你可能感兴趣的试题
System Name：用户为无线接入点的命名 Configuration Server Protocol：单击单选项来选择网络中IP地址的分配方式 IP Address：设置或改变接入点的IP地址 Radio Service Set ID://输入网络管理员提供的SSID
IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤 IP标准访问控制列表的功能有很大的局限性 IP标准访问控制列表的配置比较简单 IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
用名字标识访问控制列表的配置方法 用数字标识访问控制列表的配置方法 使用access—list命令 使用ip access—list命令
用数字标识访问控制列表的配置方法 用名字标识访问控制列表的配置方法 使用access-list命令 使用ip access-list命令
访问控制列表是应用到路由器接口的命令列表 访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 访问控制列表还可以用来限制网络流量，进行流量控制 访问控制列表只适用于IP协议
访问列表有两类：IP标准列表，IP扩展列表 标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
使用ip access-list命令 使用access-list命令 用名字标识访问控制列表的配置方法 用数字标识访问控制列表的配置方法
当访问控制列表的匹配顺序为auto模式的话，那么规则配置中描述的地址范围越小的规则，将会优先考虑 访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围 NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP地址访问外网，因此是地址转换实现的主要形式 标准访问控制列表标识范围为1-99，扩展访问控制列表标识范围为100-199
IP访问控制列表只能提供基于源地址、目的地址和各种协议的过滤规则 IP访问控制列表能够拒绝接收或允许接收某些源IP地址的数据包进入路由器 IP访问控制列表能够拒绝或允许接收到达某些目的IP地址的数据包进入路由器 IP访问控制列表可用于带宽控制、限定路由更新内容等。
核心层承担访问控制列表检查功能 汇聚层实现网络的访问策略控制 在接入层可以使用集线器代替交换机 工作组服务器放置在接入层
扩展访问控制列表可以检查端口号，根据端口号对数据包进行过滤 IP访问控制列表是一个连续的列表 在访问控制列表建立并配置好规则后，列表马上生效 在配置了访问控制列表后，还必须配置其应用的接口才能控制数据流的流出或流入
IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤 IP标准访问控制列表的功能有很大的局限性 IP标准访问控制列表的配置比较简单 IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
湘公网安备 43130202000226号