题目内容
（请给出正确答案）
A.标准ACL可以根据分组中的IP源地址进行过滤
B.扩展ACL可以根据分组中的IP目标地址进行过滤
C.标准ACL可以根据分组中的IP目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
如果结果不匹配，请 联系老师 获取答案
更多“访问控制列表（ACL)分为标准和扩展两种。下面关于ACL的描…”相关的问题
（63）
A. 标准ACL可以根据分组中的IP 源地址进行过滤
B. 扩展ACL可以根据分组中的IP 目标地址进行过滤
C. 标准ACL可以根据分组中的IP 目标地址进行过滤
D. 扩展ACL可以根据不同的上层协议信息进行过滤
A.10．0．1．0/24 网段的数据包将被拒绝
B.10．0．1．0/24 网段的数据包将被允许
C.该 ACL 配置有误
D.以上选项都不正确
A.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实施对数据包的过滤。
B.包过滤防火墙不检查OSI参考模型中网络层以上的数据，因此可以很快地执行。
C.由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误。
D.包过滤防火墙可以有效地防止利用应用程序漏洞进行的攻击。
A.支持多个Netstream单板的负载分担
B.支持多入交换机和出交换机端口的数据流进行流量分析
C.支持对Pv4/IPv6流量进行ACL过滤
D.支持对IPv4原始流做聚合，各种类型的聚合流共享流表资源
A.EasyIP是NAPT的一种特例
B.配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文
C.配置EasyIP时不需要配置NAT地址池
D.EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合
