インバウンドACLが適用されているときに、Gi0/0を介したCPEのフラッシュからのTFTPダウンロードが失敗します。転送の失敗を解決するアクションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: WAN ACLをUDP宛先ポート範囲全体を許可するように変更する.
これが解答である理由
TFTPはUDPポート69を使用しますが、データ転送には動的に割り当てられる高位のUDPポートを使用します。したがって、インバウンドACLでUDPポート69のみを許可しても、データ転送はブロックされます。WAN ACLをUDP宛先ポート範囲全体を許可するように変更することで、TFTPデータ転送に必要な動的ポートも許可され、ダウンロードが成功します。 「permit udp any eq tftp any エントリをWAN ACLの最後のエントリにする」は、TFTP制御ポート(69)のみを許可するものであり、データ転送ポートは許可されません。「ファイル名を8+3の命名規則に短縮する」は、TFTPの転送失敗とは直接関係ありません。「WAN ACLをUDPポート69を許可するように変更してTFTPを許可する」は、制御ポートのみを許可するため、データ転送は失敗します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要