ENSA Mod 4 Conceptos de ACLs

¿Cuáles dos condiciones causarían que un router dejara caer un paquete? (Escoja dos opciones).

• La ACL que afecta al paquete no contiene al menos una ACE de denegación.

• No existe ninguna entrada de tabla de enrutamiento para el destino del paquete, pero el paquete coincide con una dirección permitida de ACL saliente.

• La dirección de origen del paquete no coincide con el origen permitido en una ACE entrante estándar.

• No existe una ACL entrante en la interfaz donde el paquete entra en el router.

• No existe una ACL saliente en la interfaz donde el paquete sale del router.

Un administrador de red configura una ACL con el comando R1(config)# access-list 1 permit 172.16.0.0 0.0.15.255. ¿Cuáles son las dos direcciones IP que coincidirán con esta instrucción de ACL? (Elija dos opciones).

• 172.16.31.24

• 172.16.15.36

• 172.16.16.12

• 172.16.0.255

• 172.16.65.21

¿Qué declaración de la lista de acceso único coincide con todas las redes siguientes? 192.168.16.0

192.168.17.0

192.168.18.0

192.168.19.0

• access-list 10 permit 192.168.16.0 0.0.15.255

• access-list 10 permit 192.168.16.0 0.0.3.255

• access-list 10 permit 192.168.16.0 0.0.0.255

• access-list 10 permit 192.168.0.0 0.0.15.255

¿Cuáles dos instrucciones describen las directrices generales apropiadas para configurar y aplicar las ACL? (Escoja dos opciones).

• Las sentiencias ACL más específicas deben introducirse primero debido a la naturaleza secuencial de arriba hacia abajo de las ACLs.

• Si una ACL no contiene instrucciones de permit, todo el tráfico se deniega de forma predeterminada.

• Si se va a aplicar una ACL a varias interfases, debe configurarse con un número único para cada interfaz.

• Se pueden aplicar varias ACLs por cada protocolo en una interfaz.

• Las ACL estándar se colocan más cerca del origen.

¿Cuáles de las siguientes son tres afirmaciones que describen el procesamiento de paquetes por parte de las ACL? (Elija tres opciones).

• Los paquetes que no coinciden con las condiciones de ninguna ACE se reenvían de manera predeterminada.

• Un implícito deny any rechaza cualquier paquete que no sea explícitamente permitido.

• Cada instrucción se verifica solo hasta que se detecta una coincidencia o hasta que se llega al final de la lista de ACE.

• Los paquetes pueden rechazarse o reenviarse según lo indique la ACE con la que coincidan.

• Los paquetes denegados por una ACE pueden ser permitidos por una ACE posterior.

Un administrador de redes configura una ACL para restringir el acceso a ciertos servidores en el centro de datos. El propósito es aplicar la ACL a la interfaz conectada a la LAN del centro de datos. ¿Qué sucede si la ACL se aplica incorrectamente a una interfaz en la dirección entrante en lugar de la dirección saliente?

• Se deniega todo el tráfico.

• Se permite todo el tráfico.

• La ACL analiza el tráfico después de que este se envía a la interfaz saliente.

• La ACL no funciona según lo diseñado.

¿Qué situación podría producir una configuración de ACL incorrecta y denegar todo el tráfico?

• Aplicar una ACL estándar en la dirección entrante.

• Aplicar una ACL que tenga todas las declaraciones ACE en deny.

• Aplicar una ACL estándar con el comando ip access-group out.

• Aplicar una ACL con nombre a una línea VTY.

Al aplicar una ACL a una interfaz de enrutador, ¿qué tráfico se designa como saliente?

• tráfico que sale del router y se dirige hacia el host de destino

• tráfico para el que el router no puede encontrar ninguna entrada de tabla de enrutamiento

• tráfico que va desde la dirección IP de destino al router

• tráfico que proviene de la dirección IP de origen en el router

Al crear una ACL, ¿qué palabra clave se debe utilizar para documentar e interpretar el propósito de la instrucción ACL en un dispositivo Cisco?

• remark

• eq

• established

• description

¿Qué ubicación se recomienda para las ACL extendidas numeradas o extendidas con nombre?

• una ubicación lo más cercana posible al destino del tráfico

• si utiliza la palabra clave established, una ubicación cercana al destino para garantizar que se permite el tráfico de retorno

• una ubicación lo más cercana posible al origen del tráfico

• una ubicación centrada entre destinos y fuentes de tráfico para filtrar tanto tráfico como sea posible