Per consentire solo agli host in 203.0.113.0/24 di gestire uno switch Catalyst, pur permettendo il traffico di transito, quali due configurazioni del router sono richieste? (Scegliere due.)

Le due configurazioni corrette sono necessarie per limitare l'accesso di gestione allo switch. ip access-list standard Management permit 203.0.113.0 0.0.0.255 crea una access list standard denominata "Management" che consente il traffico dalla sottorete 203.0.113.0/24. Il wildcard mask 0.0.0.255 è corretto per una /24. line vty 0 15 access-class Management in applica questa access list alle linee VTY (Virtual Teletype), che gestiscono l'accesso remoto (come Telnet o SSH) allo switch. L'applicazione "in" significa che la lista controlla il traffico in entrata verso lo switch. L'opzione ip access-list standard Management permit 203.0.113.0 255.255.255.0 è errata perché 255.255.255.0 non è una wildcard mask valida per una access list standard; dovrebbe essere 0.0.0.255. L'opzione ip access-list extended Management permit tcp any range 22 23 203.0.113.0 0.0.0.255 è errata perché una access list standard è sufficiente per filtrare in base all'indirizzo sorgente e l'uso di una extended list non è richiesto per questo scenario specifico di gestione. Inoltre, la sintassi per l'indirizzo di destinazione è invertita. L'opzione interface range vlan 1 - 4094 ip access-group Management out è errata perché applica la lista alle interfacce VLAN in uscita, il che non limita l'accesso di gestione allo switch stesso, ma piuttosto il traffico che transita attraverso le VLAN.