ccna學(xué)習(xí)基礎(chǔ)訪問控制列表-資料下載頁
2025-08-12 15:58本頁面
【導(dǎo)讀】例如在公司中，允許財務(wù)部的員。ACL時，一定要注意先后順序。表項(xiàng)越靠后放置。那么就丟棄，反之通過查路由選擇表發(fā)現(xiàn)該路由的詳細(xì)信息——包括AD，及對應(yīng)的出接口；ACL的話，則直接從該口送出。如果該接口編入了ACL，那么就比較麻煩。找到匹配，則調(diào)用ACL最末尾的一條隱含語句denyany來將該數(shù)據(jù)包丟棄。上面的工作過程的解釋是針對出站ACL的。從命令上來看，配置似乎可以滿足條件。如何解決此問題？因?yàn)闃?biāo)準(zhǔn)ACL只針對源，所以，這。目多，雖然控制很精確，但是速度卻相對慢些。ACL不能對穿越路由器的廣播流量作出有效控制。
【正文】 . Which protocol should be blocked with access control lists？ A： IP B： ICMP C： TCP D： UDP Answers： B 安全 起見，網(wǎng)絡(luò)管理員想要阻止 來自 Inter 上的外部主機(jī) PING 企業(yè)內(nèi)部網(wǎng)絡(luò)，哪種 協(xié)議 必須在訪問列表中被阻塞掉？ PING 使用的是 ICMP 協(xié)議，在 ACL中，我們可以自己來定義需要被允許或者拒絕某些協(xié)議的流量。該題選 B Refer to the exhibit. The access list has been configured on the S0/0 interface of router RTB in the outbound direction. Which two packets， if routed to the interface， will be denied？ （ Choose two.） accesslist 101 deny tcp any eq tel accesslist 101 permit ip any any 訪問控制列表 A： source ip address： ； destination port： 21 B： source ip address：， destination port： 21 C： source ip address：， destination port： 21 D： source ip address：， destination port： 23 E： source ip address： ； destination port： 23 Correct Answers： B， E 如圖，在 RTB 上配置了訪問列表，控制從 S0/0 口出去向外部的由，其它流量允許通過。 tel 使用23 號端口，由此可以排除掉 ABC 三個選項(xiàng)。該題選擇 D， E.
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1