IPv4 ACL Troubleshooting · 理解確認

答え：A

First Matchで広いpermitが先にHitしているため、Specific denyをその前へ配置します。

答え：B

この設問では「ACL Shadowing Diagnosis」を判断するため、Hit CounterとACE順序からShadowingを疑います。

答え：C

この設問では「Implicit Deny Diagnosis」を判断するため、非空ACLで未許可Trafficは末尾で拒否されます。

答え：D

この設問では「Implicit Deny Diagnosis」を判断するため、denyだけではその他TrafficもImplicit Denyされます。

答え：A

この設問では「Wrong Direction Diagnosis」を判断するため、同じInterfaceでもin/outは別Traffic方向です。

答え：B

この設問では「Wrong Direction Diagnosis」を判断するため、Egress Trafficならout側で評価します。

答え：C

Trafficが通らないInterfaceへACLを置けば対象ACEはHitしません。

答え：D

Routing変更でEgress/Ingress Interfaceが変わるため、新しいTraffic Path上のACL適用を確認します。

答え：A

この設問では「Wildcard Error Diagnosis」を判断するため、/24のWildcardは通常0.0.0.255です。

答え：B

この設問では「Wildcard Error Diagnosis」を判断するため、/27のContiguous Wildcardは0.0.0.31です。

答え：C

この設問では「Standard ACL Over-Filtering Diagnosis」を判断するため、PlacementとStandard ACLのMatch範囲が要因です。

答え：D

Destination限定要件ではStandard ACLのPlacement見直しやExtended ACLへの変更を検討します。

答え：A

この設問では「Extended Source Destination Reverse Diagnosis」を判断するため、Source/DestinationはTraffic方向どおりに記述します。

答え：B

この設問では「Extended Source Destination Reverse Diagnosis」を判断するため、Address FieldがTraffic方向と逆です。

答え：C

この設問では「Port Position Diagnosis」を判断するため、Port Operatorの位置がSource Portを条件にしています。

答え：D

この設問では「Port Position Diagnosis」を判断するため、Destination Port 443を条件にします。

答え：A

この設問では「Protocol Mismatch Diagnosis」を判断するため、UDP Queryはtcp ACEにMatchしません。

答え：B

この設問では「Protocol Mismatch Diagnosis」を判断するため、Protocol条件が異なります。

答え：C

0 Hitだけでは構文誤りと断定できず、Path/Direction/Earlier ACE/Traffic有無などを確認します。

答え：D

ACLへPacket自体が到達しているか、実際のPathとAttach位置を確認します。

答え：A

この設問では「Local Generated Traffic Diagnosis」を判断するため、Local/Transitを分離して診断します。

答え：B

この設問では「Local Generated Traffic Diagnosis」を判断するため、Transit ClientからのTestも必要です。

答え：C

この設問では「Undefined ACL Permit Diagnosis」を判断するため、Undefined ACLの例外挙動を考慮します。

答え：D

この設問では「Undefined ACL Permit Diagnosis」を判断するため、ACL自体が未定義ならFilterが始まりません。

答え：A

この設問では「First ACE Transition Outage Diagnosis」を判断するため、最初のACE追加でFiltering状態へ遷移します。

答え：B

この設問では「First ACE Transition Outage Diagnosis」を判断するため、状態遷移を考慮して安全な変更順序を設計します。

答え：C

この設問では「ACL Verification Commands」を判断するため、ACL内容とMatch Countを確認できます。

答え：D

どのACLがどのInterface/DirectionへAttachされているかを確認します。

答え：A

修正後は対象TrafficがSpecific denyへFirst Matchし、そのHit Counterが増えることを確認します。

答え：B

この設問では「Sequence Remediation」を判断するため、resequenceは順序を維持しつつ番号間隔を整えます。

答え：C

ACLを評価する前に、期待するTraffic条件と実際のPathを明確にします。

答え：D

Traffic要件とPathから順に確認し、ACL適用・ACE順序・各Field・Hit Counterへ進みます。