HCIA-Datacom题库（自己整理）——ACL多选
1.基于ACL规则,ACL可以划分为以下哪些类?
基本ACL
二层ACL
用户ACL
高级ACL
2.ACL分类有哪些?
基本ACL
高级ACL
二层ACL
用户自定义ACL
3.路由器A的G0/0/1接口配置信息如图,下列说法正确的有?
本接口不会转发收到的FTP报文
本接口可以和其它路由器建立OSPF的邻居关系
本接口不会转发ICMP报文
本接口不会转发收到的SNMP报文
解析：17是UDP，6是TCP，89是OSPF，FTP属于TCP，SNMP属于UDP，这两项会被拒绝，并且无法建立OSPF的邻居关系，ICMP没有被拒绝可以正常访问。
4.华为设备上的高级ACL可以用于过滤下面哪些内容?
基于特定端口号的网络流量
基于特定源地址的网络流量
基于特定目的地址的网络流量
基于特定源MAC地址的流量
基于特定用户名的网络流量
如下图所示的网络，从安全角度考虑，路由器A拒接从G0/0/1按口收到的OSPF报文、GE报文、ICMP报文、以下哪些命令可以实现这个需求？
Acl number 3000 rule 5 deny ospf rule 10 deny icmp #interface GigabitEthernet0/0/1 traffic-
filter inbound acl3000#
Acl number 3000 rule 5 deny 89 rule 10 deny 1 # interface GigabitEthernet0/0/1 traffic-filter
inbound acl 3000#
Acl number 3000 rule 5 deny 89 rule 10 deny icmp # interface GigabitEthernet0/0/1 traffic-filter
inbound acl3000
Acl number 2000 rule 5 deny ospf rule 10 deny icmp # interface GigabitEthernet0/0/1 traffic-
fiter inbound acl2000#
某个ACL规则如下，则下列哪些IP地址可以被permit规则匹配？rule 5 permit ip source 10.0.2.0 0.0.254.255
10.0.5.6
10.0.6.7
10.0.4.5
10.0.2.1
以下关于ACL的匹配机制法正确的有
如果ACL不存在，则返回ACL匹配结果为:不匹配
如果一直查到最后一条规则，报文仍未匹配上，则返回ACL匹配结果为:不匹配
缺省情况下，从ACL中编号最小的规则开始查找，一旦匹配规则，停止查询后续规则
无论报文匹配ACL的结果是不匹”，“允许"还是‘拒绝，该报文最终是被允许通过还是拒绝通过，实际是
由应用ACL的各个业务模块来快定
如图所示的网络，通过以下哪些配置可以实现主机B不能相互通信？
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/1 traffic-
filterinbound acl2000
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/3 traffic-
filterinbound acl2000
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#Interface GigabitEthernet0/0/1 traffic-
filteroutbound acl 2000
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255#lInterface GigabitEthernet 0/0/2
traffic-filterinbound acl 2000
以下哪些配置可以实现主机A和主机B不能相互通信？
Adl number2000 rule 5 deny source 100.0.12.0 0.0.0.255 # interface GigabitEthernet0/0/1 traffic-
flteroutbound acl 2000#
Acl nuber2000 rule 5 deny source 100.0.12.0 0.0.0.255# interface GigabitEthernet0/0/1 traffic-
filter inboundacl 2000 #
Acl number2000 rule 5 deny source 100.0.12.0 0.0.0.255# interface GigabitEthernet0/0/3 traffic-
filter inboundacl 2000 #
Acl number 2000 rule 5 deny source 100.0.12.0 0.0.0.255 # interface GigabitEthernet0/0/2
traffic-filterinbound ac 2000
在路由器RTA上使用如图所示ACL匹配路由条目则下面哪些条目将会匹配上？
172.16.1.0/24
172.16.1.1/32
172.18.0.0/16
192.17.0.0/24
某个ACL规则如下:rule 5 permit ip source 10.0.1.0 0.0.254.255，则下列哪些IP地址可以被permit规则匹配？
10.0.4.5
10.0.3.4
10.0.1.2
10.0.2.3
在华为设备上部署ACL时，下面描述正确的是？
ACL可以匹配报文的TCP/UDP的端口号，且可以指定端口号的范围
同一个ACL可以调用在多个接口下
ACL定义规则时，只能按照10，20，30这样的顺序递进
ACL不可以用于过滤OSPF流量，因为OSPF流量不使用UDP协议封装
在接口下调用ACL时只能应用于出方向
如图所示的网络，通过以下哪些配置可以实现主机A不能访问主机B的HTTP服务，主机B不能访问主机A的FTP服务？
ac1 number 3000 rule 5 deny tcp source 100.0.12.0.0.0.0.255 source-port eq www
destination100.0.13.0.0.0.0.255 acl number 3001 rule 5 deny tcp source 100.0.13.0.0.0.0.255
source-port eq ftpdestination 100.0.12.0.0.0.0.255Interface GigabitEthernet/0/1 traffic-filter
inbound ac1 3000 InterfaceGigabitEthernet0/0/2 traffic-filter inbound ac1 3001
ac1 number 3000 rule 5 deny tcp source 100.0.13.0.0.0.0.255 destination 100.0.12.0.0.0.0.255
destinationeq www ac1 number 3001 rule 5 deny tcp source 100.0.12.0.0.0.0.255 destination
100.0.13.0.0.0.0.255Destination eq ftp Interface GigabitEthernet0/0/1traffic-filter inbound ac1
3000 InterfaceGigabitEthernet0/0/2 traffic-filter inbound ac13001
ac1 number 3000 rule 5 deny tcp source 100.0.12.0.0.0.0.255 source-port eq www
destination100.0.13.0.0.0.0.255 acl number 3001 rule 5 deny tcp source 100.0.13.0.0.0.0.255
source-port eq ftpdestination 100.0.12.0.0.0.0.255Interface GigabitEthernet0/0/1 traffic-filter
inbound ac1 3000 InterfaceGigabitEtherneto/0/2 traffic-filter inbound ac1 3001
ac1 number 3000 rule 5 deny tcp source 100.0.13.0.0.0.0.255 destination
100.0.12.0.0.0.0.255destinationeqwww ac1 number 3001 rule 5 deny tcp source
100.0.12.0.0.0.0.255destination 100.0.13.0.0.0.0.255Destination eq ftp Interface
GigabitEthernet0/0/1traffic-filter inbound ac1 3000 InterfaceGigabitEthernet0/0/2 traffic-filter
inbound ac1 3001
714 以下关于ACL的匹配机制说法正确的有？
无论报文匹配ACL的结果是“不匹配”、“允许”还是“拒绝”，该报文最终是被允许通过还是拒绝通过;
实际是由应用ACL的各个业务模块来决定
缺省情况下，从ACL中编号最小的规则开始查找，一旦匹配规则停止查询后续规则
如果ACL不存在，则返回ACL匹配结果为:不匹配
如果一直查到最后一条规则，报文仍未匹配上，则返回ACL匹配结果为不匹配
如下选项中的配置，哪些属于二层ACL？
rule 15 permit vlan-id100
rule 20 permit source-mac0203-0405-0607B
rule 10 permit 12-protocol arp
rule 25 permit source 192.168.1.1 0.0.0.0
在路由器RTA上使用如图所示ACL匹配路由条目则下面哪些条目将会匹配上？
172.16.1.0/24
172.16.1.1/32
172.18.0.0/16
192.17.0.0/24
如下图所示的网络，从安全角度考虑，路由器A拒接从G0/0/1按口收到的OSPF报文、GE报文、ICMP
报文、以下哪些命令可以实现这个需求？
Acl number 3000 rule 5 deny ospf rule 10 deny icmp #
interface GigabitEthernet0/0/1 traffic-filter inbound acl3000#
Acl number 3000 rule 5 deny 89 rule 10 deny 1 #
interface GigabitEthernet0/0/1 traffic-filterinbound acl 3000#
Acl number 3000 rule 5 deny 89 rule 10 deny icmp #
interface GigabitEthernet0/0/1 traffic-filterinbound acl3000
Acl number 2000 rule 5 deny ospf rule 10 deny icmp #
interface GigabitEthernet0/0/1 traffic-fiterinbound acl2000#
如图所示的网络通过以下哪些配置可以实现主机A可以方间Internet，而主机B不可以访问？
acl number 2000 rule 5 deny source 100.0.12.0.0.0.0.255 rule 10 permit interface
GigabitEthernet0/0/3traffic- filter outbound acl 2000
acl number 2000 rule 5 permit source 100.0.13.0.0.0.0.255 rule 10 deny
source100.0.12.0.0.0.0.255interface GigabitEtherneto/o/3 traffic- filter outbound acl 2000
acl number 2000 rule 5 permit source 100.0.13.0.0.0.0.255 rule 10 deny interface
GigabitEthernet0/0/3traffic- filter outbound acl 2000
acl number 2000 rule 5 deny source 100.0.12.0.0.0.0.255 rule 10 permit
source100.0.13.0.0.0.0.255interface GigabitEthernet0/0/3 traffic- filter outbound acl 2000