多选题PQ中可用来分类数据的条件有（）。A直接匹配数据流的入接口B标准或扩展的访问控制列表C网络协议，如：IPX、CLNS等协议D报文长度

题目
多选题
PQ中可用来分类数据的条件有（）。
A

直接匹配数据流的入接口

B

标准或扩展的访问控制列表

C

网络协议，如：IPX、CLNS等协议

D

报文长度

相似考题

1.访问控制列表(Access Control List)是一个有序的语句(rule)集,它通过匹配报文中的信息与访问列表的参数,来允许或拒绝报文通过某个接口。A．错误B．正确

2.WindowsNT内置的标准网络协议是( )。Ⅰ．TCP/IP协议Ⅱ．MWLink协议Ⅲ．NetBIOS的扩展用户接口(NetBEUI)Ⅳ．数据链路控制协议A．Ⅰ和ⅢB．Ⅰ和ⅡC．Ⅰ、Ⅲ和ⅣD．全部

3.下面关于GRE协议描述正确的是()A、GRE协议是二层VPN协议B、GRE是对某些网络层协议(如：IP，IPX等)的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议(如：IP)中传输C、GRE协议实际上是一种承载协议D、GRE提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel

4.以下关于访问控制列表的描述中，哪项是错误的?——A．访问控制列表是应用到路由器接口的命令列表B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制C．访问控制列表还可以用来限制网络流量，进行流量控制D．访问控制列表只适用于IP协议

更多“多选题PQ中可用来分类数据的条件有（）。A直接匹配数据流的入接口B标准或扩展的访问控制列表C网络协议，如：IPX、CLNS等协议D报文长度”相关问题

  • 第1题：

    Windows NT Server内置了TCP/IP协议、MicroSoft公司的MWLink协议与

    Ⅰ.NetBIOS的扩展用户接口(NetBEUI)

    Ⅱ.IPX/SPX协议

    Ⅲ．数据链路控制协议

    Ⅳ．网络路由协议

    A．Ⅰ和Ⅲ

    B．Ⅰ和Ⅳ

    C．Ⅱ和Ⅲ

    D．Ⅲ和Ⅳ


    正确答案：A
    解析：Windows NT Server内置了TCP/IP协议，MicroSoft公司的MWLink协议NetBIOS的扩展用户接口(NetBEUI)及数据链路控制协议4个协议。

  • 第2题：

    下列不是Windows NT Server内置的标准网络协议的是

    A．TCP/IP协议

    B．IPX/SPX协议

    C．MicroSoft公司的MWLink协议

    D．NetBIOS的扩展用户接口(NetBEUI)


    正确答案：B
    解析：IPX/SPX不是Windows NT Server内置协议,缺少一个数据链路控制协议。

  • 第3题：

    Windows NT Server内置的标准网络协议是( )。 Ⅰ．TCP/IP协议 Ⅱ．MWLink协议 Ⅲ．NetBIOS的扩展用户接口(NetBEUI) Ⅳ．数据链路控制协议

    A．Ⅰ和Ⅲ

    B．Ⅰ和Ⅱ

    C．Ⅰ、Ⅲ和Ⅳ

    D．全部


    正确答案：D
    解析：WindowsNTServer内置4种标准网络协议：TCP/IP、微软的MWLink协议、NetBIOS的扩展用户接口(NetBEUI)、数据链路控制协议。

  • 第4题：

    PQ的分类机制支持使用标准或扩展的ip访问列表。

    A．错误

    B．正确


    参考答案：B

  • 第5题：



    【问题1】（每空1分，共7分）
    常用的 IP 访问控制列表有两种，它们是编号为（1 ）和 1300~1399 的标准访问控制列表和编为（2 ）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3 ）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4 ）、（5 ）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6 ）的位置，扩展访问控制列表放置在靠近（7 ）的位置。
    【问题2】（每空1分，共10分）
    为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
    (1)家属区不能访问财务服务器，但可以访问互联网；
    (2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
    (3)办公区可以访问财务服务器和互联网；
    (4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
    1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。




    答案：
    解析：
    【问题1】（1）1-99（2）100-199 （3） 源地址 （4）原地址，（5） 目标地址（6）目标地址（7） 源地址
    【问题2】（8） permit （9）172.16.40.0（10） 172.16.30.0 （11）f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反，自反列表的名字为JSQ
    （19） 计算生成自反列表 （20） 接口的出方向应用自反访问列表【解析】
    【问题1】
    试题解析：本题是之前考过的原题，基本概念题。相对比较简单。
    【问题2】试题解析：基于时间的ACL题，也是原来考过的原题，因此可以只要注意一下时间ACL的几个基本命令即可。
    【问题3】自反访问控制列表，这个题也是考过的题型，相对来说比较难一点，关键是掌握自反访问控制列表的基本概念和配置。

  • 第6题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，以下哪几个选项是扩展的IP访问控制列表的检查对象？（）

    • A、源IP地址/目的IP地址
    • B、源端口号/目的端口号
    • C、源MAC地址/目的MAC地址
    • D、协议字段
    • E、以太网类型
    • F、FCS

    正确答案:A,B,D

  • 第7题：

    PQ中可用来分类数据的条件有（）。

    • A、直接匹配数据流的入接口
    • B、标准或扩展的访问控制列表
    • C、网络协议，如：IPX、CLNS等协议
    • D、报文长度

    正确答案:A,B,C,D

  • 第8题：

    下面的网络协议中，面向连接的的协议是（）。

    • A、传输控制协议
    • B、户数据报协议
    • C、际协议
    • D、际控制报文协议

    正确答案:A

  • 第9题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第10题：

    扩展访问控制列表中的"established"关键字，用来匹配TCP报文中的ACK和RST位。


    正确答案:正确

  • 第11题：

    访问控制列表（Access Control List）是一个有序的语句（rule）集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。


    正确答案:正确

  • 第12题：

    多选题
    PQ中可用来分类数据的条件有（）。
    A

    直接匹配数据流的入接口

    B

    标准或扩展的访问控制列表

    C

    网络协议，如：IPX、CLNS等协议

    D

    报文长度


    正确答案： A,C
    解析： 暂无解析

  • 第13题：

    Windows NT Server内置了TCP/IP协议、Microsoft公司的NWLink协议和

    I．NetBIOS的扩展用户接口（NetBEUI） II．IPX/SPX协议III．数据链路控制协议 IV．网络路由协议A．I和III B．I和IV C．II和III D．III和IV


    正确答案：A
    Windows NT Server内置了TCP/IP协议、Microsoft公司的NWLink协议、NetBIOS的扩展用户接口（NetBEUI）及数据链路控制协议。

  • 第14题：

    关于标准访问列表和扩展访问列表,下面的说法正确的是?( )

    A、标准访问列表可设置更多匹配条件

    B、扩展访问列表可设置更多匹配条件

    C、标准访问列表能设置的规章数量少于扩展访问列表

    D、标准访问列表比扩展访问列表设置上更加复杂，难于配置


    正确答案：B

  • 第15题：

    PQ中可用来分类数据的条件有()。

    A.直接匹配数据流的入接口

    B.标准或扩展的访问控制列表

    C.网络协议，如：IPX、CLNS等协议

    D.报文长度


    参考答案：A, B, C, D

  • 第16题：

    t：2T关于II，标准访问控制列表的描述中，哪项是错误的?——

    A．IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤

    B．IP标准访问控制列表的功能有很大的局限性

    C．IP标准访问控制列表的配置比较简单

    D．IP标准访问控制列表的表号范围是1—99，后来又进行了扩展，扩展的表号是1300～1999


    正确答案：A
    解析：标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤，选项A)的说法不正确，故选A)。

  • 第17题：

    在对特定的数据流进行CAR策略配置时，可以使用的匹配规则有（）。

    • A、数据流进入的接口
    • B、所有的数据流
    • C、标准及扩展的访问控制列表
    • D、IP优先级
    • E、基于源和目的的MAC地址

    正确答案:A,B,C,D,E

  • 第18题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）

    • A、IP包长度
    • B、端口号
    • C、源IP地址
    • D、目的IP地址

    正确答案:C

  • 第19题：

    高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

    • A、源地址信息、目的地址信息；
    • B、IP承载的协议类型；
    • C、针对协议的特性；
    • D、接口；
    • E、MAC地址。

    正确答案:A,B,C

  • 第20题：

    下面关于GRE协议描述正确的是（）TestInside GB0-283。

    • A、GRE协议是二层VPN协议
    • B、GRE是对某些网络层协议（如：IP，IPX等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如：IP）中传输
    • C、GRE协议实际上是一种承载协议
    • D、GRE提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel

    正确答案:B,C,D

  • 第21题：

    GRE协议封装的报文中，载荷协议为IPX协议，承载协议为IP协议，该报文从链路层到载荷数据的封装顺序为链路层（）GRE（）载荷数据。

    • A、IP；IPX
    • B、IPX；IP
    • C、IP；IP
    • D、IPX；IPX

    正确答案:A

  • 第22题：

    防火墙可实现的访问控制有（）。

    • A、连接控制、协议控制、数据控制
    • B、内部人员访问控制、协议控制、数据控制
    • C、连接控制、内部人员访问控制、协议控制
    • D、连接控制、协议控制、内部人员访问控制

    正确答案:A

  • 第23题：

    多选题
    高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。
    A

    源地址信息、目的地址信息；

    B

    IP承载的协议类型；

    C

    针对协议的特性；

    D

    接口；

    E

    MAC地址。


    正确答案： E,B
    解析： 暂无解析

  • 第24题：

    判断题
    PQ的分类机制支持使用标准或扩展的IP访问列表。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

相关内容