个安置在接口的入站ACL,应该有一个与之匹配的出站ACL。窗体底端9窗体顶端请参见图示。路由器拥有现有ACL,。管理员尝试向ACL添加新ACE,。,?正确响应您的响应手动添加序列号为5的新denyACE。创建拒绝主机的第二个访问列表并将其应用到同一个接口。手动添加序列号为15的新denyACE。ess-list1添加denyanyanyACE。窗体底端10窗体顶端管理员已在R1上配置一个访问列表,。下列哪条命令可以正确地应用ACL?正确响应您的响应R1(config-line)#access-class1outR1(config-if)#ess-group1outR1(config-if)#ess-group1inR1(config-line)#access-class1in窗体底端11窗体顶端请参见图示。()的权限。。不允许其他任何流量进入此服务器。应使用哪个扩展ACL过滤此流量?如何应用此ACL?(请选择两项。)正确响应您的响应R1(config)#interfacegi0/0R1(config-if)#ess-ess-