Bir mühendis, 10.139.58.0/28 alt ağından bir yönlendiriciye uzaktan erişimi yapılandırır. Alan adı, kripto anahtarları ve SSH yapılandırılmıştır. Hangi hedef-yönlendirici yapılandırması trafiğe izin verir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: interface FastEthernet0/0 ip address 10.122.49.1 255.255.255.252 ip access-group 110 in ip access-list extended 110 permit tcp 10.139.58.0 0.0.0.15 host 10.122.49.1 eq 22.
Neden bu cevap
Doğru seçenek, kaynak IP adresi aralığını ve hedefi doğru şekilde belirten genişletilmiş bir erişim listesi kullanır. 10.139.58.0/28 ağı için 0.0.0.15 joker karakter maskesi doğrudur. SSH için TCP port 22 kullanılır ve hedef olarak yönlendiricinin IP adresi (host 10.122.49.1) belirtilmiştir. Diğer seçenekler hatalıdır çünkü: İkinci seçenek, 10.139.58.0 ağı için yanlış bir joker karakter maskesi (255.255.255.248) kullanır ve hedefi 'any' olarak belirterek güvenliği azaltır. Üçüncü seçenek, standart bir erişim listesi kullanır. Standart erişim listeleri kaynak IP adresine göre filtreleme yapar, port numarası veya hedef IP adresi belirtemez. Ayrıca, 0.0.0.7 joker karakter maskesi /28 ağı için yanlıştır. Dördüncü seçenek, UDP protokolünü belirtir. SSH TCP kullanır, UDP değil. Ayrıca, standart bir erişim listesi kullanır ve yanlış bir joker karakter maskesi içerir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez