ACK bayrağını içeren TCP paketlerine hangi ACL girişi izin verir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: access-list 110 permit tcp any any eq 21 established.
Neden bu cevap
Doğru cevap, established anahtar kelimesini içeren access-list 110 permit tcp any any eq 21 established seçeneğidir. Bu anahtar kelime, TCP oturumunun zaten kurulmuş olduğunu belirten (yani ACK veya RST bayrağı set edilmiş olan) paketlere izin verir. Bu, dışarıdan gelen yeni bağlantı isteklerini (SYN bayraklı) engellerken, içeriden başlatılan bağlantıların yanıt trafiğinin geri dönmesine olanak tanır. Diğer seçeneklerdeki tcp-ack anahtar kelimesi Cisco IOS ACL'lerinde geçerli değildir. access-list 10 permit tcp any any eq 21 established seçeneği doğru sözdizimine sahip olsa da, 10 numaralı ACL standart bir ACL olduğu için port numarası (eq 21) belirtemez; genişletilmiş ACL'ler (100-199 veya 2000-2699) port numaralarını kullanır. access-list 10 permit ip any any eq 21 tcp-ack seçeneği ise hem yanlış ACL numarası (10) hem de geçerli olmayan tcp-ack anahtar kelimesini kullanmaktadır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez