【问题1】(每空1分，共7分)
常用的IP访问控制列表有两种，它们是编号为(1)和1300~1399的标准访问控制列表和编为(2)和2000~2699的扩展访问控制列表、其中，标准访问控制列表是根据IP报的(3)来对IP报文进行过滤，扩展访问控制列表是根据IP报文的(4)、(5)、上层协议和时间等来对IP报文进行过滤。一般地，标准访问控制列表放置在靠近(6)的位置，扩展访问控制列表放置在靠近(7)的位置。
【问题2】(每空1分，共10分)
为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
(1)家属区不能访问财务服务器，但可以访问互联网；
(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；
(3)办公区可以访问财务服务器和互联网；
(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。
【问题1】（1）1-99（2）100-199 （3） 源地址 （4）原地址，（5） 目标地址（6）目标地址（7） 源地址 【问题2】（8） permit （9）172.16.40.0（10） 172.16.30.0 （11）f0/1 (12) out(13)8:00 to 18:00(14)daily(15)172.16.30.0(16) 172.16.20.0(17)F0/5【问题3】(18)设定该条语句执行自反，自反列表的名字为JSQ （19） 计算生成自反列表 （20） 接口的出方向应用自反访问列表【解析】 【问题1】 试题解析：本题是之前考过的原题，基本概念题。相对比较简单。 【问题2】试题解析：基于时间的ACL题，也是原来考过的原题，因此可以只要注意一下时间ACL的几个基本命令即可。 【问题3】自反访问控制列表，这个题也是考过的题型，相对来说比较难一点，关键是掌握自反访问控制列表的基本概念和配置。
