某公司网络结构如图3-9所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。(2011年下半年下午试题四) 访问控制列表(ACL)对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类：(1)只能根据数据包的源地址

admin2015-05-07 60

问题某公司网络结构如图3-9所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。(2011年下半年下午试题四)

访问控制列表(ACL)对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类：(1)只能根据数据包的源地址进行过滤；(2)可以根据源地址、目的地址以及端口号进行过滤。

选项

答案(1)标准ACL (2)扩展ACL

解析 IP访问控制列表主要有两种类型；一类是标准访问控制列表(IP Standard Access List)，一类是扩展访问控制列表(IP Extended Access Lists)。
. 标准访问列表只对数据包中的源地址进行检查，而不考虑目的地址及端口号等过滤选项，表号为1～99。
. 扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议，根据数据包头中的协议类型进行过滤；还可以检查端口号，根据端口号对数据包进行过滤。扩展访问控制列表的表号范围是100～199，后来又进行了扩展，扩展的表号是2000～699。

转载请注明原文地址:https://kaotiyun.com/show/zfPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师下午应用技术考试

软考中级

根据《计算机软件质量保证计划规范GB／T12504—1990))，项目开发组长或其代表()。

某单位计划开发信息系统来实现其全员工资计算的自动化，根据《软件文档管理指南GB／T16680—1996》，该信息系统项目中的文档质量等级最低应达到()。

如果一个项目准备聘用三个人，每人聘用30小时，每小时60元(包括管理费用)，同时聘用第三个人20小时，每小时80元。这个星期的PV是()元。

信息系统的开发阶段是信息系统生命周期中最重要和最关键的阶段，该阶段又可以分为5个子阶段，即系统规划、()、系统设计、系统实施和系统验收阶段。

以下关于项目团队建设的主要目标的描述，不妥的是()。

项目团队成员因项目优先级和资源分配等原因出现冲突时，项目经理首选的解决冲突的方法是()。

配置状态报告就是根据配置项操作的记录来向管理者报告软件开发活动的进展情况。下列内容()不在配置状态报告跟踪之列。

刘某负责的一个信息系统项目，在与客户共同进行的质量审查中发现有一个功能模块与客户需求不一致，经过追溯后并未发现相应的变更请求，刘某最终只好对该模块进行了重新设计和编码。造成此次返工的具体原因可能是()。

广域网覆盖的地理范围从几十公里到几千公里，它的通信子网主要使用_技术。随着微型计算机的广泛应用，大量的微型计算机是通过局域网连人广域网的，而局域网与广域网的互联一般是通过_设备实现的。(19)

在可控硅整流装置中，自动稳流调整回路常采用直流互感器作为（）。

《简斋集》的作者是()

下述室上性心动过速治疗组合中哪些项正确

增生性关节炎的发生是从

既收敛止血，又截疟止痢的药是

识别个人/家庭风险的信息来源不包括()

当某种商品的供给价格弹性小于1时，说明()。

引起通货膨胀或通货紧缩的最基本的因素是()。

IP数据报穿越因特网过程中有可能被分片。在IP数据报分片以后，通常由【　　】负责IP数据报的重组。

网络工程师下午应用技术考试

软考中级

根据《计算机软件质量保证计划规范GB／T12504—1990))，项目开发组长或其代表()。

某单位计划开发信息系统来实现其全员工资计算的自动化，根据《软件文档管理指南GB／T16680—1996》，该信息系统项目中的文档质量等级最低应达到()。

如果一个项目准备聘用三个人，每人聘用30小时，每小时60元(包括管理费用)，同时聘用第三个人20小时，每小时80元。这个星期的PV是()元。

信息系统的开发阶段是信息系统生命周期中最重要和最关键的阶段，该阶段又可以分为5个子阶段，即系统规划、()、系统设计、系统实施和系统验收阶段。

以下关于项目团队建设的主要目标的描述，不妥的是()。

项目团队成员因项目优先级和资源分配等原因出现冲突时，项目经理首选的解决冲突的方法是()。

配置状态报告就是根据配置项操作的记录来向管理者报告软件开发活动的进展情况。下列内容()不在配置状态报告跟踪之列。

刘某负责的一个信息系统项目，在与客户共同进行的质量审查中发现有一个功能模块与客户需求不一致，经过追溯后并未发现相应的变更请求，刘某最终只好对该模块进行了重新设计和编码。造成此次返工的具体原因可能是()。

广域网覆盖的地理范围从几十公里到几千公里，它的通信子网主要使用_______技术。随着微型计算机的广泛应用，大量的微型计算机是通过局域网连人广域网的，而局域网与广域网的互联一般是通过_______设备实现的。(19)

在可控硅整流装置中，自动稳流调整回路常采用直流互感器作为（）。

《简斋集》的作者是()

下述室上性心动过速治疗组合中哪些项正确

增生性关节炎的发生是从

既收敛止血，又截疟止痢的药是

识别个人/家庭风险的信息来源不包括()

当某种商品的供给价格弹性小于1时，说明()。

引起通货膨胀或通货紧缩的最基本的因素是()。

IP数据报穿越因特网过程中有可能被分片。在IP数据报分片以后，通常由【 】负责IP数据报的重组。

广域网覆盖的地理范围从几十公里到几千公里，它的通信子网主要使用_技术。随着微型计算机的广泛应用，大量的微型计算机是通过局域网连人广域网的，而局域网与广域网的互联一般是通过_设备实现的。(19)

IP数据报穿越因特网过程中有可能被分片。在IP数据报分片以后，通常由【　　】负责IP数据报的重组。