어떤 표준 ACE가 10.0.0.0/24의 홀수 호스트로부터의 트래픽을 허용합니까?

정답은 permit 10.0.0.1 0.0.0.254입니다. 표준 ACE(Access Control Entry)에서 두 번째 숫자는 와일드카드 마스크를 나타냅니다. 와일드카드 마스크의 0은 일치해야 하는 비트를 의미하고, 1은 일치하지 않아도 되는 비트를 의미합니다. 10.0.0.1 0.0.0.254에서 0.0.0.254는 이진수로 00000000.00000000.00000000.11111110입니다. 이는 마지막 옥텟의 마지막 비트(최하위 비트)를 제외한 모든 비트가 일치해야 함을 의미합니다. 따라서 마지막 옥텟이 홀수인 IP 주소만 허용됩니다 (예: 10.0.0.1, 10.0.0.3 등). 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. permit 10.0.0.0 0.0.0.1: 마지막 옥텟의 첫 번째 비트만 일치하지 않아도 되므로 짝수 IP 주소도 포함될 수 있습니다. permit 10.0.0.1 0.0.0.0: 특정 호스트 10.0.0.1만 허용합니다. permit 10.0.0.0 255.255.255.254: 이 와일드카드 마스크는 10.0.0.0/24 네트워크의 모든 주소를 허용하며, 홀수 호스트만 필터링하지 않습니다.