Quel emplacement est recommandé pour les listes ACL étendues numérotées ou étendues nommées ?

Quel emplacement est recommandé pour les listes ACL étendues numérotées ou étendues nommées ?

• Un emplacement aussi proche que possible de la destination du trafic
• Un emplacement aussi proche que possible de la source de trafic
• Un emplacement centré entre les destinations et les sources de trafic pour filtrer le plus de trafic possible
• Si vous utilisez le mot-clé established, un emplacement proche de la destination pour s'assurer que le trafic de retour est autorisé

Explication: Les ACLs étendues sont normalement placées aussi près que possible de la source. Les ACLs standard sont placées aussi près que possible de la destination, car une ACL standard n'a que l'adresse IP source répertoriée dans l'ACE.

Examen associé: 4.5.2 Module Questionnaire – Concepts ACL Réponses

• À lire également
  • Deux solutions sont des composants principaux de l’architecture ACI de Cisco. Lesquelles ? (Choisissez deux propositions.)
  • Un ingénieur réseau dépannage un problème réseau et peut effectuer un ping entre deux périphériques. Cependant, Telnet entre les deux mêmes périphériques ne fonctionne pas. Quelles couches OSI l’administrateur doit-il examiner ensuite ?
  • Une entreprise a quatre branches. Le quartier général a besoin d’une connectivité complète avec toutes les directions. Les branches n’ont pas besoin d’être connectées directement les unes aux autres. Quelle topologie WAN est la plus appropriée ?
  • Quel type de VPN peut nécessiter le logiciel client VPN Cisco?
  • Quel scénario entraînerait une mauvaise configuration de liste de contrôle d’accès et le refus de tout trafic ?