扩展IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。标准IP访问控制列表比扩展IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口等。

A.访问列表有两类：IP标准列表，IP扩展列表

B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包

C.每个访问列表均有一条缺省拒绝命令

D.扩展访问列表使用包含源地址以外的更多的信息描述数据包匹配规则

A.标准ACL可以根据分组中的IP源地址进行过滤

B.扩展ACL可以根据分组中的IP目标地址进行过滤

C.标准ACL可以根据分组中的IP目标地址进行过滤

D.扩展ACL可以根据不同的上层协议信息进行过滤

A.源地址

B.协议号

C.目的IP地址

D.源端口号

A.源地址和目的地址都不会发生变化

B.源地址有可能发生变化而目的地址不会发生变化

C.源地址不会发生变化而目的地址有可能会发生变化

D.源地址和目的地址都有可能发生变化

A.源主机IP

B.目标主机IP

C.协议类型

D.协议端口号

A.1-99

B.900-999

C.800-899

D.100-199

A.Easy IP是NAPT的一种特例

B.配置Easy IP时不需要配置ACL来匹配需要被NAT转换的报文

C.配置Easy IP时不需要配置NAT地址池

D.Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合