ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: 問題ID:20について
ﾌｫｰﾗﾑ
最強WEB問題集CCNA
投稿ﾕｰｻﾞ(投稿日)
(2008/5/12)
本文
丁寧なご回答ありがとうございました｡

inとoutの概念については理解しているつもりでいます｡
言葉足らずだったので､伝わらなかったかもしれませんが､私の意図としては､｢ﾙｰﾀBのe0ｲﾝﾀｰﾌｪｲｽにｲﾝﾊﾞｳﾝﾄﾞで適用すべきである｣という選択肢は正解としては選びづらいという事にあります｡

なぜなら､このACLを正解のように適用してしまうと､このﾈｯﾄﾜｰｸからのｱｸｾｽがｻｰﾊﾞAのみに限定してしまうからです｡(ｲﾝﾀｰﾈｯﾄやｻｰﾊﾞB等への通信はできない)

そもそも､出題文では要件定義がはっきりしていないので何とも言えませんが､この一行のACLをわざわざ作成したとなると｢ｻｰﾊﾞAへのtelnetはこのﾈｯﾄﾜｰｸだけ許可するのね｡｣と出題の意図を読み取るのが自然かと思います｡

教科書等に書いてある｢拡張IPｱｸｾｽﾘｽﾄは送信元近くのﾙｰﾀで設定･適用する｣という原則に基づくのであれば正解なのでしょうが､業務要件的には｢ﾙｰﾀAのe0:out｣又は｢ﾙｰﾀAのs1:in｣と設定するのではないだろうかと思った次第です｡
(※補足:上記の様に設定した場合､ｲﾝﾀｰﾈｯﾄやｻｰﾊﾞBﾈｯﾄﾜｰｸからの通信ができなくなるが､それは考慮しなくて良いと考えられる｡なぜなら､両ﾈｯﾄﾜｰｸともｻｰﾊﾞAへの通信を可能とするならば､図の環境で出題のACLをわざわざ作成する意味がないから｡)

結局長々と何が言いたかったかと申しますと､ACLの設定の仕方は同じ要件でも1つとは限らないので､ある程度業務要件をはっきりさせた問題を出題していただきたいなと｡同じような疑問を持った人はいないですか｡解答について納得できないんですよねぇ(^^;(こういった出題が多いと､実際の理解に混乱を招きます:-()
私自身､頭がｶﾀｲとは思っていますので｡あればｶﾞﾂﾝと納得させて頂けるような反論をお願いします:-)

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.