免费智能真题库 > 历年试卷 > 网络工程师 > 2021年上半年 网络工程师 上午试卷 综合知识
  第61题      
  知识点:   访问控制列表
  章/节:   网络互联       

 
下列命令片段实现的功能是(  )。
acl 3000
rule permit tcp destination-port eq 80 source 192.168.1.0.0.0.0.255
carcir4096
 
 
  A.  限制192.168.1.0网段设备访问HTTP的流量不超过4Mbps
 
  B.  限制192.168.1.0网段设备访问HTTP的流量不超过80Mbps
 
  C.  限制192.168.1.0网段设备的TCP的流量不超过4Mbps
 
  D.  限制192.168.1.0网段设备的TCP的流量不超过80Mbps
 
 
 

 
  第57题    2022年上半年  
   58%
以下命令片段中,描述路由优先级的字段是()。
  第58题    2009年上半年  
   29%
新交换机出厂时的默认配置是(58)。
  第31题    2012年下半年  
   15%
某网络拓扑结构如下图所示。

则PC1可能的IP地址为(29),路由器R1的S0口的IP地址为(30),路由器R1和R2之间采用的路由..
   知识点讲解    
   · 访问控制列表
 
       访问控制列表
               ACL的基本概念
               IP访问控制列表的过滤功能,提供了基于源地址、目的地址、各种协议和端口号的过滤准则。设定不同的过滤准则,不但能够实现拒绝接收或允许接收某些源IP地址的数据包进入路由器,也可以拒绝接收或允许接收到达某些目的IP地址的数据包通过路由器,还可以拒绝接收或允许接收某些协议的数据包通过路由器,拒绝接收或允许接收某些协议的某些端口号的数据包通过路由器。
               IP访问控制列表主要有两种类型:一类是标准访问控制列表(IP Standard Access Control List);另一类是扩展访问控制列表(IP Extended Access Control List)。
               (1)标准访问控制列表只对数据包中的源地址进行检查,而不考虑目的地址及端口号等过滤选项,表号为1~99。
               (2)扩展访问控制列表除了检查源地址和目的地址外,还可以检查指定的协议,根据数据包头中的协议类型进行过滤;可以检查端口号,根据端口号对数据包进行过滤。扩展访问控制列表的表号范围是100~199,后来又进行了扩展,扩展的表号是2000~2699。
               ACL配置命令
               使用编号(2000~2999)创建一个数字型的基本ACL,并进入基本ACL视图,操作命令如下:
               
               或者使用名称创建一个命名型的基本ACL,并进入基本ACL视图操作命令为:
               
               如果创建ACL时未指定match-order参数,则该ACL默认的规则匹配顺序为config;创建ACL后,ACL的默认步长为5。如果该值不能满足管理员部署ACL规则的需求,则可以对ACL步长值进行调整;(可选)执行命令description text,配置ACL的描述信息。
               配置基本ACL规则的操作命令如下:
               
               以上步骤仅是一条permit/deny规则的配置步骤。实际配置ACL规则时,需根据具体的业务需求,决定配置多少条规则以及规则的先后匹配顺序。
               1)ACL语句的删除
               删除ACL,系统视图下执行命令:
               
               一般可以直接删除ACL,不受引用ACL的业务模块影响(简化流策略中引用ACL指定rule的情况除外),即无须先删除引用ACL的业务配置。
               2)调整ACL步长
               在网络维护过程中,需要管理员为原ACL添加新的规则。由于ACL的默认步长是5,在系统分配的相邻编号的规则之间,最多只能插入4条规则。调整步长,在ACL视图下执行step step,配置ACL步长。
               3)查看与清除ACL信息
               确认设备ACL资源的分配情况,在任意视图下查看ACL资源信息的命令如下。
               
               若显示信息中的计数非零,表示设备仍存在空余的ACL资源。
               确认需要清除ACL的运行信息后,在用户视图下清除ACL统计信息的命令如下。
               
               4)通配符掩码
               ACL规定使用通配符掩码来说明子网地址,通配符掩码就是子网掩码按位取反的结果。通配符掩码0.0.0.0表示ACL语句中的32位地址要求全部匹配,因而叫作主机掩码。例如:192.168.1.1 0.0.0.0表示主机192.168.1.1的IP地址,实际上路由器把这个地址转换为host 192.168.1.1,注意这里的关键字host。
               通配符掩码255.255.255.255表示任意地址都是匹配的,通常与地址0.0.0.0一起使用,例如:0.0.0.0 255.255.255.255,路由器将把这个地址转换为关键字any。下表给出了几个使用通配符掩码的例子。
               
               通配符掩码的例子
   题号导航      2021年上半年 网络工程师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第61题    在手机中做本题