Quel emplacement est recommandé pour les listes ACL étendues numérotées ou étendues nommées ?

Quel emplacement est recommandé pour les listes ACL étendues numérotées ou étendues nommées ?

• Un emplacement aussi proche que possible de la destination du trafic
• Un emplacement aussi proche que possible de la source de trafic
• Un emplacement centré entre les destinations et les sources de trafic pour filtrer le plus de trafic possible
• Si vous utilisez le mot-clé established, un emplacement proche de la destination pour s'assurer que le trafic de retour est autorisé

Explication: Les ACLs étendues sont normalement placées aussi près que possible de la source. Les ACLs standard sont placées aussi près que possible de la destination, car une ACL standard n'a que l'adresse IP source répertoriée dans l'ACE.

Plus de questions : 4.5.2 Module Questionnaire – Concepts ACL Réponses

• Questions connexes:

  • Un administrateur a configuré une liste d’accès sur R1 pour autoriser l’accès administratif SSH à partir de l’hôte 172.16.1.100. Quelle commande applique correctement l’ACL?
  • Lors de l’application d’une ACL à une interface de routeur, quel trafic est désigné comme sortant ?
  • Examinez le résultat suivant pour une liste de contrôle qui a été appliquée à un routeur via la commande access-class in. Qu’est-ce qu’un administrateur de réseau peut déterminer à partir des résultats affichés ?
  • Quel périphérique réseau spécialisé est chargé d’appliquer les politiques de contrôle d’accès entre les réseaux?
  • Quel paquet OPSF contient les différents types de publicités d’état de lien ?