Reportez-vous à l’illustration. L’administrateur réseau a une adresse IP 192.168.11.10 et a besoin d’un accès pour gérer R1. Quel est le meilleur type et placement ACL à utiliser dans cette situation?

Reportez-vous à l'illustration. L'administrateur réseau a une adresse IP 192.168.11.10 et a besoin d'un accès pour gérer R1. Quel est le meilleur type et placement ACL à utiliser dans cette situation?

• ACL sortante standard sur R2 S0/0/0
• ACL entrante standard sur l'interface WAN R2 se connectant à l'internet
• ACL entrante standard sur les lignes R1 vty
• ACL étendue entrante sur R2 S0/0/0

Explication: Les ACL standard autorisent ou refusent les paquets selon l'adresse IPv4 source uniquement. Comme tous les types de trafic sont autorisés ou refusés, les ACL standard doivent être situés le plus près possible de la destination.

Les ACL étendues autorisent ou refusent les paquets selon l'adresse IPv4 source et de l'adresse IPv4 de destination, du type de protocole, des ports TCP ou UDP source et destination et plus encore. Le filtrage des ACL étendus étant très spécifique, les ACL étendus doivent être situés le plus près possible de la source du trafic à filtrer. Un trafic indésirable est refusé près du réseau source et ne traverse pas l'infrastructure de réseau.

Examen associé: Modules 3 – 5 Examen Checkpoint: Examen de la sécurité des réseaux
Examen associé: CCNA 3 Examen final du cours ENSAv7 Questions et Réponses

• À lire également
  • Un employé d’une grande entreprise se connecte à distance à l’entreprise en utilisant le nom d’utilisateur et le mot de passe appropriés. L’employé assiste à une vidéoconférence importante avec un client concernant une grande vente. Il est important que la qualité vidéo soit excellente pendant la réunion. L’employé ne sait pas qu’après une connexion efficace, la connexion au fournisseur d’accès Internet (FAI) de l’entreprise a échoué. La connexion secondaire, cependant, s’est activée en quelques secondes. La perturbation n’a pas été remarquée par l’employé ou les autres employés. Quelles sont les trois caractéristiques du réseau décrites dans ce scénario? (Choisissez trois réponses.)
  • Si un routeur possède deux interfaces et route les trafics IPv4 et IPv6, combien de listes de contrôle d’accès peuvent être créées et lui être appliquées ?
  • Pourquoi le protocole HTTP utilise le protocole TCP comme protocole de couche transport ?
  • Quel type de périphérique acheminant le trafic destiné aux segments de réseau au-delà du segment source, pour lesquels le nœud expéditeur ne dispose peut-être pas d’informations de routage explicites ?
  • Quel type de menace est décrit lorsqu’un acteur de menace surcharge un réseau pour refuser à d’autres utilisateurs l’accès au réseau ?