Polityka CoPP ogranicza przychodzący ruch Telnet do 100 kbps, ale nie może dotyczyć ruchu z adresów 10.1.1.1 i 172.16.1.1. Który zestaw konfiguracji rozwiązuje ten problem?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: no access-list 101 ; access-list 101 deny tcp host 10.1.1.1 any eq 23 ; access-list 101 deny tcp host 172.16.1.1 any eq 23 ; access-list 101 permit ip any any.
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź modyfikuje listę kontroli dostępu (ACL) używaną przez politykę CoPP. Aby wykluczyć ruch Telnet z określonych adresów IP (10.1.1.1 i 172.16.1.1) z ograniczenia, należy dodać reguły deny dla tych hostów i portu Telnet (23) na początku ACL. Następnie, reguła permit ip any any zezwala na pozostały ruch. Pozostałe opcje są nieprawidłowe, ponieważ: opcja druga i czwarta dotyczą usuwania i ponownego stosowania polityki CoPP, co nie rozwiązuje problemu wykluczenia ruchu; opcja trzecia zawiera prawidłową modyfikację ACL, ale również niepotrzebnie odnosi się do interfejsu, podczas gdy CoPP działa na płaszczyźnie sterowania.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana