CCNA 第二学期 第九章答案(26 页)Good is good, but better carries it.精益求精，善益求善。1哪两项功能描述了访问控制列表的用途？（请选择两项。）正确响应您的响应ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。ACL 可以控制主机能够访问网络中的哪些区域。ACL 可以帮助路由器确定到目的地的最佳路径。标准 ACL 可限制对特定应用程序和端口的访问。ACL 提供基本的网络安全性。2 访问控制列表在企业网络中的可能用途是下列哪两项？（选择两项。）正确响应您的响应控制路由器接口的物理状态控制调试输出允许通过路由器过滤第 2 层流量降低路由器上的处理负载控制虚拟终端对路由器的访问3哪两个特征是标准 ACL 和扩展 ACL 共有的特征？（请选择两项。）正确响应您的响应两者都可以通过使用描述性名称或号码创建。两类 ACL 都可以根据协议类型进行过滤。两者都包含隐式 deny 作为最终 ACE。两者都可以通过端口号允许或拒绝特定服务。两者都可为特定目的主机 IP 地址过滤数据包。4下列哪项描述了标准 IPv4 ACL 的特点？正确响应您的响应创建它们时可以使用数字，但不可以使用名称。它们是在接口配置模式下配置的。可以根据源 IP 地址和源端口对过滤流量进行配置。它们仅根据源 IP 地址过滤流量。5网络管理员需要配置标准 ACL，使得只有 IP 地址为 192.168.15.23 的管理员工作站能够访问主要路由器的虚拟终端。哪两个配置命令可以完成该任务？（请选择两项。）正确响应您的响应Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.255 Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.0 Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.0 Router1(config)# access-list 10 permit host 192.168.15.23 Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.255 6哪一个 IPv4 地址范围包含由 172.16.2.0 指定的、与 ACL 过滤器匹配的、通配符掩码为 0.0.1.255 的所有 IP 地址？正确响应您的响应172.16.2.1 到 172.16.3.254172.16.2.1 到 172.16.255.255172.16.2.0 到 172.16.3.255172.16.2.0 到 172.16.2.2557 假如路由器有两个接口，并且路由 IPv4 和 IPv6 的流量，那么可以在其中创建并应用多少个 ACL？正确响应您的响应12616488通常认为下列哪三项是安置 ACL 的最佳做法？（...
