ACL是利用交换机实现安全管理的重要手段，利用ACL能实现的功能是？（)

A.segment10.123.1.010.123.1.255mask255.255.255.0cpulocation2/1

B.segment10.123.1.110.123.1.254mask255.255.255.0cpulocation2/1

C.segment10.123.1.110.123.1.255mask255.255.255.0cpulocation2/1

D.segment10.123.1.210.123.1.255mask255.255.255.0cpulocation2/1

A.难ACL可以匹配源IP地址

B.难ACL可以匹配目的IP地址

C.难ACL可以匹配源TCP端口号地址

D.难ACL可以匹配源UDP端口号地址

A.扩展ACL

B.基本ACL

C.二层ACL

D.混合ACL

A.为了防止非法的用户Telnet到交换机端口

B.为了限制二层的广播帧在交换机的端口上

C.为了防止非法的用户访问LAN

D.为了保护交换机的IP地址和MAC的地址

A.A.可以通过命令 firewall system-ip设置一个管理地址，方便远程维护

B.B.可以给某Vlan Interface设置IP地址，利用该地址进行远程维护操作

C.C.透明模式下防火墙工作在2层，因此无法使用ACL进行报文过滤

D.D.透明模式下也可以启用VRRP，配置虚地址时使用虚MAC地址即可

A.A.可以通过命令Firwall System-IP设置一个管理地址，方便远程维护

B.B.可以给某VKAN interface设置IP地址，利用该地址进行远程维护操作

C.C.透明模式下防火墙工作在2层，因此无法使用ACL进行报文过滤

D.D.透明模式下也可以启用VRRP，配置虚拟地址使用虚拟MAC地址即可

A.ACL全称为访问控制列表

B.对于符合ACL规则的数据流进行允许或丢弃操作

C.标准ACL是针对源IP地址进行过滤

D.二层ACL可以基于VLANID进行数据流的控制