CiscoCISCO Network Associate (CCNA) 200-301 Certification
·JA
·更新日 14 Aug 2026
エンジニアが、サブネット 10.139.58.0/28 からルーターへのリモートアクセスを設定します。ドメイン名、暗号鍵、および SSH は設定済みです。トラフィックを許可する宛先ルーターの設定はどれですか。
解答を選択
オプションをタップして解答を確認してください。
正解: interface FastEthernet0/0 ip address 10.122.49.1 255.255.255.252 ip access-group 110 in ip access-list extended 110 permit tcp 10.139.58.0 0.0.0.15 host 10.122.49.1 eq 22.
これが解答である理由
正しい設定は、SSH(ポート22)アクセスを許可するためにTCPプロトコルを使用し、拡張ACL(アクセスリスト番号100~199)を適用しています。送信元IPアドレス10.139.58.0とワイルドカードマスク0.0.0.15は、/28サブネット(10.139.58.0から10.139.58.15)全体を正確に指定します。宛先はルーターのIPアドレス10.122.49.1です。
他の選択肢は以下の理由で誤りです。
2番目の選択肢は、ワイルドカードマスクが0.0.0.7ではなく255.255.255.248であり、サブネットの範囲が正しくありません。
3番目の選択肢は、標準ACL(105)を使用しており、送信元IPアドレスとポート番号しか指定できません。また、ワイルドカードマスク0.0.0.7は/28サブネット全体をカバーしません。
4番目の選択肢は、UDPプロトコルを使用しており、SSHはTCPを使用するため不適切です。また、標準ACL(10)を使用しており、ワイルドカードマスクも正しくありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要