繁體中文
選單

網路設計與維運

在路由器的介面上設定了由上而下檢查進入之封包的ACL。規則1為「允許送往 10.0.0.10 之TCP 443號連接埠的通訊」，規則2為「拒絕來源為 192.168.1.0/24 的所有通訊」，規則3為「允許來源為 192.168.0.0/16、目的地為TCP 80號連接埠的通訊」，此外沒有其他規則。在甲「從 192.168.1.5 送往 10.0.0.10 的TCP 443號連接埠」、乙「從 192.168.1.5 送往 10.0.0.20 的TCP 80號連接埠」、丙「從 192.168.2.5 送往 10.0.0.20 的TCP 80號連接埠」、丁「從 192.168.2.5 送往 10.0.0.20 的TCP 22號連接埠」4個封包中，列出所有能通過者的是下列何者？

  1. A甲與丙
  2. B甲、乙、丙
  3. C甲、丙、丁
查看答案與解析

正確答案：A. 甲與丙

ACL由上而下與規則比對，依最先相符的規則決定允許或拒絕，不再查看之後的規則。不符合任何規則的封包，會被末尾看不見的「全部拒絕」規則（隱含拒絕）丟棄。甲符合規則1而被允許。乙雖然也符合規則3，但會先符合規則2（來源 192.168.1.0/24），因此被拒絕。丙不符合規則1與2，由規則3允許；丁不符合任何規則，因此被隱含拒絕丟棄。

  • A. 正確。甲由規則1、丙由規則3允許，乙被規則2、丁被隱含拒絕丟棄。
  • B. 乙在規則3之前先符合規則2，因此被拒絕。規則由上而下檢查，依最先相符者決定。
  • C. 丁不符合任何規則。不符合的封包會被隱含拒絕丟棄。
練習這個領域 前往領域頁面

相關計算工具

IP位址與子網路計算工具由IP位址與CIDR前綴長度或子網路遮罩，計算網路位址、廣播位址與主機數，並提供二進位顯示與子網路分割戴克斯特拉演算法計算工具由邊的權重清單計算最短路徑與最短距離，並能以表格與圖逐步追蹤確定頂點的過程

網路設計與維運的其他題目

  1. 在IPv6中，只在同一鏈路內使用、且必定會自動設定在每個使用IPv6之介面上的鏈路本地位址，其範圍是下列何者？
  2. 在IPv6的SLAAC（無狀態位址自動設定）中，終端產生全球單播位址的方法，下列何者正確？
  3. MAC位址為 00-1A-2B-3C-4D-5E 的介面，由前綴 2001:db8:1:1::/64 與EUI-64格式的介面識別碼，以SLAAC產生位址。產生的位址是下列何者？
  4. 想把只以IPv6運作的兩個據點，透過只以IPv4運作的網路連接起來，讓據點之間維持以IPv6封包通訊。使用的方法，下列何者適當？
  5. 在traceroute中，為了讓從來源數來第4台路由器送回ICMP的逾時（Time Exceeded）訊息而送出的封包，其IP標頭的TTL值是下列何者？

這個領域的比較