HCIA-Datacom题库(自己整理)——ACL多选

发布时间:2023年12月29日

1.基于ACL规则,ACL可以划分为以下哪些类?

基本ACL

二层ACL

用户ACL

高级ACL

2.ACL分类有哪些?

基本ACL

高级ACL

二层ACL

用户自定义ACL

3.路由器A的G0/0/1接口配置信息如图,下列说法正确的有?

本接口不会转发收到的FTP报文

本接口可以和其它路由器建立OSPF的邻居关系

本接口不会转发ICMP报文

本接口不会转发收到的SNMP报文

解析:17是UDP,6是TCP,89是OSPF,FTP属于TCP,SNMP属于UDP,这两项会被拒绝,并且无法建立OSPF的邻居关系,ICMP没有被拒绝可以正常访问。

4.华为设备上的高级ACL可以用于过滤下面哪些内容?

基于特定端口号的网络流量

基于特定源地址的网络流量

基于特定目的地址的网络流量

基于特定源MAC地址的流量

基于特定用户名的网络流量

如下图所示的网络,从安全角度考虑,路由器A拒接从G0/0/1按口收到的OSPF报文、GE报文、ICMP报文、以下哪些命令可以实现这个需求?

Acl number 3000 rule 5 deny ospf rule 10 deny icmp #interface GigabitEthernet0/0/1 traffic-

filter inbound acl3000#

Acl number 3000 rule 5 deny 89 rule 10 deny 1 # interface GigabitEthernet0/0/1 traffic-filter

inbound acl 3000#

Acl number 3000 rule 5 deny 89 rule 10 deny icmp # interface GigabitEthernet0/0/1 traffic-filter

inbound acl3000

Acl number 2000 rule 5 deny ospf rule 10 deny icmp # interface GigabitEthernet0/0/1 traffic-

fiter inbound acl2000#

某个ACL规则如下,则下列哪些IP地址可以被permit规则匹配?rule 5 permit ip source 10.0.2.0 0.0.254.255

10.0.5.6

10.0.6.7

10.0.4.5

10.0.2.1

以下关于ACL的匹配机制法正确的有

如果ACL不存在,则返回ACL匹配结果为:不匹配

如果一直查到最后一条规则,报文仍未匹配上,则返回ACL匹配结果为:不匹配

缺省情况下,从ACL中编号最小的规则开始查找,一旦匹配规则,停止查询后续规则

无论报文匹配ACL的结果是不匹”,“允许"还是‘拒绝,该报文最终是被允许通过还是拒绝通过,实际是

由应用ACL的各个业务模块来快定

如图所示的网络,通过以下哪些配置可以实现主机B不能相互通信?

Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/1 traffic-

filterinbound acl2000

Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/3 traffic-

filterinbound acl2000

Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/1 traffic-

filteroutbound acl 2000

Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#lInterface GigabitEthernet 0/0/2

traffic-filterinbound acl 2000

以下哪些配置可以实现主机A和主机B不能相互通信?

Adl number2000 rule 5 deny source 100.0.12.0 0.0.0.255 # interface GigabitEthernet0/0/1 traffic-

flteroutbound acl 2000#

Acl nuber2000 rule 5 deny source 100.0.12.0 0.0.0.255# interface GigabitEthernet0/0/1 traffic-

filter inboundacl 2000 #

Acl number2000 rule 5 deny source 100.0.12.0 0.0.0.255# interface GigabitEthernet0/0/3 traffic-

filter inboundacl 2000 #

Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255 # interface GigabitEthernet0/0/2

traffic-filterinbound ac 2000

在路由器RTA上使用如图所示ACL匹配路由条目则下面哪些条目将会匹配上?

172.16.1.0/24

172.16.1.1/32

172.18.0.0/16

192.17.0.0/24

某个ACL规则如下:rule 5 permit ip source 10.0.1.0 0.0.254.255,则下列哪些IP地址可以被permit规则匹配?

10.0.4.5

10.0.3.4

10.0.1.2

10.0.2.3

在华为设备上部署ACL时,下面描述正确的是?

ACL可以匹配报文的TCP/UDP的端口号,且可以指定端口号的范围

同一个ACL可以调用在多个接口下

ACL定义规则时,只能按照10,20,30这样的顺序递进

ACL不可以用于过滤OSPF流量,因为OSPF流量不使用UDP协议封装

在接口下调用ACL时只能应用于出方向

如图所示的网络,通过以下哪些配置可以实现主机A不能访问主机B的HTTP服务,主机B不能访问主机A的FTP服务?

ac1 number 3000 rule 5 deny tcp source 100.0.12.0.0.0.0.255 source-port eq www

destination100.0.13.0.0.0.0.255 acl number 3001 rule 5 deny tcp source 100.0.13.0.0.0.0.255

source-port eq ftpdestination 100.0.12.0.0.0.0.255Interface GigabitEthernet/0/1 traffic-filter

inbound ac1 3000 InterfaceGigabitEthernet0/0/2 traffic-filter inbound ac1 3001

ac1 number 3000 rule 5 deny tcp source 100.0.13.0.0.0.0.255 destination 100.0.12.0.0.0.0.255

destinationeq www ac1 number 3001 rule 5 deny tcp source 100.0.12.0.0.0.0.255 destination

100.0.13.0.0.0.0.255Destination eq ftp Interface GigabitEthernet0/0/1traffic-filter inbound ac1

3000 InterfaceGigabitEthernet0/0/2 traffic-filter inbound ac13001

ac1 number 3000 rule 5 deny tcp source 100.0.12.0.0.0.0.255 source-port eq www

destination100.0.13.0.0.0.0.255 acl number 3001 rule 5 deny tcp source 100.0.13.0.0.0.0.255

source-port eq ftpdestination 100.0.12.0.0.0.0.255Interface GigabitEthernet0/0/1 traffic-filter

inbound ac1 3000 InterfaceGigabitEtherneto/0/2 traffic-filter inbound ac1 3001

ac1 number 3000 rule 5 deny tcp source 100.0.13.0.0.0.0.255 destination

100.0.12.0.0.0.0.255destinationeqwww ac1 number 3001 rule 5 deny tcp source

100.0.12.0.0.0.0.255destination 100.0.13.0.0.0.0.255Destination eq ftp Interface

GigabitEthernet0/0/1traffic-filter inbound ac1 3000 InterfaceGigabitEthernet0/0/2 traffic-filter

inbound ac1 3001

714 以下关于ACL的匹配机制说法正确的有?

无论报文匹配ACL的结果是“不匹配”、“允许”还是“拒绝”,该报文最终是被允许通过还是拒绝通过;

实际是由应用ACL的各个业务模块来决定

缺省情况下,从ACL中编号最小的规则开始查找,一旦匹配规则停止查询后续规则

如果ACL不存在,则返回ACL匹配结果为:不匹配

如果一直查到最后一条规则,报文仍未匹配上,则返回ACL匹配结果为不匹配

如下选项中的配置,哪些属于二层ACL?

rule 15 permit vlan-id100

rule 20 permit source-mac0203-0405-0607B

rule 10 permit 12-protocol arp

rule 25 permit source 192.168.1.1 0.0.0.0

在路由器RTA上使用如图所示ACL匹配路由条目则下面哪些条目将会匹配上?

172.16.1.0/24

172.16.1.1/32

172.18.0.0/16

192.17.0.0/24

如下图所示的网络,从安全角度考虑,路由器A拒接从G0/0/1按口收到的OSPF报文、GE报文、ICMP

报文、以下哪些命令可以实现这个需求?

Acl number 3000 rule 5 deny ospf rule 10 deny icmp #

interface GigabitEthernet0/0/1 traffic-filter inbound acl3000#

Acl number 3000 rule 5 deny 89 rule 10 deny 1 #

interface GigabitEthernet0/0/1 traffic-filterinbound acl 3000#

Acl number 3000 rule 5 deny 89 rule 10 deny icmp #

interface GigabitEthernet0/0/1 traffic-filterinbound acl3000

Acl number 2000 rule 5 deny ospf rule 10 deny icmp #

interface GigabitEthernet0/0/1 traffic-fiterinbound acl2000#

如图所示的网络通过以下哪些配置可以实现主机A可以方间Internet,而主机B不可以访问?

acl number 2000 rule 5 deny source 100.0.12.0.0.0.0.255 rule 10 permit interface

GigabitEthernet0/0/3traffic- filter outbound acl 2000

acl number 2000 rule 5 permit source 100.0.13.0.0.0.0.255 rule 10 deny

source100.0.12.0.0.0.0.255interface GigabitEtherneto/o/3 traffic- filter outbound acl 2000

acl number 2000 rule 5 permit source 100.0.13.0.0.0.0.255 rule 10 deny interface

GigabitEthernet0/0/3traffic- filter outbound acl 2000

acl number 2000 rule 5 deny source 100.0.12.0.0.0.0.255 rule 10 permit

source100.0.13.0.0.0.0.255interface GigabitEthernet0/0/3 traffic- filter outbound acl 2000

文章来源:https://blog.csdn.net/2301_80961833/article/details/135258969
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。