Ein Router protokolliert ACL-Verweigerungen für Telnet auf der Konsole. Welche Änderung stoppt Konsolenprotokollmeldungen, behält aber die Telnet-Verweigerung bei?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Entfernen Sie das Schlüsselwort log-input aus der Zugriffsliste..
Warum dies die Antwort ist
Das Entfernen des Schlüsselworts log-input aus der Zugriffsliste ist die korrekte Lösung, da es die Protokollierung von ACL-Verweigerungen auf der Konsole stoppt, während die eigentliche Verweigerungsfunktion der ACL erhalten bleibt. Das Schlüsselwort log-input bewirkt, dass das Gerät bei einer Übereinstimmung mit dieser ACL-Regel eine Protokollmeldung generiert. Ohne dieses Schlüsselwort wird die Aktion (Verweigerung) weiterhin ausgeführt, aber es wird keine Konsolenmeldung erzeugt. Die Option "Konfigurieren Sie einen 20 permit ip any any log-input Befehl" würde lediglich eine neue Regel hinzufügen, die die Protokollierung für erlaubte Pakete aktiviert, aber die ursprünglichen Verweigerungsprotokolle nicht stoppt. "Konfigurieren Sie einen 20 permit ip any any Befehl" würde ebenfalls eine neue Regel hinzufügen, die Pakete erlaubt, aber die Protokollierung der Verweigerungen nicht beeinflusst. "Ersetzen Sie das Schlüsselwort log-input durch das Schlüsselwort log in der Zugriffsliste" würde die Protokollierung auf die gleiche Weise beibehalten, da log und log-input beide Protokollmeldungen generieren, wobei log-input zusätzliche Informationen über die Schnittstelle liefert.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich