RE_Configuración ACL Extendidas

Un administrador ha configurado una lista de acceso en R1 para permitir el acceso administrativo SSH desde el host 172.16.1.100. ¿Qué comando aplica correctamente la ACL?

• R1(config-line)# access-class 1 in

• R1(config-if)# ip access-group 1 out

• R1(config-line)# access-class 1 out

• R1(config-if)# ip access-group 1 in

Para facilitar el proceso de solución de problemas, ¿Qué mensaje ICMP entrante se debe permitir en una interfaz externa?

• time-stamp request

• echo reply

• time-stamp reply

• echo request

¿Qué dos ACE se pueden utilizar para denegar el tráfico IP de un host 10.1.1.1 de una única fuente a la red 192.168.0.0/16? (Escoja dos opciones).

• access-list 100 deny ip 192.168.0.0 0.0.255.255 10.1.1.1 0.0.0.0

• access-list 100 deny ip 10.1.1.1 0.0.0.0 192.168.0.0 0.0.255.255

• access-list 100 deny ip 192.168.0.0 0.0.255.255 host 10.1.1.1

• access-list 100 deny ip host 10.1.1.1 192.168.0.0 0.0.255.255

¿Qué instrucción de lista de acceso permite el tráfico HTTP procedente del host 10.1.129.100 puerto 4300 y destinado al host 192.168.30.10?

• access-list 101 permit tcp 10.1.128.0 0.0.1.255 eq 4300 192.168.30.0 0.0.0.15 eq www

• access-list 101 permit tcp any eq 4300

• access-list 101 permit tcp 10.1.129.0 0.0.0.255 eq www 192.168.30.10 0.0.0.0 eq www

• access-list 101 permit tcp 192.168.30.10 eq 80 10.1.0.0 0.0.255.255 eq 4300

Considere el comando access list aplicado outbound en una interfaz serial del router.

access-list 100 deny icmp 192.168.10.0 0.0.0.255 any echo reply

¿Cuál es el efecto de aplicar este comando de lista de acceso?

• El único tráfico denegado es el tráfico basado en ICMP. Todo el resto del tráfico esta permitido

• Los usuarios de la red 192.168.10.0/24 no pueden transmitir tráfico a ningún otro destino

• No se permitirá el tráfico saliente en la interfaz serial

• El único tráfico denegado son las respuestas de eco procedentes de la red 192.168.10.0.