問題番号 922
問題番号 922
msg# 1
sawayaka2010
投稿数: 19
投稿数: 19
>問
>VTYポートに対するアクセス制御にアクセスクラスを使用したい。
>アクセスクラスを使用する理由について正しく述べているものを下記の中から選択せよ。
>解
>アクセスリストでは、ルータ自身から発生する通信トラフィックについては制御できなく、アクセスクラスをアウトバウンドに適用すれば、ルータのVTYポートからほかのルータへのTelnet接続が制御できるため。
>解説
>拡張IPアクセスリストを使ってアクセス制御することも可能ですが、ルータのすべてのインターフェースのインバウンドに適用が必要になり、ルータに負荷がかかります。
>アクセスリストではルータ自身から発生する通信トラフィックについては制御できません。アクセスクラスをアウトバウンドに適用すれば、ルータのVTYポートからほかのルータへのTelnet接続も制御できます。
解説の前半では拡張ＩＰアクセスリストでは制御ができると言って、
後半ではアクセスリストではできない、と言ってるようですが、これは矛盾ではないのでしょうか？
どなたか教えてください。
>VTYポートに対するアクセス制御にアクセスクラスを使用したい。
>アクセスクラスを使用する理由について正しく述べているものを下記の中から選択せよ。
>解
>アクセスリストでは、ルータ自身から発生する通信トラフィックについては制御できなく、アクセスクラスをアウトバウンドに適用すれば、ルータのVTYポートからほかのルータへのTelnet接続が制御できるため。
>解説
>拡張IPアクセスリストを使ってアクセス制御することも可能ですが、ルータのすべてのインターフェースのインバウンドに適用が必要になり、ルータに負荷がかかります。
>アクセスリストではルータ自身から発生する通信トラフィックについては制御できません。アクセスクラスをアウトバウンドに適用すれば、ルータのVTYポートからほかのルータへのTelnet接続も制御できます。
解説の前半では拡張ＩＰアクセスリストでは制御ができると言って、
後半ではアクセスリストではできない、と言ってるようですが、これは矛盾ではないのでしょうか？
どなたか教えてください。
投稿ツリー
-
問題番号 922
(sawayaka2010, 2011-8-13 11:58)
-
Re: 問題番号 922
(aaarmand, 2011-8-13 14:19)
-
Re: 問題番号 922
(sawayaka2010, 2011-9-3 4:21)
-
