Reportez-vous à l’illustration. Un ingénieur réseau a configuré une liste ACL empêchant l’accès Telnet et HTTP au serveur Web HQ des utilisateurs invités dans le réseau local de filiale. L’adresse du serveur Web est 192.168.1.10 et tous les utilisateurs invités se voient attribuer des adresses dans le réseau 192.168.10.0/24. Après la mise en œuvre de l’ACL, personne ne peut accéder à aucun des serveurs du HQ. Quel est le problème?

Reportez-vous à l'illustration. Un ingénieur réseau a configuré une liste ACL empêchant l'accès Telnet et HTTP au serveur Web HQ des utilisateurs invités dans le réseau local de filiale. L'adresse du serveur Web est 192.168.1.10 et tous les utilisateurs invités se voient attribuer des adresses dans le réseau 192.168.10.0/24. Après la mise en œuvre de l'ACL, personne ne peut accéder à aucun des serveurs du HQ. Quel est le problème?

• L'ACL refuse implicitement l'accès à tous les serveurs.
• Les listes ACL nommées nécessitent l'utilisation de numéros de port.
• Les listes ACL entrantes doivent être routées avant qu'elles ne soient traitées.
• La liste de contrôle d'accès est appliquée à une mauvaise interface et dans la mauvaise direction.

Explication: Les ACL nommées et numérotées ont un ACE de refus implicite à la fin de la liste. L’instruction de refus implicite bloque l’ensemble du trafic.

Plus de questions : Modules 9 – 12 Examen Checkpoint: Examen d’optimisation, de surveillance et de dépannage des réseaux

• Questions connexes:

  • Quel est le service qui peut être utilisé sur un routeur sans fil pour prioriser le trafic réseau parmi différents types d’applications afin que la voix et les données vidéo soient prioritaires par rapport au courrier électronique et aux données Web ?
  • Les mots de passe peuvent être utilisés pour limiter l’accès à tout ou partie de Cisco IOS. Sélectionnez les modes et interfaces qui peuvent être protégés avec des mots de passe. (Choisissez trois réponses.)
  • Quelle est la description correcte d’une implémentation EtherChannel ?
  • Quel protocole prend en charge la configuration automatique des adresses sans état (SLAAC) pour l’allocation dynamique d’adresses IPv6 à un hôte ?
  • Le routage inter-VLAN réussi fonctionne depuis un certain temps sur un réseau avec plusieurs VLAN sur plusieurs commutateurs. Lorsqu’une liaison de jonction entre commutateurs échoue et que le protocole Spanning Tree affiche une liaison de jonction de sauvegarde, il est signalé que les hôtes de deux VLAN peuvent accéder à certaines ressources réseau, mais pas à toutes les ressources précédemment accessibles. Les hôtes sur tous les autres VLAN n’ont pas ce problème. Quelle est la cause la plus probable de ce problème?