某公司网络结构如图3-9所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。(2011年下半年下午试题四) 访问控制列表(ACL)对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类：(1)只能根据数据包的源地址

admin2015-05-07 50

问题某公司网络结构如图3-9所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。(2011年下半年下午试题四)

访问控制列表(ACL)对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类：(1)只能根据数据包的源地址进行过滤；(2)可以根据源地址、目的地址以及端口号进行过滤。

选项

答案(1)标准ACL (2)扩展ACL

解析 IP访问控制列表主要有两种类型；一类是标准访问控制列表(IP Standard Access List)，一类是扩展访问控制列表(IP Extended Access Lists)。
. 标准访问列表只对数据包中的源地址进行检查，而不考虑目的地址及端口号等过滤选项，表号为1～99。
. 扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议，根据数据包头中的协议类型进行过滤；还可以检查端口号，根据端口号对数据包进行过滤。扩展访问控制列表的表号范围是100～199，后来又进行了扩展，扩展的表号是2000～699。

转载请注明原文地址:https://www.kaotiyun.com/show/zfPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师下午应用技术考试

软考中级

根据《计算机软件质量保证计划规范GB／T12504—1990))，()是指在软件开发过程结束时对软件进行评价以确定它是否和软件需求相一致的过程。

自然人的计算机软件著作权的保护期为()。

某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为()。

根据学习曲线理论，当重复生产某产品时()。

某公司在项目管理过程中出现管理成本增加，多头领导的现象，可以推测此公司的组织方式应该不属于()。

在面向对象开发方法中，用UML表示软件体系架构，用到5个视图：逻辑视图、构件视图、部署视图、()。

某一MIS系统项目的实施过程如下：需求分析、概要设计、详细设计、编码、单元测试、集成测试、系统测试、验收测试。那么该项目最有可能采用的是()。

项目经理正在进行“确定哪些人是项目干系人，他们对于该项目的收益水平和影响程度如何，谁需要什么样的信息，何时需要。”等工作时，说明项目经理正在()。

一个项目经理和他的团队正在使用鱼骨图(Ishikawa图)讨论所发现的一个重大质量问题的原因，这属于质量管理中的()过程。

()不属于供应链系统设计的原则。

淤血时扩张充盈的血管主要是

患儿，生后8天，出现全身强直性痉挛，牙关紧闭、苦笑面容，双拳紧握、上肢屈曲、下肢伸直，呈角弓反张，阵发性痉挛。该患儿属于

A、《营业执照》B、《药品经营许可证》C、《医疗机构制剂许可证》D、《医疗机构执业许可证》药品经营企业从无证企业购进药品，且情节严重的，应吊销其

电影发行单位以出租电影拷贝形式，将电影拷贝播映权在一定限期内转让给电影放映单位的行为按()税目征收营业税。

Whichofthefollowingshowstheproperpronunciationof"whose"inthesentence"InAmerica,Listayedinafamilywhoselandla

田径运动径赛中，判定运动员到达终点的名次顺序是以运动员躯干的任何部分触及终点后沿垂直面的先后为准。()

被告人有权获得辩护是我国一项重要的诉讼原则，根据《中华人民共和国刑事诉讼法》规定，犯罪嫌疑人自()有权委托辩护人。

经过长期努力，中国特色社会主义进入了新时代，这是我国发展新的历史方位。中国特色社会主义进入了新时代这一判断基于()

设8086　CPU的(SS)=1178H，(SP)=0008H，(AX)=1234H，当执行一条PUSHAX指令时，(SS)=(　　　)。

网络工程师下午应用技术考试

软考中级

根据《计算机软件质量保证计划规范GB／T12504—1990))，()是指在软件开发过程结束时对软件进行评价以确定它是否和软件需求相一致的过程。

自然人的计算机软件著作权的保护期为()。

某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为()。

根据学习曲线理论，当重复生产某产品时()。

某公司在项目管理过程中出现管理成本增加，多头领导的现象，可以推测此公司的组织方式应该不属于()。

在面向对象开发方法中，用UML表示软件体系架构，用到5个视图：逻辑视图、构件视图、部署视图、()。

某一MIS系统项目的实施过程如下：需求分析、概要设计、详细设计、编码、单元测试、集成测试、系统测试、验收测试。那么该项目最有可能采用的是()。

项目经理正在进行“确定哪些人是项目干系人，他们对于该项目的收益水平和影响程度如何，谁需要什么样的信息，何时需要。”等工作时，说明项目经理正在()。

一个项目经理和他的团队正在使用鱼骨图(Ishikawa图)讨论所发现的一个重大质量问题的原因，这属于质量管理中的()过程。

()不属于供应链系统设计的原则。

淤血时扩张充盈的血管主要是

患儿，生后8天，出现全身强直性痉挛，牙关紧闭、苦笑面容，双拳紧握、上肢屈曲、下肢伸直，呈角弓反张，阵发性痉挛。该患儿属于

A、《营业执照》B、《药品经营许可证》C、《医疗机构制剂许可证》D、《医疗机构执业许可证》药品经营企业从无证企业购进药品，且情节严重的，应吊销其

电影发行单位以出租电影拷贝形式，将电影拷贝播映权在一定限期内转让给电影放映单位的行为按()税目征收营业税。

Whichofthefollowingshowstheproperpronunciationof"whose"inthesentence"InAmerica,Listayedinafamilywhoselandla

田径运动径赛中，判定运动员到达终点的名次顺序是以运动员躯干的任何部分触及终点后沿垂直面的先后为准。()

被告人有权获得辩护是我国一项重要的诉讼原则，根据《中华人民共和国刑事诉讼法》规定，犯罪嫌疑人自()有权委托辩护人。

经过长期努力，中国特色社会主义进入了新时代，这是我国发展新的历史方位。中国特色社会主义进入了新时代这一判断基于()

设8086 CPU的(SS)=1178H，(SP)=0008H，(AX)=1234H，当执行一条PUSHAX指令时，(SS)=( )。

设8086　CPU的(SS)=1178H，(SP)=0008H，(AX)=1234H，当执行一条PUSHAX指令时，(SS)=(　　　)。