Welke twee routerconfiguraties zijn vereist om alleen hosts in 203.0.113.0/24 toe te staan een Catalyst-switch te beheren, terwijl transitverkeer wordt toegestaan? (Kies twee.)

De opdracht ip access-list standard Management permit 203.0.113.0 0.0.0.255 creëert een standaard access-list genaamd "Management" die verkeer toestaat van het netwerk 203.0.113.0/24. De wildcard-masker 0.0.0.255 is correct voor een /24 netwerk. De opdracht line vty 0 15 access-class Management in past deze access-list toe op de VTY-lijnen (virtuele terminal lijnen), die worden gebruikt voor beheer op afstand (zoals Telnet of SSH). De "in" parameter zorgt ervoor dat de access-list wordt toegepast op inkomend verkeer naar de VTY-lijnen, waardoor alleen hosts uit het gespecificeerde netwerk toegang krijgen tot het beheer van de switch. De optie ip access-list standard Management permit 203.0.113.0 255.255.255.0 is onjuist omdat het wildcard-masker verkeerd is; voor een standaard access-list moet het wildcard-masker het omgekeerde zijn van het subnetmasker. De optie met extended is onjuist omdat een standaard access-list voldoende is voor het filteren op bron-IP-adres en de vraag specifiek vraagt om alleen hosts in dat bereik toe te staan, niet om poortnummers te specificeren. De interface range optie is onjuist omdat dit de access-list op VLAN-interfaces zou toepassen, wat transitverkeer zou beïnvloeden, terwijl de vraag specifiek vraagt om alleen het beheer van de switch te beperken en transitverkeer toe te staan.