E x t e n d e d I P A C L 與E x t e n d e d T C P A C L 間有何主要差異?

題目

E x t e n d e d I P A C L 與E x t e n d e d T C P A C L 間有何主要差異?

1. (1) I P A C L 根據s e s s i o n 是否被建立來比對符合項目,但T C P A C L 則非
2. (2) I P A C L 可比對所有I P,包括I C P、T C P 及U D P ,但其無法比對來源或目的埠
3. (3) T C P A C L 不支援來源與目的埠的檢查,但I P A C L 支援
4. (4) I P A C L 可比對D S C P 資訊,但T C P A C L 則非

官方答案

(2) I P A C L 可比對所有I P,包括I C P、T C P 及U D P ,但其無法比對來源或目的埠

解析

兩者都是路由器上的擴充式 ACL。extended IP ACL 以 ip 為關鍵字，可涵蓋 ICMP、TCP、UDP、OSPF 等各種 IP 協定並比對來源與目的位址，但因未指定傳輸層協定，無法比對埠號；extended TCP ACL 以 tcp 為關鍵字，除位址外還能用 eq、gt、lt、range 比對來源與目的埠，例如 eq 80、eq 443。因此兩者主要差異在於能否檢查埠號。選項 3 把雙方能力講反，選項 1、4 描述的分別是連線狀態與 QoS 欄位，並非主要差異。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF