100-105j icnd1 試験対策問題抜粋第3 回syuren.client.jp/ccna/icnd1-3rd.pdf100105 1...

100-105J ICND1試験対策問題抜粋第 3回

100-105J ICND

1

模擬試験　第3回

問題

3

2 3

4 CCNA CCENT出題範囲

Check

TCP について正しい記述はどれですか。次の選択肢から 2 つ選んでください。

A. TCP はベストエフォート型の転送を行うB. TCP は同期通信を行うC. TCP のデータはデータグラムと呼ばれるD. TCP はパケットの順序制御を行うE. TCP はブロードキャスト転送を行う P.59


Check

次のようなコマンドを実行した後の説明として正しいものはどれですか。次の選択肢から 2 つ選んでください。

#configure terminal(config)#vlan 10(config-vlan)#exit(config)#do show vlan

A. VLAN10の VTPの情報が表示されるB. VLAN10のスパニングツリーの情報が表示されるC. VLAN10の設定情報が保存されるD. VLAN10が VLANデータベースに追加される P.254


Check

ルータの起動プロセスにおいて、IOS をロードしているのはどれですか。次の選択肢から 1 つ選んでください。

A. ミニ IOS C. bootstrapB. ROMモニタ D. POST P.101


Check

あなたは新しく導入する 2 台のルータの初期設定を行いました。以下は、初期設定した後のルータの show running-config の抜粋です。


Check

レイヤ 2 スイッチの特徴について正しい記述はどれですか。次の選択肢から 2 つ選んでください。

A. コリジョンドメインの数を増やすB. コリジョンドメインの数を減らすC. VLANによってブロードキャストドメインを分割できるD. ブロードキャストドメインの数を減らすE. IP アドレスに基づいてイーサネットフレームを転送する P.190


Check

ポートセキュリティが有効なポートで学習できる MAC アドレスの最大値はデフォルトでいくつですか。次の選択肢から 1 つ選んでください。

A. 8 C. 1B. 2 D. 0 P.207


Check

VLAN30 に割り当てられたポートを確認するためには、どのコマンドを使用すればよいですか。次の選択肢から 1 つ選んでください。

A. show ip interface vlan 30

B. show vlan id 30

C. show ip interface brief

D. show interfaces vlan 30 P.254

問　題

100-105J ICND1模擬試験　第 3回　［制限時間 90分］

全 50問

続く

100-105J ICND

1


問題

3

4 5

各ルータの初期設定の抜粋に基づいて、以下の設問に回答してください。

（1） R1 の設定についてセキュリティ上の問題点は何ですか。次の選択肢から 2 つ選んでください。

A. 特権 EXECモードのパスワードが暗号化されていないB. バナーメッセージの文言が不適切であるC. VTY のパスワードが脆弱であるD. VTY にパスワードが設定されているが利用されないE. 安全ではないWebアクセスが許可されている

（2） R2 の設定についてセキュリティ上の問題点は何ですか。次の選択肢から 2 つ選んでください。

A. 特権 EXECモードのパスワードが暗号化されていないB. バナーメッセージの文言が不適切であるC. VTY はパスワードだけで保護されているD. ユーザ名とパスワードが脆弱であるE. リモート管理に Telnet を利用している

hostname R1!enable secret 5 $1$cRZC$dFCkc.d2AuVH5kA3yWggk/enable password cisco!no ip domain lookupip domain name lab.local!no ip http serverno ip http secure-server!banner motd ^C*******************************************************Welcome!! This is R1's command line.*******************************************************^C!line con 0 password cisco logging synchronous loginline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 password c!Sco_1975 no login!!end

hostname R1!enable secret 5 $1$cRZC$dFCkc.d2AuVH5kA3yWggk/enable password cisco!no ip domain lookupip domain name lab.local!no ip http serverno ip http secure-server!banner motd ^C*******************************************************Welcome!! This is R1's command line.*******************************************************^C!line con 0 password cisco logging synchronous loginline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 password c!Sco_1975 no login!!end

hostname R2!enable password cisco!no ip domain lookupip domain name lab.local!username cisco password 0 cisco!no ip http serverno ip http secure-server!

banner motd ^C***************************************************This is R2's command line.Only authorized person can access. If you are not,close this session.***************************************************^C!line con 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 15 password cisco login local transport input ssh!!end

続く

100-105J ICND

1


問題

3

6 7


Check

アドミニストレーティブディスタンスの説明として正しいものはどれですか。適切なものを次の選択肢から 1 つ選んでください。

A. 2 台のネイバー間のリンクのコスト値B. ネイバーから通知される値C. 管理的にセットされるコスト値D. ルート情報の情報源の信頼性を表す値 P.459


Check

スイッチポートにおいて、DTP のネゴシエーションを無効にするためにはどうしたらよいですか。次の選択肢から 1 つ選んでください。

A. trunk に設定するB. staticaccess に設定するC. インタフェースをチャネルグループに追加するD. STP を無効にする P.253


Check

次のネットワーク構成で PC1 から PC3 へデータを送信しています。

PC1IP 192.168.1.1 /24

MAC 0000.1111.1111PC3

IP 192.168.2.1 /24MAC 0000.3333.3333

PC2IP 192.168.1.2 /24

MAC 0000.2222.2222

Switch1 Switch2R1

①Fa0/0

IP 192.168.1.254/24MAC 0000.4444.4444

Fa0/1IP 192.168.2.254/24MAC 0000.5555.5555

PC15PC3

②

PC15PC3

図中の①、②の宛先 / 送信元 IP アドレス、宛先 / 送信元 MAC アドレスはどのようになりますか。 P.51

（3） R1 の設定について正しい記述はどれですか。次の選択肢から 2 つ選んでください。

A. R1 に対して同時に 5つのリモート管理接続が可能であるB. R1 ではリモート管理のプロトコルとして Telnet のみが許可されているC. R1 への Telnet 接続が可能であるD. R1 のコンソール接続はタイムアウトしない

（4） R2 の設定について正しい記述はどれですか。次の選択肢から 1 つ選んでください。

A. R2 に対して同時に 5つだけリモート管理接続が可能であるB. R2 に SSHでアクセスするとユーザ名とパスワードが求められるC. R2 にコンソール接続するとパスワードが求められるD. R2 に Telnet 接続が可能である P.921


Check

IPv6アドレスについて正しい記述はどれですか。次の選択肢から3つ選んでください。

A. FEC0::/10 は IPv6 ブロードキャストで利用されているB. FC00::/7 はプライベートネットワークで利用されているC. FE80::/8 はリンクローカルアドレスで利用されているD. FE80::/10 はリンクローカルアドレスで利用されているE. 2001::1/127 はループバックアドレスとして利用されているF. FF00::/8 は IPv6 マルチキャストアドレスとして利用されている P.676


Check

OSI 参照モデルのネットワーク層の説明として正しいものはどれですか。次の選択肢から 1 つ選んでください。

A. 複数の異なるネットワークを介したノード間の通信を実現するための定義がされている

B. エンドツーエンドでの通信の信頼性を提供するために、エラー制御、順序制御、フロー制御が規定されている

C. 通信相手の識別に使用するソフトウェアアドレスは、ベンダ IDとシリアル番号から構成される

D. コンピュータ内部で扱っている情報をネットワーク上に転送できるようにするために、電気的・機械的・論理的な条件が規定されている P.14

100-105J ICND

1


問題

3

8 9


Check

共有ハブよりもレイヤ 2 スイッチが優れている点は何ですか。次の選択肢から 3 つ選んでください。

A. コリジョンドメインの数を増やせるB. コリジョンドメインの数を減らせるC. MACアドレスに基づいて必要なポートにのみフレームを転送するD. 複数のホストが同時にフレームを送信することができるE. 200mまでのUTPケーブルを利用できる P.166


Check

図の R1 について、以下の条件に基づいてアクセスコントロールリストの設定を行ってください。

⃝Webサーバ 1へは、ホスト 3のみがWebブラウザを使用してアクセスできる⃝ ホスト 3からWeb サーバ 1へのその他のアクセスや、他のホストからWebサーバ 1へのアクセスはブロックする

⃝すべてのホストからWebサーバ 2へアクセスできる

Fa0/1172.21.242.30/28

Fa0/0192.168.1.254/24

R1

Webサーバ2

.18

Webサーバ1

.17

DNSサーバ

.20

.1

ホスト1

.2

ホスト2

.3

ホスト3

なお、アクセスコントロールリスト以外の設定はすでに完了しているものとします。 P.888


Check

トランクポート、アクセスポートの説明として適切なものを次の選択肢から 3 つ選んでください。

A. トランクポートの先に接続できるノードは、スイッチのみであるB. アクセスポートの先に接続できるノードは、PCのみであるC. アクセスポートを設定する前にVLANを作成する必要があるD. トランクポートは複数のVLANトラフィックを扱うことができる特別なポートであるため、初期状態から特定のポートに定義されており、変更することはできない

E. トランクポートは複数のVLANに所属できるポートで、アクセスポートは 1つのVLANのみに所属するポートである

F. アクセスポートが所属するデフォルトのVLANは 1であるG. アクセスポートでタグ付きフレームを受信するとそのフレームを破棄する P.243


Check

ネットワーク管理者は、セキュリティ目的でポートセキュリティを利用することにしました。MAC アドレスをダイナミックに学習し、学習した MAC アドレスをrunning-config に保存するためにはどうすればよいでしょうか。次の選択肢から 1つ選んでください。

A. スティッキーラーニングでポートセキュリティを有効化するB. ポートをトランクポートにするC. switchportprotected コマンドを利用するD. MACアドレステーブルのエージングタイムを無効化する P.206


Check

ISP に接続しているパブリックなインタフェースにプライベートアドレスを設定すると、どのようになりますか。次の選択肢から 1 つ選んでください。

A. 他のパブリックなルータも同じ範囲の IP アドレスを利用するため、IP アドレスの重複が発生する

B. インターネットのバックボーンではプライベートアドレスの範囲はルーティングされない

C. ISP ルータのみがパブリックネットワークにアクセスできるD. 有効な IP アドレスに変換するためのNATの処理が行われる P.354

100-105J ICND

1


問題

3

10 11


Check

ルータやスイッチの時刻同期を行うために利用するプロトコルは何ですか。次の選択肢から 1 つ選んでください。

A. SSH D. SyslogB. HTTP E. NTPC. SNMP P.713


Check

ルータがパケットを転送する際に実行する処理は何ですか。次の選択肢から適切なものを 2 つ選んでください。

A. パケットを適切な出力インタフェースへスイッチングするB. 宛先 IP アドレスを書き換えるC. ネクストホップを決定するD. ARP リクエストを転送する P.416


Check

次の図の R2 で show cdp neighbors コマンドを実行すると、コマンドの出力結果にはどのデバイスが表れますか。次の選択肢から 1 つ選んでください。

SW2

R2

SW3

R3

SW1

R1

A. R2、R3 D. R1、SW1、SW2、R3

B. R1、R3 E. R1、SW1、SW2、R3、SW3

C. SW2、R3 P.118


Check

スイッチで GigabitEthernet0/7 の状態を確認すると、CRC エラーのカウンタが上がっていました。

Cat#show interfaces gigabitethernet 0/7GigabitEthernet0/7 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 000c.30a4.f587 (bia 000c.30a4.f587) MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s

～途中省略～

5 minute input rate 462000 bits/sec, 489 packets/sec 5 minute output rate 464000 bits/sec, 490 packets/sec 182053 packets input, 21487930 bytes, 0 no buffer Received 4 broadcasts (0 multicast) 3 runts, 0 giants, 0 throttles 56 input errors, 53 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 4 multicast, 0 pause input 0 input packets with dribble condition detected 182524 packets output, 21592911 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out

この原因として最も考えられるものは何ですか。次の選択肢から 1 つ選んでください。

A. デュプレックスの不一致B. ハードウェアのエラーC. ソフトウェアのエラーD. IOS のバグE. CRCエラーのカウンタが上がっていても特に問題はない P.793

100-105J ICND

1


問題

3

12 13

（1） R1 の LAN 側のインタフェースのブロードキャストアドレスを次の選択肢から 1つ選んでください。

A. 172.16.1.15 C. 172.16.1.63B. 172.16.1.31 D. 172.16.1.127

（2） R1 の WAN 側のインタフェースの帯域幅を次の選択肢から 1 つ選んでください。

A. 16kbps E. 512kbpsB. 32kbps F. 1544kbpsC. 64kbps G. 1000000kbpsD. 128kbps H. 2000000kbps

（3） R1 が接続されている LAN 内のホストに割り当て可能なアドレス数を次の選択肢から 1 つ選んでください。ただし、R1 のインタフェースに割り当てられているIP アドレスも数に含めることとします。

A. 6 C. 62B. 30 D. 126

（4） LAN に接続されるホストがインターネットへアクセスできないというトラブルが発生しています。このトラブルを解決するために必要な設定はどれですか。次の選択肢から 1 つ選んでください。

A. R1(config)#interface fastethernet 0/0

R1(config-if)#no shutdown

B. R1(config)#interface fastethernet 0/1



Check

図のような構成のネットワークについて、次の show コマンドの実行結果をもとに（1）～（4）について解答してください。ただし、R1 では設定ファイルを確認するshow running-config と show startup-config コマンドは実行できないものとします。そのため、show running-config、show startup-config コマンド以外のコマンドで確認します。

R1

SW1

コンソール

ISPS0/0/0

R1#show ip interface briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES NVRAM administratively down downFastEthernet0/1 172.16.1.9 YES manual administratively down downSerial0/0/0 172.16.2.2 YES manual up up Serial0/0/1 unassigned YES manual administratively down downSerial0/1/0 unassigned YES NVRAM administratively down downSerial0/1/1 unassigned YES NVRAM administratively down downR1#show interfaces fastethernet 0/1FastEthernet0/1 is administratively down, line protocol is down Hardware is Gt96k FE, address is 0023.330c.b8ca (bia 0023.330c.b8ca) Internet address is 172.16.1.9/29 MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:42, output 00:00:00, output hang never Last clearing of "show interface" counters never～以下、省略～

R1#show interfaces serial 0/0/0Serial0/0/0 is up, line protocol is up Hardware is GT96K Serial Internet address is 172.16.2.2/30 MTU 1500 bytes, BW 16 Kbit/sec, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) CRC checking enabled Last input 00:00:05, output 00:00:01, output hang never Last clearing of "show interface" counters 00:01:48～以下、省略～

続く

100-105J ICND

1


問題

3

14 15


Check

ルータで複数の VLAN トラフィックをルーティングさせるためには、どのような機能を有効にしたらよいですか。次の選択肢から 1 つ選んでください。

A. IEEE802.1XB. HSRPC. PortchannelD. Routeronastick P.262


Check

OSPF のメトリックはどれですか。次の選択肢から 1 つ選んでください。

A. ホップ数 E. 信頼性B. パスコスト値 F. 負荷C. 帯域幅 G. MTUD. 遅延 P.517


Check

OSPFv2 に比べて OSPFv3 でサポートされるようになった特徴は何ですか。次の選択肢から 2 つ選んでください。

A. ARP の利用が必要B. 単一リンク上の複数の IPv6 サブネットをサポートするC. 共通のリンク上で 2つのインスタンスまでサポートするD. ネットワークよりもリンクによるルーティングをサポートする P.687


Check

次のネットワーク構成で PC1 から PC3 へ初めて通信を行うときに PC1 の ARPキャッシュに登録される MAC アドレスは何ですか。

C. R1(config)#interface serial 0/0/0


D. R1(config)#interface serial 0/0/0

R1(config-if)#ip address 172.16.1.1 255.255.255.0 P.919


Check

次の図のように、スイッチにイーサネットフレームが届きました。スイッチはこのフレームを受信すると何を行いますか。次の選択肢から 2 つ選んでください。

ポートFa0/1

Fa0/9

MAC アドレステーブルMACアドレス

0000.00bb.bbbb

0000.00cc.cccc

A0000.00aa.aaaa

B0000.00bb.bbbb

宛先 FFFF.FFFF.FFFF送信元 0000.00aa.aaaa

Fa0/1 Fa0/0

Fa0/9

C0000.00cc.cccc

イーサネットフレーム

A. スイッチは受信フレームを転送しないB. MACアドレス 0000.00aa.aaaa をMACアドレステーブルに追加するC. MACアドレス FFFF.FFFF.FFFF をMACアドレステーブルに追加するD. ポート Fa0/0 以外のすべてのポートにフレームを転送するE. ポート Fa0/0 と Fa0/1 だけにフレームを転送するF. すべてのポートにフレームを転送する P.197


Check

Catalyst スイッチで接続されている IP 電話が Cisco の IP Phone であることを検出するためのプロトコルは何ですか。次の選択肢から 1 つ選んでください。

A. TCP D.UDPB. IP E. RTPC. CDP P.116

続く

100-105J ICND

1


問題

3

16 17

PC1IP 192.168.1.1 /24

MAC 0000.1111.1111PC3

IP 192.168.2.1 /24MAC 0000.3333.3333

PC2IP 192.168.1.2 /24

MAC 0000.2222.2222

Switch1 Switch2R1

Fa0/0IP 192.168.1.254/24MAC 0000.4444.4444

Fa0/1IP 192.168.2.254/24MAC 0000.5555.5555

P.52


Check

すべてのトラフィックがセンターハブを経由するネットワークトポロジはどれですか。次の選択肢から 1 つ選んでください。

A. バスB. スターC. メッシュD. リング P.147


Check

ルーティングプロトコルにおいて、インタフェースからHelloパケットなどのルーティング情報を送信させないようにする機能はどれですか。次の選択肢から 1 つ選んでください。

A. 仮想リンク D. AutoSummaryB. マルチエリア E. フィージブルサクセサC. PassiveInterface P.438


Check

PAP、CHAP などの認証を行うことができるプロトコルはどれですか。次の選択肢から 1 つ選んでください。

A. HDLC D. X.25B. CiscoHDLC E. PPPC. フレームリレー P.645


Check

ルータへの VTY 接続を特定のホストのみに限定したいと考えています。どのように行えばよいですか。次の選択肢から最も適切なものを 1 つ選んでください。

A. VTY 接続を許可したい送信元 IP アドレスを指定し、宛先ポート番号を 23とした拡張アクセスコントロールリストをルータのすべてのインタフェースにインバウンドで適用する

B. VTY 接続を許可したい送信元 IP アドレスを指定した標準アクセスコントロールリストをVTYのインバウンドで適用する

C. VTY接続を許可したいホストのIPアドレスをルータのローカルユーザデータベースに登録し、これを使ってユーザ認証を行う

D. RADIUS サーバにVTY接続を許可したいホストの IP アドレスを登録して、VTY接続の認証としてRADIUS サーバを利用する

E. TACACS+ サーバに VTY 接続を許可したいホストの IP アドレスを登録して、VTY接続の認証として TACACS+サーバを利用する P.619


Check

すべてのトラフィックを特定のインタフェースへ送信するデフォルトルートを設定する場合に使用するコマンドはどれですか。次の選択肢から 1 つ選んでください。

A. Router(config)#ip route 0.0.0.0 0.0.0.0 gigabitethernet0/1

B. Router(config-router)#default-information originate

C. Router(config)#ip route 0.0.0.0 255.255.255.255 gigabitethernet0/1

D. Router(config-router)#default-information originate always P.432


Check

無線 LAN コントローラについて正しい記述はどれですか。次の選択肢から 2 つ選んでください。

A. 無線 LANの管理と実装を簡素化できるB. 無線 LANのセキュリティを確保するために別途ファイアウォールが必要C. 小規模な無線 LANに適しているD. HTTP/HTTPS 経由のGUI で設定するE. システム全体のモビリティポリシーを管理できる P.724

100-105J ICND

1


問題

3

18 19


Check

下図において、右側の項目に該当する選択肢を左から選んで右に移動してください。

EIGRP

OSPF

メトリックにパスコストを使用する

ベンダ独自のプロトコルである

メトリックにホップ数を使用する

ベルマンフォードアルゴリズムを使用する

マルチアクセスネットワークでDRを選出する

デフォルトのアドミニストレーティブディスタンス値は90である

P.455


Check

エンドユーザに IPv6 アドレスを割り当てる組織はどれですか。次の選択肢から 1 つ選んでください。

A. ICANN C. RIRB. APNIC D. ISPs P.682


Check

WAN のインフラストラクチャで専用線を利用するときについての正しい記述はどれですか。次の選択肢から 2 つ選んでください。

A. 専用線は安価なWANサービスであるB. 帯域幅が十分ではない専用線を利用すると遅延を減少させられるC. 専用線は実装やメンテナンスに専門知識はそれほど必要ないD. 専用線は帯域幅の拡張性に優れているE. 専用線は T1の通信速度のみをサポートしている P.642


Check

1 対 1 の固定的なアドレス変換をする NAT の種類はどれですか。次の選択肢から 1つ選んでください。

A. ダイナミックNATB. NAToverloadC. PATD. スタティックNAT P.374


Check

一方向 NAT を実装する状況について正しい説明はどれですか。次の選択肢から 1 つ選んでください。

A. UDP トラフィックをルーティングするときB. 外部で生成されたトラフィックを内部にルーティングするときC. 少数のパブリック IP アドレスのみ保持している状況で、多くのプライベート IPアドレスを持つクライアントが外部との通信を必要とするとき

D. TCP トラフィックをルーティングするとき P.373


Check

DHCP による IP アドレスの割り当てについて、Cisco ルータの DHCP サーバでのデフォルトのリース時間はいくつですか。次の選択肢から 1 つ選んでください。

A. 24 時間B. 12 時間C. 48 時間D. 36 時間 P.68


Check

Catalyst2960 で Fa0/1 インタフェースのトランクの設定を確認するコマンドはどれですか。次の選択肢から 2 つ選んでください。

A. show vlan D. show interfaces trunk

B. show interfaces switchport E. show switchport

C. show vlan brief P.258

100-105J ICND

1


問題

3

20 21

R1

SW1

Fa0/1

Fa0/0

S0/0/0S0/0/1

SW1#ping 10.1.1.4Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.4, timeout is 2seconds:U.U.USuccess rate is 0 percent (0/5)SW1#


Check

メトリックにホップカウントのみを使用するルーティングプロトコルはどれですか。次の選択肢から 1 つ選んでください。

A. OSPF C. RIPB. EIGRP D. BGP P.419


Check

下図において、右側の項目に該当する選択肢を左から選んで右に移動してください。

ホールドダウンタイマールートを受信したインタフェースの先にメトリックを最大値にして送り返す

ポイズンリバーストポロジに変更があった場合、ネットワーク上のルータにトポロジデータベースを更新しルートの再計算を

させるためにアップデートパケットをフラッディングする

カウントインフィニティ（無限カウント）あるインタフェースから学習したルートを

同じインタフェースの先に送り返さない

LSA 一定時間、ダウンしたネットワークのアップデートを無視する

スプリットホライズン P.497


Check

図のような構成で、SW1 から R1 への Ping と Telnet が失敗しています。R1 には提示されているような設定がされています。次の（1）～（3）について解答してください。

R1#show running-config～途中省略～interface FastEthernet0/0 ip address 10.1.1.4 255.255.255.0 ip access-group 106 in duplex auto speed auto!interface FastEthernet0/1 no ip address shutdown duplex auto speed auto!interface Serial0/0/0 no ip address ip access-group 102 out encapsulation frame-relay ip ospf authentication ip ospf authentication-key cisco!interface Serial0/0/0.11 point-to-point ip address 10.200.2.2 255.255.255.0 frame-relay interface-dlci 102!interface Serial0/0/1 ip address 10.55.55.1 255.255.255.0 ip access-group 102 in ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 ccna clock rate 2000000～途中省略～

access-list 102 permit tcp any any eq wwwaccess-list 102 deny tcp any any eq telnetaccess-list 102 permit icmp any any echo

続く

100-105J ICND

1


問題

3

22 23


Check

シーケンシング、フロー制御、エラー制御、ACK による確認応答を行っているのは、OSI のどの階層ですか。次の選択肢から 1 つ選んでください。

A. レイヤ 3　ネットワーク層 D. レイヤ 6　プレゼンテーション層B. レイヤ 4　トランスポート層 E. レイヤ 7　アプリケーション層C. レイヤ 5　セッション層 P.21


Check

次の図のネットワーク構成と各機器の show コマンドの出力から、（1）～（4）について解答してください。

ISP

R1

SW1

S1/0209.165.200.226/27

S1/0209.165.200.225/27

E0/1192.168.10.1/30

E0/010.100.10.1/24

E0/0192.168.10.2/30

E0/1192.168.20.1/30

E0/110.100.30.3/24E0/2

10.100.20.2/24

E0/0DHCP

R2

R3

SW2

サーバA10.100.10.250

サーバB10.100.30.250

（1） R2 が DHCP サーバで、R3 が DHCP クライアントです。R3 が DHCP で IP アドレスを取得できません。

R2#show running-config | section ip dhcpno ip dhcp use vrf connectedip dhcp excluded-address 192.168.20.1ip dhcp pool R2 network 192.168.10.0 255.255.255.252

（1） Telnet 接続は拒否したまま Ping のみ成功させるために、R1 に必要な設定はどれですか。次の選択肢から 1 つ選んでください。

A. Fa0/1 に IP アドレスを設定するB. Fa0/0 に適用されている access-list106 を外し access-list115 を適用するC. Serial0/0/0 に適用されている access-list102 を外し access-list110 を適用する

D. Fa0/0 に適用されている access-list106 を外し access-list105 を適用する

（2） R1 の Fa0/0 にインバウンドで access-list 110 を適用した場合の説明として正しいものはどれですか。次の選択肢から 1 つ選んでください。

A. R1 への Telnet が失敗するB. 10.1.1.0/24 ネットワークからのすべてのトラフィックが許可されるC. IP パケットは許可されるが、TCPや UDPのトラフィックは破棄されるD. R1 は Fa0/0 からのルーティングアップデートを受信しなくなる

（3） R1 の Fa0/0 にインバウンドで access-list 115 を適用した場合の説明として正しいものはどれですか。次の選択肢から 1 つ選んでください。

A. すべてのホストが Fa0/0 を経由してR1にアクセスできなくなるB. Fa0/0 で Telnet と Ping トラフィックは受信するが、ルーティングアップデートは受信しなくなる

C. Fa0/0 で FTP や Ping や HTTP トラフィックは受信するが、Telnet トラフィックは破棄する

D. ネットワーク 10.1.1.0/24 上のすべてのホストからのトラフィックのみ Fa0/0で受信する P.902

access-list 102 permit icmp any any echo-replyaccess-list 105 permit tcp any any eq wwwaccess-list 105 deny tcp any any eq telnetaccess-list 105 deny icmp any any echo-replyaccess-list 105 permit ip any anyaccess-list 106 permit tcp any any eq wwwaccess-list 106 deny tcp any any eq telnetaccess-list 106 permit icmp any any echo-replyaccess-list 109 permit tcp any any eq ftpaccess-list 109 permit tcp any any eq ftp-dataaccess-list 109 permit icmp any any echo-replyaccess-list 110 permit ip 10.1.1.0 0.0.0.255 anyaccess-list 115 permit ip 0.0.0.0 255.255.255.0 any～以下、省略～

続く

100-105J ICND

1


問題

3

24 25

R2#show running-config | include ntpntp server 209.168.200.226R2#show ntp associations

address ref clock st when poll reach delay offset disp ~209.168.200.226 0.0.0.0 16 - 64 0 0.0 0.00 16000. * master (synced), # master (unsynced), + selected, - candidate, ~ configured

R2 が ISP ルータと時刻同期できない理由は何ですか。次の選択肢から 1 つ選んでください。

A. R2 で NTPサーバの IP アドレスの指定を間違っているB. R2 からのNTPパケットはR1でブロックされているC. プライベートアドレスのルータはグローバルアドレスのNTP サーバと時刻同期できない

D. NTP サーバの認証が失敗している

（3）R2 の 10.100.20.0/24 からサーバ A に通信できません。

R2#ping 10.100.10.250 source 10.100.20.2

Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.100.10.250, timeout is 2 seconds:Packet sent with a source address of 10.100.20.2UUUUUSuccess rate is 0 percent (0/5)

Ping の結果から、アクセスコントロールリストでフィルタされているようです。R1と R2 のアクセスコントロールリストの設定は次のとおりです。

R3#show running-config interface ethernet 0/0Building configuration...

Current configuration : 67 bytes!interface Ethernet0/0 no ip address half-duplexendR3#show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 unassigned YES unset up upEthernet0/1 10.100.30.3 YES NVRAM up upEthernet0/2 unassigned YES NVRAM administratively down downEthernet0/3 unassigned YES NVRAM administratively down down

R3 が DHCP で IP アドレスを取得できない理由は何ですか。次の選択肢から 2 つ選んでください。

A. R2 で DHCPサーバが有効化されていないB. R2 で DHCPプールの設定が間違っているC. R2 の E0/1 が shutdown されているD. R3 の E0/0 が DHCPクライアントとして設定されていないE. R3 の E0/0 が shutdown されている

（2） ISP ルータは NTP サーバです。R1 は ISP と時刻同期していますが、R2 は時刻同期していません。

R1#show running-config | include ntpntp clock-period 17179854ntp source Ethernet0/0ntp server 209.165.200.226R1#show ntp associations

address ref clock st when poll reach delay offset disp*~209.165.200.226 127.127.7.1 8 30 64 377 16.2 -11.87 8.7 *master (synced), # master (unsynced), + selected, - candidate, ~ configuredR1#

R1#show access-listsStandard IP access list 1 10 permit 10.100.0.0, wildcard bits 0.0.0.255 20 permit 192.168.0.0, wildcard bits 0.0.255.255Standard IP access list 2 10 deny 10.100.20.0, wildcard bits 0.0.0.255 (15 matches) 20 permit 10.100.30.0, wildcard bits 0.0.0.255 30 permit 192.168.0.0, wildcard bits 0.0.255.255 (227 matches)R1#show running-config interface ethernet 0/1Building configuration...

続く

100-105J ICND

1


問題

3

26 27

R1#show running-config | include ip nat inside sourceip nat inside source list 1 interface Serial1/0 overloadR1#show access-lists Standard IP access list 1 10 permit 10.100.0.0, wildcard bits 0.0.0.255 20 permit 192.168.0.0, wildcard bits 0.0.255.255R1#show running-config interface serial 1/0Building configuration...

Current configuration : 133 bytes!interface Serial1/0 ip address 209.165.200.225 255.255.255.224 ip nat inside ip virtual-reassembly serial restart-delay 0end


Current configuration : 118 bytes!interface Ethernet0/0 ip address 10.100.10.1 255.255.255.0 ip nat inside ip virtual-reassembly half-duplexend


Current configuration : 143 bytes!interface Ethernet0/1 ip address 192.168.10.1 255.255.255.252 ip access-group 2 in ip nat inside ip virtual-reassembly half-duplexend

通信できない理由は何ですか。次の選択肢から 2 つ選んでください。

R2#show access-listsStandard IP access list 1 10 deny 10.100.10.0, wildcard bits 0.0.0.255 20 permit any (192 matches)R2#show running-config interface ethernet 0/0Building configuration...

Current configuration : 105 bytes!interface Ethernet0/0 ip address 192.168.10.2 255.255.255.252 ip access-group 1 in half-duplexend

R2 の 10.100.20.0/24 からサーバ A に通信できない理由は何ですか。次の選択肢から 2 つ選んでください。

A. R1 のアクセスコントロールリストによって 10.100.20.0/24 が拒否されているB. R2 のアクセスコントロールリストによって 10.100.20.0/24 が拒否されているC. R1 のアクセスコントロールリストによって 10.100.10.0/24 が拒否されているD. R2 のアクセスコントロールリストによって 10.100.10.0/24 が拒否されているE. R1 のアクセスコントロールリストによって「192.168」で始まる IP アドレスが拒否されている

F. R2 のアクセスコントロールリストによって「192.168」で始まる IP アドレスが拒否されている

（4）社内のネットワークからインターネット上のホスト（100.100.100.100）と通信できません。社内ネットワークはプライベートアドレスのため、R1 で NAT を行っています。

Current configuration : 143 bytes!interface Ethernet0/1 ip address 192.168.10.1 255.255.255.252 ip access-group 2 in ip nat inside ip virtual-reassembly half-duplexend

続く

100-105J ICND

1


問題

3

28 29

（1）サーバ A とサーバ B 間の通信ができません。R2 が VLAN 間ルーティングを行うはずです。R2 の VLAN 間ルーティングに関する設定は、次のようになっています。

R2#show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 192.168.10.2 YES NVRAM up upEthernet0/1 192.168.20.1 YES NVRAM up upEthernet0/2 10.100.2.2 YES NVRAM up upEthernet0/3 unassigned YES NVRAM up upEthernet0/3.10 10.100.10.2 YES NVRAM up upEthernet0/3.30 10.100.30.2 YES NVRAM up upR2#show vlans

～省略～

Virtual LAN ID: 10 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/3.30

Protocols Configured: Address: Received: Transmitted: IP 10.100.30.2 0 5 Other 0 3

0 packets, 0 bytes input 8 packets, 708 bytes output

Virtual LAN ID: 30 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/3.10

Protocols Configured: Address: Received: Transmitted: IP 10.100.10.2 0 5 Other 0 3

0 packets, 0 bytes input 8 packets, 708 bytes output

サーバ A とサーバ B の通信ができない理由は何ですか。次の選択肢から 1 つ選んでください。

A. E0/3 が shutdown されているB. E0/3.10 と E0/3.30 に設定している IP アドレスが間違っているC. E0/3.10 と E0/3.30 を対応付けるVLANが間違っているD. E0/3.10 と E0/3.30 に設定しているサブネットマスクが間違っている

A. R1 の E0/0 で ipnatoutside が設定されていないB. R1 の E0/1 で ipnatoutside が設定されていないC. R1 の S1/0 で ipnatoutside が設定されていないD. R1 のアクセスリスト 1の条件が間違っているE. R1 の NATの設定に overload は不要 P.905


Check

ルータはある宛先ネットワークに対する 3 つのルート情報を受信しました。1 つのルートは EIGRP ルートで、メトリックは 20514560 です。もう 1 つはメトリック 782の OSPF ルートです。残りの 1 つはメトリック 4 の RIP ルートです。ルーティングテーブルにはどのルートが登録されますか。次の選択肢から 1 つ選んでください。

A. RIP ルートB. 3 つのルートすべてC. OSPF と RIP ルートD. OSPF ルートE. EIGRP ルート P.462


Check

図のネットワーク構成と各機器の show コマンドの出力から、（1）～（4）について解答してください。

ISP

R1

SW1

S1/0209.165.200.226/27

S1/0209.165.200.225/27

E0/1192.168.10.1/30

E0/0192.168.10.2/30

E0/3.1010.100.10.2/24

E0/3.3010.100.30.2/24

E0/210.100.2.2/24

E0/0192.168.20.2/30

E0/1192.168.20.1/30

E0/110.100.3.3/24

VLAN10

VLAN30

Fa0/1

Fa0/2 Fa0/8 R2

R3

サーバB10.100.30.250

サーバA10.100.10.250

続く

100-105J ICND

1


問題

3

30 31

R3#show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 192.168.20.2 YES DHCP up upEthernet0/1 10.100.3.3 YES NVRAM up upR3#show ip protocols

R3#show ip route～省略～

Gateway of last resort is not set

192.168.20.0/30 is subnetted, 1 subnetsC 192.168.20.0 is directly connected, Ethernet0/0 10.0.0.0/24 is subnetted, 1 subnetsC 10.100.3.0 is directly connected, Ethernet0/1

この理由は何ですか。次の選択肢から 1 つ選んでください。

A. R2 で RIPv2 が有効化されていないB. R3 で RIPv2 が有効化されていないC. R2 の E0/1 が shutdown されているD. R3 の E0/1 が shutdown されているE. R1 の E0/1 が shutdown されている

（2）サーバ A からインターネット上のホスト（100.100.100.100）へ通信できません。R1 のルーティングテーブルは次のとおりです。



192.168.10.0/30 is subnetted, 1 subnetsC 192.168.10.0 is directly connected, Ethernet0/1 209.165.200.0/27 is subnetted, 1 subnetsC 209.165.200.224 is directly connected, Serial1/0R 192.168.20.0/24 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1 10.0.0.0/24 is subnetted, 3 subnetsR 10.100.10.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R 10.100.2.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R1#show running-config | section ip routeip route 0.0.0.0 0.0.0.0 209.168.200.226ip route 10.100.2.0 255.255.255.0 192.168.10.2 160

インターネットへの通信ができない理由は何ですか。次の選択肢から 1 つ選んでください。

A. R1 の S1/0 が shutdown されているB. R1 のデフォルトルートの設定が間違っているC. R1 の RIP の設定が間違っているD. R1 のアクセスリストの設定が間違っている

（3） R2 から 10.100.3.0/24 宛てのパケットを送信すると、R3 ではなく R1 に中継しています。


Gateway of last resort is 192.168.10.1 to network 0.0.0.0

192.168.10.0/30 is subnetted, 1 subnetsC 192.168.10.0 is directly connected, Ethernet0/0C 192.168.20.0/24 is directly connected, Ethernet0/1 10.0.0.0/24 is subnetted, 3 subnetsC 10.100.10.0 is directly connected, Ethernet0/3.10C 10.100.2.0 is directly connected, Ethernet0/2

C 10.100.30.0 is directly connected, Ethernet0/3.30R* 0.0.0.0/0 [120/1] via 192.168.10.1, 00:00:19, Ethernet0/0R2#traceroute 10.100.3.3

Type escape sequence to abort.Tracing the route to 10.100.3.3

1 192.168.10.1 20 msec 20 msec 20 msec 2 209.165.200.226 48 msec 28 msec 44 msec 3 209.165.200.226 !H !H !H

続く

100-105J ICND

1


問題

3

32 33


Check

図のようにホスト A とホスト B を Catalyst2960 スイッチに接続しました。ホストA とホスト B の間で通信を実現するためにはルータとスイッチに何を設定する必要がありますか。次の選択肢から適切なものを 2 つ選んでください。

スイッチ1の設定IPアドレス：172.16.1.100/24Fa0/2-10：VLAN10Fa0/11-15：VLAN20

ホストAの設定IPアドレス：172.16.10.5/24デフォルトゲートウェイ：172.16.10.254

ホストBの設定IPアドレス：172.16.20.5/24デフォルトゲートウェイ：172.16.20.254

Fa0/5 Fa0/15

A B

Fa0/1

ルータ1

Fa0/0

スイッチ1

A. R1(config)#interface fastethernet0/0

R1(config-if)#ip address 172.16.1.254 255.255.255.0


B. R1(config)#interface fastethernet0/0


R1(config)#interface fastethernet0/0.1

R1(config-subif)#encapsulation dot1q 10

R1(config-subif)#ip address 172.16.10.254 255.255.255.0

R1(config)#interface fastethernet0/0.2

R1(config-subif)#encapsulation dot1q 20

R1(config-subif)#ip address 172.16.20.254 255.255.255.0

C. R1(config)#router eigrp 100

R1(config-router)#network 172.16.0.0

D. SW1(config)#vlan database

SW1(config-vlan)#vtp domain XYZ

SW1(config-vlan)#vtp server

E. SW1(config)#interface fastethernet0/1

SW1(config-if)#switchport mode trunk

F. SW1(config)#ip default-gateway 172.16.1.1 P.267

（4） R1 のルーティングテーブルとスタティックルートの設定について正しい記述はどれですか。次の選択肢から 1 つ選んでください。



192.168.10.0/30 is subnetted, 1 subnetsC 192.168.10.0 is directly connected, Ethernet0/1 209.165.200.0/27 is subnetted, 1 subnetsC 209.165.200.224 is directly connected, Serial1/0R 192.168.20.0/24 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1 10.0.0.0/24 is subnetted, 3 subnetsR 10.100.10.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R 10.100.2.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R1#show running-config | section ip routeip route 0.0.0.0 0.0.0.0 209.168.200.226ip route 10.100.2.0 255.255.255.0 192.168.10.2 160

A. 10.100.2.0/24 へパケット送信するときはスタティックルートのルート情報を利用する

B. 10.100.2.0/24 へパケット送信するときはRIP のルート情報を利用するC. 10.100.2.0/24 へパケット送信するときは直接接続のルート情報を利用するD. RIP ルートのアドミニストレーティブディスタンスが変更されている P.909


Check

LAN の接続性の問題を解決するための IOS コマンドはどれですか。次の選択肢から 3つ選んでください。

A. ping D. ipconfig

B. tracert E. show interfaces

C. show ip route P.791

100-105J ICND

1


問題

3

34 35

問題章 -番号解答

1 5-10 A、C

2 5-39 C

3 6-19 B

4 2-31 B、D

5 6-18 C、D

6 3-5 C

7 20-30 （1）B、D （2）A、D （3）A、C （4）B

8 15-6 B、D、F

9 1-8 A

10 9-50 D

11 6-17 B

12 2-16

① 宛先 IP：192.168.2.1　送信元 IP：192.168.1.1　宛先 MAC：0000.4444.4444　送信元 MAC：0000.1111.1111② 宛先 IP：192.168.2.1　送信元 IP：192.168.1.1　宛先 MAC：0000.3333.3333　送信元 MAC：0000.5555.5555

13 6-6 E、F、G

14 5-37 A

15 8-4 B

16 4-35 A、C、D

17 20-19

R1(config)#access-list 100 permit tcp host 192.168.1.3 host 172.21.242.17 eq wwwR1(config)#access-list 100 deny ip any host 172.21.242.17R1(config)#access-list 100 permit ip any host 172.21.242.18R1(config)#interface fastethernet 0/0R1(config-if)#ip access-group 100 in

18 19-16 A

19 16-20 E

20 9-1 A、C

21 3-32 C

22 20-29 （1）A （2）A （3）A （4）B

23 5-23 B、D

24 3-29 C

25 6-29 D

26 11-5 B

27 15-23 B、D

28 2-17 0000.4444.4444

解答と解説

100-105J ICND1模擬試験　第 3回問題章 -番号解答

29 4-2 B

30 9-27 C

31 14-13 E

32 13-24 B

33 9-20 A

34 17-2 A、E

35 8-30 D

36 8-29 C

37 2-48 A

38 6-24 B、D

39 9-44

下図のとおり

EIGRP

OSPF

メトリックにパスコストを使用する

ベンダ独自のプロトコルである

メトリックにホップ数を使用する

ベルマンフォードアルゴリズムを使用する

マルチアクセスネットワークでDRを選出する

デフォルトのアドミニストレーティブディスタンス値は90である

40 15-16 D

41 14-9 C、D

42 9-7 C

43 10-9

下図のとおり

カウントインフィニティ（無限カウント）

ルートを受信したインタフェースの先にメトリックを最大値にして送り返す

ポイズンリバース

トポロジに変更があった場合、ネットワーク上のルータにトポロジデータベースを更新しルートの再計算を

させるためにアップデートパケットをフラッディングする

LSA

あるインタフェースから学習したルートを同じインタフェースの先に送り返さない

スプリットホライズン

一定時間、ダウンしたネットワークのアップデートを無視する

ホールドダウンタイマー

44 20-24 （1）D （2）B （3）A

45 1-19 B

46 20-25 （1）B、D （2）A （3）A、D （4）C、D

36

問題章 -番号解答

47 9-54 E

48 20-26 （1）C （2）B （3）B （4）B

49 19-11 A、C、E

50 6-35 B、E

100-105j icnd1 試験対策問題抜粋 第3 回syuren.client.jp/ccna/icnd1-3rd.pdf100105 1...

Documents

100-105j icnd1 試験対策問題抜粋第3 回syuren.client.jp/ccna/icnd1-3rd.pdf100105 1...