Conception et exploitation des réseaux
Une ACL qui examine les paquets entrants à partir du haut est appliquée à une interface d'un routeur. La règle 1 est « autoriser le trafic vers le port TCP 443 de 10.0.0.10 », la règle 2 « refuser tout le trafic de source 192.168.1.0/24 » et la règle 3 « autoriser le trafic de source 192.168.0.0/16 vers le port TCP 80 » ; il n'y a pas d'autre règle. Parmi les 4 paquets (i) « de 192.168.1.5 vers le port TCP 443 de 10.0.0.10 », (ii) « de 192.168.1.5 vers le port TCP 80 de 10.0.0.20 », (iii) « de 192.168.2.5 vers le port TCP 80 de 10.0.0.20 » et (iv) « de 192.168.2.5 vers le port TCP 22 de 10.0.0.20 », quel choix énumère tous les paquets qui passent ?
- A(i) et (iii)
- B(i), (ii) et (iii)
- C(i), (iii) et (iv)
Afficher la réponse et l'explication
Réponse : A. (i) et (iii)
Une ACL compare un paquet aux règles à partir du haut, décide de l'autoriser ou de le refuser selon la première règle qui correspond, et n'examine pas les règles suivantes. Un paquet qui ne correspond à aucune règle est détruit par une règle invisible « tout refuser » placée à la fin (le refus implicite, implicit deny). Le paquet (i) correspond à la règle 1 et est autorisé. Le paquet (ii) satisfait aussi la règle 3, mais il correspond d'abord à la règle 2 (source 192.168.1.0/24) et est refusé. Le paquet (iii) ne correspond ni à la règle 1 ni à la règle 2 et est autorisé par la règle 3, et le paquet (iv) ne correspond à aucune règle et est détruit par le refus implicite.
Continuer : 9 autres questions sur Conception et exploitation des réseaux