ACL 语句的顺序应该从最具体到最概括。拒绝网络流量访问其它网络的语句应在允...

判断题ACL 语句的顺序应该从最具体到最概括。拒绝网络流量访问其它网络的语句应在允许所有其它流量的语句之后。

1.判断题任何ACL 应用于网络中之前，都必须确认网络完全连通。如果应用ACL 之前不测试网络连通性，排查故障可能会很困难。

2.填空题逐一在三台路由器的特权执行模式下使用show running-config 命令查看（）。

3.填空题标准（）是一种路由器配置脚本，根据源地址来控制路由器应该允许还是应该拒绝数据包。

4.单项选择题由于ACL 末尾有隐式"deny any"语句，因此必须用（）选项允许所有其它流量。

A.deny
B.permit
C.allow
D.try

5.判断题一种简单方法是禁用网络交换机上所有未使用的端口，这样做可保护网络，使其免受未经授权的访问。

6.判断题当配置恢复到running-config 中后，可在特权执行模式下使用reload 命令重新启动交换机，以使其重新加载新的启动配置。

7.判断题人们普遍认同口令应该加密，并且不能以明文格式存储。

8.填空题在全局配置模式提示符下输入（）命令以及所要的口令，这样即可指定加密形式的enable口令。

9.多项选择题安全MAC地址有以下类型（）

A.静态安全MAC地址
B.动态安全MAC地址
C.粘滞安全MAC地址
D.以上都不对

10.判断题防火墙是在网络安全管理中较常用的一种高级访问控制设备，它被置于不同信任区域之间，它可以是硬件的防火墙设备、可以是具有防火墙功能的路由器、具有防火墙功能的主机等。