Biorąc pod uwagę listę ACL 'ip access-list extended STATEFUL
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Dozwolony jest ruch TCP z ustawionym bitem ACK..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to „Dozwolony jest ruch TCP z ustawionym bitem ACK”. Reguła established w rozszerzonej liście ACL IP (jak 10 permit tcp any any established) sprawdza, czy pakiety TCP mają ustawiony bit ACK lub RST. Oznacza to, że zezwala na pakiety należące do już nawiązanej sesji TCP (np. odpowiedzi na połączenia wychodzące lub ruch w ramach aktywnego połączenia). Pakiety z ustawionym bitem SYN są używane do inicjowania nowych połączeń, a reguła established ich nie przepuszcza. Bit URG (Urgent) i DF (Don't Fragment) nie są bezpośrednio związane z kryterium established w kontekście zezwalania na ruch TCP.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana