CCNA网络安全探索通关作业

精品文档-下载后可编辑CCNA网络安全探索通关作业CCNA网络安全探索通关作业

1.【单选题】10分|下面哪项是标准的访问控制列表?

Aaccess-1ist110permithost1.1.1.1

Baccess-list1deny172.16.10.10.0.0.0

Caccess-1ist1permit172.16.10.1255.255.0.0

Daccess-1iststandard1.1.1.1

2.【单选题】10分|要禁止来自网络192.168.160.0-192.168.191.0的数据流通过，使用下面哪个访问控制列表?

Aaccess-list10deny192.168.160.0255.255.224.0

Baccess-list10deny192.168.160.00.0.191.255

Caccess-list10deny192.168.160.00.0.31.255

Daccess-list10deny192.168.0.00.0.31.255

3.【单选题】10分|要将访问控制列表应用于路由器接口，可侵阳下面哪个命令?

Aipaccess-list101out

Baccess-listip101in

Cipaccess-group101in

Daccess-groupip101in

4.【单选题】10分|下面哪个命令只允许前往主机1.1.1.1的SMTP邮件通过?

Aaccess-list10permitsmtphost1.1.1.1

Baccess-list110permitipsmtphost1.1.1.1

Caccess-list10permittcpanyhost1.1.1.1eqsmtp

Daccess-list110permittcpanyhost1.1.1.1eqsmtp

5.【单选题】10分|要创建一个标准访问控制列表，以禁止来自主机172.16.144.17/21所属子网的数据流通过，应该首先创建下面哪条语句?

Aaccess-list10deny172.16.48.0255.255.240.0

Baccess-list10deny172.16.144.00.0.7.255

Caccess-list10deny172.16.64.00.0.31.255

Daccess-list10deny172.16.136.00.0.15.255

6.【单选题】10分|如果只禁止所有到网络192.168.10.0的Telnet连接，可使用下面哪个命令?

Aaccess-list100denytcp192.168.10.0255.255.255.0eqtelnet

Baccess-list100denytcp192.168.10.00.255.255.255eqtelnet

Caccess-list100denytcpany192.168.10.00.0.0.255eq23

Daccess-list100deny192.168.10.00.0.0.255anyeq23

7.【单选题】10分|下面哪项允许利用因特阿组建专用网络，通过隧道安全地传输非TCPIIP协议分组?

AHDLC

B有线电视

CVPN

DIPSec

8.【单选题】10