examen ccna 3 discovery 2012

45
1 ¿Qué se puede hacer para reducir el impacto de un dominio de fallas? Crear una red local única en un switch central. Mover los usuarios con conexiones mediante cables a una red inalámbrica más confiable. Agregar dispositivos redundantes en posiciones clave dentro de la red. Agregar más VLAN a cada switch y asignar pocos usuarios por VLAN. 2 Un periodista utiliza una conexión inalámbrica para transmitir una secuencia de vídeo. ¿Cuál es el mejor protocolo que se puede utilizar para transportar los paquetes de vídeo? TCP UDP PPP HDLC 3 Una compañía solicita el servicio de un ISP para tener acceso a Internet. ¿Qué dispositivo se necesita para conectar el router de la compañía al ISP a través de una línea T1 o E1? CSU/DSU router DMZ

Upload: erick-miranda-hernandez

Post on 24-Jul-2015

2.385 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Examen CCNA 3 Discovery 2012

1 ¿Qué se puede hacer para reducir el impacto de un dominio de fallas?

Crear una red local única en un switch central. Mover los usuarios con conexiones mediante cables a una red inalámbrica más confiable.Agregar dispositivos redundantes enposiciones clave dentro de la red.Agregar más VLAN a cada switch y asignar pocos usuarios por VLAN.

2 Un periodista utiliza una conexión inalámbrica para transmitir una secuencia de vídeo. ¿Cuál es el mejor protocolo que se puede utilizar para transportar los paquetes de vídeo?

TCP

UDP

PPP

HDLC

3 Una compañía solicita el servicio de un ISP para tener acceso a Internet.¿Qué dispositivo se necesita para conectar el router de la compañía al ISP através de una línea T1 o E1?

CSU/DSU

router DMZ

switch DMZ

servidor web

4

Page 2: Examen CCNA 3 Discovery 2012

Consulte la ilustración. Un administrador agrega un nuevo router a la red. Se asignó la dirección IP192.168.13.6/30 a la interfaz serial de conexión en R2. ¿Qué dirección IP debe asignar el administrador a la interfaz serial del nuevo router?

192.168.13.4/30

192.168.13.5/30

192.168.13.7/30

192.168.13.58/30

192.168.13.61/27

192.168.13.63/27

5

Consulte la ilustración. ¿Cuál es el objetivo de asignar la dirección IP 192.168.30.1 a un switch de capa de acceso?

Asignar un gateway predeterminado a los hosts conectados al switch

Permitir que los hosts de la misma LAN se conecten entre sí

Permitir administración remota del switch

Permitir comunicación entre VLAN

6

Page 3: Examen CCNA 3 Discovery 2012

Consulte la ilustración. Un técnico de red no puede administrar el Switch1 de una PC con unadirección IP de 192.168.26.30. ¿Cuál es la causa posible del problema?

La configuración de la interfaz de VLAN 1 está incompleta.

Se ha asignado una dirección MAC incorrecta al Switch1.

La interfaz física de VLAN 1 debe tener un cable conectado.

La PC y el Switch1 están en distintas redes y se requiere un gateway predeterminado.

7

Consulte la ilustración. La estación de trabajo H1 no puede acceder a Internet. Un técnico de red ejecuta un comando ping para resolver el problema. Según los resultados de los comandos que se muestran, ¿cuál podría ser la causa del problema?

El gateway predeterminado en H1 es incorrecto.

La dirección IP en H1 es incorrecta.

La máscara de subred en H1 es incorrecta.

La dirección IP Fa0/0 IP en el router es incorrecta.

La dirección IP de VLAN en el switch es incorrecta.

Page 4: Examen CCNA 3 Discovery 2012

8

Consulte la ilustración. R2 recibe la actualización dinámica R 192.168.2.0/24 [120/2] vía 10.1.1.2,00:00:15, Serial0/0/0.

¿Qué le sucede a esta nueva actualización de enrutamiento?La información de actualización se agregará a la tabla de enrutamiento existente.

La información de actualización reemplazará la entrada de la tabla de enrutamiento existente. El protocolo de enrutamiento no reemplazará la ruta existente por esta actualización de enrutamiento.La entrada de la tabla de enrutamiento existente se purgará de la tabla de enrutamiento y todoslos routers intentarán converger.

9

Consulte la ilustración. Switch1 y Switch2 están conectados entre sí mediante un enlace troncal quese ha probado y funciona correctamente. ¿Por qué VTP no puede propagar las VLAN desde un switch al otro?

El número de revisión es diferente en ambos switches.

Ambos switches están en modo de servidor.

Page 5: Examen CCNA 3 Discovery 2012

El nombre de dominio VTP es diferente en ambos switches.

El modo de depuración de VTP se encuentra deshabilitado.

10 ¿Qué afirmaciones son verdaderas acerca de las tramas sin etiquetas en un switch? (Elija dos opciones.)

Una trama sin etiquetas no puede pasar por puertos de acceso.

Una trama sin etiquetas no puede pasar por puertos troncales.

Todas las tramas que pasan por puertos troncales son tramas sin etiquetas. Las tramas sin etiquetas minimizan los retrasos asociados con la inspección de la etiqueta

de ID de la VLAN. Las tramas sin etiquetas recibidas en el puerto troncal con 802.1Q son miembros de la

VLAN nativa.

11 ¿Qué opciones describen la configuración predeterminada de VLAN 1? (Elija dos opciones.) La VLAN 1 es la VLAN nativa.

VLAN 1 se crea únicamente en un switch cuando se configuran otras VLAN. VLAN 1 proporciona la dirección de gateway predeterminado para todas las VLAN en el

switch. La configuración remota del switch se logra mediante VLAN 1. VLAN 1 se deshabilita para reducir el riesgo de seguridad de intrusos que obtienen acceso

a puertos no utilizados.

12

Consulte la ilustración. ¿Qué función VTP realizará este switch?Creará, cambiará y compartirá información VLAN local con otros switches en el dominio XYZ.

Enviará las VLAN creadas en Switch1 a otros switches.

Creará una copia de respaldo de la base de datos VTP para el dominio XYZ.

Enviará información de configuración de VTP para el dominio XYZ.

Page 6: Examen CCNA 3 Discovery 2012

13 ¿Qué estados de puerto son válidos cuando se usa RSTP? (Elija tres opciones). bloqueo

deshabilitado

descarte

envío

aprendizaje

escuchar

14

Consulte la ilustración. Un técnico de red intenta administrar un switch que tiene una dirección IP que ha sido asignada a la VLAN de administración predeterminada. ¿Cuál es una posible razón por la cual la sesión Telnet falla desde una PC conectada a un puerto asignado a VLAN 10?

No se usa el comando de encapsulación correcto.

No existe una configuración encapsulation dot1q 1 en el puerto FastEthernet 0/0.

La dirección del gateway predeterminado del switch debe estar en la misma red que la PC.

No hay subinterfaz asociada a la VLAN de administración predeterminada en el switch.

Page 7: Examen CCNA 3 Discovery 2012

15

Consulte la ilustración. ¿Qué enunciados son correctos sobre la configuración de VTP en S2? (Elija dos opciones).

Se usa el modo predeterminado.

Se han creado redes VLAN en S2.

Se usa el nombre de dominio predeterminado.

Un nuevo switch en modo cliente en el dominio CISCO recibiría actualizaciones de S2.

S2 no actualizaría un nuevo switch en modo cliente cuyo número de revisión VTP sea 3.

16

Consulte la ilustración. El host H2 y el host H3 pueden hacer ping con el gateway predeterminado pero no pueden hacer ping con el host H1. El host H1 no puede hacer ping con el gateway predeterminado, el host H2 ni el host H3. El técnico de red ejecuta el comando show interfaces en el switch S1 y nota que todos los puertos de switch no usados están administrativamente desactivados y que los puertos Fa0/1, Fa0/3 y Fa0/4 están activados con sus protocolos de línea activados. Sin embargo, el puerto Fa0/2 de S1 se muestra como desactivado con el error de protocolo de línea desactivado (deshabilitado). ¿Cuál es una posible causa de la incapacidad de H1 para comunicarse

Page 8: Examen CCNA 3 Discovery 2012

con la red?El enrutamiento está mal configurado en el router R1.

El gateway predeterminado en H1 estaba mal configurado.

El host H1 está en una subred distinta de la de los hosts H2 y H3.

La seguridad del puerto en el puerto Fa0/2 del switch S1 está mal configurada.

La VLAN administrativa en el switch S1 no tiene una dirección IP asignada.

17 Una empresa está usando un esquema de direccionamiento IP de Clase B y espera necesitar hasta 150 redes. ¿Cuál es la máscara de subred correcta que se debe utilizar con esta configuración?

255.255.0.0

255.255.240.0

255.255.254.0

255.255.255.0

255.255.255.128

255.255.255.192

18 ¿Qué protocolo es un protocolo de enrutamiento con clase?BGP

EIGRP

OPSF

RIPv1

RIPv2

19 Un administrador de red configura un router de extremo para admitir el acceso externo a varios servidores web internos que tienen direcciones IP privadas. ¿Qué tipo de resolución de direcciones sería apropiado en esta situación?

PAT

PAT estática

NAT estática

NAT dinámica

Page 9: Examen CCNA 3 Discovery 2012

20

Consulte la ilustración. Se ha configurado RIPv2 en todos los routers. El host H2 intenta hacer ping con el host H1, pero sólo la mitad de las solicitudes de eco obtienen respuestas de eco exitosas.¿Cómo se puede remediar este problema?

Reemplazar el switch S1 defectuoso.

Colocar el host H1 en la subred correcta.

Agregar una entrada para la red 192.168.4.0 a la tabla de enrutamiento en R1.

Usar el comando no auto-summary en todos los routers.

21

Consulte la ilustración. Todos los routers están configurados con RIPv2. ¿Cuál será el resultado de la configuración que se muestra?

Todas las rutas estáticas en R3 se propagarán a R1 y R2.

La ruta predeterminada en R3 se propagará a R2, pero no lo hará a R1.

Page 10: Examen CCNA 3 Discovery 2012

Sólo la ruta predeterminada en R3 se propagará a R1 y R2.No se propagará ninguna ruta estática hasta que no se introduzca un comando no auto-summaryen R3.

22

Consulte la ilustración. Al utilizar el comando ip route 192.168.1.0 255.255.255.0 10.1.1.2 150, el administrador de red configura una nueva ruta. ¿Qué afirmación describe la manera en que el router utilizará la nueva ruta?

Se ignorará la nueva ruta y nunca se agregará a la tabla de enrutamiento.La nueva ruta se agregará a la tabla de enrutamiento y será la ruta principal a la red192.168.1.0/24.La ruta dinámica existente con anterioridad será reemplazada por la nueva ruta estática. La nueva ruta se mostrará en la tabla de enrutamiento si se pierde la información de enrutamiento dinámico para esta ruta.

23 ¿Cuáles son las características de una ruta estática? (Elija dos opciones.) Una ruta estática puede ser utilizada por routers fronterizos para proporcionar rutas seguras

y estables al ISP. De manera predeterminada, una ruta estática es más segura que el enrutamiento dinámico.

Una ruta estática se adapta automáticamente a los cambios de topología. Una ruta estática se puede utilizar únicamente con esquemas de direccionamiento con

clase. Una ruta estática crea gastos de procesamiento en una red grande.

24

Consulte la ilustración. ¿Qué información se puede determinar a partir del comando que se muestra?El comando especifica la forma en que se enrutará el tráfico al host 10.1.1.2.

Establecerá la ruta predeterminada en la tabla de enrutamiento.

Esta ruta tiene una distancia administrativa de 1.Si se configura un protocolo de enrutamiento dinámico con parámetros predeterminados en este router, esta ruta no se instalará en la tabla de enrutamiento.

Page 11: Examen CCNA 3 Discovery 2012

25

Consulte la ilustración. El administrador de red ha configurado R1, R2 y R3 para que utilicen RIPv2 y la red está completamente convergente. Los hosts de la red interna pueden acceder al R2, pero no pueden acceder a Internet.

¿Cómo puede resolver este problema el administrador? Configurar una ruta predeterminada en R3 y propagarla utilizando RIPv2 en todos los routers.

Configurar una ruta predeterminada en R2 y propagarla utilizando RIPv2 en los routers R1 yR3.Configurar una ruta predeterminada en el ISP; esto la propagará automáticamente a todos los routers.Configurar una ruta predeterminada en R1; esto la propagará automáticamente a todos los routers.

26 ¿Por qué debe implementarse la redistribución de rutas predeterminadas en una red RIP de varios routers?

Permite mayor escalabilidad en redes con varios routers de extremo. Escala

mejor que al configurar una ruta predeterminada en cada router.

Proporciona el mismo gateway de último recurso para cada router en la red.

Permite mayor flexibilidad en redes con conexiones de varios ISP.

Page 12: Examen CCNA 3 Discovery 2012

27

Consulte la ilustración. Los protocolos de enrutamiento se configuran con los ajustes predeterminados. ¿Qué afirmaciones son verdaderas sobre la ruta o rutas que R1 elegirá para la red 192.168.2.0/24? (Elija dos opciones.)

Si sólo EIGRP está configurado en la red, sólo la ruta R1->R3 se instalará en la tabla de enrutamiento.

Si OSPF y RIPv2 están configurados en la red, sólo las rutas OSPF se instalarán en la tabla de enrutamiento.

Si EIGRP y OSPF están configurados en la red, sólo las rutas EIGRP se instalarán en la tabla de enrutamiento.

Si EIGRP y RIPv2 están configurados en la red, sólo las rutas RIPv2 se instalarán en la tabla de enrutamiento.

Si RIPv2 es el protocolo de enrutamiento, las dos rutas de igual costo (R1-R2-R3 y R1- R4-R3) se instalarán en la tabla de enrutamiento.

-

28¿Cuál es la principal diferencia entre RIPv1 y RIPv2?

RIPv2 tiene un conteo de saltos máximo superior que el de RIPv1.

RIPv1 usa broadcast. RIPv2 usa multicast.

RIPv1 admite redes no contiguas. RIPv2 no admite estas redes.Las actualizaciones de RIPv1 se intercambian con más frecuencia que las actualizaciones de RIPv2.

Page 13: Examen CCNA 3 Discovery 2012

29

Consulte la ilustración. Ambos routers están configurados para que utilicen el protocolo de enrutamiento EIGRP. El administrador de red desea habilitar la sumarización manual al ejecutar el comando que se muestra.

¿De qué manera el administrador debe ejecutar este comando?Después de ejecutar el comando router eigrp 50

En modo de interfaz en la interfaz Fa0/0 de R2

En modo de interfaz en la interfaz S0/0/0 de R2

En modo de configuración global

30 Un router en una red EIGRP completamente convergente detecta que una ruta remota es inalcanzable. ¿Cuáles son los hechos que podrían suceder? (Elija dos opciones.)

EIGRP buscará un sucesor factible en la tabla de enrutamiento.

DUAL calculará las rutas de costo más alto hacia cada red.

EIGRP enviará una actualización limitada para advertir a los vecinos sobre el error.

El router enviará la tabla de enrutamiento completa a los routers vecinos. DUAL buscará una ruta de sucesor factible en la tabla de topología y, si no encuentra

ninguno, agregará esta ruta a la tabla de enrutamiento.

Page 14: Examen CCNA 3 Discovery 2012

31

Consulte la muestra. ¿Cuáles son los datos que pueden obtenerse del resultado de este comando? (Elija dos opciones).

172.16.16.0/20 es una ruta resumida manualmente.

Todas las subredes están publicadas porque se deshabilitó la sumarización por defecto.

El resultado verifica que EIGRP está publicando sólo las redes del mismo AS.

La red 172.16.1.0/24 está directamente conectada al router que produjo este resultado. La interfaz Null0 indica que no se trata de una ruta real, sino de un resumen generado para la

publicación.

32 ¿Qué factor es importante considerar cuando se configura la sumarización manual con EIGRP?Se debe habilitar la autenticación de EIGRP.

Las redes que se resumen deben ser contiguas.

Las redes que se resumen deben usar la misma máscara de subred.

Debe configurarse la misma sumarización en todas las interfaces.

Page 15: Examen CCNA 3 Discovery 2012

33

Consulte la ilustración. Un administrador de red ha configurado la autenticación de EIGRP entre los routers R1 y R2. Una vez revisadas las tablas de enrutamiento, se observa que ninguno de los routers recibe actualizaciones de EIGRP. ¿Cuál es la causa probable de este problema?

Debe usarse el mismo nombre de cadena de clave en cada router.

Debe usarse el mismo número de cadenas de claves en cada router.

La cadena de clave debe usarse en el modo de interfaz y no en el modo de cadena de clave. Deben usarse los mismos números de sistema autónomo en las opciones de configuración de la interfaz de cada router.La configuración de autenticación es correcta, debe emitirse el comando show ip eigrp neighborspara la resolución del problema.

34

Page 16: Examen CCNA 3 Discovery 2012

Consulte la ilustración. Un técnico de red ha agregado el router R0 a una red existente que contieneel router R1. R0 está configurado con EIGRP y se conecta a R1 a través de la interfaz Fa0/0 de cada router. Después de completar un análisis de la red, el técnico nota que las rutas hacia las redes admitidas por los routers R0 y R1 no se intercambian. ¿Cuál es la causa probable de este problema?

R0 se configuró con el número de sistema autónomo equivocado.

Las interfaces FastEthernet en R0 están en estado desactivado.

La interfaz Fa0/0 en R0 está configurada como una interfaz pasiva.

La interfaz Fa0/0 en R1 está configurada como una interfaz pasiva.

35

Consulte la ilustración. ¿Cuáles son las conclusiones que se pueden extraer del resultado que se muestra? (Elija dos opciones.)

Page 17: Examen CCNA 3 Discovery 2012

Un paquete con la dirección IP de destino 172.20.1.14 saldrá del router a través de la interfazSerial 0/1/0.

Se modificó la distancia administrativa predeterminada para el EIGRP.

Se puede llegar a la red 172.20.1.4 a través de dos rutas posibles de igual costo.

Se omitirá un paquete con una dirección IP de destino 172.16.1.5. El router conectado a Serial 0/1/1 está publicando cuatro rutas separadas hacia este router a través

EIGRP.

36

Consulte la ilustración. OSPF está habilitado y la red ha convergido completamente. ¿Qué routers se designarán como routers DROTHER? (Elija dos opciones.)

R1

R2

R3

R4

37

Page 18: Examen CCNA 3 Discovery 2012

Consulte la ilustración. OSPF se ha configurado en los routers R1 y R2. Las tablas de enrutamiento revelan qintercambiado rutas OSPF entre los dos routers. ¿Cuál podría ser la causa de este problema?

Debe cambiarse el tipo de red en R1.

El costo OSPF es muy alto para que se realicen actualizaciones.

El ID del proceso en R2 debe cambiarse a 2.

Los intervalos de tiempo en los routers no coinciden.

38

Consulte la ilustración. ¿Qué comandos se usarían para configurar OSPF en el router R1?R1(config)# router ospf 1R1(config-router)# network 172.16.1.16 255.255.255.248 area 0R1(config-router)# network 192.168.88.0 255.255.255.0 area 0R1(config-router)# network 192.168.88.8 255.255.255.0 area 0

Page 19: Examen CCNA 3 Discovery 2012

R1(config)# router ospf 1R1(config-router)# network 172.16.1.16 0.0.0.15 area 0R1(config-router)# network 192.168.88.0 0.0.0.3 area 0R1(config-router)# network 192.168.88.8 0.0.0.3 area 0R1(config)# router ospf 1R1(config-router)# network 172.16.1.0 0.0.0.7 area 0R1(config-router)# network 192.168.88.0 0.0.0.3 area 0R1(config-router)# network 192.168.88.8 0.0.0.3 area 0R1(config)# router ospf 1R1(config-router)# network 172.16.1.16 0.0.0.3 area 0R1(config-router)# network 192.168.88.4 0.0.0.3 area 0R1(config-router)# network 192.168.88.8 0.0.0.3 area 0R1(config)# router ospf 1R1(config-router)# network 10.10.10.0 0.0.0.255 area 0R1(config-router)# network 172.16.1.16 0.0.0.15 area 0R1(config-router)# network 172.16.1.32 0.0.0.7 area 0R1(config-router)# network 192.168.88.0 0.0.0.3 area 0R1(config-router)# network 192.168.88.4 0.0.0.3 area 0R1(config-router)# network 192.168.88.8 0.0.0.3 area 0

39

Consulte la ilustración. Si no se ha aplicado el comando router-id en R1, ¿cuál es el ID de router deR1?

10.20.30.40

10.254.254.1

172.20.1.33

192.168.20.1

192.168.20.9

40

Page 20: Examen CCNA 3 Discovery 2012

Consulte la ilustración. ¿Cuál es la distancia administrativa para las rutas OSPF?0

1

65

110

120

128

41 Una organización planea expandirse agregando cinco sucursales nuevas. Después de la expansión, necesitará conectividad protegida, de tiempo completo y simultánea entre las sucursales nuevas y la oficina central. Existe sólo un puerto disponible en el router de la oficina central. ¿Qué tecnología WAN se puede utilizar en esta situación?

PPP

ISDN

Frame Relay

Conexión dial-up analógica

42 ¿Cuáles de las siguientes son afirmaciones correctas con respecto a la encapsulación de HDLCde Cisco? (Elija dos opciones.)

Define una estructura de tramas de Capa 3.

Admite múltiples protocolos de capa de red.

Admite la opción de devolución de llamadas en enlaces seriales.

Es el tipo de encapsulación predeterminada en los enlaces seriales del router Cisco.

Page 21: Examen CCNA 3 Discovery 2012

Utiliza una arquitectura en capas para encapsular datagramas de multiprotocolo.

43 ¿Cuál es la función de ARP inverso en una red Frame Relay?Asigna la dirección IP a la dirección MAC.

Asigna la dirección MAC al DLCI.

Asigna el DLCI a la dirección IP remota.

Asigna la dirección IP local a la dirección MAC remota.

44 ¿Cuáles son las funciones de una ACL de IP estándar? (Elija dos opciones.) Permite o deniega el acceso en base a todo el protocolo.

Filtra el paquete en base a la dirección IP de origen únicamente.

Utiliza números de identificación entre 100 y 199.

Puede filtrar el tráfico en base al número de puerto.

Puede filtrar sólo el tráfico entrante en una interfaz.

45 ¿Qué máscaras wildcard son necesarias en una sentencia de lista de acceso extendido que bloquea el tráfico de la red 192.168.20.0/26 a la red 172.16.32.0/28? (Elija dos opciones.)

0.0.63.255

0.0.0.63

0.0.0.31

0.0.0.15

0.0.0.0

46

Consulte la ilustración. El administrador de red desea restringir la red de producción del acceso a la red HR. Todo el resto del tráfico podrá acceder a todas las redes. ¿Qué combinación de interfaz y dirección debe utilizar el administrador para aplicar la ACL?

Fa0/1, fuera

Page 22: Examen CCNA 3 Discovery 2012

Fa1/0, fuera

Fa0/1, dentro

Fa1/0, dentro

47

Consulte la ilustración. Un administrador de red configura una ACL. ¿Qué enunciado es verdadero sobre el efecto de la ACL?

Un host con la dirección IP 192.168.10.22 puede acceder al servidor FTP que tiene la dirección IP 172.17.2.240.

Un host con la dirección IP 192.168.10.42 puede acceder al servidor FTP que tiene la dirección IP 172.17.2.241.

Un host con la dirección IP 192.168.10.12 puede acceder al servidor web que tiene la dirección IP 172.17.2.242.

Un host con la dirección IP 192.168.10.52 puede tener acceso SSH al servidor que tiene la dirección IP 172.17.2.240.

48

Consulte la ilustración. ¿Qué lista de acceso, cuando se aplica en dirección entrante en la interfazFa0/0 del router R1, impedirá que todo el tráfico IP proveniente de la red 172.16.1.16 ingrese a la red172.16.1.32, mientras permite que ingrese otro tráfico?

access-list 101 deny tcp 172.16.1.16 0.0.0.7 172.16.1.32 0.0.0.15 access-list 101 permit ip any anyaccess-list 101 deny ip 172.16.1.16 0.0.0.15 172.16.1.32 0.0.0.7 access-list 101 permit ip any anyaccess-list 10 deny ip 172.16.1.0 0.0.0.255 172.16.1.32 0.0.0.255 access-list 10 permit tcp any any

Page 23: Examen CCNA 3 Discovery 2012

access-list 101 deny tcp 172.16.1.16 0.0.0.15 172.16.1.32 0.0.0.7 access-list 101 permit ip any any

49

Consulte la ilustración. Un administrador de red configura una ACL en el router R1. El propósito de la ACL es asegurar que el tráfico proveniente de Internet sólo tenga acceso cuando se produce como respuesta a una solicitud iniciada en la red interna. Sin embargo, después de aplicarse la ACL, los usuarios internos informan que no pueden visitar sitios web externos. ¿Qué se puede hacer para solucionar este problema?

Page 24: Examen CCNA 3 Discovery 2012

Eliminar la sentencia deny any any.

Aplicar la ACL a la interfaz serial 0/0/0 entrante.

Consolidar todas las computadoras internas en una sola red.

Agregar una sentencia permit tcp any any eq www al comienzo de la ACL.