访问控制列表（）的匹配规则顺序，可以不按照用户配置 ACL 的规则的先后顺序进行匹配

A．对

B．错

A．错误

B．正确

A.同一ACL规则组，规则号小的规则被优先匹配

B.同一ACL规则组，规则号大的规则被优先匹配

C.不同ACL规则组，按照用户配置ACL规则的先后顺序进行匹配

D.不同ACL规则组，按照ACL规则组大小顺序进行匹配

在cisco网络设备中，以下对于访问控制列表应用的顺序，说法错误的是：

A.从控制列表的第一条顺序查找，直到遇到匹配的规则

B.默认有deny 的规则

C.细致的规则匹配优先于概括的规则匹配，比如192.168.10.0/24的匹配优先于192.168. 0.0/16的匹配

A.加入的规则，都被追加到访问列表的最后

B.加入的规则，可以根据需要任意插入到需要的位置

C.修改现有的访问列表，需要删除重新配置

D.访问列表按照顺序检测，直到找到匹配的规则

A.IP访问控制列表是一个连续的列表

B.IP访问控制列表用名字或表号标识和引用

C.在IP访问控制列表建立并配置好规则后，列表马上生效

D.在配置过滤规则时，ACL语句的先后顺序非常重要

A、VRP系统将会自动按配置先后顺序调整第一条规则的顺序编号为5

B、VRP系统不会调整顺序编号，但是会先匹配第一条配置的规则20.1.1.0 0.0.0.255

C、配置错误，规则的顺序编号必须从小到大配置

D、VRP系统将会按照顺序编号先匹配第二条规则 deny source 20.1.1.0 0.0.0.255

为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。

语句access-list 1 deny any any的含义是(4)，该语句一般位于ACL规则的最后。

语句access-list 100 permit tcp any host222.134.135.99eq ftp的含义是(5)。

A．VRP 系统将会自动按配置先后顺序调整第一条规则的顺序编号为 5

B．VRP 系统不会调整顺序编号,但是会先匹配第一条配置的规则 20.1.1.0 0.0.0.255

C．配置错误,规则的顺序编号必须从小到大配置

D．VRP 系统将会按照顺序编号先匹配第二条规则 deny source 20.1.1.0 0.0.0.255

A、VRP系统将会自动按配置先后顺序调整第一条规则的顺序编号为5

B、VRP系统不会调整顺序编号，但是会先匹配第一条配置的规则permit source 20.1.1.0 0.0.0.255

C、配置错误，规则的顺序编号必须从小到大配置

D、VRP系统将会按顺序编号先匹配第二条规则deny source 20.1.1.0 0.0.0.255