如下访问控制列表的含义是：（）。access-list 102 deny udp 10 255 10 255 gt 128

A . A、过滤恶意和垃圾路由信息 B . B、控制网络的垃圾信息流 C . C、控制未授权的远程访问 D . D、防止DDoS攻击

A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

A . 正确 B . 错误

A . A、设定时间段 B . B、制定日志主机 C . C、定义访问控制列表 D . D、在接口上应用访问控制列表

A . 1和2的范围相同 B . 1的范围在2的范围内 C . 2的范围在1的范围内 D . 1和2的范围没有包含关系

A . A、规则序列号是100，禁止到10.1.10.10主机的telnet访问 B . B、规则序列号是100，禁止到10.1.0.0/16网段的www访问 C . C、规则序列号是100，禁止从10.1.0.0/16网段来的www访问 D . D、规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

A . A、允许主机129.38.1.1访问主机202.38.5.2 B . B、允许129.38.0.0的网络访问202.38.0.0的网络 C . C、允许主机202.38.5.2访问网络129.38.0.0 D . D、允许129.38.0.0的网络访问主机202.38.5.2

A . A.任何IP数据包都不能触发拨号 B . B.任何IP数据包都可以触发拨号 C . C.TCP类型的数据包可以触发拨号 D . D.UDP类型的数据包可以触发拨号

A . A、1~50 B . B、1~99 C . C、1~100 D . D、1~199 E . E、由网管人员规定

A . 规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接 B . 规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接 C . 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接 D . 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接

A . 规则序列号是100，禁止到10.1.10.10主机的telnet访问 B . 规则序列号是100，禁止到10.1.0.0/16网段的www访问 C . 规则序列号是100，禁止从10.1.0.0/16网段来的www访问 D . 规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

A . 允许主机129.38.1.1访问主机202.38.5.2 B . 允许129.38.0.0的网络访问202.38.0.0的网络 C . 允许主机202.38.5.2访问网络129.38.0.0 D . 允许129.38.0.0的网络访问主机202.38.5.2

A . A、1和2的范围相同 B . B、1的范围在2的范围内 C . C、2的范围在1的范围内 D . D、1和2的范围没有包含关系

A . A、规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文 B . B、规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文 C . C、规则序列号是100，禁止从10.1.0.0/16网段来的所有主机不可达报文 D . D、规则序列号是100，禁止从10.1.10.10主机来的所有主机不可达报文

A . 1和2的范围相同 B . 1的范围在2的范围内 C . 2的范围在1的范围内 D . 1和2的范围没有包含关系

A . 任何IP数据包都不能触发拨号 B . 任何IP数据包都可以触发拨号 C . TCP类型的数据包可以触发拨号 D . UDP类型的数据包可以触发拨号

A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

A . access-list 10 permit 172.29.16.00.0.0.255 B . access-list 10 permit 172.29.16.00.0.1.255 C . access-list 10 permit 172.29.16.00.0.3.255 D . access-list 10 permit 172.29.16.00.0.15.255 E . access-list 10 permit 172.29.16.0255.255.252.0

A . A、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接 B . B、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接 C . C、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接 D . D、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接

A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

A．规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文 B．规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文 C．规则序列号是100，禁止从10.1.0.0/16网络来的所有主机不可达报文 D．规则序列号是100，禁止从10.1.10.10主机的所有主机不可达报文