专题十一 实现访问列表控制IP通信（练习）-《计算机网络技术》（电工版第三版）高考备考讲练测（河南省)

专题十一 实现访问列表控制IP通信 一：单选题 1：命令access-list 1 permit 204.211.19.162 0.0.0.0可以实现哪种功能 A. 只拒绝本网段地址 B. 允许一个指定的主机 C.只允许本网络通过 D. 以上都不是 2：在访问列表中，有一条规则：access-list 121 permit ip any 192.168.1.0 0.0.0.255 eq ftp，在该规则中，any的意思是() A. 检查源地址的所有bit位 B.检查目的地址的所有bit位 C.允许所有的源地址 D.允许255.255.255.255 0.0.0.0 3：扩展访问控制列表中，下列哪条命令代表所有的数据流量到达任何网络都通过（） A.permit ip any any B.permit any C.permit any any D.permit ip any 4：（2021年河南高考原题） 若子网掩码为255.255.0.0.则对应的反掩码是（） A.255.255.0.0 B.0.255.255.255 C.0.0.255.255 D. 0.0.0.255 5：标准访问控制列表式基于IP数据包中的（）进行控制 A.端口号 B.协议 C.源ip D.目的ip 6：标准访问控制列表的标号是（） A.1~88 B.1~100 C.1~99 D.1~20 7：思科标准访问控制列表中默认的一条规则是（ ） A.拒绝所有 B.允许所有 C.拒绝 255.255.255.255 0.0.0.0 D.允许 255.255.255.255 0.0.0.0 8：permit ip 2.2.2.2 host 3.3.3.3表示（）正确的是 A. 拒绝2.2.2.2的所有数据流量 B. 允许2.2.2.2的数据流到达3.3.3.3网段 C. 允许2.2.2.2的数据流到达3.3.3.3主机 D. 允许2.2.2.2的所有数据流量 9：access-list 1 deny 0.0.0.0 255.255.255.255用通配符any表示时正确的是（） A． access-list 1 deny 0.0.0.0 any B． access-list 1 deny any 255.255.255.255 C． access-list 1 deny any any D． access-list 1 deny any 10：下列对于标准访问控制列表描述正确的是（ ） A.编号在有100条 B.应用在尽量靠近目的地址的接口 C.不能检查数据中的源地址 D.以上都是 11：gt 53代表什么意思（ ） A.大于53 B.小于53 C.等于53 D.以上都不正确 12：命令access-list 1 deny ip any host 192.168.1.1这条命令错误，下列描述正确的是（ ） A.不应该使用any B.192.168.1.1后面应该跟反掩码 C.规则序列号应该从100开始 D.不应该加deny 13：下列关于命名访问控制列表描述不正确的是（ ）。 A.不受99条标准ACL的限制 B.同一个名字可以命名多个ACL C.可以方便的对ACL修改 D.增加的规则会放到ACL的结尾 14：smtp的端口号是（）。 A.23 B.24 C.25 D.26 15：access-list 1 deny 192.168.1.0 0.0.0.255表示（） A． 拒绝192.168.1.0网段的所有主机 B．允许192.168.1.0网段的所有主机 B． 拒绝192.168.1.1到达0.0.0.255网段 D．允许192.168.1.1到达0.0.0.255网段 二：判断题 1：在接口下出栈流量调用访问控制列表是：ip access-group 1 in。 2:标准控制列表要应用在尽量靠近目的地址的端口。（） 3：标准访问控制列表中，如果想允许任何目标地址都被允许，为了检查任何地址，需要输入255.255.255.255。（） 4：扩展访问控制列表尽量放在靠近源地址的端口上。 5：命名访问控制列表能够一个名字命名多个ACL。 6：访问控制列表在接口下应用时必须要指明是in还是out。 7：lt 55代表大于55。 8：思科路由器访问控制列表中可以不包含permit的规则。 9：在编号访问控制列表里，删除其中一条，不会影响其他条目。 10：扩展访问控制列表的编号是100~200。 三：名词解释 1：ACL 四：简答题 1：简述命名ACL的好处。 2：简述扩展ACL检查的内容。 3：简述Access-list listnumbe