2. 计算机
  3. 阅读以下说明，回答问题l至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某学校的网络拓扑结构图如图2-1所示。 常用的IP访问控制列表有两种，它们是编号为(1)和1300～1399的标准访问控制列表和编号为(2)和2000～2699的扩展访问控制

阅读以下说明，回答问题l至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某学校的网络拓扑结构图如图2-1所示。 常用的IP访问控制列表有两种，它们是编号为(1)和1300～1399的标准访问控制列表和编号为(2)和2000～2699的扩展访问控制

admin2017-09-13  39
问题 阅读以下说明，回答问题l至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某学校的网络拓扑结构图如图2-1所示。

常用的IP访问控制列表有两种，它们是编号为(1)和1300～1399的标准访问控制列表和编号为(2)和2000～2699的扩展访问控制列表。其中，标准访问控制列表是依据IP报文的(3)来对IP报文进行过滤，扩展访问控制列表是依据IP报文的(4)、(5)、上层协议和时间等来对IP报文进行过滤。一般地，标准访问控制列表放置在靠近(6)的位置，扩展访问控制列表放置在靠近(7)的位置。
选项
答案(1)1～99 (2)100～199 (3)源IP地址 (4)源IP地址 (5)目标IP地址 (6)目标地址(或出口) (7)源地址(或入口) 注：(4)、(5)答案可互换
解析 本题考查使用访问控制列表实现访问控制的知识。
此类题目要求考生认真研读题目，并对相关基础知识有一定的掌握，并数序访问控制列表的基本配置方法和配置要求。
该问题考查访问控制列表的基础知识及应用，包括IP访问控制列表有标准访问控制列表和扩展访问控制列表。
标准访问控制列表有以下特点：
编号从1～99，和1300～1399：
依据IP报文的源IP地址对数据包进行过滤；
部署时应放置于靠近目的网络(或者路由器出口)的位置上；
扩展访问控制列表有以下特点：
编号从100～199和2000～2699；
依据IP报文的源IP地址、目的IP地址、上层协议、端口号和时间等信息对数
据报文进行过滤；
部署时应放置于靠近源地址(或者路由器入口)的位置上。
转载请注明原文地址:https://www.kaotiyun.com/show/hrPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)