ccna第四學(xué)期第5單元單元測(cè)試和其答案-文庫(kù)吧
2025-05-23 13:28 本頁(yè)面
【正文】 網(wǎng)絡(luò)管理員需要允許從公司內(nèi)部發(fā)起的會(huì)話流量通過(guò)防火墻路由器，同時(shí)攔截從公司外部發(fā)起的會(huì)話流量。最適合使用哪種 ACL？動(dòng)態(tài)基于端口的自反基于時(shí)間的窗體底端7窗體頂端請(qǐng)參見圖示。如果 ACL 110 應(yīng)用于 R1 S0/0/0 入站方向，下列有關(guān) ACL 110 的說(shuō)法哪一項(xiàng)正確？如果 TCP 流量來(lái)自網(wǎng)絡(luò) ，它會(huì)拒絕流量進(jìn)入 Internet。它不會(huì)允許來(lái)自 Internet 的 TCP 流量進(jìn)入 。它會(huì)允許任何來(lái)自 Internet 的 TCP 流量進(jìn)入 。它將允許任何自 。窗體底端8窗體頂端下列有關(guān)標(biāo)準(zhǔn) ACL 的說(shuō)法中哪項(xiàng)正確？標(biāo)準(zhǔn) ACL 只能編號(hào)，不能被命名。它們的放置位置應(yīng)盡可能接近目的地。它們可以根據(jù)源地址與目的地址過(guò)濾，也可以根據(jù)源端口和目的端口過(guò)濾。當(dāng)應(yīng)用于出站接口時(shí)，傳入的數(shù)據(jù)包將在路由至出站接口前被處理。窗體底端9窗體頂端接口 s0/0/0 的入站方向上已經(jīng)應(yīng)用了一個(gè) IP ACL。 當(dāng)管理員嘗試再應(yīng)用一個(gè)入站 IP ACL 時(shí)會(huì)發(fā)生什么情況？第二個(gè) ACL 會(huì)取代第一個(gè)應(yīng)用到該接口上。兩個(gè) ACL 都會(huì)應(yīng)用到該接口上。網(wǎng)絡(luò)管理員會(huì)收到錯(cuò)誤消息。只有第一個(gè) ACL 會(huì)保持應(yīng)用到該接口上。窗體底端10窗體頂端請(qǐng)參見圖示。ACL 120 已應(yīng)用于路由器 R1 serial0/0/0 接口的入站流量，但網(wǎng)絡(luò) 。根據(jù)已有配置，應(yīng)采取什么措施才能修復(fù)此問(wèn)題？將 ACL 應(yīng)用于路由器 R1 serial0/0/0 接口的出站流量。將 ACL 應(yīng)用于路由器 R1 FastEthernet0/0 接口的出站流量。在 ACL 第一行末尾加入關(guān)鍵字established。在 ACL 內(nèi)添加一條語(yǔ)句，阻止自網(wǎng)絡(luò) 。窗體底端11窗體頂端
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1