Quelle instruction de liste d’accès autorise le trafic HTTP provenant de l’hôte 10.1.129.100 port 4300 et destiné à l’hôte 192.168.30.10?

Quelle instruction de liste d'accès autorise le trafic HTTP provenant de l'hôte 10.1.129.100 port 4300 et destiné à l'hôte 192.168.30.10?

• access-list 101 permit tcp any eq 4300
• access-list 101 permit tcp 192.168.30.10 0.0.0.0 eq 80 10.1.0.0 0.0.255.255
• access-list 101 permit tcp 10.1.129.0 0.0.0.255 eq www 192.168.30.10 0.0.0.0 eq www
• access-list 101 permit tcp 10.1.128.0 0.0.1.255 eq 4300 192.168.30.0 0.0.0.15 eq www
• access-list 101 permit tcp host 192.168.30.10 eq 80 10.1.0.0 0.0.255.255 eq 4300

Explication: Le protocole HTTP utilise le port 80 et est désigné dans une liste ACL en utilisant le paramètre eq 80 ou en utilisant eq www. La première adresse IP répertoriée dans une liste ACL est l'adresse source ainsi que le masque générique approprié. Avec une adresse IP source de 10.1.128.0 et un masque générique de 0.0.1.255, les adresses IP de 10.1.128.0 à 10.1.129.255 sont autorisées.

Plus de questions : 5.5.4 Questionnaire de module – Configuration de liste de contrôle d’accès pour IPv4 Réponses

• Questions connexes:

  • Quelle déclaration est correcte à propos de l’OSPF multizone ?
  • À quelle catégorie d’attaques de sécurité appartient l’homme au milieu ?
  • Examinez la liste d’accès configurée suivante. R1# show access-lists extended IP access list 100 deny tcp host 10.1.1.2 host 10.1.1.1 eq telnet deny tcp host 10.1.2.2 host 10.1.2.1 eq telnet permit ip any any (15 matches) Quelles sont les deux caractéristiques de cette liste d’accès? (Choisissez deux réponses.)
  • Quel est l’ordre des types de paquets utilisés par un routeur OSPF pour établir la convergence ?
  • Lors de la création d’une liste ACL, quel mot clé doit être utilisé pour documenter et interpréter le but de l’instruction ACL sur un périphérique Cisco ?