Een TFTP-download van de flash van de CPE via Gi0/0 mislukt terwijl een inkomende ACL is toegepast. Welke actie verhelpt de overdrachtsfout?

De correcte actie is het wijzigen van de WAN ACL om het gehele UDP-doelpoortbereik toe te staan. Dit komt omdat TFTP, hoewel het poort 69 gebruikt voor de initiële verbinding, dynamische UDP-poorten boven de 1023 gebruikt voor de daadwerkelijke gegevensoverdracht. Als de ACL alleen poort 69 toestaat, zal de initiële verbinding slagen, maar de dataoverdracht zal falen omdat de dynamische poorten geblokkeerd worden. Het toestaan van het gehele UDP-doelpoortbereik is een tijdelijke oplossing om de overdracht te laten slagen, waarna een meer specifieke ACL kan worden geconfigureerd. Het plaatsen van een permit udp any eq tftp any-regel als laatste regel is onjuist, omdat ACL's sequentieel worden verwerkt en deze regel mogelijk nooit wordt bereikt als er eerder een deny-regel is. Het verkorten van de bestandsnaam is irrelevant voor ACL-filtering. Het toestaan van alleen UDP-poort 69 is onvoldoende voor de dataoverdracht.