以下 ACL 语句中，含义为“允许 172.168.0.0/24 网段所有 PC 访问 10.1.0.10 中的 FTP 服务”的是（

1.以下ACL语句中，含义为“允许172.168.0.0/24 网段所有PC访问10.1.0.10中的FTP服务”的是：（）选项： A:

access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq 23

access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq 23

access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq ftp

2.788 题, 本小题 1 分以下ACL语句中,含义为“允许172.168.0.0/24?网段所有PC访问10.1.0.10中的FTP服务”的是(____)?。? 选项： A: access-list?101?deny?tcp?172.168.0.0?0.0.0.255?host?10.1.0.10?eq?ftp B:Access-list?101?permit?tcp?172.168.0.0?0.0.0.255?host?10.1.0.10?eq?ftp? C: access-list?101?deny?tcp?host?10.1.0.10?172.168.0.0?0.0.0.255?eq?ftp? D:Access-list?101?permit?tcp?host?10.1.0.10?172.168.0.0?0.0.0.255?eq?ftp

3.以下ACL语句中，含义为“允许172.168.0.0/24 网段所有PC访问10.1.0.10中的FTP服务”的是( ) 选项： A:access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq ftp B:access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq 23 C:access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq 23 D:access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp

4.以下ACL语句中，含义为“允许172.168.0.0/24 网段所有PC访问10.1.0.10中的FTP服务”的是：(____)。选项： A:A.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq 23 B:B.access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp C:C.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq 23 D:D.access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq ftp

5.2.222. 第222题以下ACL语句中，含义为“允许 HYPERLINK "172.168.0.0" 172. 168. 0. 0/24 网段所有PC访问 HYPERLINK "10.1.0.10" 10. 1. 0. 10 中的FTP服务”的是：( )。 A. access-list 101 permit tcp 172.168.0.0 0.0.0.255 host HYPERLINK "10.1.0.10" 10.1.0.10 eq 23 选项： A:access-list 101 permit tcp172.168.0.0 0.0.0.255 host HYPERLINK "10.1.0.10" 10.1.0.10 eq ftp B:access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq 23 C:access-list 101 permit tcp host 10.1.0.10 172.168.0.0 255.255.255.0 eq ftp

6.以下哪个ACL只允许FTP流量进入192.168.1.0网络（）选项：A、access-list 38 permit 192.168.1.0 0.0.0.255 B、access-list 120 deny tcp any 192.168.1.0 0.0.0.255 eq ftp C、access-list 120 permit tcp any 192.168.1.0 0.0.0.255 eq 21 D、access-list 2 deny 192.168.1.0 0.0.0.255

7.哪组访问控制条目将允许192.168.10.0/24 网络上的所有用户访问位于172.17.80.1的Web服务器，但是不允许他们使用Telnet？选项： A:access-list 103 deny tcp host 192.168.10.0 any eq23 Access-list 103 permit tcp host 192.168.10.1 eq 80; B:access-list 103 permit 192.168.10.0.0 0.0.0.255 host 172.17.80.1Access-list 103 deny tcp 192.168.10.0 0.0.0.255 any eq telnet; C:access-list 103 permit tcp 192.168.10.0 0.0.0.255 host 172.17.80.1 eq 80Access-list 103 deny tcp 192.168.10.0 0.0.0.255 any eq 23; D:access-list 103 permit tcp 192.168.10.0 0.0.0.255 any eq 80Access-list 103 deny tcp 192.168.10.0 0.0.0.255 anyeq 23

8.要禁止远程登录到网络192.168.10.0,可以使用以下哪个命令? 选项：Access-list 101 deny tcp 192.168.10.0 255.255.255.0eq telnet|access-list 101 deny tcp 192.168.10.0 255.255.255.1 eq telnet|access-list 101 deny tcp any 192.168.10.0 0.0.0.255 eq 23|access-list 101 deny 192.168.10.0 0.0.0.255 any eq 23

9.要想拒绝主机192.168.100.3/24访问服务器201.10.182.10/24的WWW服务，下面的访问控制列表配置及其模式均正确的是：( )选项： A:Router#ip access-list 101 deny tcp 192.168.100.3 0.0.0.255 201.10.182.10 0.0.0.255 eq 80 B:Router(config)#ip access-list 10 deny tcp 192.168.100.30 0.0.0.255 201.10.182.10 0.0.0.255 eq 80 C:Router(config-serial1/0)#ip access-list 10 deny tcp 192.168.100.3 0.0.0.255 201.10.182.10 0.0.0.255 eq 80 D:Router(config)#ip access-list 101 deny tcp 192.168.100.3 0.0.0.255 201.10.182.10 0.0.0.255 eq 80

10.‍下列命令中，正确的是选项： A、access-list 101 permit ip 172.16.1.3 0.0.0.0 any eq 23 B、access-list 111 deny ftp 172.16.1.3 0.0.0.0 any eq 21 C、access-list 121 permit host 172.16.1.3 any D、access-list 131 deny udp 172.16.1.3 0.0.0.0 any eq 53

11.下面能够表示“禁止从 129.9.0.0 网段中的主机建立与 202.38.16.0网段内的主机的 WWW 端口的连接”的访问控制列表是（）？选项： A:Access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www B:Access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 C: Access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www D:Access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

12.下面能够表示“禁止从129.9.0.0网段中的主机建立与202.38.16.0网段内的主机的WWW端口的连接"的访问控制列表是( )o 选项： A:access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq WWW B:access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 53 C:access-list 100 deny udp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq WWW D:access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

13.下面能够表示禁止从129.9.0.0网段中的主机建立与202.38.16.0网段内的主机的WWW端口的连接的访问控制列表是（）选项： A:)acy tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq wwwcess-list 101 den B:)access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 C:)access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www D:)access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

14.下面能够表示禁止从129.9.0.0网段中的主机建立与202.38.16.0网段内的主机的WWW端口的连接的访问控制列表是（）选项： A:access-list 99 deny udp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 B:access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www C:access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 D:access-1ist 100 deny udp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www

15.下列哪个列表只允许基于WWW协议的数据量进入网络196.15.6.0？（）选项： A:access-list 100 permit tcp any 196.15.6.0 0.0.0.255 eq www B:access-list 10 deny tcp any 196.15.6.0 eq www C:access-list 100 permit 196.15.6.0 0.0.0.255 eq www D:access-list 110 permit www 196.15.6.0 0.0.0.255 E:A F: G:主站 H:普通

16.利用扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是？选项： A:access-list 110 deny telnet any 202.112.111.0 0.0.0.255 eq 23; B:access-list 110 denyudp any 202.112.111.0 eq telnet; C:access-list 110 deny tcp any 202.1 12.111.0 0.0.0.255.eq 23; D:access-list 10 deny tcp any 202.112.111.0 255.255.255.0 eq 23

17.2.622. 第622题下列哪个列表只允许基于WWW协议的数据量进入网络 HYPERLINK "196.15.6.0" 196. 15. 6. 0 ？() 选项： A:access-list 100 permit tcp any 196.15.6.0 0.0.0.255 eq www B:access-list 10 deny tcp any HYPERLINK "196.15.6.0" 196.15.6.0 eq www C:access-list 100 permit 196.15.6.0 0.0.0.255 eq www D:access-list 110 permit www196.15.6.0 0.0.0.255

18.(348)在网络中，为保证192.168.10.0/24 网络中WWW服务器的安全，我们只允许访问WEB服务，现在采用访问控制列表来实现，正确是：选项： A:access-list 100 permit tcp any 192.168.10.0 0.0.0. B:access-list 10 deny tcp any 192.168.10.9 eq www C:access-list 100 permit 192.168.10.0 0.0.0.255 eq w D:access-list 110 permit ip any 192.168.10.0 0.0.0.2 E:access-list 110 permit www 192.168.10.0 0.0.0.255

19.下列命令中，正确的是：选项： A:access-list 101 permit icmp any 172.16.1.3 0.0.0.0 ; B:access-list 111 permit udp any 172.16.1.3 0.0.0.0 eq 25; C:access-list 121 permit host 172.16.1.3 ; D:access-list 131 permit tcp any 172.16.1.3 0.0.0.0 eq 69

20.以下的访问控制列表中，（）语句用于禁止所有Telnet访问子网192.168.10.0/24。选项： A、access-list 15 deny telnet any 192.168.10.0 0.0.0.255 eq 23 B、access-listl 15 deny udp any 192.168.10.0 eq telnet C、access-list 1 15 deny tcp any 192.168.10.0 0.0.0.255 eq 23 D、access-list 15 deny udp any 192.168.10.0 255.255.255.0 eq 23

21.关于ACL的定义，现在允许源地址为192.168.1.0/24的网段通过的规则是选项： A:

access-list 1 permit 192.168.1.0 0.0.0.255

B:

access-list 1 permit 192.168.1.0 255.255.255.0

C:

access-list 1 permit 192.168.1.0 24

D:

access-list 1 permit 192.168.1.0 192.168.1.255