下面关于高级访问控制列表描述正确的是（）

A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

A . 正确 B . 错误

A . 源ip地址及其子网掩码 B . 目的ip地址及其子网掩码 C . 上层协议信息 D . 源/目的的端口号 E . 数据包的长度 F . 源MAC地址

A . 设置防火墙的缺省过滤模式 B . 设置包过滤防火墙分片报文检测开关 C . 设定时间段 D . 配置分片报文检测的上、下门限值

A . 正确 B . 错误

A . 禁止有CIH病毒的文件到我的主机 B . 只允许系统管理员可以访问我的主机 C . 禁止所有使用Telnet的用户访问我的主机 D . 禁止使用UNIX系统的用户访问我的主机

A . TCP B . OSPF C . UDP D . GRE E . ICMP F . IGMP

A . Destination-port是可选参数 B . Destination-port用于指定UDP或TCP报文的源端口信息 C . 仅仅在规则指定的协议号是TCP或者UDP时有效 D . 如果不指定，表示TCP/UDP报文的任何目的端口信息都匹配

A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

A . A、禁止所有使用Telnet的用户访问我的主机 B . B、禁止使用UNIX系统的用户访问我的主机 C . C、禁止有CIH病毒的文件到我的主机 D . D、只允许系统管理员可以访问我的主机

A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

A、access-list standard 172.16.4.13 B、access-list 2 deny 172.16.4.13 0.0.0.0 C、access-list 101 deny 172.16.4.13 0.0.0.0 D、access-list 199 deny 172.16.4.13 255.255.255.255

A、物理接口 B、目的端口号 C、协议号 D、时间范围

A . access-list 10 deny 192.168.160.0 255.255.240.0 B . access-list 10 deny 192.168.160.0 0.0.191.255 C . access-list 10 deny 192.168.160.0 0.0.31.255 D . access-list 10 deny 192.168.0.0 0.0.31.255

A . 源地址信息、目的地址信息； B . IP承载的协议类型； C . 针对协议的特性； D . 接口； E . MAC地址。

A．访问控制列表是应用到路由器接口的命令列表 B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 C．访问控制列表还可以用来限制网络流量，进行流量控制 D．访问控制列表只适用于IP协议

A．禁止有CIH病毒的文件到我的主机 B．禁止黑客访问我的主机 C．可以禁止所有使用Telnet的用户访问我的主机 D．禁止使用UNIX系统的用户访问我的主机

A．源地址 B．目的地址 C．端口号 D．ICMP报文的类型和消息码

A．缺省的规则是允许所有 B．只能对IP地址和端口号做限制 C．对于同一段IP地址的规则，后配置的可以覆盖先配置的 D．匹配成功马上停止

A．基本访问控制列表可以针对源、目的IP地址进行过滤 B．高级访问控制列表可以针对协议进行过滤 C．基于MAC的访问控制列表可以针对数据链路层协议帧头中类型字段进行过滤 D．硬件包过滤ACL的，可以通过源MAC地址、目的MAC地址、协议等维度来进行流量匹配

A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

A．可以将一个访问列表应用在每个方向和每个3层协议上 B．可以将多个访问列表应用在同一协议或者不同的方向 C．只能在接口上应用一个访问列表 D．可以将任意多个访问列表配置到任何接口上

A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤