Examinez l'illustration. Les interfaces Gigabit sur les deux routeurs ont été configurées avec les numéros de sous-interface correspondant aux numéros des VLAN qui leur sont connectés. Les PC sur le VLAN 10 doivent pouvoir imprimer sur l'imprimante P1 du VLAN 12. Les PC sur le VLAN 20 doivent pouvoir imprimer sur les imprimantes du VLAN 22. Dans quelle interface, et dans quelle direction, devez-vous placer une liste de contrôle d'accès standard permettant l'impression sur P1 à partir du VLAN de données 10, mais empêchant les PC du VLAN 20 d'utiliser l'imprimante P1 ? (Choisissez deux réponses.)
- entrante
- R1 Gi0/1.12
- R2 S0/0/1
- R1 S0/0/0
- R2 Gi0/1.20
- sortante
Explication: Une liste de contrôle d'accès standard est généralement placée aussi près que possible du réseau de destination car les expressions de contrôle d'accès dans une liste de contrôle d'accès standard n'incluent pas les informations sur le réseau de destination.
La destination dans cet exemple est l'imprimante VLAN 12 qui a pour passerelle la sous-interface Gigabit 0/1/.12 du routeur R1. Un exemple de liste de contrôle d'accès standard qui permet uniquement l'impression à partir du VLAN données 10 (192.168.10.0/24) et d'aucun autre VLAN serait comme suit :
R1(config)# access-list 1 permit 192.168.10.0 0.0.0.255
R1(config)# access-list 1 deny any
R1(config)# interface gigabitethernet 0/1.12
R1(config-if)# ip access-group 1 out
Plus de questions : Modules 3 – 5 Examen Checkpoint: Examen de la sécurité des réseaux
Plus de questions : ENSAv7 Practice Final Exam – Examen blanc final
Please login or Register to submit your answer