Quelle instruction de liste d’accès autorise le trafic HTTP provenant de l’hôte 10.1.129.100 port 4300 et destiné à l’hôte 192.168.30.10?

Quelle instruction de liste d'accès autorise le trafic HTTP provenant de l'hôte 10.1.129.100 port 4300 et destiné à l'hôte 192.168.30.10?

• access-list 101 permit tcp any eq 4300
• access-list 101 permit tcp 192.168.30.10 0.0.0.0 eq 80 10.1.0.0 0.0.255.255
• access-list 101 permit tcp 10.1.129.0 0.0.0.255 eq www 192.168.30.10 0.0.0.0 eq www
• access-list 101 permit tcp 10.1.128.0 0.0.1.255 eq 4300 192.168.30.0 0.0.0.15 eq www
• access-list 101 permit tcp host 192.168.30.10 eq 80 10.1.0.0 0.0.255.255 eq 4300

Explication: Le protocole HTTP utilise le port 80 et est désigné dans une liste ACL en utilisant le paramètre eq 80 ou en utilisant eq www. La première adresse IP répertoriée dans une liste ACL est l'adresse source ainsi que le masque générique approprié. Avec une adresse IP source de 10.1.128.0 et un masque générique de 0.0.1.255, les adresses IP de 10.1.128.0 à 10.1.129.255 sont autorisées.

Plus de questions : 5.5.4 Questionnaire de module – Configuration de liste de contrôle d’accès pour IPv4 Réponses

• Questions connexes:

  • Pour faciliter le processus de dépannage, quel message ICMP entrant devrait être autorisé sur une interface externe?
  • Une compagnie de bus interurbains veut offrir une connectivité Internet constante aux utilisateurs voyageant sur les bus. Quels sont les deux types d’infrastructure WAN qui répondraient aux exigences ? Citez-en deux.
  • Quelles informations peuvent être recueillies sur un périphérique voisin à partir de la commande show cdp neighbors detail qui est introuvable avec la commande show cdp neighbors ?
  • Une petite entreprise de 10 employés utilise un seul réseau local pour partager des informations entre ordinateurs. Quel type de connexion à Internet serait approprié pour cette entreprise ?
  • Un ingénieur réseau est en train de résoudre un problème de réseau dans lequel les utilisateurs ne peuvent pas accéder au serveur FTP à la même adresse IP où un site Web peut être consulté avec succès. Quelle méthode de dépannage serait la meilleure à appliquer dans ce cas ?