ACL IPv4, применённый к интерфейсу, по всей видимости, разрешает весь входящий трафик. Какие две ошибки конфигурации могут вызвать такое поведение? (Выберите два варианта.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Соответствующее правило permit определено слишком широко, Соответствующее правило permit находится слишком высоко в списке доступа.
Почему это правильный ответ
Если ACL пуст, то не будет разрешен никакой трафик, так как не будет правил permit. Если соответствующее правило permit определено слишком широко (например, permit any any), оно разрешит весь трафик. Если соответствующее правило permit находится слишком высоко в списке доступа, оно может быть обработано до более специфичных правил deny, тем самым разрешая трафик, который должен был быть заблокирован. Если пакеты не соответствуют ни одному правилу permit, то не будет разрешен никакой трафик. Если соответствующее правило deny находится слишком высоко в списке доступа, оно заблокирует трафик, который должен был быть разрешен, а не разрешит весь трафик.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется