下面格式是正确的标准访问控制列表有（）。

A . 正确 B . 错误

A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

A . 标准访问列表可设置更多匹配条件 B . 扩展访问列表可设置更多匹配条件 C . 标准访问列表能设置的规章数量少于扩展访问列表 D . 标准访问列表比扩展访问列表设置上更加复杂，难于配置

A . 1-99 B . 100-199 C . 200-299 D . 300-399

A . 标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址 B . 扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域 C . 扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域 D . 扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域

A . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www B . acl101 rule deny tcp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal 80 C . acl100 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www D . acl99 rule deny udp source129.9.0.00.0.255.255 destination 202.38.16.00.0.0.255 destination-port equal www

A . A、数据包的大小 B . B、数据包的源地址 C . C、数据包的端口号 D . D、数据包的目的地址

A . ip access-list extended cisco permit tcp any 196.15.7.0 0.0.0.255 eq www B . ip access-list extended cisco deny tcp any 196.15.7.0 eq www C . ip access-list extended cisco permit 196.15.7.0 0.0.0.255 eq www D . ip access-list extended cisco permit ip any 196.15.7.0 0.0.0.255 E . ip access-list extended cisco permit www 196.15.7.0 0.0.0.255

A . 高级访问控制列表范围是2000~2999 B . Protocol可以指定为0-255之间的任一协议号 C . Source-addr和source-wildcard分别为源地址和源地址的通配符 D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

A . A、1~50 B . B、1~99 C . C、1~100 D . D、1~199 E . E、由网管人员规定

A . Destination-port是可选参数 B . Destination-port用于指定UDP或TCP报文的源端口信息 C . 仅仅在规则指定的协议号是TCP或者UDP时有效 D . 如果不指定，表示TCP/UDP报文的任何目的端口信息都匹配

A . 反掩码也称通配符 B . 0表示需要比较 C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围 D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替

A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

A . 172.16.30.55 0.0.0.255 B . 172.16.30.55 0.0.0.0 C . any 172.16.30.55 D . host 172.16.30.55 E . 0.0.0.0 172.16.30.55

A . A、将访问控制列表应用到接口上 B . B、使用扩展访问控制列表 C . C、使用多条访问控制列表的组合 D . D、用access-list命令配置访问控制列表

A . permit access-group101out B . permit access-list101out C . ip access-group101out D . ip access-list101out

A . access-list 10 deny 192.168.160.0 255.255.240.0 B . access-list 10 deny 192.168.160.0 0.0.191.255 C . access-list 10 deny 192.168.160.0 0.0.31.255 D . access-list 10 deny 192.168.0.0 0.0.31.255

A．数据包的大小 B．数据包的源地址 C．数据包的端口号 D．数据包的目的地址

A．access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www B．access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 C．access-list 100 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www D．access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80

A．访问控制列表ACL和前绵列表IP-PREIX都可以用来过虑路由信息。 B．访问控制列表ACL和前锡列表IP-PREIX都可以用来过滤数据包（非路由信息）。 C．访问控制列表ACL可以过滤数据包和路由信息，前缀列表只可以用来过虑路由信息。 D．前缀列表可以过滤数据包和路由信息，访问控制列表ACL只可以用来过虑路由信息

A．基本ACL可以根据分组中的IP 源地址进行过滤 B．高级ACL可以根据分组中的IP 目标地址进行过滤 C．基本ACL可以根据分组中的IP 目标地址进行过滤 D．高级ACL可以根据不同的上层协议信息进行过滤

A．越靠近数据包的源越好 B．越靠近数据包的目的地越好 C．无论放在什么位置都行 D．入接口方向的任何位置