prova final 4
TRANSCRIPT
Tome Assessment - EWAN Exame Final - CCNA Exploration: Acessando a WAN (Versão 4.0) - Respostas - 2012-2013
Atualização de julho 2012 95%
1. Quais são os dois principais componentes da confidencialidade dos dados? (Escolha duas.)
verificação
certificados digitais
encapsulamento
criptografia
hash
2. Qual componente de rede tem a função principal de detectar e registrar ataques feitos contra a rede?
Cisco Security Agent
scanner de software antivírus
Sistema de detecção de intrusões
sistema de prevenção de intrusão
3.
Consulte a exposição. Um administrador de rede emitiu os comandos que são mostrados em Router1 e Router2. A análise posterior das tabelas de roteamento revela que nem roteador está aprendendo a rede LAN do roteador vizinho. O que é mais provável que o problema com a configuração RIPng?
As interfaces seriais estão em sub-redes diferentes.
O processo RIPng não está habilitado em interfaces.
O comando network RIPng não está configurado.
Os processos de RIP não correspondem entre Router1 e Router2.
4. Quais as três diretrizes que ajudam a contribuir para a criação de uma política de senha forte? (Escolha três.)
Uma vez que uma boa senha é criada, não mudá-lo.
Deliberadamente soletra ao criar senhas.
Criar senhas que são pelo menos 8 caracteres.
Use combinações de letras maiúsculas, minúsculas e caracteres especiais.
Escrever senhas em locais que podem ser facilmente recuperados para evitar ser bloqueado.
Use palavras longas encontradas no dicionário para criar senhas que sejam fáceis de lembrar.
5.Consulte a exposição. A ligação entre o CTRL e BR_1 roteadores está configurado como mostrado na exposição. Porque é que os routers incapaz de estabelecer uma sessão PPP?
A velocidade do clock deve ser 56000.
Os nomes de usuários são mal configurado. (nome de usuario deve ser cruzado)
Os endereços IP estão em sub-redes diferentes.
A velocidade do clock é configurado no lado errado do link.
As senhas CHAP deve ser diferente nos dois roteadores.
Interface Serial 0/0/0 em CTRL deve se conectar a interface serial 0/0/1 em BR_1.
6.Consulte a exposição. Sede está conectado através da Internet a filial A e filial B. Qual WAN tecnologia seria mais adequado para fornecer conectividade segura entre a sede e os escritórios?
ATM
VPN
ISDN
Frame Relay
banda larga DSL
7. Que combinação de protocolo de autenticação e Layer 2 deve ser usado para estabelecer uma ligação entre a Cisco e um roteador não Cisco sem enviar informações de autenticação em texto puro?
CHAP e HDLC
CHAP e PPP
PAP e HDLC
PAP e PPP
8. Um técnico está conversando com um colega em uma empresa rival e comparando as taxas de transferência de DSL entre as duas empresas. Ambas as empresas estão na mesma cidade, utilize o mesmo prestador de serviços, e têm o mesmo plano tarifário / serviço. Qual é a explicação para uma empresa de relatórios maiores velocidades de download que empresa dois relatórios?
Empresa 2 downloads de arquivos maiores que uma empresa de downloads.
Company 2 deve compartilhar a conexão com o DSLAM com mais clientes do que a empresa uma partes.
Empresa 1 está mais perto de o prestador de serviços que é a empresa 2.
Empresa 1 tem um menor volume de tráfego POTS de empresa 2 tem.
9.Consulte a exposição. O administrador da rede cria uma lista de controle de acesso padrão para proibir o tráfego da rede 192.168.1.0/24 de alcançar o Internet. A lista de acesso deve ainda permitir o acesso à rede 192.168.1.0/24 para a rede 192.168.2.0. Em que interface do roteador e em que direção deve a lista de controle de acesso ser aplicado?
de interface F0 / 0, entrada
de interface F0 / 0, outbound
Interface S0/0/0, entrada
Interface S0/0/0, outbound
10. Um administrador é a configuração de um router dual stack com IPv6 e IPv4 usando RIP. O administrador recebe uma mensagem de erro ao tentar entrar nas rotas IPv4 em RIPng. Qual é a causa do problema?
Quando IPv4 e IPv6 são configurados na mesma interface, todos os endereços IPv4 estão sobre-escrito a favor da nova tecnologia.
Endereços IPv4 incorretas são inseridos nas interfaces do roteador.
RIP é incompatível com a tecnologia dual-stack.
IPv4 é incompatível com RIPng.
11. Consulte a exposição. Um administrador de rede está tentando fazer o backup do software IOS em R1 para o servidor TFTP. Ele recebe a mensagem de erro que é mostrada na exposição, e não pode executar ping no servidor TFTP de R1. O que é uma ação que pode ajudar a isolar o problema?
Uso correto nome do arquivo fonte no comando.
Verifique se o software de servidor TFTP está em execução.
Certifique-se de que há espaço suficiente no servidor TFTP para o backup.
Verifique se R1 tem uma rota para a rede onde o servidor TFTP reside.
12. Consulte a exposição. Os resultados parciais do show access-lists e show ip interface FastEthernet 0/1 comandos para roteador Router1 são mostrados. Não há outras ACLs em vigor. O Host A é incapaz de telnet para sediar B. Qual ação vai corrigir o problema, mas ainda restringir outro tráfego entre as duas redes?
Aplique a ACL na direção de entrada.
Aplicar a ACL no FastEthernet 0/0 interface.
Inverter a ordem das declarações do protocolo TCP na ACL.
Modificar a segunda entrada na lista para permitir tcp anfitrião 172.16.10.10 qualquer telnet eq.
13. O componente de tecnologia VPN combina mensagem de texto com a chave para tornar a mensagem ilegível por receptores não autorizadas?
hash de mensagem
senha do usuário
assinatura RSA
algoritmo de criptografia
14. Qual variável é permitido ou negado por uma lista de controle de acesso padrão?
tipo de protocolo
endereço IP de origem
endereço MAC de origem
endereço IP de destino
endereço MAC de destino
15. Consulte a exposição. Uma ACL chamados de gerentes já existe no roteador. O que acontece se as questões de administrador de rede os comandos, como mostrado na exposição?
O novo ACL substitui a ACL existente.
O administrador da rede receberá uma mensagem de erro.
A ACL existente é modificado para incluir o novo comando.
A segunda ACL Managers é criado que contém apenas o novo comando.
16. Consulte a exposição. RIPv2 foi configurado em todos os roteadores da rede. Os roteadores R1 e R3 não receberam quaisquer atualizações de roteamento RIP. O que vai resolver o problema?
Ativar RIP autenticação em R2.
Emita o comando dirigiu-broadcast ip em R2.
Alterar as máscaras de sub-rede para 10.11.12.0 / 8 e 172.16.40.0/16 em R2.
Habilitar CDP em R2 para que os outros roteadores receberá atualizações de roteamento.
17. Que nome é dado ao local onde um interfaces de rede do cliente com uma rede que é de propriedade de outra organização?
CPE
DCE
lacete local
ponto de demarcação
18. Consulte a exposição. O que é colocado no campo de endereço no cabeçalho de um quadro que vai viajar a partir do roteador Orlando para o roteador DC?
DLCI 123
DLCI 321
10.10.10.25
10.10.10.26
Endereço MAC do roteador DC
19. Consulte a exposição. A comunicação entre dois pares falhou. Baseado na saída que é mostrado, o que é a causa mais provável?
redefinição da interface
cabo desconectado
impróprio tipo LMI
Falha de negociação PPP
20. Qual será o resultado da adição do comando ip dhcp excluded-address 10.10.4.1 10.10.4.5 para a configuração de um roteador local que foi configurado como um servidor DHCP?
O tráfego que é destinado para 10.10.4.1 e 10.10.4.5 será descartado pelo roteador.
O tráfego não será encaminhado a partir de clientes com endereços entre 10.10.4.1 e 10.10.4.5.
O servidor DHCP não irá emitir os endereços que vão de 10.10.4.1 a 10.10.4.5.
O roteador irá ignorar todo o tráfego que vem do servidores DHCP com endereços 10.10.4.1 e 10.10.4.5.
21. Que funcionalidade que as listas de controle de acesso fornecem ao implementar o NAT dinâmico em um roteador Cisco?
quais endereços são permitidos para ser acessado a partir da rede interna
quais endereços são permitidos fora do router
cujos endereços estão atribuídos a um conjunto de NAT
cujos endereços estão a ser traduzido
22. Qual afirmação sobre a VPN é verdade?
Estabelecimento de ligação VPN e manutenção é fornecida pela LCP.
Endereços DLCI são usadas para identificar cada extremidade do túnel.
VPNs usam camada virtual 3 conexões que são roteados através da Internet.
Apenas os pacotes IP pode ser encapsulado por uma VPN para tunelamento através da Internet.
23.
Consulte a exposição. Resultados mostram comandos de status VTP para interruptores S1 e S2 show vlan e são exibidos na exposição. VLAN 11 foi criado em S1. Por que é VLAN 11 faltando S2?
Existe um circuito de camada 2.
Os nomes de domínio VTP não coincidem.
Apenas um switch pode estar no modo de servidor.
S2 tem uma prioridade maior spanning-tree para VLAN 11 de S1 faz.
24. Um administrador não é capaz de receber e-mail. Apesar de solucionar o problema, o administrador é capaz de executar ping no endereço IP do servidor de correio local com sucesso a partir de uma rede remota e também pode pingar com sucesso usando o nome do
servidor de correio. Em que camada do modelo OSI é o problema mais provável de ser encontrado?
camada física
camada de rede
camada de enlace de dados
camada de aplicação
25. Que ligam o protocolo de encapsulamento da camada de dados é usado por padrão para conexões seriais entre dois roteadores Cisco?
ATM
Frame Relay
HDLC
PPP
SDLC
26. Um administrador de rede mudou as configurações de VLAN em seus switches de rede no fim de semana passado. Como pode o administrador determinar se as adições e mudanças melhoraram o desempenho ea disponibilidade na intranet da empresa?
Realizar um teste de desempenho e comparar com a base que foi estabelecido anteriormente.
Entrevista secretários departamentais e determinar se eles acham que o tempo de carga de páginas web melhorou.
Determinar o desempenho na intranet, monitorando o tempo de carregamento das páginas web da empresa a partir de sites remotos.
Compare as contagens de golpes no servidor web da empresa para a semana atual para os valores que foram registrados nas semanas anteriores.
27. Qual afirmação descreve com precisão uma função que é jogado no estabelecimento de uma conexão WAN?
ISDN e ATM são tecnologias de comutação de circuitos que são usados para estabelecer a procura de um caminho através da rede do provedor de serviço.
Enlace de dados da camada de protocolos como PPP e HDLC define como os dados são encapsulados para transmissão através de um link WAN.
Uma rede de comutação de pacotes estabelece um circuito dedicado entre nós para a duração da sessão de comunicação.
Comutadores Frame Relay são normalmente considerados equipamentos nas instalações do cliente (CPE) e são mantidos por administradores locais.
28.
Consulte a exposição. Qual é o significado do termo dinâmica na saída do comando de?
A capacidade de largura de banda na interface aumenta e diminui automaticamente com base em BECNs.
A interface Serial0/0/1 adquirido 172.16.3.1 a partir de um servidor DHCP.
O mapeamento entre DLCI 100 e 172.16.3.1 foi aprendido através de Inverse ARP.
DLCI 100 adapta-se automaticamente às mudanças na nuvem Frame Relay.
29. O que é uma descrição exata do CHAP quando utilizado com PPP sobre uma conexão serial entre dois roteadores?
Um nome de usuário ea senha são enviados para o roteador de pares, que responde com um aceitar ou rejeitar a mensagem.
Um nome de usuário ea senha são enviados para o roteador de pares. Se estes corresponder à configuração do par, o peer por sua vez, fornece um nome de usuário e senha para o roteador iniciar.
Uma mensagem de desafio é enviado para o roteador de pares, que responde com o seu nome de usuário e um valor calculado com base em um segredo compartilhado. Este valor é então comparado com o desafiante para os seus próprios cálculos.
Uma senha criptografada é enviado para o roteador de pares, que decifra-lo e compara-a com um segredo compartilhado. Se as senhas de jogo decifrado, o peer envia a senha criptografada de volta para o roteador iniciar.
30. Que a tecnologia é usada para mapear dinamicamente próximo hop, camada de rede trata de circuitos virtuais em uma rede Frame Relay?
Inverse ARP
LMI
DLCI
Consulte a exposição. Um administrador de rede está tentando se conectar R1 remotamente para fazer alterações na configuração. Com base na saída do comando exibiu, qual será o resultado ao tentar conectar-se a R1?
falha de conexão devido a Telnet não sendo habilitado
falha de conexão devido a configuração incompleta para Telnet
uma conexão bem-sucedida e capacidade para fazer alterações na configuração
uma conexão bem-sucedida, mas a incapacidade de fazer alterações na configuração por causa da ausência de uma senha secreta de ativação]
32. Um servidor DHCP é configurado com um bloco de endereços excluídos. Quais os dois dispositivos seriam atribuídos endereços estáticos a partir do intervalo de endereços excluídos? (Escolha duas.)
um analisador de protocolo
Servidor DNS para a rede
impressora de rede que é usado por muitos usuários diferentes
um computador portátil que vai ter um endereço diferente cada vez que ele for inicializado
33.
Consulte a exposição. A rede corporativa que é mostrado foi atribuído 172.16.128.0/19 rede para uso em LANs filial. Se VLSM for usado, o que a máscara deve ser usada para tratar anfitriões em Branch4 com o mínimo de desperdício de endereços não utilizados?
/ 19
/ 20
/ 21
/ 22
/ 23
/ 24
34. Comparado com os sistemas de IDS, o que pode fazer sistemas IPS para proporcionar ainda mais proteção de sistemas de computador?
detectar possíveis ataques
parar o ataque detectado execução
atualização do sistema operacional patches para os sistemas informáticos
digitalizar os sistemas de computador de vírus e spyware
35. A empresa tem a sua sede sede em Dallas e cinco filiais localizadas em Nova York, Chicago, Los Angeles, Seattle e Atlanta. Links de WAN são usadas para comunicação entre escritórios em seis sites. No planejamento dos links WAN, o projetista da rede é dada dois requisitos: (1) minimizar o custo e (2) fornecer um certo nível de confiabilidade link WAN com links redundantes. Que topologia deve o projetista da rede recomendaria?
estrela
malha completa
hierárquica
mesh parcial
36.
Consulte a exposição. Toda vez que reinicia o administrador deste roteador, o processo de inicialização termina em modo de configuração. O que é um possível problema de?
Há RAM insuficiente para o IOS para carregar neste router.
Um processo de recuperação de senha deve ser feito no roteador.
A versão bootstrap e da versão do IOS são diferentes.
A imagem do IOS está danificado e deve ser recarregado usando tftpdnld.
O registro de configuração é configurado para ignorar a configuração de inicialização.
37. Uma questão de administrador o comando show interfaces s0/1/0 em um roteador que está configurada para Frame Relay. Qual a saída do console pode indicar uma incompatibilidade LMI?
Serial0/1/0 is administratively down
Serial0/1/0 is up, line protocol is up
Serial0/1/0 is up, line protocol is down
Serial0/1/0 is down, line protocol is down
38.
Consulte a exposição. Os usuários que estão conectados ao relatório R1 que eles são incapazes de estabelecer a conectividade para os usuários que estão conectados ao roteador R2. Um administrador de rede testa a ligação com o comando debug ppp authentication. Baseado no resultado mostrado, que define instrução corretamente o problema na ligação?
R1 usa PAP como um método de autenticação, e R2 usa CHAP.
R1 usa CHAP como um método de autenticação, e R2 usa PAP.
R1 usa um nome de usuário ou senha incorreta para a autenticação CHAP.
R2 usa um nome de usuário ou senha incorreta para a autenticação PAP.
39. Qual o endereço de IP e combinação de máscara curinga pode ser usado em uma instrução ACL para coincidir com a rede 172.16.0.0/30?
172.16.0.0 0.0.0.1
172.16.0.0 0.0.0.3
172.16.0.0 0.0.0.7
172.16.0.0 255.255.255.252
40. A empresa está à procura de uma solução WAN para conectar seu local de sede para quatro locais remotos. Quais são as duas vantagens que linhas dedicadas oferecem em comparação com uma solução Frame Relay compartilhada? (Escolha duas.)
jitter reduzido
custos reduzidos
latência reduzida
a capacidade de estourar acima largura de banda garantida
a capacidade de emprestar largura de banda não utilizada das linhas alugadas de outros clientes
41.Consulte a exposição. R1 está realizando sobrecarga de NAT para a rede interna 10.1.1.0/24. O Host A enviou um pacote para o servidor web. Qual é o endereço IP de destino do pacote de retorno do servidor web?
10.1.1.2:1234
172.30.20.1:1234
172.30.20.1:3333
192.168.1.2:80
42. Qual a função não LCP realizar no estabelecimento de uma sessão PPP?
LCP traz os protocolos da camada de rede para cima e para baixo.
Ele carrega pacotes de vários protocolos da camada de rede.
Ele encapsula e negocia opções para IP e IPX.
Ele negocia e configura as opções de controle sobre a ligação de dados WAN.
43. Um funcionário da empresa XYZ vai começar a trabalhar a partir de casa. O empregado tem a escolha da tecnologia a cabo ou DSL para conectividade WAN. Qual característica conectividade é descrito com precisão?
As taxas de transferência de cabos são dependentes do comprimento do lacete local.
DSL oferece uma conexão de alta velocidade através de fios de telefone de cobre existentes.
DSL velocidades de download são afetados pelo uso elevado na área.
Serviço DSL compartilha a mesma faixa de freqüência, como chamadas de voz.
Conectividade por cabo geralmente requer nova fibra instalada para o loop local.
44. Qual opção representa uma das melhores práticas para aplicar ACLs?
ACLs nomeadas são menos eficientes do que ACLs numeradas.
ACLs padrão deve ser aplicado no interior da camada de núcleo.
ACLs aplicadas às interfaces de saída usar menos recursos do roteador.
ACLs estendidas devem ser aplicadas o mais próximo à fonte que é especificado pela ACL.
45. Ao solucionar um problema com um servidor de e-mail, um administrador observa que a porta do switch usado pelo servidor mostra "para cima, protocolo de linha para cima". O administrador não pode executar ping no servidor. Em que camada do modelo OSI é o problema mais provável de ser encontrado?
camada de aplicação
camada de rede
camada de enlace de dados
camada física
46. Que duas configurações devem ser concluídas antes de uma chave RSA pode ser gerada em um roteador? (Escolha duas.)
um hostname
um nome de domínio
a versão SSH
o tempo limite de SSH
autenticação local nas linhas VTY
47. Que tipo de ACL pode ser usado para forçar um usuário a se autenticar no router antes de acessar a rede?
padrão
dinâmico
reflexivo
com base no tempo
48. Qual é o resultado quando as senhas de segurança de comando min de comprimento 8 é inserido em um roteador?
Todas as novas senhas são obrigados a ter um mínimo de 8 caracteres de comprimento.
Todas as senhas atuais são agora obrigados a ter um mínimo de 8 caracteres de comprimento.
Ativar senhas devem ter pelo menos 8 caracteres, mas senhas de linha não são afetados.
Nada vai acontecer até que o serviço de comando senha de criptografia é inserido. Em seguida, todas as senhas futuras devem ter um mínimo de 8 caracteres.
49. Por causa de uma falha chamada de procedimento remoto, o usuário é capaz de acessar um servidor NFS. Em que camada do modelo TCP / IP é que este problema ocorre?
camada de rede
camada de enlace de dados
camada física
camada de aplicação
50. Qual é o resultado quando a licença de comando tcp 10.25.132.0 0.0.0.255 qualquer eq smtp é adicionado a uma lista de controle de acesso nomeado e aplicado sobre a interface de entrada de um roteador?
É permitido o tráfego TCP com destino ao 10.25.132.0/24.
Apenas o tráfego Telnet é permitido à rede 10.24.132.0/24
Ttraffic de 10.25.132.0/24 é permitido em qualquer lugar usando qualquer porta.
Tráfego usando a porta 25 do 10.25.132.0/24 é permitido para todos os destinos.
51. Consulte a exposição. Um administrador de rede tem a tarefa de completar a topologia Frame Relay, que interliga dois sites remotos. Como deve ser o ponto-a-ponto subinterfaces ser configurado em HQ para completar a topologia?
frame-relay interface-dlci 103 on Serial 0/0/0.1frame-relay interface-dlci 203 on Serial 0/0/0.2frame-relay interface-dlci 301 on Serial 0/0/0.1frame-relay interface-dlci 302 on Serial 0/0/0.2frame-relay map ip 192.168.1.1 103 broadcast on Serial 0/0/0.1frame-relay map ip 192.168.2.2 203 broadcast on Serial 0/0/0.2frame-relay map ip 192.168.1.1 301 broadcast on Serial 0/0/0.1frame-relay map ip 192.168.2.2 302 broadcast on Serial 0/0/0.2
http://heiserz.com/2012/01/27/ewan-final-exam-ccna-4-4-0-2012-100/
http://www.ccna4u.org/2011/08/ccna-4-final-exam.html
http://www.ccna4u.org/2011/12/ccna-4-final-2012.html
http://answers.ccna4u.net/2010/11/ccna-4-final-exam-questions-and-answers-2010.html
http://lepo.it.da.ut.ee/~b04977/staff/VT2/KT2/Answers/CCNA%204%20Final%20Exam%20V4.0%20Answers%20%20%20CCNA%20Answers%20-%20CCNA%20Exam%20-%20CCNA%20Exams.htm
http://down.gipix.net/ccna4.pdf
52. Que ligam o protocolo de encapsulamento da camada de dados é usado por padrão para conexões seriais entre dois roteadores Cisco?
ATM
Frame Relay
HDLC
PPP
SDLC
53. Consulte a exposição. Empresa ABC expandiu seus negócios e recentemente abriu uma nova filial em outro país. Os endereços IPv6 têm sido utilizados para a rede da empresa. Os servidores server1 e server2 executar aplicativos de dados que exigem funcionalidade end-to-end, com pacotes não modificados que são encaminhadas a partir da origem para o destino. Os roteadores de borda R1 e suporte de configuração de pilha dupla R2. Que solução deve ser implantado na borda da rede da empresa, a fim de interligar com sucesso ambos os cargos?
um novo serviço de WAN apoiar apenas IPv6
Sobrecarga de NAT para o mapa dentro de endereços IPv6 para fora do endereço IPv4
um túnel IPv6 manualmente entre a borda routers R1 e R2
NAT estático para mapear dentro endereços IPv6 dos servidores a um ddress fora IPv4 e dinâmico NAT para o resto dos endereços IPv6 dentro
54. Qual variável é permitido ou negado por uma lista de controle de acesso padrão?
tipo de protocolo
endereço IP de origem
endereço MAC de origem
endereço IP de destino
endereço MAC de destino
55.
Consulte a exposição. A ligação entre o CTRL e BR_1 roteadores está configurado como mostrado na exposição. Porque é que os routers incapaz de estabelecer uma sessão PPP?
A velocidade do clock deve ser 56000.
Os nomes de usuários são mal configurado.
Os endereços IP estão em sub-redes diferentes.
A velocidade do clock é configurado no lado errado do link.
As senhas CHAP deve ser diferente nos dois roteadores.
Interface Serial 0/0/0 em CTRL deve se conectar a interface serial 0/0/1 em BR_1.
56. Quais as três declarações descrever com precisão uma política de segurança? (Escolha três.)
Ele cria uma base para a ação legal se necessário.
Ele define um processo de gestão de violações de segurança.
Ele define o uso aceitável e inaceitável de recursos de rede.
A política de acesso remoto é um componente da política de segurança que governa o uso aceitável dos sistemas de e-mail.
Ele é mantido privado dos usuários para evitar a possibilidade de contornar as medidas de segurança.
Ele fornece procedimentos passo-a-passo para endurecer routers e outros dispositivos de rede.
57. Um administrador de rede mudou as configurações de VLAN em seus switches de rede no fim de semana passado. Como pode o administrador determinar se as adições e mudanças melhoraram o desempenho ea disponibilidade na intranet da empresa?
Realizar um teste de desempenho e comparar com a base que foi estabelecido anteriormente.
Entrevista secretários departamentais e determinar se eles acham que o tempo de carga de páginas web melhorou.
Determinar o desempenho na intranet, monitorando o tempo de carregamento das páginas web da empresa a partir de sites remotos.
Compare as contagens de golpes no servidor web da empresa para a semana atual para os valores que foram registrados nas semanas anteriores.
58.Consulte a exposição. Sede está conectado através da Internet a filial A e filial B. Qual WAN tecnologia seria mais adequado para fornecer conectividade segura entre a sede e os escritórios?
ATM
VPN
ISDN
Frame Relay
banda larga DSL
59. Qual afirmação sobre a VPN é verdade?
Estabelecimento de ligação VPN e manutenção é fornecida pela LCP.
Endereços DLCI são usadas para identificar cada extremidade do túnel.
VPNs usam camada virtual 3 conexões que são roteados através da Internet.
Apenas os pacotes IP pode ser encapsulado por uma VPN para tunelamento através da Internet.
60. A empresa é decidir qual tipo de conexão WAN deve implementar entre sua sede e filiais. A empresa quer usar um serviço de baixo custo que fornece circuitos virtuais entre cada escritório. A empresa quer ser capaz de transmitir pacotes de comprimento variável nestes circuitos. Qual a solução melhor atende a esses requisitos?
ATM
HDLC
ISDN
Frame Relay
61. Um técnico está conversando com um colega em uma empresa rival e comparando as taxas de transferência de DSL entre as duas empresas. Ambas as empresas estão na mesma cidade, utilize o mesmo prestador de serviços, e têm o mesmo plano tarifário / serviço. Qual é a explicação para uma empresa de relatórios maiores velocidades de download que empresa dois relatórios?
Empresa 1 utiliza apenas microfiltros nas filiais.
Empresa 1 tem um menor volume de tráfego POTS de empresa 2 tem.
Company 2 está localizado mais longe de o prestador de serviços de uma empresa é.
Empresa duas partes a conexão com o DSLAM com mais clientes do que a empresa com uma partes.
62. Consulte a exposição. O que é colocado no campo de endereço no cabeçalho de um quadro que vai viajar a partir do router DC para o roteador Orlando?
DLCI 123
DLCI 321
10.10.10.25
10.10.10.26
Endereço MAC do roteador Orlando
63. Consulte a exposição. Este router está configurado para usar SDM, mas a interface SDM do router não pode ser acessado. Qual é a causa do problema?
As linhas VTY não estão configurados corretamente.
A política de timeout HTTP não está configurado corretamente.
O método de autenticação não está configurado corretamente.
O nome de usuário ea senha não estão configurados corretamente.
64. Quais são os dois dispositivos podem ser usados por teletrabalhadores que precisam para se conectar à rede da empresa através da PSTN por algumas horas por dia? (Escolha duas.)
router
CSU / DSU
DSL modem
modem por cabo
servidor de acesso
modem dial-up
65. Um administrador é a configuração de um router dual stack com IPv6 e IPv4 usando RIP. O administrador recebe uma mensagem de erro ao tentar entrar nas rotas IPv4 em RIPng. Qual é a causa do problema?
Quando IPv4 e IPv6 são configurados na mesma interface, todos os endereços IPv4 estão sobre-escrito a favor da nova tecnologia.
Endereços IPv4 incorretas são inseridos nas interfaces do roteador.
RIP é incompatível com a tecnologia dual-stack.
IPv4 é incompatível com RIPng.
66. Qual é a função de um sistema de detecção de intrusão em rede?
para restringir o acesso apenas a usuários autorizados
para detectar os ataques contra uma rede e enviar logs para um console de gerenciamento
a impede ataque contra a rede e fornecer mecanismos de defesa ativos
para detectar e prevenir a maioria dos vírus e muitas aplicações de cavalo de Tróia se espalhe na rede
67.Consulte a exposição. Todos os dispositivos estão configurados como mostrado na exposição. PC1 é incapaz de ping do gateway padrão. Qual é a causa do problema?
O gateway padrão está na sub-rede errada.
STP bloqueou a porta que o PC1 está conectado.
Porta F0 / 2 no S2 é atribuído à VLAN errado.
S2 tem o endereço IP errado atribuído à interface VLAN30.
68. Quando o encapsulamento Frame Relay é usado, o recurso fornece controle de fluxo e intercâmbio de informações sobre o status dos circuitos virtuais?
LCP
LMI
DLCI
Inverse ARP
69. Um administrador de sistema deve fornecer conectividade Internet para dez hosts em um pequeno escritório remoto. O ISP tem atribuído dois endereços IP públicos para este escritório remoto. Como pode o administrador do sistema configurar o roteador para fornecer acesso à Internet a todos os dez usuários ao mesmo tempo?
Configurar o DHCP estático e NAT.
Configure o NAT dinâmico para dez usuários.
Configure o NAT estático para todos os dez usuários.
Configure o NAT dinâmico com sobrecarga.
70. A empresa está à procura de uma solução WAN para conectar seu local de sede para quatro locais remotos. Quais são as duas vantagens que linhas dedicadas oferecem em comparação com uma solução Frame Relay compartilhada? (Escolha duas.)
jitter reduzido
custos reduzidos
latência reduzida
a capacidade de estourar acima largura de banda garantida
a capacidade de emprestar largura de banda não utilizada das linhas alugadas de outros clientes
71. Qual será o resultado da adição do comando ip dhcp excluídos endereço 192.168.24.1 192.168.24.5 para a configuração de um roteador local que foi configurado como um servidor DHCP?
O tráfego que é destinado para 192.168.24.1 e 192.168.24.5 será descartado pelo roteador.
O tráfego não será encaminhado a partir de clientes com endereços entre 192.168.24.1 e 192.168.24.5.
O servidor DHCP não irá emitir os endereços que vão desde 192.168.24.1 a 192.168.24.5.
O roteador irá ignorar todo o tráfego que vem do servidores DHCP com endereços 192.168.24.1 e 192.168.24.5.
72. Consulte a exposição. A máquina conectada a F0 / 0 é incapaz de adquirir um endereço IP a partir do servidor DHCP. A saída do comando debug ip dhcp server mostra "DHCPD: não há piscina endereço 192.168.3.17". Qual é o problema?
O endereço 192.168.3.17 endereço já está em uso por F0 / 0.
O pool de endereços para a piscina 192Network está configurado incorretamente.
O comando ip helper-address deve ser usado na interface F0 / 0.
O endereço 192.168.3.17 não foi excluído da piscina 192Network.
73.Consulte a exposição. A partir da saída de uma das interfaces mostrar e comandos de ping, em que camada do modelo OSI é uma indicação de falha?
aplicação
transporte
rede (os ips estão em sub redes diferentes)
enlace de dados
físico
74. Quais são as três perguntas podem ser respondidas utilizando os dados recolhidos a partir de uma linha de base em uma nova rede? (Escolha três.)
Áreas da rede estão experimentando altas taxas de erro?
Será que os procedimentos de recuperação de desastres funcionar corretamente?
Quais são as partes da rede têm o maior volume?
A organização necessitam de mais técnicos de rede?
Como é que a rede realizar durante os períodos de pico?
Há algum dispositivo que trabalham na capacidade máxima?
Que redes são os mais suscetíveis a ataques de segurança?
75. Que tipo de ACL vai permitir o tráfego de entrada em uma rede privada somente se uma sessão de saída já foi estabelecido entre a origem eo destino?
estendido
reflexivo
padrão
com base no tempo
76.Consulte a exposição. R1 está realizando sobrecarga de NAT para a rede interna 10.1.1.0/24. O Host A enviou um pacote para o Web Server. Qual é o endereço IP de destino do pacote de retorno do servidor Web quando recebeu a R1?]
10.1.1.2:80
10.1.1.2:1234
172.30.20.1:1234
172.30.20.1:3333
77. Um servidor de aplicativos recentemente corrigida está com problemas de tempo de resposta. A rede em que está localizado o servidor de aplicações tem vindo a registar quedas ocasionais que a equipe de rede acredita que pode estar relacionada a mudanças de roteamento recentes. Equipes de rede e de aplicação ter sido notificado para trabalhar em suas respectivas questões. Qual é a afirmação se aplica a esta situação?
Somente os resultados do pacote de software deve ser testado como a rede é projetada para acomodar a plataforma de software proposto.
Agendamento será fácil se a rede e equipes de software trabalhar de forma independente.
Vai ser difícil isolar o problema se duas equipas estão a implementar mudanças de forma independente.
Os resultados de mudanças será mais fácil conciliar e documentar se cada equipe trabalha de forma isolada.
78.Consulte a exposição. A filial tem um roteador não Cisco que está usando encapsulamento IETF e Filial B tem um roteador Cisco. Após os comandos que são mostrados são inseridos, R1 e R2 não conseguem estabelecer o PVC. O R2 é LMI Cisco, ea LMI R1 é ANSI. O LMI é estabelecida com sucesso em ambos os locais. Por que o PVC não?
O PVC para R1 deve ser ponto-a-ponto.
Tipos de LMI deve corresponder em cada extremidade de um PVC.
Os PVCs Frame Relay não pode ser estabelecida entre a Cisco e roteadores não Cisco.
O parâmetro IETF está faltando o ip mapa frame-relay 10.10.10.1 201 comando.
79.Refer a exposição. VLAN que vai transportar o tráfego não marcado em FastEthernet 0/1?
VLAN 1
VLAN 2
VLAN 11
VLAN 12
VLAN 30
VLAN 999
32. O que é uma descrição exata do CHAP quando utilizado com PPP sobre uma conexão serial entre dois roteadores?
Um nome de usuário ea senha são enviados para o roteador de pares, que responde com um aceitar ou rejeitar a mensagem.
Um nome de usuário ea senha são enviados para o roteador de pares. Se estes corresponder à configuração do par, o peer por sua vez, fornece um nome de usuário e senha para o roteador iniciar.
Uma mensagem de desafio é enviado para o roteador de pares, que responde com o seu nome de usuário e um valor calculado com base em um segredo compartilhado. Este valor é então comparado com o desafiante para os seus próprios cálculos.
Uma senha criptografada é enviado para o roteador de pares, que decifra-lo e compara-a com um segredo compartilhado. Se as senhas de jogo decifrado, o peer envia a senha criptografada de volta para o roteador iniciar.
35. Qual afirmação é verdadeira sobre o PAP na autenticação de uma sessão PPP?
PAP usa um two-way handshake.
A senha é única e aleatória.
PAP realiza desafios senha periódicas.
PAP usa hash MD5 para manter a senha segura.
36. Que combinação de protocolo de camada 2 e autenticação deve ser usado para estabelecer uma ligação sem enviar informações de autenticação em texto simples entre a Cisco e um roteador não Cisco?
PPP com PAP
PPP com CHAP
HDLC com PAP
HDLC com CHAP
37. Qual opção define corretamente a capacidade através do lacete local garantido para um cliente pelo prestador de serviços?
BE
DE
CIR
CBIR
38. Qual a solução sem fio pode oferecer aos usuários móveis com line-of-sight acesso sem Internet banda larga a velocidades comparáveis à DSL ou por cabo?
Wi-Fi
WiMAX
satélite
Metro Ethernet
xx.Consulte a exposição. EIGRP foi configurado como um protocolo de roteamento na rede. Usuários na rede 192.168.1.0/24 devem ter pleno acesso ao servidor web que está ligado a 192.168.3.0/24, mas não devem ser autorizados a telnet para o roteador R3. Verificando a configuração, o administrador da rede se dá conta que os usuários na rede 192.168.1.0/24 pode conseguir telnet para o roteador. O que deve ser feito para resolver o problema?
As demonstrações 101 LCA 10 e 20 deve ser revertida.
O ACL 101 deve ser aplicado em linhas de VTY R3 0 4 na direção de entrada.
A ACL 101 deve ser aplicado em linhas VTY R3 0 4 na direcção de saída.
A ACL 101 deve ser aplicado a interface de R3 Serial0/0/1 na direcção de saída.
A declaração 101 ACL 10 deve ser alterado para: permitir qualquer ip 192.168.1.0 0.0.0.255
40. O que faz uma lista de controle de acesso de determinar quando usado com NAT em um roteador Cisco?
endereços que estão a ser traduzido
endereços que são atribuídos a um pool NAT
endereços que são permitidos fora do router
endereços que podem ser acessados a partir da rede interna
41. Qual o endereço de IP e combinação de máscara curinga pode ser usado em uma instrução ACL para coincidir com a rede 172.16.0.0/30?
172.16.0.0 0.0.0.1
172.16.0.0 0.0.0.3
172.16.0.0 0.0.0.7
172.16.0.0 255.255.255.252