Pour permettre uniquement aux hôtes de 203.0.113.0/24 de gérer un commutateur Catalyst tout en autorisant le trafic de transit, quelles sont les deux configurations de routeur requises ? (Choisissez-en deux.)

Pour restreindre l'accès de gestion (SSH/Telnet) au commutateur, vous devez d'abord définir une liste de contrôle d'accès (ACL) standard qui autorise uniquement le réseau 203.0.113.0/24. La commande "ip access-list standard Management permit 203.0.113.0 0.0.0.255" crée cette ACL, où 0.0.0.255 est le masque générique (wildcard mask) pour un /24. Ensuite, cette ACL doit être appliquée aux lignes VTY (Virtual Teletype) du commutateur, qui gèrent les sessions de gestion à distance. La commande "line vty 0 15 access-class Management in" applique l'ACL nommée "Management" aux sessions entrantes sur toutes les lignes VTY. L'option "interface range vlan 1 - 4094 ip access-group Management out" est incorrecte car elle appliquerait l'ACL au trafic sortant des interfaces VLAN, ce qui affecterait le trafic de transit et non l'accès de gestion au commutateur lui-même. L'option "ip access-list standard Management permit 203.0.113.0 255.255.255.0" est incorrecte car un masque de sous-réseau (255.255.255.0) est utilisé à la place d'un masque générique (wildcard mask) dans les ACL. L'option "ip access-list extended Management permit tcp any range 22 23 203.0.113.0 0.0.0.255" est incorrecte car une ACL étendue n'est pas nécessaire ici, et la syntaxe pour les ports source et destination est inversée par rapport à l'adresse IP. De plus, une ACL standard est suffisante pour filtrer par adresse source.