Consulte la exhibición. ¿Qué se puede determinar a partir de este resultado?

Consulte la exhibición. ¿Qué se puede determinar a partir de este resultado?

• El router no recibió ningún paquete Telnet de 10.35.80.22 destinado a 10.23.77.101.
• La ACL solo supervisa el tráfico destinado a 10.23.77.101 desde tres hosts específicos.
• La ACL no funciona, porque no hay coincidencias para la línea 10.
• A la ACL le falta el ACE deny ip any any.

Explique: La entrada de ACL 10 en MyACL coincide con cualquier paquete Telnet entre el host 10.35.80.22 y 10.23.77.101. No se produjo ninguna coincidencia en este ACE, como lo evidencia la ausencia del ACE “(xxx coincidencias)”. No se requiere el ACE deny ip any any porque hay un ACE de negación implícita agregado a cada lista de control de acceso. Cuando no se produce ninguna coincidencia para una ACL, esto solo indica que ningún tráfico coincidió con las condiciones que existen para esa línea determinada. La ACL está monitoreando el tráfico que coincide con tres hosts determinados que se dirigen a dispositivos de destino muy específicos. El ACE deny ip any any implícito no permite ningún otro tráfico.

Más preguntas: Módulos 3 – 5: Examen de seguridad de red Respuestas