Questão FC890677
Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 1
Principais Protocolos de Redes
FGV · 2026
Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 10.50.0.0/24 cujo último octeto seja ímpar (por exemplo, 10.50.0.1, 10.50.0.3, 10.50.0.5 etc.) possam acessar o servidor financeiro no IP 172.16.1.10, para qualquer protocolo IP.
Considere o seguinte comando de ACL, em que deve ser preenchida apenas a máscara curinga da origem:
>access-list 101 permit ip 10.50.0.1 [wildcard mask] host 172.16.1.10
A máscara curinga (Wildcard Mask) correta para casar, em uma única instrução, exatamente todos os endereços da sub-rede 10.50.0.0/24 cujo último octeto é ímpar é:
- 0.0.0.255
- 0.0.0.254
- 0.0.0.253
- 0.0.0.252
- 0.0.0.1
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A máscara curinga correta é 0.0.0.254. Em wildcard, 0 significa "casar exatamente" e 1 significa "ignorar".
O comando usa como endereço base 10.50.0.1, cujo último octeto em binário é \(00000001\). A máscara 0.0.0.254 tem o último octeto \(11111110\).
Isso faz com que os 7 bits mais significativos do último octeto sejam ignorados e apenas o último bit seja exigido igual ao do endereço base. Como esse último bit é \(1\), o roteador aceitará apenas endereços com o último bit igual a \(1\), ou seja, todos os endereços cujo último octeto seja ímpar dentro da rede /24.
Conteúdo do catálogo FC Concursos · Atualizado em