Reportez-vous à l’illustration. Le réseau 192.168.30.0/24 contient tous les serveurs de l’entreprise. La stratégie exige que le trafic des serveurs vers les deux réseaux 192.168.10.0 et 192.168.11.0 soit limité aux réponses pour les demandes d’origine. Quel est le meilleur type et placement ACL à utiliser dans cette situation ?

Reportez-vous à l'illustration. Le réseau 192.168.30.0/24 contient tous les serveurs de l'entreprise. La stratégie exige que le trafic des serveurs vers les deux réseaux 192.168.10.0 et 192.168.11.0 soit limité aux réponses pour les demandes d'origine. Quel est le meilleur type et placement ACL à utiliser dans cette situation ?

• ACL étendues entrantes sur R1 G0/0 et G0/1
• ACL étendue entrante sur R3 S0/0/1
• ACL entrante étendue sur R3 G0/0
• ACL entrante standard sur les lignes R1 vty

Explication: Les ACL standard autorisent ou refusent les paquets selon l'adresse IPv4 source uniquement. Comme tous les types de trafic sont autorisés ou refusés, les ACL standard doivent être situés le plus près possible de la destination.

Les ACL étendues autorisent ou refusent les paquets selon l'adresse IPv4 source et de l'adresse IPv4 de destination, du type de protocole, des ports TCP ou UDP source et destination et plus encore. Le filtrage des ACL étendus étant très spécifique, les ACL étendus doivent être situés le plus près possible de la source du trafic à filtrer. Un trafic indésirable est refusé près du réseau source et ne traverse pas l'infrastructure de réseau.

Plus de questions : Modules 3 – 5 Examen Checkpoint: Examen de la sécurité des réseaux

• Questions connexes:

  • Reportez-vous à l’illustration. Un administrateur réseau configure le routeur R1 pour l’attribution d’adresse IPv6. Sur la base de la configuration partielle, quel système d’attribution d’adresses IPv6 global monodiffusion l’administrateur a-t-il l’intention de mettre en œuvre ?
  • Quelle commande empêche tous les mots de passe non chiffrés de s’afficher en texte clair dans un fichier de configuration ?
  • Quel est l’effet de l’entrée de la commande de configuration switchport mode access sur un commutateur?
  • Se référer à l’exposition. Quel type d’adresse NAT est l’adresse IP de serveur Web (i.e., 209.165.201.10)?
  • Examinez l’illustration. Un administrateur teste la connectivité à un périphérique distant avec l’adresse IP 10.1.1.1. Qu’indique le résultat de cette commande ?