下面关于访问控制列表中的反掩码描述正确的是（）

A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

A . A、0.0.0.0 B . B、所使用的子网掩码的反码 C . C、255.255.255.255 D . D、无此命令关键字

A、反掩码中取 0 的位,表示网段中对应位需要进行匹配比较 B、反掩码中取 1 的位,表示网段中对应位需要进行匹配比较 C、反掩码不能全取值为 0 D、反掩码不能全取值为 1

A . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www B . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal 80 C . acl100 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www D . acl99 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www

A . IP地址 B . 主机地址 C . 网络地址 D . 通配符

A . 168.18.67.0~168.18.70.255 B . 168.18.64.0~168.18.67.255 C . 168.18.63.0~168.18.64.255 D . 168.18.64.255~168.18.67.255

A . A、168.18.67.0~168.18.70.255 B . B、168.18.64.0~168.18.67.255 C . C、168.18.63.0~168.18.64.255 D . D、168.18.64.255~168.18.67.255

A . 禁止有CIH病毒的文件到我的主机 B . 只允许系统管理员可以访问我的主机 C . 禁止所有使用Telnet的用户访问我的主机 D . 禁止使用UNIX系统的用户访问我的主机

A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

A . Destination-port是可选参数 B . Destination-port用于指定UDP或TCP报文的源端口信息 C . 仅仅在规则指定的协议号是TCP或者UDP时有效 D . 如果不指定，表示TCP/UDP报文的任何目的端口信息都匹配

A . A、禁止所有使用Telnet的用户访问我的主机 B . B、禁止使用UNIX系统的用户访问我的主机 C . C、禁止有CIH病毒的文件到我的主机 D . D、只允许系统管理员可以访问我的主机

A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

A、access-list standard 172.16.4.13 B、access-list 2 deny 172.16.4.13 0.0.0.0 C、access-list 101 deny 172.16.4.13 0.0.0.0 D、access-list 199 deny 172.16.4.13 255.255.255.255

A . access-list 10 deny 192.168.160.0 255.255.240.0 B . access-list 10 deny 192.168.160.0 0.0.191.255 C . access-list 10 deny 192.168.160.0 0.0.31.255 D . access-list 10 deny 192.168.0.0 0.0.31.255

A．访问控制列表是应用到路由器接口的命令列表 B．访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 C．访问控制列表还可以用来限制网络流量，进行流量控制 D．访问控制列表只适用于IP协议

A．禁止有CIH病毒的文件到我的主机 B．禁止黑客访问我的主机 C．可以禁止所有使用Telnet的用户访问我的主机 D．禁止使用UNIX系统的用户访问我的主机

A．255.255.224.0 B．0.0.0.31 C．0.0.31.255 D．0.0.31

A．access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www B．access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 C．access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www D．access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

A．缺省的规则是允许所有 B．只能对IP地址和端口号做限制 C．对于同一段IP地址的规则，后配置的可以覆盖先配置的 D．匹配成功马上停止

A．基本访问控制列表可以针对源、目的IP地址进行过滤 B．高级访问控制列表可以针对协议进行过滤 C．基于MAC的访问控制列表可以针对数据链路层协议帧头中类型字段进行过滤 D．硬件包过滤ACL的，可以通过源MAC地址、目的MAC地址、协议等维度来进行流量匹配

A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

A．可以将一个访问列表应用在每个方向和每个3层协议上 B．可以将多个访问列表应用在同一协议或者不同的方向 C．只能在接口上应用一个访问列表 D．可以将任意多个访问列表配置到任何接口上

A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤