Un ingénieur configure l'accès à distance à un routeur depuis le sous-réseau 10.139.58.0/28. Le nom de domaine, les clés cryptographiques et SSH sont configurés. Quelle configuration du routeur de destination autorise le trafic ?

L'option correcte est la seule qui utilise une liste de contrôle d'accès (ACL) étendue (numérotée 110) et spécifie correctement le protocole (TCP), le port (22 pour SSH), l'adresse source (le sous-réseau 10.139.58.0 avec un masque générique de 0.0.0.15 pour un /28) et l'adresse de destination (l'interface du routeur 10.122.49.1). L'application de l'ACL en entrée (in) sur l'interface FastEthernet0/0 est également correcte. Les autres options sont incorrectes pour diverses raisons : La deuxième option utilise un masque générique incorrect (255.255.255.248) pour le sous-réseau source /28 et un masque de sous-réseau incorrect (255.255.255.240) pour l'interface. La troisième option utilise une ACL standard (105), qui ne peut pas filtrer par numéro de port, et un masque générique incorrect (0.0.0.7). La quatrième option utilise une ACL standard (10), un protocole incorrect (UDP au lieu de TCP pour SSH) et un masque générique incorrect (0.0.0.7).