GB0-191-ENU 문제 161
MSR 라우터는 S1/0 인터페이스를 통해 인터넷에 연결되고 GE0/0 인터페이스는 LAN 호스트에 연결됩니다. LAN 호스트의 네트워크 세그먼트는 10.0.0.0/8이고 인터넷에는 IP 주소가 202.102.2.1인 FTP 서버가 있습니다.
라우터에서 IP 주소와 라우팅을 설정하면 현재 LAN에 있는 호스트가 인터넷(공용 네트워크 FTP 서버 포함)에 정상적으로 액세스할 수 있습니다. 이제 다음 구성이 라우터에 추가됩니다.
방화벽 활성화
ACL 번호 3000
규칙 0 거부 tcp 소스 10.1.1.1 0 소스 포트 eq ftp 대상 202.102.2.1 0
그런 다음 이 ACL을 GE0/0 인터페이스의 인바운드 및 아웃바운드 방향에 적용하면 다음 중 이 ACL이 달성할 수 있는 의도는 무엇입니까?
라우터에서 IP 주소와 라우팅을 설정하면 현재 LAN에 있는 호스트가 인터넷(공용 네트워크 FTP 서버 포함)에 정상적으로 액세스할 수 있습니다. 이제 다음 구성이 라우터에 추가됩니다.
방화벽 활성화
ACL 번호 3000
규칙 0 거부 tcp 소스 10.1.1.1 0 소스 포트 eq ftp 대상 202.102.2.1 0
그런 다음 이 ACL을 GE0/0 인터페이스의 인바운드 및 아웃바운드 방향에 적용하면 다음 중 이 ACL이 달성할 수 있는 의도는 무엇입니까?