Acá van algunas preguntas sobre el tema ACL, para que puedan practicar un poco...
Como
siempre, discutamos las respuestas utilizando la función de Comentario al artículo.
1. ¿Cuál de los siguientes es un ejemplo de listas de acceso IP estándar?
1. access-list 125 permit host [Link]
2. access-list 5 deny [Link] [Link]
3. access-list 10 permit [Link] [Link]
4. access-list standard [Link]
2. Se le ha requerido crear una lista de acceso que evite el paso de los nodos que se encuentran
en el rango de direcciones comprendido entre [Link] y [Link]. ¿Cuál de las
sentencias que se muestran a continuación deberá utilizar?
1. access-list 20 deny [Link] [Link]
2. access-list 20 deny [Link] [Link]
3. access-list 20 deny [Link] [Link]
4. access-list 20 deny [Link] [Link]
3. Usted ha creado una lista de acceso llamada "ventas". ¿Cuál de los siguientes comandos le
permitirá aplicar esa lista para filtrar el tráfico entrante en la interfaz serial 0 de su router?
1. (config)#ip access-group 100 in
2. (config-if)#ip access-group 100 in
3. (config-if)#ip access-group ventas in
4. (config-if)#ventas ip access-list in
4. ¿Cuál de los siguientes es un modo válido de referir solamente el nodo [Link] en una lista
de acceso IP extendida? (elija)
1. [Link] [Link]
2. [Link] [Link]
3. any [Link]
4. host [Link]
5. [Link] [Link]
6. [Link]
7. ip any [Link]
5. ¿Cuál de las siguientes sentencias de ACL permitirá solamente el tráfico http que ingresa a la
red [Link]?
1. access-list 110 permit tcp any [Link] [Link] eq www
2. access-list 15 deny tcp any [Link] [Link] eq www
3. access-list 110 permit [Link] [Link] eq www
4. access-list 110 permit ip any [Link] [Link] eq www
5. access-list 110 permit www any [Link] [Link]
6. ¿Qué comando de Cisco IOS le permitirá determinar si una lista de acceso ip está operativa
sobre una interfaz en particular?
1. show ip port
2. show access-lists
3. show ip interface
4. show access-lists interface
7. ¿Qué comando de Cisco IOS le permite visualizar el contenido completo de todas las listas de
acceso configuradas?
1. Router#show interfaces
2. Router>show ip interface
3. Router#show access-lists
4. Router>show all access-lists
8. Si usted debe denegar toda conexión telnet dirigida a la red [Link]. ¿Cuál de los siguientes
comandos deberá utilizar?
1. access-list 120 deny tcp [Link] [Link] any eq telnet
2. access-list 120 deny tcp [Link] [Link] any eq telnet
3. access-list 120 deny tcp any [Link] [Link] eq 23
4. access-list 120 deny [Link] [Link] eq 23
9. Si usted debe denegar el acceso por ftp desde la red [Link] a la red [Link], y
permitir todo lo demás, ¿Cuál de los siguientes conjuntos de comandos es el válido?
1. access-list 100 deny network [Link] to network [Link] eq
ftp
access-list 110 permit ip any any
2. access-list 1 deny tcp [Link] [Link] [Link] [Link]
eq ftp
3. access-list 100 deny tcp [Link] [Link] [Link]
[Link] eq ftp
4. access-list 100 deny tcp [Link] [Link] [Link]
[Link] eq ftp
access-list 100 permit ip any [Link] [Link]
10. Usted debe crear una lista de acceso estándar que deniegue solamente la subred en la que se
encuentra el nodo [Link]/20. ¿Cuál de las siguientes sentencias deberá estar presente en
su lista de acceso?
1. access-list 1 deny host [Link]
2. access-list 2 deny [Link] [Link]
3. access-list 3 deny [Link] [Link]
4. access-list 4 deny [Link] [Link]
5. access-list 5 deny [Link] [Link]
6. access-list 5 deny [Link] [Link]