Inżynier konfiguruje zdalny dostęp do routera z podsieci 10.139.58.0/28. Skonfigurowano nazwę domeny, klucze kryptograficzne i SSH. Która konfiguracja routera docelowego zezwala na ruch?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: interface FastEthernet0/0 ip address 10.122.49.1 255.255.255.252 ip access-group 110 in ip access-list extended 110 permit tcp 10.139.58.0 0.0.0.15 host 10.122.49.1 eq 22.
Dlaczego to jest odpowiedź
Poprawna opcja zezwala na ruch SSH (port 22, protokół TCP) z podsieci 10.139.58.0/28 (maska wildcard 0.0.0.15) do interfejsu routera 10.122.49.1. Używa rozszerzonej listy kontroli dostępu (ACL), co jest wymagane do filtrowania na podstawie portu docelowego. Pierwsza niepoprawna opcja używa nieprawidłowej maski wildcard (255.255.255.248) dla podsieci /28 i zezwala na ruch do "any" zamiast do konkretnego hosta. Druga niepoprawna opcja używa standardowej listy ACL, która nie obsługuje filtrowania po numerze portu. Trzecia niepoprawna opcja używa standardowej listy ACL, nieprawidłowego protokołu (UDP zamiast TCP dla SSH) i nieprawidłowej maski wildcard dla podsieci /28.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana