缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

RTA的缺省下一跳为RTC，且PBR配置如下： 根据上述配置，RTA上匹配Acl3000的数据流将如何转发？（）

多选题查看答案

RTA的缺省下一跳为RTC，且PBR配置如下： 根据上述配置，RTA上匹配Acl3000的数据流将如何转发，说法错误的是？（）

多选题查看答案

配置ACL规则时，如果我们想把192.168.0.0/24网段设置为ACL规则的匹配对象，匹配操作为拒绝，则以下配置正确的是（）。

单选题查看答案

高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）

判断题查看答案

SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）

判断题查看答案

ACL规则的匹配顺序包括两种：顺序匹配和自动匹配。由于自动匹配采用的是“深度优先”的算法，可以更加有效的进行匹配，所有系统默认的匹配顺序是自动匹配。（）

判断题查看答案

如果交换机的某个端口下同时开启了基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN和基于IP子网的VLAN，则缺省情况下，VLAN将按照顺序进行匹配（）。

单选题查看答案

下列高级ACL规则配置正确的有（）。

单选题查看答案

缺省情况下，MAC地址转发表的老化时间为（）秒。

单选题查看答案