【问题1】
常用 IP 访问控制列表有两种，它们是编号为（1 ）和 1300~1399 标准访问控制列表和编为（2 ）和 2000~2699 扩展访问控制列表、其中，标准访问控制列表是根据 IP 报（3 ）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文（4 ）、（5 ）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6 ）位置，扩展访问控制列表放置在靠近（7 ）位置。
【问题2】
为保障安全，使用ACL对网络中访问进行控制。访问控制要求如下：
(1)家属区不能访问财务服务器，但可以访问互联网；
(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
(3)办公区可以访问财务服务器和互联网；
(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。

答案：

本题解析：

【问题1】

（1）1-99（2）100-199 （3）源地址（4）原地址，（5）目标地址（6）目标地址（7）源地址

【问题2】（8） permit （9）172.16.40.0（10） 172.16.30.0 （11）f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反，自反列表名字为JSQ

（19）计算生成自反列表（20）接口出方向应用自反访问列表

【问题1】

试题解析：本题是之前考过原题，基本概念题。相对比较简单。

【问题2】试题解析：基于时间ACL题，也是原来考过原题，因此可以只要注意一下时间ACL几个基本命令即可。

【问题3】自反访问控制列表，这个题也是考过题型，相对来说比较难一点，关键是掌握自反访问控制列表基本概念和配置。

纠错