单项选择题访问控制列表通过检查报文中的关键字段来进行策略匹配,在运行RGOS的锐捷网络设备中,标准的IP访问控制列表是通过检查报文的哪一个字段?()

A.IP包长度
B.端口号
C.源IP地址
D.目的IP地址



您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题在企业内部网络安全策略中,经常使用访问控制列表过滤流量。在以下需求中,不能使用访问控制列表实现的是()

A.拒绝从一个网段到另一个网段的ping流量
B.禁止客户端向某个非法DNS服务器发送请求
C.禁止以某个IP地址作为源发出的telnet流量
D.禁止某些客户端的P2P下载应用

2.单项选择题在网络部署工作中,出于安全控制的目的,经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是()

A.禁止有CIH病毒的文件复制到用户的主机
B.只允许管理员账号可以访问某服务器
C.禁止某子网中的主机使用Telnet的方式访问核心网络设备
D.禁止使用Linux系统的用户访问某服务器

3.单项选择题配置策略路由时,需要在接口下通过路由图名字调用已配置的route-map,路由器上有个route-map的名字叫abc,下列配置中正确的是()

A.router(config-if)#ip policy route-map abc in
B.router(config-if)#ip policy route-mapabc out
C.router(config-if)#ip policy route-map abc
D.router(config-if)# policy route-map abc

4.多项选择题在规划校园网多出口时,可以使用什么技术来实现数据分流?()

A.针对不同的出口设置不同的静态路由
B.针对不同的源地址数据设置策略路由
C.同对端设备运行动态路由协议来实现分流

5.多项选择题下面关于策略路由说法正确的是()

A.默认情况下设备产生的数据不需要匹配策略路由
B.默认情况下策略路由的优先级高于常规路由
C.一般情况下策略路由部署在设备收到数据的接口
D.默认情况下如果数据没有匹配策略路由则会将数据丢弃

6.单项选择题配置策略路由时,会用到route-map语句,在route-map语句中缺省最后隐含有一条denyany的语句,该语句能达到的目的是()

A.没有匹配前面的permit语句的数据会匹配该语句,被丢弃
B.没有匹配前面的permit语句的数据会匹配该语句,查找常规路由
C.根本不存在这条隐含语句

7.多项选择题策略路由能够针对数据报文的哪些部分进行转发下一跳的设置?()

A.针对不同的源地址
B.针对不同目的地址
C.针对不同DSCP
D.针对不同VID

8.单项选择题策略路由设置通常是应用在设备什么地方?()

A.数据转发的入接口
B.数据转发的出接口
C.全局配置

9.单项选择题以下关于策略路由说法正确的是()

A.使用set ip next-hop时,策略路由优先于路由表中的路由
B.使用set ip next-hop时,路由表中的路由优先于策略路由
C.在锐捷设备上配置setipnext-hop和setnext-hop命令实现效果相同

10.单项选择题有关策略路由说法正确的是()

A.一个接口只能配置一个route-map
B.一个route-map只能配置一条规则
C.每条规则只能有一个match
D.每条规则只能有一个set