考点 问题 选项 答案

控制列表  路由器如何显示访问列表1的内容?  show acl 1;

show list 1;

show access-list 1;

show access-lists 1  show access-lists 1

控制列表  R2624路由器如何验证接口的ACL应用?  show int;

show ip int;

show ip;

show access-list  show access-list

控制列表  扩展IP访问列表的号码范围:  1-99;

100-199;

800-899;

900-999  100-199

控制列表  ip access-group

{number} in这句话表示:  指定接口上使其对输入该接口的数据流进行接入控制;

取消指定接口上使其对输入该接口的数据流进行接入控制;

指定接口上使其对输出该接口的数据流进行接入控制;

取消指定接口上使其对输出该接口的数据流进行接入控制  指定接口上使其对输入该接口的数据流进行接入控制

控制列表  在网络中，为保证192.168.10.0/24 网络中WWW服务器的安全，我们只允许访问WEB服务，现在采用访问控制列表来实现，正确是：  access-list 100 permit tcp any 192.168.10.0 0.0.0.255 eq www;

access-list 10 deny tcp any 192.168.10.9 eq www;

access-list 100 permit 192.168.10.0 0.0.0.255 eq www;

access-list 110 permit ip any 192.168.10.0 0.0.0.255;

access-list 110 permit www 192.168.10.0 0.0.0.255  access-list 100 permit tcp any 192.168.10.0 0.0.0.255 eq www

控制列表  在STAR-R2624上配置访问控制列表后，采用以下哪些命令可以查看到所配置命令行?  Red-giant#show interface;

Red-giant#show run;

Red-giant#show access-lists;

Red-giant#show all access-lists  Red-giant#show all access-lists

控制列表  下列哪些访问列表范围符合IP范围？  1-99;

100-199;

800-899;

900-999  1-99;

100-199

控制列表  配置了访问列表如下所示:access-list

101

permit 192.168.0.0 0.0.0.255

10.0.0.0 0.255.255.255

最后缺省的规则是什么  允许所有的数据报通过;

仅允许到10.0.0.0 的数据报通过;

拒绝所有数据报通过;

仅允许到192.168.0.0的数据报通过  拒绝所有数据报通过

控制列表  你刚创建了一个扩展访问列表101,现在你想把它应用到接口上,通过以下哪条命令你可以把它应用到接口上？  pemit

access-list 101 out;

ip access-group 101 out

;

access-list 101 out

;

apply

access-list 101 out  ip access-group 101 out

控制列表  在访问列表中,有一条规则如下:access-list

131

permit ip any

192.168.10.0 0.0.0.255 eq ftp 在该规则中，any的意思是表示：  检察源地址的所有bit位;

检查目的地址的所有bit位;

允许所有的源地址;

允许255.255.255.255

0.0.0.0  允许所有的源地址