Access Control list

Quelle ACL est capable de filtrer en fonction du numéro de port TCP?

• ACL de type standard
• ACL de type nommé
• ACL de type reflexif
• ACL de type étendu

Quelle déclaration sur les ACL est vraie?

• Les ACL nommées peuvent être standard ou étendues.

• Les ACL standard sont numérotées 1 à 199.

• Les listes de contrôle d'accès étendues sont numérotées de 1330 à 2699.

• Les ACL nommées sont la méthode préférée à utiliser pour configurer les ACL.

Où doit-on placer une liste ACL standard?

• L'ACL standard doit être placée aussi près de la source que possible.

• L'ACL standard doit être placée aussi près que possible de la destination.

• Une ACL standard doit être placée sur les interfaces série.

• L'emplacement de l'ACL standard n'est pas important.

Où doit-on placer une liste ACL étendue?

• L'ACL étendue doit être placée aussi près de la source que possible.

• L'emplacement de l'ACL étendue n'est pas important.

• 
  Une ACL étendue doit être placée sur les interfaces série.

• 
  L'ACL étendue doit être placée aussi près que possible de la destination.

Lors de l'application d'une ACL à une interface de routeur, quel trafic est désigné comme sortant?

• trafic qui quitte le routeur et va vers l'hôte de destination

• trafic qui va de l'adresse IP de destination vers le routeur

• trafic provenant de l'adresse IP source dans le routeur

• trafic pour lequel le routeur ne peut trouver aucune entrée de table de routage

Reportez-vous à l'illustration. Un administrateur réseau souhaite créer une liste de contrôle d'accès standard pour empêcher la transmission du trafic réseau 1 vers le réseau de recherche et développement. Sur quelle interface du routeur et dans quelle direction l'ACL standard doit-elle être appliquée?

• R1 Gi0/0 entrant

• R2 Gi0/0 sortant

• R2 Gi0/0 entrant

• R1 S0/0/0 sortant

• R1 Gi0/0 sortant

Quel opérateur est utilisé dans une instruction ACL pour faire correspondre les paquets d'une application spécifique?

• gt

• eq

• established

• lt

Quelles sont les deux instructions générales appropriées pour la configuration et l'application des listes de contrôle d'accès? (Choisissez deux réponses.)

• Plusieurs ACL par protocole et par direction peuvent être appliquées à une interface.

• Les ACLs standard sont placées les plus proches de la source, tandis que les ACLs étendues sont placées les plus proches de la destination.

• Les instructions ACL les plus spécifiques doivent être entrées en premier en raison de la nature séquentielle descendante des ACLs.

• Si une liste ACL ne contient aucune instruction d'autorisation, tout le trafic est refusé par défaut.

• Si une liste ACL unique doit être appliquée à plusieurs interfaces, elle doit être configurée avec un numéro unique pour chaque interface.

Reportez-vous à l'illustration. Quelle affirmation décrit la fonction des ACEs?

• Ces entrées de contrôle d'accès s'affichent automatiquement à la fin de chaque liste de contrôle d'accès IPv6 pour permettre le routage IPv6.

• Ces entrées facultatives peuvent être ajoutées à la fin d'une liste de contrôle d'accès IPv6 pour autoriser les messages ICMP définis dans des groupes d'objets nommés nd-na et nd-ns.

• Ces entrées de contrôle d'accès doivent être ajoutées manuellement à la fin de chaque liste de contrôle d'accès IPv6 pour permettre le routage IPv6.

• Ces entrées de contrôle permettent de détecter le trafic des voisins IPv6.

Answer explanation

Ces entrées de contrôle permettent de détecter le trafic des voisins IPv6.

Quel masque générique correspondra aux réseaux 172.16.0.0 à 172.19.0.0?

• 0.252.255.255

• 0.0.3.255

• 0.3.255.255

• 0.0.255.255