Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 10.50.0.0/24 cujo último octeto seja ímpar (por exemplo, 10.50.0.1, 10.50.0.3, 10.50.0.5 etc.) possam acessar o servidor financeiro no IP 172.16.1.10, para qualquer protocolo IP.
Considere o seguinte comando de ACL, em que deve ser preenchida apenas a máscara curinga da origem:
>access-list 101 permit ip 10.50.0.1 [wildcard mask] host 172.16.1.10

A máscara curinga (Wildcard Mask) correta para casar, em uma única instrução, exatamente todos os endereços da sub-rede 10.50.0.0/24 cujo último octeto é ímpar é:

Question

Qconcursos · Accepted Answer

Alternativa [B] 0.0.0.254  Gabarito: BFundamento decisivo: O ponto decisivo era a paridade do último octeto em 10.50.0.0/24: com a wildcard 0.0.0.254, o bit menos significativo do endereço-base 10.50.0.1 é o único que precisa coincidir, o que faz a ACL casar exatamente os hosts ímpares.Tema central: Wildcard em ACLAnálise das alternativasAErrada0.0.0.255 libera todos os 8 bits do último octeto. Assim, casa qualquer host de 10.50.0.0/24 e não impõe o critério de paridade ímpar.BCertaA alternativa B está certa porque, em ACL Cisco IOS, a wildcard não funciona como máscara de sub-rede: nela, 0 obriga coincidência e 1 libera o bit correspondente. No último octeto, 254 em binário é 11111110, então os 7 bits mais significativos ficam livres e apenas o bit menos significativo precisa coincidir com o do endereço-base 10.50.0.1, que é 1. Com isso, casam exatamente os endereços cujo último octeto é ímpar dentro de 10.50.0.0/24. Os três primeiros octetos permanecem fixos por causa do 0.0.0 inicial da wildcard.CErrada0.0.0.253, que é 11111101 no último octeto, fixa o penúltimo bit e deixa o último bit livre. Como o bit de paridade fica irrelevante, ela não seleciona exatamente os ímpares.DErrada0.0.0.252, que é 11111100, fixa os dois últimos bits do octeto final. Isso restringe o casamento a um subconjunto específico, e não a todos os endereços ímpares da /24.EErrada0.0.0.1 torna irrelevante apenas o último bit e mantém os demais bits do octeto final sujeitos à correspondência com o endereço-base. Com base em 10.50.0.1, isso não seleciona todos os ímpares.Pegadinha da questãoA confusão real era inverter a semântica da wildcard: em ACL, 0 significa 'tem de coincidir' e 1 significa 'não importa'. Por isso 0.0.0.1 parece tentadora por ter 1 no fim, mas justamente torna o bit de paridade irrelevante.Dica para questões semelhantesEm wildcard de ACL Cisco, primeiro converta o octeto relevante para binário: 0 fixa, 1 libera.Se a condição depender de paridade do último octeto, o bit decisivo é o menos significativo.Quando o enunciado restringe a uma /24 específica, os três primeiros octetos devem permanecer com wildcard 0.0.0.

Um administrador de segurança está configurando uma ACL em u...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas