思科模试题及答案acl

思科模试题及答案acl

一、单项选择题（每题2分，共10题）1.标准ACL基于（）来过滤流量。A.源IP地址B.目的IP地址C.端口号D.协议号2.ACL的默认匹配规则是（）。A.permitallB.denyallC.permitfirstD.denyfirst3.扩展ACL能基于（）过滤流量。A.仅源IPB.仅目的IPC.源和目的IP及端口号D.仅端口号4.配置ACL时，编号范围1-99代表（）。A.标准IPACLB.扩展IPACLC.命名ACLD.动态ACL5.要应用ACL到接口，使用命令（）。A.ipaccess-listB.access-listC.ipaccess-groupD.access-group6.以下哪个命令用于删除编号为10的ACL（）。A.noaccess-list10B.delaccess-list10C.clearaccess-list10D.removeaccess-list107.扩展ACL编号范围是（）。A.1-99B.100-199C.200-299D.300-3998.ACL中“log”关键字作用是（）。A.记录匹配情况B.启动日志服务C.清除日志D.配置日志级别9.以下能创建命名ACL的命令是（）。A.ipaccess-liststandardnameB.access-liststandardnumberC.ipaccess-listextendednumberD.access-listextendedname10.配置ACL规则时，通配符掩码0.0.0.255表示（）。A.仅匹配一个IPB.匹配一个网段C.匹配所有IPD.不匹配任何IP二、多项选择题（每题2分，共10题）1.以下属于ACL类型的有（）A.标准ACLB.扩展ACLC.命名ACLD.动态ACL2.扩展ACL可基于以下哪些进行过滤（）A.源IP地址B.目的IP地址C.端口号D.协议号3.配置ACL时，正确的通配符掩码有（）A.0.0.0.0B.0.0.255.255C.255.255.255.255D.0.255.255.2554.应用ACL到接口的方向有（）A.inB.outC.bothD.none5.以下关于ACL说法正确的是（）A.可以控制网络流量B.能增强网络安全性C.只能在路由器配置D.可用于防火墙6.标准ACL能匹配（）A.源IP地址B.目的IP地址C.端口号D.协议类型7.命名ACL的优点有（）A.便于记忆B.配置灵活C.可跨设备使用D.安全性更高8.ACL配置步骤包括（）A.定义ACL规则B.应用ACL到接口C.测试ACL效果D.备份ACL配置9.以下命令可用于查看ACL配置的有（）A.showaccess-listsB.showipaccess-listsC.showrunning-configD.showstartup-config10.动态ACL可根据（）动态创建规则。A.用户认证B.时间C.流量情况D.设备状态三、判断题（每题2分，共10题）1.标准ACL只能基于源IP地址过滤流量。（）2.ACL编号一旦确定不能更改。（）3.扩展ACL编号范围是1-99。（）4.应用ACL到接口时，“in”方向先于“out”方向处理流量。（）5.通配符掩码全为1表示匹配所有IP地址。（）6.命名ACL比编号ACL功能更强大。（）7.配置ACL时，一条规则只能匹配一个条件。（）8.可以在二层交换机上配置ACL。（）9.清除ACL配置后，之前应用的ACL仍会生效。（）10.ACL可以防止网络病毒传播。（）四、简答题（每题5分，共4题）1.简述标准ACL和扩展ACL的主要区别。答案：标准ACL仅基于源IP地址过滤流量，编号范围1-99；扩展ACL可基于源和目的IP地址、端口号、协议号等过滤，编号范围100-199，功能更强大，过滤更精准。2.说明配置ACL应用到接口的步骤。答案：首先定义ACL规则，使用“access-list”命令创建；然后使用“ipaccess-group”命令将其应用到接口，需指定接口和应用方向（in或out）。3.解释通配符掩码的作用及0.0.1.255代表的含义。答案：通配符掩码用于指定IP地址的匹配范围。0.0.1.255表示前16位必须精确匹配，后16位任意，即匹配一个特定网段的部分地址。4.简述命名ACL的优势。答案：命名ACL便于记忆和识别，配置比编号ACL更灵活，可使用描述性名称，对于大型复杂网络管理和维护更方便。五、讨论题（每题5分，共4题）1.在企业网络中，如何合理规划和配置ACL来保障网络安全和流量控制？答案：先分析网络拓扑和业务需求，按安全区域划分确定过滤策略。如禁止非授权外网访问内部服务器，配置扩展ACL限制源和目的IP及端口。在边界设备接口应用，定期检查调整。2.讨论ACL配置不当可能带来的网络问题及解决方法。答案：配置不当可能导致网络中断、访问异常。如规则顺序错误或范围过大。解决方法是仔细检查规则，按需求调整顺序和匹配范围，利用测试环境验证，应用后密切监控。3.谈谈动态ACL在网络安全管理中的应用场景和优势。答案：应用场景如根据用户认证动态开放访问权限，特定时间限制访问。优势在于灵活适应网络变化，减少静态配置工作量，提高安全性，按不同条件实时调整访问策略。4.比较在路由器和防火墙中配置ACL的异同点。答案：相同点是都用于过滤网络流量、保障安全。不同点在于路由器主要用于网络互联，ACL侧重路由控制；防火墙专注安全防护，ACL功能更全面且与其他安全功能结合紧密，配置界面和方式也有差异。答案一、单项选择题1.A2.B3.C4.A5.C6.A7.B8.A9.A10.