Considérez la liste d’accès suivante. access-list 100 permit ip host 192.168.10.1 any access-list 100 deny icmp 192.168.10.0 0.0.255 any echo access-list 100 permit ip any any Deux actions sont prises si le liste d’accès est placé entrant sur un routeur port Gigabit Ethernet qui a l’adresse IP 192.168.10.254 attribué? (Choisissez deux réponses.)

Considérez la liste d'accès suivante.

access-list 100 permit ip host 192.168.10.1 any
access-list 100 deny icmp 192.168.10.0 0.0.255 any echo
access-list 100 permit ip any any

Deux actions sont prises si le liste d'accès est placé entrant sur un routeur port Gigabit Ethernet qui a l'adresse IP 192.168.10.254 attribué? (Choisissez deux réponses.)

• Une session Telnet ou SSH est autorisée à partir de n'importe quel périphérique sur le 192.168.10.0 dans le routeur avec cette liste d'accès attribuée.
• Seules les connexions de couche 3 peuvent être effectuées à partir du routeur vers n'importe quel autre périphérique réseau.
• Seul le périphérique réseau attribué à l'adresse IP 192.168.10.1 est autorisé à accéder au routeur.
• Les périphériques du réseau 192.168.10.0/24 peuvent effectuer un ping sur les périphériques du réseau 192.168.11.0.
• Les périphériques du réseau 192.168.10.0/24 ne sont pas autorisés à répondre à des requêtes ping.

Explication: Le premier ACE permet au périphérique 192.168.10.1 d'effectuer des transactions TCP/IP avec n'importe quelle autre destination. Le second ACE empêche les périphériques du réseau 192.168.10.0/24 d'exécuter des commandes ping vers n'importe quel autre emplacement. Tout le reste est autorisé par le troisième ACE. Par conséquent, une session Telnet/SSH ou une réponse ping est autorisée à partir d'un périphérique sur le réseau 192.168.10.0/24.

Plus de questions : Modules 3 – 5 Examen Checkpoint: Examen de la sécurité des réseaux

----

Considérez la liste d'accès suivante

access-list 100 permit ip host 192.168.10.1 any
access-list 100 deny icmp 192.168.10.0 0.0.255 any echo
access-list 100 permit ip any any

Quelles sont les deux actions entreprises si la liste d'accès est placée en entrée sur un port Gigabit Ethernet du routeur auquel est attribuée l'adresse IP 192.168.10.254? (Choisissez deux réponses.)

• Les périphériques du réseau 192.168.10.0/24 peuvent effectuer un ping sur les périphériques du réseau 192.168.11.0.
• Les appareils du réseau 192.168.10.0/24 sont autorisés à répondre à toutes les requêtes ping.
• Seules les connexions de couche 3 peuvent être effectuées à partir du routeur vers n'importe quel autre périphérique réseau.
• Une session Telnet ou SSH est autorisée à partir de n'importe quel périphérique sur le 192.168.10.0 dans le routeur avec cette liste d'accès attribuée.
• Seul le périphérique réseau attribué à l'adresse IP 192.168.10.1 est autorisé à accéder au routeur.

Explication: Le premier ACE permet au périphérique 192.168.10.1 d'effectuer des transactions TCP/IP avec n'importe quelle autre destination. Le second ACE empêche les périphériques du réseau 192.168.10.0/24 d'exécuter des commandes ping vers n'importe quel autre emplacement. Tout le reste est autorisé par le troisième ACE. Par conséquent, une session Telnet/SSH ou une réponse ping est autorisée à partir d'un périphérique sur le réseau 192.168.10.0/24.

Plus de questions : 4.8.2 Module 4: Quiz sur les listes de contrôle d’accès Réponses

• Questions connexes:

  • Quel est l’objectif du mot clé overload dans la commande iip nat inside source list 1 pool NAT_POOL overload ?
  • Un serveur reçoit un paquet client. Le numéro de port de destination du paquet est 22. Quelle application de service le client demande-t-il ?
  • Un administrateur configure OSPF à zone unique sur un routeur. L’un des réseaux qui doivent être annoncés est 192.168.181.0 255.255.254.0. Quel masque générique l’administrateur utiliserait-il dans l’instruction réseau OSPF?
  • Une équipe réseau compare les topologies physiques de réseau étendu pour connecter des sites distants au siège de l’entreprise. Quelle topologie offre une haute disponibilité et connecte certains, mais pas tous les sites distants ?
  • Quels sont les deux états de port dans lesquels un commutateur apprend les adresses MAC et traite les trames BPDU sur un réseau PVST ? (Choisissez deux réponses.)