Quelle instruction de liste d’accès autorise le trafic HTTP provenant de l’hôte 10.1.129.100 port 4300 et destiné à l’hôte 192.168.30.10?

Quelle instruction de liste d'accès autorise le trafic HTTP provenant de l'hôte 10.1.129.100 port 4300 et destiné à l'hôte 192.168.30.10?

• access-list 101 permit tcp any eq 4300
• access-list 101 permit tcp 192.168.30.10 0.0.0.0 eq 80 10.1.0.0 0.0.255.255
• access-list 101 permit tcp 10.1.129.0 0.0.0.255 eq www 192.168.30.10 0.0.0.0 eq www
• access-list 101 permit tcp 10.1.128.0 0.0.1.255 eq 4300 192.168.30.0 0.0.0.15 eq www
• access-list 101 permit tcp host 192.168.30.10 eq 80 10.1.0.0 0.0.255.255 eq 4300

Explication: Le protocole HTTP utilise le port 80 et est désigné dans une liste ACL en utilisant le paramètre eq 80 ou en utilisant eq www. La première adresse IP répertoriée dans une liste ACL est l'adresse source ainsi que le masque générique approprié. Avec une adresse IP source de 10.1.128.0 et un masque générique de 0.0.1.255, les adresses IP de 10.1.128.0 à 10.1.129.255 sont autorisées.

Plus de questions : 5.5.4 Questionnaire de module – Configuration de liste de contrôle d’accès pour IPv4 Réponses

• Questions connexes:

  • Les trois réseaux suivants sont directement connectés à un routeur OSPF : 192.168.0.0/24, 192.168.1.0/24 et 192.168.2.0/24. Quelle commande réseau OSPF annoncerait uniquement le réseau 192.168.1.0 aux voisins ?
  • Quelle déclaration décrit une API?
  • Examinez le résultat suivant pour une liste de contrôle qui a été appliquée à un routeur via la commande access-class in. Qu’est-ce qu’un administrateur de réseau peut déterminer à partir des résultats affichés ?
  • Quelle est la cause d’un débordement de tampon (buffer overflow)?
  • Quel scénario entraînerait une mauvaise configuration de liste de contrôle d’accès et le refus de tout trafic ?