Ein Techniker konfiguriert den Fernzugriff auf einen Router aus dem Subnetz 10.139.58.0/28. Domänenname, kryptografische Schlüssel und SSH sind konfiguriert. Welche Zielrouter-Konfiguration erlaubt den Datenverkehr?

Die korrekte Konfiguration erlaubt SSH-Zugriff (Port 22, TCP) vom Quellsubnetz 10.139.58.0/28 auf die Schnittstelle des Routers. Die Wildcard-Maske 0.0.0.15 für das Quellsubnetz 10.139.58.0/28 ist korrekt, da sie die ersten 16 Adressen (0-15) des Subnetzes abdeckt. Die ACL ist eine erweiterte ACL (Nummer 110), was für die Angabe von Protokoll und Port erforderlich ist. Die ACL wird mit ip access-group 110 in auf der Schnittstelle angewendet, um eingehenden Datenverkehr zu filtern. Die erste falsche Option verwendet eine falsche Wildcard-Maske (255.255.255.248) für das Quellsubnetz und eine falsche Subnetzmaske (255.255.255.240) für die Schnittstelle. Die zweite falsche Option verwendet eine Standard-ACL, die keine Portnummern filtern kann, und eine falsche Wildcard-Maske. Die dritte falsche Option verwendet UDP anstelle von TCP und eine Standard-ACL, die keine Portnummern filtern kann.