トレノケート プレゼンツ
一問一答
問題6正しい拡張IPアクセスコントロールリスト
問題
正しい拡張IPアクセスコントロールリストを、次の選択肢の中から１つ選びなさい。
- ① access-list 150 permit host 192.168.1.1
- ② access-list 50 permit host 192.168.1.1
- ③ access-list 150 permit tcp any host 192.168.1.1
- ④ access-list 50 permit tcp any host 192.168.1.1
正解を見る
正解
③ access-list 150 permit tcp any host 192.168.1.1
解説を表示する
解説
標準IPアクセスコントロールリストを作成する場合、アクセスリスト番号は1～99、1300～1999までの範囲で指定します。また標準アクセスコントロールリストでは、アドレスとワイルドカードマスクの組み合わせはひとつだけ指定します。
一方、拡張IPアクセスコントロールリストを作成する場合、アクセスリスト番号は100～199、2000～2699までの範囲で指定します。また、拡張IPアクセスコントロールリストでは、プロトコル名を指定した上で、アドレスとワイルドカードマスクの組み合わせを2つ指定します。最初のアドレスが送信元、次のアドレスが宛先アドレスとなります。
