码迷，mamicode.com
首页 > 其他好文 > 详细

思科CCNA第四学期第五章答案

时间：2015-04-25 00:19:09      阅读：376      评论：0      收藏：0      [点我收藏+]

标签：cisco   思科   网络   

1
有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。）
access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20
access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21
access-list 101 permit ip any any
拒绝从网络 172.16.3.0/24 始发的所有 FTP 流量。
会隐含拒绝所有流量。
会拒绝发往网络 172.16.3.0/24 的所有 FTP 流量。
会拒绝从网络 172.16.3.0/24 始发的所有 Telnet 流量。
会允许从网络 172.16.3.0 始发的 Web 流量。

2
ACL 可使用哪三种参数来过滤流量？ （选择三项。）
数据包大小
协议簇
源地址
目的地址
源路由器接口
目的路由器接口

3
网络管理员需要允许从公司内部发起的会话流量通过防火墙路由器，同时拦截从公司外部发起的会话流量。最适合使用哪种 ACL？
动态
基于端口的
自反
基于时间的

4
下列关于 ACL 处理数据包的说法中哪三项正确？ （选择三项。）
隐含的 deny any 会拒绝不符合任何 ACL 语句的所有数据包。
数据包可能被拒绝，也可能被转发，这取决于与该数据包相匹配的语句。
被一条语句拒绝的数据包可能被后续的语句允许。
默认情况下会转发不符合任何 ACL 语句的数据包。
会检查每条语句，直到检测到匹配的语句或到达 ACL 语句列表末尾为止。
会将每个数据包与 ACL 中每条语句的条件相比较，然后才决定是否转发。

5

技术分享 
请参见图示。按图中所示的配置，会产生怎样的效果？
用户尝试访问网络 192.168.30.0/24 的主机时会被要求 telnet 至 R3。
与网络 191.68.30.0/24 上的资源连接的主机空闲超时为 15 分钟。
任何人尝试 telnet 至 R3 时，绝对超时设置均为 5 分钟。
仅在 Serial 0/0/1 上允许 Telnet 访问 R3。

6
下列关于命名 ACL 的说法，哪两项是正确的？（选择两项。）
只有命名 ACL 才允许注释。
名称可用于帮助标识 ACL 的功能。
命名 ACL 可提供比编号 ACL 更多的具体过滤选项。
某些复杂 ACL（例如自反 ACL）必须在命名 ACL 中定义。
每个路由器接口的每个方向上可应用多个命名 IP ACL。

7
下列关于访问控制列表通配符掩码 0.0.0.7 的意义的说法中哪两项正确？（选择两项。）
会忽略给定 IP 地址的前 29 位。
会忽略给定 IP 地址的后 3 位。
会检查给定 IP 地址的前 32 位。
会检查给定 IP 地址的前 29 位。
会检查给定 IP 地址的后 3 位。

8
默认情况下，Cisco 路由器如何过滤 IP 流量？
拦截进出所有接口的流量
拦截所有接口的入站流量，但允许所有接口的出站流量
允许进出所有接口的流量
拦截所有接口的出站流量，但允许所有接口的入站流量

9
接口 s0/0/0 的入站方向上已经应用了一个 IP ACL。 当管理员尝试再应用一个入站 IP ACL 时会发生什么情况？
第二个 ACL 会取代第一个应用到该接口上。
两个 ACL 都会应用到该接口上。
网络管理员会收到错误消息。
只有第一个 ACL 会保持应用到该接口上。

10

技术分享 
请参见图示。当创建扩展 ACL 以拒绝从网络 192.168.30.0 发往 Web 服务器 209.165.201.30 的流量时，应用 ACL 的最佳位置是哪里？
ISP Fa0/0 出站
R2 S0/0/1 入站
R3 Fa0/0 入站
R3 S0/0/1 出站

11
标准访问控制列表应该放置在哪里？
靠近源地址
靠近目的地址
在以太网端口上
在串行端口上

12

技术分享 
请参见图示。管理员希望阻止来自 192.168.1.50 的 web 流量进入 192.168.3.30 上 web 服务的默认端口。为达到这个目的，管理员将命名的访问控制列表应用于路由器 R1 LAN 接口的入站流量。但经对列表进行测试后，管理员注意到 web 流量仍然可以到达目的地。这是什么原因？
Web 流量未使用默认端口 80。
该访问列表应用于不正确的方向。
访问列表应放置在离目的地更近的 R3 处。
第 10 行中指定的源地址范围未包括 192.168.1.50 的主机地址。

13
下列关于扩展 ACL 的说法中哪两项正确？ （选择两项。）
扩展 ACL 使用 1-99 的编号范围。
扩展 ACL 以隐含 permit 语句结尾。
扩展 ACL 会检查源地址和目的地址。
可通过添加对端口号的检查进一步定义 ACL。
可将多个相同方向的 ACL 放置到同一个接口上。

14

技术分享 
请参见图示。管理员已在 R1 上配置两个访问列表。 串行接口的入站列表命名为 Serial，LAN 接口的入站列表命名为 LAN。这些访问控制列表将产生什么效果？
PC1 将无法 telnet 至 R3 和 PC3。
R3 将无法与 PC1 以及 PC3 通信。
PC3 无法 telnet 至 R3，也无法与 PC1 通信。
PC1 将无法 telnet 至 R3，PC3 将无法与 PC1 通信。

15

技术分享
请参见图示。 Router1 会如何处理符合 EVERYOTHERDAY 的时间范围要求的流量？
会允许来自网络 172.16.1.254/24 并发往网络 10.1.1.0/24 的 TCP 流量进入 fa0/0 接口。
会允许来自网络 10.1.1.254/24 并发往网络 172.16.1.0/24 的 TCP 流量进入 fa0/0 接口。
会允许来自网络 172.16.1.254/24 并发往网络 10.1.1.0/24 的 Telnet 流量进入 fa0/0 接口。
会允许来自网络 10.1.1.254/24 并发往网络 172.16.1.0/24 的 Telnet 流量进入 fa0/0 接口。
16
在路由器上输入了下列命令：

Router(config)# access-list 2 deny 172.16.5.24
Router(config)# access-list 2 permit any

ACL 已正确应用至接口。通过该组命令，可得出什么结论？
通配符掩码设为 0.0.0.0。
访问列表语句配置错误。
网络 172.16.0.0 上所有节点均无法访问其它网络。
不允许任何流量访问网络 172.16.0.0 上的任何节点或服务。

17
必须配置下列哪三项，才能在路由器上运行动态 ACL？ （选择三项。）
扩展 ACL
自反 ACL
控制台日志
身份验证
Telnet 连接
权限等级为 15 的用户帐户

18
一名技术员正在创建 ACL，他需要仅指示子网 172.16.16.0/21 的方法。使用下列哪种网络地址和通配符掩码的组合可以完成这项任务？
172.16.0.0 0.0.255.255
127.16.16.0 0.0.0.255
172.16.16.0 0.0.7.255
172.16.16.0 0.0.15.255
172.16.16.0 0.0.255.255

19
下列有关标准 ACL 的说法中哪项正确？
标准 ACL 只能编号，不能被命名。
它们的放置位置应尽可能接近目的地。
它们可以根据源地址与目的地址过滤，也可以根据源端口和目的端口过滤。
当应用于出站接口时，传入的数据包将在路由至出站接口前被处理。

20
扩展 ACL 与标准 ACL 相比有何优点？
扩展 ACL 可命名，但标准 ACL 不能命名。
扩展 ACL 可应用于入站或出站方向，而标准 ACL 不能。
扩展 ACL 可根据负载内容过滤数据包，如包含在电子邮件或即时信息内的信息。
扩展 ACL 不但可以过滤源地址，也可对目的地址、目的端口以及源端口进行过滤。

21
Cisco 标准 ACL 是如何过滤流量的？
通过目的 UDP 端口
通过协议类型
通过源 IP 地址
通过源 UDP 端口
通过目的 IP 地址

22
下列哪种功能要求使用命名 ACL，而非编号 ACL？
根据指定协议过滤流量
根据整个协议簇以及目的地址过滤流量
确定流量时指定要使用的源地址和目的地址
无需删除或重新创建列表，便可编辑 ACL 和在列表中添加其它语句

23

技术分享 
请参见图示。如果 ACL 110 应用于 R1 S0/0/0 入站方向，下列有关 ACL 110 的说法哪一项正确？
如果 TCP 流量来自网络 172.22.10.0/24，它会拒绝流量进入 Internet。
它不会允许来自 Internet 的 TCP 流量进入 172.22.10.0/24 网络。
它会允许任何来自 Internet 的 TCP 流量进入 172.22.10.0/24 网络。
它将允许任何自 172.22.10.0/24 网络发起的 TCP 流量从 S0/0/0 接口入站。

24

技术分享 
请参见图示。ACL 120 已应用于路由器 R1 serial0/0/0 接口的入站流量，但网络 172.11.10.0/24 上的主机可以 telnet 至网络 10.10.0.0/16。根据已有配置，应采取什么措施才能修复此问题？
将 ACL 应用于路由器 R1 serial0/0/0 接口的出站流量。
将 ACL 应用于路由器 R1 FastEthernet0/0 接口的出站流量。
在 ACL 第一行末尾加入关键字 established。
在 ACL 内添加一条语句，阻止自网络 172.11.10.0/24 发出的 UDP 流量。

25

技术分享 
请参见图示。此访问列表会如何处理源地址为 10.1.1.1 且目的地址为 192.168.10.13 的数据包？
允许该数据包，因为 ACL 隐含 "deny any" 语句。
丢弃该数据包，因为该数据包不符合该 ACL 中的任何项目。
允许该数据包，因为该 ACL 的第 10 行允许数据包发往 192.168.0.0/16。
允许该数据包，因为该 ACL 的第 20 行允许数据包发往主机 192.168.10.13。

思科CCNA第四学期第五章答案

标签：cisco   思科   网络   

原文地址：http://blog.csdn.net/whjkm/article/details/45254339
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！