ACL

Quelle instruction de filtrage de paquets est vraie ?

• les ACLs standards ne filtrent qu'au niveau de la couche 3

• les ACLs étendues filtrent uniquement la couche 3

• les ACLs étendues filtrent uniquement la couche 4

• les ACLs standards ne filtrent qu'au niveau de la couche 4

Quel masque générique autoriserait uniquement l'hôte 10.10.10.1 ?

• 0.0.0.0
• 255.255.255.255
• 0.0.0.255
• 0.0.0.31

Quel masque générique autoriserait uniquement les hôtes du réseau 10.10.0.0/16 ?

• 0.0.255.255
• 255.255.0.0
• 0.0.0.255
• 0.0.0.31

Quel masque générique autoriserait tous les hôtes ?

• 255.255.255.255
• 0.0.0.0
• 255.255.0.0
• 0.0.0.255

Quelle déclaration sur les ACL est vraie ?

• les ACL nommées peuvent être standards ou étendues
• il faut privilégier les ACL numérotées par rapport aux nommées
• les ACL étendues sont numérotées de 1300 à 2699
• les ACL standards sont numérotées de 1 à 199

Quelle ACL unique correspond à l'ensemble des réseaux suivants ? 192.168.16.0; 192.168.17.0; 192.168.18.0; 192.168.19.0

• access-list 10 permit 192.168.16.0 0.0.3.255
• access-list 10 permit 192.168.16.0 0.0.15.255
• access-list 10 permit 192.168.0.0 0.0.15.255
• access-list 10 permit 192.168.16.0 0.0.0.255

Quelle plage représente les IP du réseau 10.120.160.0 avec un masque générique de 0.0.7.255 pour un ACE ?

• 10.120.160.0 à 10.120.168.0
• 10.120.160.0 à 10.120.167.255
• 10.120.160.0 à 10.127.255.255
• 10.120.160.0 à 10.120.191.255

Quel mot clé doit être utilisé dans une ACL pour documenter cette instruction sur un périphérique Cisco ?

• remark
• eq
• established
• description

Quel opérateur est utilisé dans un ACE pour spécifier la correspondance de paquets à une application spécifique ?

• eq
• gt
• lt
• established

Où doit-on placer une liste ACL standard ?

• le plus près de la destination lorsque c'est possible
• le plus près de la source lorsque c'est possible
• sur les interfaces série
• cela n'a pas d'importance