Инженер настраивает удаленный доступ к маршрутизатору из подсети 10.139.58.0/28. Настроены доменное имя, криптографические ключи и SSH. Какая конфигурация маршрутизатора назначения разрешает трафик?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: interface FastEthernet0/0 ip address 10.122.49.1 255.255.255.252 ip access-group 110 in ip access-list extended 110 permit tcp 10.139.58.0 0.0.0.15 host 10.122.49.1 eq 22.
Почему это правильный ответ
Правильный ответ использует расширенный список доступа (extended ACL) для разрешения SSH-трафика (порт 22, протокол TCP) с подсети 10.139.58.0/28 (с маской подсети 0.0.0.15, что соответствует /28) на IP-адрес интерфейса маршрутизатора 10.122.49.1. Wildcard-маска 0.0.0.15 корректно представляет подсеть /28. Неправильные варианты: Второй вариант использует неверную wildcard-маску для подсети источника (255.255.255.248 вместо 0.0.0.15) и ключевое слово "any" вместо конкретного хоста назначения. Третий вариант использует стандартный список доступа (standard ACL), который не может фильтровать по номерам портов или протоколам, и имеет неверный порядок аргументов для "permit". Четвертый вариант также использует стандартный список доступа, который не подходит для этой задачи, и указывает протокол UDP вместо TCP для SSH.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется