下面哪个可以使访问控制列表真正生效：（）

[单选题]下面哪个操作可以使访问控制列表真正生效（）。A．将访问控制列表应用到接口上B．定义扩展访问控制列表C．定义多条访问控制列表的组合D．用access-list命令配置访问控制列表

[单选题]以下情况可以使用访问控制列表准确描述的是：（）A .禁止所有使用Telnet的用户访问我的主机B .禁止使用UNIX系统的用户访问我的主机C .禁止有CIH病毒的文件到我的主机D .只允许系统管理员可以访问我的主机

[单选题]下面关于IP访问控制列表的功能的描述中，错误的是( )。A．) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器B．) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则C．) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器D．) IP访问控制列表可以用于带宽控制、限定路由更新内容等

[单选题]访问控制列表不可以实现（）要求。A . 允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1B . 不让任何机器使用Telnet登录C . 有选择地只发送某些邮件而不发送另一些文件D . 允许在晚上8：00到晚上12：00访问网络

[单选题]下面的访问控制列表的描述正确的是：（ ）A．access-list 1 deny 1.1.1.1B．access-list 1 permit anyC．access-list 1 permit 1.1.1.1 0 2.2.2.2 0.0.0.255D．access-list 99 deny tcp any 2.2.2.2 0.0.0.255

[多选题] 下面关于高级访问控制列表描述正确的是（）A . 高级访问控制列表范围是2000~2999B . Protocol可以指定为0-255之间的任一协议号C . Source-addr和source-wildcard分别为源地址和源地址的通配符D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符

[单选题]下面对访问控制列表的描述正确的是______。A．access-list 1 deny 1.1.1.1B．access-list 1 permit anyC．access-list 1 permit 1.1.1.1 0 2.2.2.2 0.0.0.255D．access-list 99 deny tcp any 2.2.2.2 0.0.0.255

[单选题](22)下面的访问控制列表中，()禁止所有TELNET访问子网10.10.1.0/24。A．)access-list 15 deny udp any 10.10.1.0 255.255 255.0 eq 23B．) access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23C．)access-list 115 deny udp any 10.10.1.0 eq telnetD．)access-list 15 deny telnet any 10.

[问答题] 标准访问控制列表和扩展访问控制列表的区别.

[单选题]为了防止冲击波蠕虫病毒的传播，可以使用扩展访问控制列表设定拒绝TCP协议的——端口的所有数据包通过路由器。A．1434B．1580C．2395D．4444