阅读以下说明,回答问题l至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某学校的网络拓扑结构图如图2-1所示。 常用的IP访问控制列表有两种,它们是编号为(1)和1300~1399的标准访问控制列表和编号为(2)和2000~2699的扩展访问控制

admin2017-09-13  22

问题 阅读以下说明,回答问题l至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某学校的网络拓扑结构图如图2-1所示。

常用的IP访问控制列表有两种,它们是编号为(1)和1300~1399的标准访问控制列表和编号为(2)和2000~2699的扩展访问控制列表。其中,标准访问控制列表是依据IP报文的(3)来对IP报文进行过滤,扩展访问控制列表是依据IP报文的(4)、(5)、上层协议和时间等来对IP报文进行过滤。一般地,标准访问控制列表放置在靠近(6)的位置,扩展访问控制列表放置在靠近(7)的位置。

选项

答案(1)1~99 (2)100~199 (3)源IP地址 (4)源IP地址 (5)目标IP地址 (6)目标地址(或出口) (7)源地址(或入口) 注:(4)、(5)答案可互换

解析 本题考查使用访问控制列表实现访问控制的知识。
此类题目要求考生认真研读题目,并对相关基础知识有一定的掌握,并数序访问控制列表的基本配置方法和配置要求。
该问题考查访问控制列表的基础知识及应用,包括IP访问控制列表有标准访问控制列表和扩展访问控制列表。
标准访问控制列表有以下特点:
编号从1~99,和1300~1399:
依据IP报文的源IP地址对数据包进行过滤;
部署时应放置于靠近目的网络(或者路由器出口)的位置上;
扩展访问控制列表有以下特点:
编号从100~199和2000~2699;
依据IP报文的源IP地址、目的IP地址、上层协议、端口号和时间等信息对数
据报文进行过滤;
部署时应放置于靠近源地址(或者路由器入口)的位置上。
转载请注明原文地址:https://jikaoti.com/ti/OVB7FFFM
0

相关试题推荐
最新回复(0)