Questão 1260334

• Banca: VUNESP
• Órgão: FUNDUNESP
• Ano: 2014
• Provas: VUNESP - 2014 - FUNDUNESP - Analista de Redes Pleno
• Disciplina: Redes de Computadores
• Assuntos: Sub-Redes

Nos roteadores Cisco, para configurar uma lista de controle de acesso (ACL) que permita a comunicação com todos os endereços da sub-rede 192.168.64.0/18, deve-se utilizar:

• A. access-list 10 allow 192.168.64.0/18
• B. access-list 10 allow 192.168.64.0 0.0.63.255
• C. access-list 10 allow 192.168.64.0 192.168.64.255
• D. access-list 10 allow 192.168.64.0 192.168.127.255
• E. access-list 10 allow 192.168.64.0 255.255.192.0

Gabarito: B

Comentários

• Acrescentar uma linha a uma lista: 

  access-list número-lista {permit | deny} endereço_origem {máscara} 

  Resposta B

• Apenas acrescentando. Vale lembrar que em configuração de ACL nos equipamentos Cisco, a máscara é wildcard.

•  

  access-list número-lista {permit | deny} endereço_origem {WILDCARD}

  access-list 10 allow 192.168.64.0 0.0.63.255

  Nem precisaria fazer toda essa conta pois claramente o único WILDCARD é esse (o resto é máscara).

   

  Como devem ser permitidos todos os hosts de uma máscara /18, enão bastaria inverter a máscara: 00000000.00000000.00111111.11111111 = 0.0.63.255

  Onde:

  0 significa que o bit equivalente do endereço parametrizado (192.168.64.0) deve ser igual ao endereço que está tentando acessar

  1 significa que não importa o bit do endereço em questão

   

  Em suma:

  192.168.64.0 = 192.168.01000000.00000000

                      = 192.168.01XXXXXX.XXXXXXXX (podem quaisquer endereços onde X pode ser 0 ou 1, ou seja, todos os hosts!

  WILDCARD =      0.    0.00111111.11111111 (Convertendo, 0.0.0.63)

  (nesse caso, exatamente o oposto da máscara, uma vez que todos os hosts dessa rede deveriam ser permitidos).