Een CoPP-beleid reguleert inkomende Telnet tot 100 kbps, maar mag niet van toepassing zijn op verkeer van 10.1.1.1 en 172.16.1.1. Welke configuratieset lost het probleem op?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: no access-list 101 ; access-list 101 deny tcp host 10.1.1.1 any eq 23 ; access-list 101 deny tcp host 172.16.1.1 any eq 23 ; access-list 101 permit ip any any.
Waarom dit het antwoord is
De correcte configuratie verwijdert eerst de bestaande ACL 101 om een schone lei te garanderen. Vervolgens worden twee deny regels toegevoegd om Telnet-verkeer (poort 23) van de IP-adressen 10.1.1.1 en 172.16.1.1 expliciet uit te sluiten van de CoPP-beperking. De laatste permit ip any any regel zorgt ervoor dat al het andere verkeer wel wordt toegestaan en dus onderhevig is aan het CoPP-beleid. De andere opties zijn incorrect omdat ze ofwel de CoPP-servicepolicy onjuist manipuleren, ofwel de ACL op een interface toepassen in plaats van op het control plane, ofwel de ACL-logica niet correct implementeren om de uitzonderingen te creëren.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig