Examenes finales ccna 4

7/30/2019 Examenes finales ccna 4

1/87

CCNA4 EXAMEN FINAL 2011


2/87


3/87


4/87


5/87


6/87


7/87


8/87


9/87


10/87


11/87


12/87


13/87


14/87

1

Cules de los siguientes son dos eventos que pueden ocurrir cuando un switch de Frame Relay detecta que su cola seest llenando con una rapidez mayor a aquella con la que puede procesar datos? (Elija dos opciones).

Las tramas del CIR sobrantes no son aceptadas por el switch.

Las tramas con el bit DE activo se descartan de la cola del switch.

Las tramas con bits FECN y BECN activo se descartan de la cola del switch.

El switch establece el bit de FECN en todas la tramas que recibe en el enlace congestionado y establece el bit deBECN en todas las tramas que coloque en el enlace congestionado.El switch establece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bit deBECN en todas las tramas que recibe en el enlace congestionado.

2

Cules de las siguientes son dos afirmaciones verdaderas con respecto a la Rueda de seguridad? (Elija dosopciones).

Las pruebas se pueden realizar con herramientas IDS.

El control se puede realizar mediante herramientas como SATAN, Nessus o NMap.

Los pasos realizados para asegurar la red deben estar basados en la poltica de seguridad.

La fase de mejora de la Rueda de seguridad describe la implementacin inicial de las pautas de la polticade seguridad, a fin de asegurar la red.Para asegurar la red se necesita una defensa adecuada contra amenazas que utilice HIPS y filtrado depaquetes, conectividad segura mediante VPN y relaciones de confianza seguras que utilicen autenticacin.

3

Cules de las siguientes son tres caractersticas del protocolo CHAP? (Elija tres opciones).

Intercambia un nmero de desafo aleatorio durante la sesin para verificar la identidad

enva una contrasea de autenticacin para verificar la identidad

impide la transmisin de informacin de conexin en texto sin cifrar

desconecta la sesin PPP si la autenticacin falla

inicia un protocolo de enlace de tres vas

es vulnerable a los ataques de reproduccin

4

Consulte la ilustracin. Un administrador de red est intentando configurar un router para que use SDM, pero no

est funcionando correctamente. Cul podra ser el problema?El nombre de usuario y la contrasea no estn correctamente configurados.

El switcestablece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bit de BECN en todas lastramas que recibe en el enlace congestionado.


15/87

El mtodo de autenticacin no est correctamente configurado.

La poltica de tiempo de espera de HTTP no est correctamente configurada.

Las vty no estn correctamente configuradas.

5

Consulte la ilustracin. La Sucursal A tiene un router Cisco. La Sucursal B tiene un router que no es de Cisco configurado pencapsulacin IETF. Una vez introducidos los comandos que aparecen aqu, R2 y R3 no logran establecer el PVC. La LMICisco y la LMI de R3 es ANSI. La LMI est correctamente establecida en ambas ubicaciones. Cul es el posible problema

Los tipos de LMI deben coincidir en cada extremo de un PVC.

Los PVC de R2 utilizan tipos de encapsulacin diferentes. Un nico puerto slo puede admitir un tipo de encapsulaci

Las topologas multipunto estn patentadas por Cisco. El PVC a R3 debe ser punto a punto.

En el comando frame-relay map ip 10.10.10.3 203 falta el parmetro ietf.

6

Consulte la ilustracin. Qu sucede si el administrador de red ejecuta los comandos que se muestran cuando una ACL (Licontrol de acceso) denominada Administradores ya existe en router?

los comandos sobrescriben la ACL Administradores que ya existe en el router.

los comandos se agregan al final de la ACL Administradores que ya existe en el router.

los comandos se agregan al comienzo de la ACL Administradores que ya existe en el router.


16/87

el administrador de red recibe un mensaje de error que indica que la ACL ya existe.

7

Consulte la ilustracin. El administrador de red est intentando hacer una copia de seguridad del software IOSde Cisco del router y recibe este resultado. El administrador de red no puede hacer ping al servidor TFTP. Quse debera hacer para solucionar el problema?

Asegurarse de que la check sum del IOS de Cisco sea vlida.

Iniciar el software del servidor TFTP en el servidor TFTP.

Confirmar que el servidor TFTP cuenta con espacio suficiente para el software IOS de Cisco.

Asegurarse de que el router tenga una ruta hacia la red en la que reside el servidor TFTP.

8

Qu puede hacer un administrador de redes para recuperar una contrasea de router perdida?

Volver a cargarla o a configurarla

Hacer telnet a otro router y emitir el comando show running-config para ver la contrasea

Arrancar el router en modo de monitor de ROM y configurarlo para que pase por alto la NVRAM al inicializarse


17/87

Arrancar el router en modo bootROM e ingresar el comando b para iniciar el IOS manualmente

9

Consulte la ilustracin. Qu tipos de tecnologas de conmutacin se usan para transportar trfico de voz y datos a travsde las conexiones WAN que se muestran en la Situacin 1 y Situacin 2?

Situacin 1: conmutacin de paquetesSituacin 2: conmutacin de paquetesSituacin 1: conmutacin de circuitosSituacin 2: conmutacin de circuitosSituacin 1: conmutacin de circuitosSituacin 2: conmutacin de paquetesSituacin 1: conmutacin de paquetesSituacin 2: conmutacin de circuitos

10

Qu protocolo se debe utilizar para permitir conectividad WAN en un sistema de varios fabricantes y brindar un

alto nivel de seguridad a travs de la autenticacin?NAT con DHCP

Frame Relay

HDLC con cifrado

HDLC con CHAP

PPP con PAP

PPP con CHAP


18/87

11

Consulte la ilustracin. Cul de las siguientes afirmaciones describe correctamente la manera en la que elRouter1 procesa una solicitud FTP que ingresa a la interfaz s0/0/0, destinada a un servidor FTP en la direccin IP192.168.1.5?

Une el paquete entrante con la sentencia access-list 101 permit ip any 192.168.1.0 0.0.0.255, siguecomparando el paquete con las sentencias restantes de ACL 101 para asegurarse de que ninguna sentenciaposterior prohba FTP y, a continuacin, permite el paquete en la interfaz s0/0/0.Une el paquete entrante con la sentencia access-list 201 permit any any y permite el ingreso del paquete ala interfaz s0/0/0.Une el paquete entrante con la sentencia access-list 101 permit ip any 192.168.1.0 0.0.0.255, ignora lassentencias restantes de la ACL 101 y permite el ingreso del paquete a la interfaz s0/0/0.Llega hasta el final de la ACL 101 sin unir ninguna condicin y descarta el paquete porque no hay ningunasentencia access-list 101 permit any any.

1212

Cules de las siguientes son tres afirmaciones que describen de forma precisa una poltica de seguridad? (Elija tres opciones).

Crea una base para iniciar acciones legales, si es necesario.

Define un proceso de gestin de violaciones de seguridad.

Define los usos aceptables y no aceptables de los recursos de la red.

La poltica de acceso remoto es un componente de la poltica de seguridad que rige el uso aceptable de los sistemas de correoelectrnico.

Se mantiene en reserva respecto de los usuarios, a fin de evitar la posibilidad de que se evadan las medidas de seguridad.

Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos de red.

13


19/87

14

Consulte la ilustracin. Cundo aplica el Router1 la lista de acceso dinmico denominada testlist a la interfaz fa0/0?

15 segundos despus de recibir el trfico de Telnet desde 10.1.1.1/24

cuando se autentica una sesin Telnet para 10.1.1.1/24

inmediatamente despus de recibir el trfico en el puerto 23 desde 10.1.1.1/15

inmediatamente despus de recibir el trfico desde la red 10.1.1.0/24 destinado a la red 172.16.1.0/24

15

Consulte la ilustracin. El administrador de red crea una lista de control de acceso estndar para prohibir que el trfico de la red192.168.1.0/24 llegue a la red 192.168.2.0/24, no obstante an es posible el acceso a Internet para todas las redes. En qu interfazdel router y en qu direccin se debe aplicar?

interfaz fa0/0/0, entrante

interfaz fa0/0/0, saliente

interfaz fa0/0/1, entrante

interfaz fa0/0/1, saliente


20/87

Consulte la ilustracin. El enlace entre los routers CTRL y BR_1 est configurado como se muestra en la ilustracin.Cul es la razn por la cual los routers no pueden establecer una sesin PPP?

Las contraseas CHAP deben ser diferentes en los dos routers.

La frecuencia de reloj debe ser 56 000.

La interfaz serial 0/0 de CTRL debe estar conectada con la interfaz serial 0/1 de BR_1.

Las direcciones IP estn en subredes diferentes.

Los nombres de usuario estn mal configurados.

La frecuencia de reloj est configurada en el extremo incorrecto del enlace.

16

Qu tipo de lista de control de acceso se debe utilizar para crear una ACL reflexiva?

cualquier ACL IP extendida

ACL IP extendida nombrada

ACL IP extendida numerada

cualquier ACL IP estndar o extendida

17

Cules de los siguientes son dos componentes principales de la confidencialidad de los datos? (Elija dos opciones).

check-sum

certificados digitales

encapsulacin

encriptacin

hash

18

Se le ha pedido a un administrador que implemente conexiones de banda ancha para todos los trabajadores a distancia del


21/87

departamento. Cules de las siguientes son tres opciones, que de encontrarse disponibles en el rea, cumplirn con esta solicitud?(Elija tres opciones).

cable

dial-up

DSL

IEEE 802.11g

ISDN

satlite

19

Consulte la ilustracin. Cul de las siguientes opciones es verdadera con respecto a la configuracin queaparece aqu?

DLCI 110 tiene importancia global.

Las interfaces punto a punto utilizan el ancho de banda de manera ms eficaz.

La direccin IP debe haber sido configurada en la interfaz Serial0/0.

La encapsulacin debe haber sido configurada en la subinterfaz.

Esta configuracin tendr menos problemas de horizonte dividido sin sufrir routing loops.

20

Un tcnico est hablando con un colega de una empresa de la competencia y comparan las velocidades de transferencia de DSL entreambas empresas. Ambas empresas se encuentran en la misma ciudad, usan el mismo proveedor de servicios y tienen la mismavelocidad y el mismo plan de servicios. Cul es la razn por la cual la Empresa A tiene mayores velocidades de descarga que laEmpresa B?

La Empresa B tiene un mayor volumen de trfico de voz por POTS que la Empresa A.

La Empresa B comparte la conexin al DSLAM con ms clientes que la Empresa A.

La Empresa A slo usa microfiltros en las sucursales.

La Empresa A est ms prxima al proveedor de servicios.

21

Qu efecto tiene el comando permit tcp 172.16.4.0 0.0.0.255 any eq www del Router1(config-ext-nacl)# cuando se lo implementacomo entrante en la interfaz f0/0?

Est permitido todo el trfico proveniente de cualquier red destinada a Internet.

Todo el trfico proveniente de 172.16.4.0/24 se permite en cualquier ubicacin, en cualquier puerto.

Todo el trfico que se origina en 172.16.4.0/24 se permite para todos los destinos del puerto 80.


22/87

Todo el trfico TCP est permitido y todo el otro trfico se deniega.

El comando es rechazado por el router porque est incompleto.

22

Cul es la principal caracterstica de un gusano?

software maligno que se copia a s mismo en otros programas ejecutables

engaa al usuario para que ejecute el software infectado

un conjunto de instrucciones de computacin que permanece inactivo hasta que lo desencadena un evento especfico

se aprovecha de vulnerabilidades con la intencin de propagarse por toda la red

23

Consulte la ilustracin. Qu tipo de acceso a la VPN se establece desde cada ubicacin?Ubicaciones A y B: VPN de sitio a sitioUbicaciones C, D y E: VPN de acceso remotoUbicaciones A, B, y C: VPN de sitio a sitioUbicaciones D y E: VPN de acceso remotoUbicaciones A, B, C, y D: VPN de sitio a sitioUbicacin E: VPN de acceso remoto

Todas las ubicaciones pueden establecer tanto VPN de sitio a sitio como VPN de acceso remoto.

24


23/87

Consulte la ilustracin. Se est enviando un paquete del Host A al Host B, a travs del tnel de la VPN que se encuentra entre R1 y R3.Cuando el paquete llega por primera vez a R3, cules son las direcciones IP de origen y de destino del paquete?

Origen 192.168.1.2 - Destino 192.168.4.2

Origen 192.168.3.1 - Destino 192.168.3.2

Origen 192.168.2.1 - Destino 192.168.3.2

Origen 192.168.3.1 - Destino 192.168.4.2

25

Un router de una red Frame Relay necesita enviar un mensaje que recibi de un host. Cules de los siguientesson dos mtodos que el router uti liza para identificar el circuito virtual correcto para enviar el mensaje? (Elija dosopciones).

El router enva la trama a todos los puertos de la red y conoce la direccin de la trama de respuesta.

La direccin IP del host destino forma parte del DLCI.

El router busca en las tablas de ARP Inverso las asignaciones de DLCI a las direcciones IP.

Se puede buscar una tabla de asignacin esttica.

El router enva broadcasts de una peticin para la direccin IP requerida.

26


24/87

Consulte la ilustracin. Cules de las siguientes son dos afirmaciones verdaderas con respecto a la configuracin que aparece aqu?(Elija dos opciones).

LCP enva una trama Configurar-Rechazar.

El LCP comprueba la calidad del enlace.

Los routers se autentican mediante contraseas en forma de texto sin cifrar.

El NCP termina el enlace cuando se completa el intercambio de datos.

LCP usa tramas de administracin del enlace para administrar y depurar enlaces.

Las opciones del protocolo de Capa 3 se negocian inmediatamente despus del envo de la trama Configuracin-Reconocimiento.

27

Consulte la ilustracin. Qu caracterstica de VPN se est representando?


encapsulacin

encriptacin

hashing

tunneling


25/87

28

29

Consulte la ilustracin. Un administrador del sistema no puede hacer ping a la interfaz S0 del router West deel proceso de resolucin de problemas, se establecen los siguientes hechos:

- El direccionamiento IP y las mscaras de subred son correctos.- East es un router de Cisco y West es un router de otro proveedor.

Qu debe hacer el administrador para resolver el problema?

Habilitar la interfaz serial en West.

Cambiar la encapsulacin de ambos routers a PPP.

Agregar una frecuencia de reloj a East.

Reemplazar el cable serial que se utiliza para conectar la CSU/DSU a West.

Configurar la interfaz loopback en East.

Un administrador de sistemas debe proveer conexin a Internet para diez hosts en una pequea oficina remota. El ISP asign dosdirecciones IP a esta oficina remota. Cmo puede el administrador de sistemas configurar el router para brindar acceso a internet a losdiez usuarios simultneamente?

Configurar NAT esttico para los diez usuarios.

Configurar NAT dinmico para los diez usuarios.

Configurar NAT dinmico con PAT (NAT con sobrecarga).

Configurar DHCP y NAT esttico.

No se puede hacer lo que el administrador quiere.


26/87

30

31

Cules son los sntomas que se presentan cuando la interfaz s0/0/0 de un router est conectada a una CSU/DSU operativa que estgenerando una seal de reloj, pero el router del extremo opuesto del enlace punto a punto no ha sido activado?

show interfaces s0/0/0 indica serial desactivado, protocolo de lnea desactivado. show controllers indica tipo de cabledesconocido.

show controllers indica tipo de cable DCE V.35. show interfaces s0/0/0 indica serial activado, protocolo de lnea desactivado.

show controllers indica tipo de cable DTE V.35. show interfaces s0/0/0 indica serial activado, protocolo de lnea desactivado.

show controllers indica tipo de cable DTE V.35. show interfaces s0/0/0 indica serial desactivado, protocolo de lnea

desactivado.

32

Consulte la ilustracin. R1 est llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A ha enviado uservidor Web. Cul es la direccin IP de destino del paquete de respuesta del servidor Web?

10.1.1.2:1234

172.30.20.1:3333

10.1.1.2:3333

Consulte la ilustracin. Cmo se proporciona la informacin de TCP/IP especificada por los comandos default-router y dns-server alos clientes en la red 10.0.1.0/24?

Cada una de las direcciones debe estar configurada manualmente en cada uno de los clientes de la red.

La informacin de TCP/IP se configura dinmicamente en cada cliente de la red.

La informacin de TCP/IP est disponible solamente en el servidor DHCP.

La informacin de TCP/IP est excluida solamente en el servidor DNS.


27/87

172.30.20.1:1234

192.168.1.2:80

33

Cul de las siguientes afirmaciones es verdadera con respecto a la tecnologa WAN de conmutacin por

paquetes de Metro Ethernet?Requiere que la direccin de la red sea asignada al suscriptor para establecer un circuito virtual conmutado(SVC, switched virtual circuit).Proporciona una red conmutada con un gran ancho de banda, capaz de administrar datos, voz y video, todoen la misma infraestructura.Requiere que un nmero de DLCI sea asignado a los suscriptores para establecer un circuito virtualpermanente (PVC, permanent virtual circuit).Brinda conectividad de voz permanente a la red pblica de telefona conmutada (PSTN, public switchedtelephone network).

34

Consulte la ilustracin. R1 est llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A y elHost B estn intentando establecer una comunicacin con el servidor Web mediante un puerto de origen de 1234.Si el paquete proveniente del Host A llega a R1 primero, qu ocurre con el paquete proveniente del host B?

Se descarta.

Se coloca en la cola hasta que termine la sesin del Host A y el puerto est disponible.

Se traduce, y se mantiene el nmero de puerto de origen 1234.

Se asigna el primer nmero de puerto disponible dentro de su alcance.

35

Cules de las siguientes son dos afirmaciones verdaderas con respecto a la mitigacin de ataques a la red? (Elija dos opciones).El uso de caracteres que no sean alfanumricos evita los ataques de fuerza bruta a la contrasea.

El uso de contraseas seguras es la mejor manera de mitigar los ataques de reconocimiento.

El uso de encriptacin de contenidos ayuda a mitigar los ataques que utilizan un cdigo malicioso, como gusanos o virus.

Los ataques DoS y DDoS impiden que los usuarios legtimos utilicen los dispositivos de red y no se mitigan fcilmente.

La educacin del usuario ayuda a evitar la ingeniera social y la propagacin de virus.


28/87

36

Consulte la ilustracin. Cules de las siguientes son tres afirmaciones verdaderas? (Elija tres opciones).

La sobrecarga de NAT est habilitada.

La NAT dinmica est habilitada.

La traduccin de direcciones presentar fallas.

Las configuraciones de las interfaces son incorrectas.

El host que tiene una direccin de 192.168.1.255 ser traducido.

El trfico que ingresa a la interfaz serial 0/0/2 se traduce antes de salir de la interfaz serial 0/0/0.

37

Consulte la ilustracin. Mientras resuelve una falla en una conexin NAT, un administrador advierte que hay un asterisco (*) en varialneas del resultado de la depuracin. Qu indica esto?

El asterisco indica que la ruta presenta una congestin que puede provocar la prdida de paquetes.

El asterisco indica que la traduccin se est l levando a cabo en la ruta de conmutacin rpida y el administrador debe buscar oposibles causas del problema.

El asterisco indica que el trfico se est viendo forzado a utilizar una ruta predeterminada.

El asterisco indica las conexiones que fallan al abrirse y se requiere una mayor investigacin de la configuracin de NAT.


29/87

38

A un tcnico se le solicit que ejecute un bloqueo de un paso al SDM de Cisco en el router de un cliente. Cul es el resultado deejecutar estas pruebas?

Se realizan pruebas de seguridad y los resultados se guardan como archivo de texto almacenado en NVRAM.

Todo el trfico que ingresa al router se coloca en cuarentena y se verifica la existencia de virus antes de ser enviado.

Se prueba el router para verificar la existencia de problemas potenciales de seguridad y se realizan los cambios necesarios.

El trfico se enva solamente desde routers Cisco considerados de confianza por SDM.

39

Consulte la ilustracin. Cules son las dos conclusiones que se pueden extraer del resultado que se muestra? (Elija dos opcione

Esta red est congestionada.

La conexin de Frame Relay est en proceso de negociacin.

Los datos no estn fluyendo en esta red.

La red est descartando paquetes elegibles.

El DLCI es significativo a nivel global.

40 Cuando se configura una conexin de Frame Relay, cules de las siguientes son dos instancias en las que se debe utilizar un mapaesttico de Frame Relay? (Elija dos opciones).

cuando el router remoto no es un router Cisco

cuando el router remoto no admite el ARP inverso

cuando el router local utiliza la version 11.1 de IOS o una anterior

cuando se debe controlar el trfico de broadcast y de multicast a travs de un PVC

cuando se utilizan DLCI significativos a nivel global en lugar de significativos a nivel local.


30/87

41

Qu funcionalidad proporcionan las listas de control de acceso cuando se implementa una NAT dinmica en unrouter Cisco?

definen las direcciones que se excluyen de un conjunto NAT

definen las direcciones que se asignan a un conjunto NAT

definen las direcciones a las que se les permite salir del router

definen las direcciones que pueden traducirse

42

Un administrador ha configurado un router de doble stack, que utiliza IPv6 e IPv4 en todas las interfaces y RIPng paraenrutamiento. Todo el trfico de IPv6 llega a su destino de la manera esperada, pero slo se puede acceder a lasredes IPv4 directamente conectadas. Cul es la causa del problema?

Todas las interfaces han sido configuradas con las direcciones IPv4 incorrectas.

Cuando IPv4 e IPv6 estn configuradas en la misma interfaz, todas las direcciones de IPv4 se desconectan afavor de la tecnologa ms moderna.

RIPng no es compatible con la tecnologa de doble stack.

El RIP debe ser configurado adems del RIPng para utilizar IPv4 correctamente.

43

Consulte la ilustracin. Esta interfaz serial no funciona correctamente. Segn el resultado que aparece aqu, cul es lacausa ms probable?

reinicio de la interfaz

estrategia de colas inadecuada

cable desenchufado

falla en la negociacin de PPP


31/87

44

Mientras se lleva a cabo el proceso de resolucin de problemas para solucionar una falla en la conexin VPN,un tcnico abre una conexin SDM a un router y advierte un cuadro de mensaje con un botn de inicio de sesiconfigurada y que el router est configurado como un hub DMVPN. Cul es la causa ms probable de la falla

en la conexin?La conexin se cerr administrativamente en el otro extremo de la conexin.

Se produjo una falla en el tnel de la VPN debido a problemas en la capa fsica.

El intervalo del tiempo de espera est configurado demasiado bajo para que se mantenga el tnel.

XAUTH ha sido habilitado para el tnel y se deben suministrar el nombre de usuario y la contrasea.

45

46

Una empresa establecida recientemente ha pasado de tener el soporte de LAN tercerizado a tener la totalidad delpersonal interno. Como la empresa de tercerizacin ya no est en actividad, no hay registros disponibles. Haymuchos reclamos de los usuarios acerca de la velocidad y la disponibilidad de las aplicaciones. Cules de lassiguientes son dos consideraciones que se aplican a esta situacin?

Una lnea de base de utilizacin de la red debera revelar rpidamente la disponibilidad de las aplicaciones.

Un perodo de 24 a 48 horas debera proporcionar una lnea de base suficiente para realizar un seguimientode la actividad normal de la red.Es ms sencillo comenzar controlando todas las entradas de datos disponibles en los servidores deaplicaciones y, a continuacin, limitar la bsqueda a una menor cantidad de variables sobre la marcha.Los resultados de la lnea de base inicial tienen poca importancia respecto de los valores actuales una vezque la red ha sido modificada o si ha aumentado su utilizacin.Cuando resulte prctico, los administradores de red deben intentar automatizar la recopilacin de datos derendimiento y no optar por la recopilacin manual.

Crear datos de lnea de base de la red ayuda a determinar los umbrales de alerta de los dispositivos.

Cules de las siguientes son tres funciones proporcionadas por la interfaz de administracin local que se usa en las redes FrameRelay? (Elija tres opciones).

Intercambiar informacin acerca del estado de los circuitos virtuales

asignar los DLCI a las direcciones de red

proporcionar control de flujo

proporcionar notificacin de errores

proporcionar notificacin de la congestin

enviar paquetes de actividad para verificar la operacin del PVC


32/87

47

Consulte la ilustracin. Cules de las siguientes son dos afirmaciones verdaderas con respecto a la configuracin queaparece aqu? (Elija dos opciones).

Antes de que se negocien los protocolos de Capa 3, los routers prueban la calidad del enlace.

Una vez probada la calidad del enlace, LCP negocia las opciones de compresin y autenticacin.

Antes de que se negocien los protocolos de Capa 3, los routers realizan la autenticacin mediante un protocolo deenlace de tres vas.

Una vez terminadas las negociaciones de LCP, la conexin IP se muestra como ABIERTA.

Cuando se completa el intercambio de datos, NCP termina el enlace.


33/87

48

Consulte la ilustracin. Un nuevo servidor de recursos humanos (HR) ha sido recientemente instalado fsicamentey configurado en el centro de datos por un proveedor. El proveedor certific que el servidor ha pasado todos los

controles de calidad internos. La consola de aplicaciones del servidor indica que la aplicacin se ha cargado yest funcionando normalmente. Sin embargo, en las pruebas iniciales del cliente, los empleados deldepartamento de recursos humanos informan que la aplicacin no funciona en absoluto. El servidor tampocopuede conectarse a Internet para realizar actualizaciones. Qu tareas de resolucin de problemas sonadecuadas ante estos sntomas?

La falta de conectividad a Internet indica que puede haber un problema en las capas inferiores. Comiencecon la conectividad fsica del servidor y siga con la metodologa ascendente.

Restrinja el alcance de la investigacin asegurndose de que no haya otros problemas generales deconectividad entre los clientes afectados y otros recursos de la empresa. Aplique el mtodo divide yvencers controlando la funcionalidad de los switches que intervienen, comenzando por la capa fsica.Las posibilidades de que se produzca un error en la instalacin son mayores porque el servidor fue instaladopor un proveedor externo. Use una metodologa descendente solicitando al proveedor que vuelva a instalary que controle cada aplicacin y, a continuacin, siga las capas hacia abajo a travs de la capa fsica.Obtenga e instale un analizador de protocolos en el servidor para aislar el rea del problema. Coordine con

los usuarios de prueba para capturar el trfico de la aplicacin. Solicite al proveedor que analice el trficocapturado para determinar el problema.


34/87

49

Consulte la ilustracin. Hay fallas en las conexiones de SSH entre el usuario remoto y el servidor. La configuracincorrecta de NAT ha sido verificada. Cul es la causa ms probable del problema?

SSH no puede pasar a travs de NAT.

Hay entradas de listas de control de acceso incorrectas.

El nmero de puerto de SSH de la lista de acceso es incorrecto.

El comando ip helper es necesario en S0/0/0 para permitir las conexiones entrantes.

50

Consulte la ilustracin. Para resolver los problemas de horizonte dividido, la red de Frame Relay ha sido rediseada paraincluir las subinterfaces. Los comandos frame-relay map adecuados han sido configurados en cada router. Los pings desitio a sitio no son exitosos. Cmo se puede solucionar el problema?

Las subinterfaces deben tener direcciones en subredes separadas.

El comando no ip split-horizon debe ejecutarse en S0/0/0 de R2.

Los nmeros del DLCI de cada extremo de los PVC deben coincidir.

Es necesario modificar el direccionamiento a direcciones enrutables pblicamente.


35/87

51

Consulte la ilustracin. Se le pidi a un tcnico que resuelva una falla en la conexin entre dos routers. Qu se puededeterminar al analizar el resultado que se muestra? (Elija dos opciones).

Hay una falla en la conexin fsica entre los dos routers.

La falla se produce en una capa OSI que no es la capa 1 ni la capa 2.

La encapsulacin se debe cambiar a PPP para resolver el problema.

El ancho de banda fue configurado en el valor de una lnea T1.

La direccin IP de S0/0 es invlida, debido a la mscara de subred en uso.

52

Un administrador de red debe proporcionar conectividad WAN entre una oficina central y tres sitios remotos: Orlando,

Atlanta y Phoenix. Las oficinas remotas de Orlando y Atlanta reciben rdenes de ventas y transmiten confirmaciones deenvo a la oficina central de manera constante en el transcurso del da. La oficina remota de Phoenix est conformadapor un vendedor que viaja por el sector sudoeste. El vendedor ocasionalmente necesita conectarse a la oficina centralpara acceder al correo electrnico. Cules de los siguientes son dos mtodos que el administrador de red puederecomendar para conectar los sitios remotos a la oficina central? (Elija dos opciones).

Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones de Frame Relay.

Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones ISDN.

Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones dial-up del POTS.

Conectarse con la oficina remota de Phoenix mediante una conexin de Frame Relay.

Conectarse con la oficina remota de Phoenix mediante una conexin dial-up del POTS

53

Cules de los siguientes son tres datos que muestra la pgina de inicio del SDM de un router? (Elija tres opciones).

cach ARP

cantidad de memoria flash total y disponible

tabla de enrutamiento

cantidad de interfaces LAN configuradas

si un servidor DHCP est configurado

cantidad de routers en la LAN


36/87

54

Cules de las siguientes son tres afirmaciones que describen las funciones de los dispositivos en una WAN?(Elija tres opciones).

Una CSU/DSU termina un bucle local digital.

Un mdem termina un bucle local digital.

Una CSU/DSU termina un bucle local analgico.

Un mdem termina un bucle local analgico.

Un router es normalmente considerado un dispositivo DTE.

Un router es normalmente considerado un dispositivo DCE.

55

En qu ubicacin fsica la responsabilidad de una conexin de WAN pasa del usuario al proveedor de servicios?

zona desmilitarizada (DMZ, demilitarized zone)

punto de demarcacin

bucle local

nube

56

Cules de los siguientes elementos son tres opciones LCP que se pueden configurar para PPP? (Elija tresopciones).

CHAP

Stacker

IPCP

CDPCP

Multilink

57

El comando show frame-relay map proporciona el siguiente resultado:

Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active

Cules de las siguientes son tres afirmaciones que representan lo que se muestra? (Elija tres opciones).

192.168.151.4 representa la direccin IP del router remoto

192.168.151.4 representa la direccin IP de la interfaz serial local

DLCI 122 representa la interfaz de la interfaz serial remota

DLCI 122 representa el nmero local que se utiliza para conectarse a la direccin remota

broadcast indica que un protocolo de enrutamiento dinmico como RIP v1 puede enviar paquetes por todo este PVC

active indica que el proceso de ARP est funcionando


37/87

58

Cules de las siguientes son tres afirmaciones verdaderas acerca de la creacin y aplicacin de listas de acceso?(Elija tres opciones).

Las entradas de la lista de acceso deben realizar un filtro desde lo general a la particular.

Se permite slo una lista de acceso por puerto por protocolo por sentido.

Se deben aplicar las ACL estndar lo ms cerca posible al origen mientras que las ACL extendidas se deben aplicarlo ms cerca posible al destino.

Hay un rechazo implcito (implicit deny) al final de todas las listas de acceso.

Las sentencias se procesan de forma secuencial desde la parte superior a la inferior hasta que se encuentra unacoincidencia.

La palabra clave inbound se refiere al trfico que entra en la red desde la interfaz del router cuando se aplica la ACL.

59

Cules de las siguientes afirmaciones acerca de las mscaras wildcard son verdaderas?

La mscara wildcard y la mscara de subred realizan la misma funcin.

La mscara wildcard siempre es lo inverso de la mscara de subred.

Un "0" en la mscara wildcard identifica los bits de la direccin IP que se deben verificar.

Un "1" en la mscara wildcard identifica una red o bit de subred.

60

Consulte la ilustracin. Cules de las siguientes son dos razones que explican por qu la estacin de trabajo con ladireccin IP 192.168.1.153/28 no brinda acceso a Internet? (Elija dos opciones).

Las interfaces internas de NAT no estn correctamente configuradas.

La interfaz externa de NAT no est correctamente configurada.

El router no est debidamente configurado para usar la lista de control de acceso de NAT.

El conjunto de NAT no est debidamente configurado para usar direcciones externas enrutables.

La lista de control de acceso no incluye la direccin IP 192.168.1.153/28 para obtener acceso a Internet.


38/87

61

Consulte la ilustracin. Un host conectado a Fa0/0 no puede adquirir una direccin IP de este servidor DHCP. Elresultado del comando debug ip dhcp server es "DHCPD: no hay conjunto de direcciones para 192.168.1.1".Cul es el problema?

La direccin 192.168.1.1 no ha sido excluida del conjunto DHCP.

El conjunto de direcciones del conjunto de la red 192 es incorrecto.

El router predeterminado del conjunto de la red 192 es incorrecto.

La direccin 192.168.1.1 ya est configurada en Fa0/0.


39/87

1 Cules son los descriptores de un DLCI de Frame Relay? (Elija dos opciones).

direccin de Capa 2

un solo DLCI permitido por bucle local

extremo de circuito localmente importante

estndar de sealizacin entre DTE y DCE

proporciona estadsticas sobre las conexiones y el uso de PVC

2 Qu enunciado describe mejor la funcin de VPN denominada tunneling dividido?

Crea rutas divididas para distintas VLAN.

Crea dos tneles, uno para el trfico del usuario y uno para el trfico de administracin, como CDP y SNMP.

Permite que el trfico del usuario destinado a la red corporativa viaje por el tnel VPN, mientras que el trfico destinado a Internetviaja a travs de la LAN local del cliente VPN.Permite tneles separados, de modo que el trfico de alta prioridad, como el de voz y video, use el tnel de mayor ancho debanda, mientras que todo otro trfico del usuario viaja por el tnel de menor ancho de banda.

3

Consulte la ilustracin. El diseador de una compaa de networking revisa un diagrama de red de un cliente. Cules son losproblemas que deben resolverse en la topologa que se muestra? (Elija dos opciones).

El router firewall y la conexin al ISP representan un punto de falla nico.

Si falla uno de los switches de Capa 3, el administrador de llamadas de Cisco ser inalcanzable.

Una falla en la fuente de energa de un switch de bloque de servidores causar una falla en todo el sistema de telefona IP.

Si se usan switches de Capa 3 para interconectar los servidores del bloque a los telfonos IP, se introduce demasiado retardo.

Los telfonos IP se deben conectar a los switches en forma redundante para evitar puntos de error nicos en la capa de acceso.

4

Qu componente de IOS puede usarse para descubrir y clasificar los protocolos del trfico de red y aplicaciones en uso?CDP

NBAR

registro de ACL


40/87

Network Assistant

5 Cuando se implementa una solucin de telefona IP, para qu deben usarse redes VLAN?

Para permitir el uso de un solo gateway IP.

Para separar el trfico de voz del trfico de datos a fin de facilitar la priorizacin.

Para permitir que el PBX use los ID de las VLAN para filtrar tanto el trfico de voz como el de datos.

Para permitir la conectividad entre dispositivos de telefona tradicional y dispositivos de telefona basada en IP.

6 Cuando se implementa una poltica de seguridad, qu acciones deben incluirse como parte de la lista de verificacin de seguridad?(Elija dos opciones).

Deshabilitar todo registro

Habilitar Telnet en el puerto 23 de TCP.

Usar HTTP para administracin web.

Configurar tiempos de espera y ACL en lneas VTY.

Cerrar todos los puertos e interfaces que no se usan.

7

Consulte la ilustracin. Un administrador instala un mdulo WIC-2T en un router Cisco 1841. Los intentos de configurar la interfazS0/0/0 no son satisfactorios. Como primer paso en la resolucin de este problema, el administrador emite el comando show version.Cul es una posible razn de esta falla?

La WIC no se instal fsicamente de manera adecuada.

La WIC se instal en la ranura 1 en lugar de en la ranura 0.

El nmero y el tipo de interfaz no son vlidos en un router 1841.

El registro de configuracin tiene un valor incorrecto para agregar nuevos mdulos.

8 Un administrador de red ha configurado Frame Relay en una interfaz serial y ha emitido el comando show interfaces serial. Elresultado muestra que la interfaz y el protocolo de lnea estn activados. Sin embargo, se produce un error al hacer ping con el routerremoto a travs del enlace. Cul debe ser el siguiente paso para asegurar que la direccin IP del router remoto aparezca en la tablade asignacin de Frame Relay del router local?

Configurar el router mediante el uso del comando no inverse-arp.

Asegurar que el tipo de LMI sea correcto para el circuito.

Configurar el router mediante el uso del comando frame-relay map ip.

Verificar que el router remoto tenga habilitada la encapsulacin Frame Relay.

9 Un tcnico de red necesita instalar un mdulo de switch de cuatro puertos en un router Cisco 1841 operacional que tiene una ranuraHWIC disponible. Qu debe hacer primero el tcnico?

Desconectar la alimentacin elctrica del router antes de instalar el nuevo mdulo.

Instalar el mdulo de switch de cuatro puertos intercambiable en caliente directamente en la ranura 1 del router 1841.


41/87

Mover el mdulo WIC-2T actual a la ranura 1 e instalar el mdulo de cuatro puertos en la ranura 0.

Desconectar todos los puertos Fast Ethernet del router hasta que finalice la instalacin del mdulo de switch.

10 Qu tipo de subinterfaz de Frame Relay debe usarse para conectar sitios remotos sin tener que deshabili tar el horizonte dividido?

multipunto

multiacceso

punto a punto

multiacceso sin broadcast

11

Consulte la ilustracin. Conforme a un plan de prueba, el ingeniero en sistemas de red termina la configuracin de un switch de capa deacceso y conecta tres PC. El ingeniero intenta hacer ping desde cada PC al resto de las PC conectadas para probar la configuracin.Qu enunciado describe el resultado del ltimo paso?

El Host 1 puede hacer ping con el Host 2.



Ningn host puede hacer ping con otro host.

12


42/87

Consulte la ilustracin. Un tcnico del sitio ISP solicita al administrador de red del sitio cliente que cambie la contrasea CHAP comoparte del mantenimiento de seguridad del enrutamiento. Una vez que el administrador realiza el cambio y reinicia el router, el tcnicoemite un comando show interfaces serial 0/0/0. Segn el resultado, a qu conclusin se puede arribar sobre la conexin serial entreel sitio cliente y el sitio ISP?

El router en el sitio cliente an est en el proceso de reinicio.

El administrador probablemente us una contrasea incorrecta en la configuracin.

El administrador no ha emitido un comando no shut en la interfaz serial.

El administrador probablemente us una direccin IP incorrecta en la configuracin de la interfaz serial.

13 Un da lunes por la maana, el soporte tcnico de una gran compaa recibe una cantidad inusualmente alta de llamadas informando lafalta de conectividad a Internet y a otros recursos de red. A excepcin de esto, las PC funcionan normalmente. Los tcnicos del soportenotan que todas las llamadas provienen de un solo departamento, y todos los usuarios afectados estn en el mismo piso del mismoedificio. Dnde deberan sospechar los tcnicos que radica el problema?

switch de grupo de trabajo

fuentes de energa de las PC

cables de conexin desde las PC hasta los conectores de la red

cableado desde los conectores de la red hasta el armario para el cableado

14

Consulte la ilustracin. Los routers estn configurados con las opciones de configuracin predeterminadas de RIPv2. Al intentarcomunicarse con otras redes, los hosts de la red 10.0.11.0/24 revelan problemas de conectividad. Qu podra hacerse para resolvereste problema?


43/87

Cambiar a un esquema de direccin IP pblica.

Usar EIGRP con su configuracin predeterminada como protocolo de enrutamiento.

Cambiar la mscara de subred en el enlace entre R2 y R3 a 255.255.255.0.

Deshabilitar la sumarizacin de ruta automtica en todos los routers de la red.

15 Se instala una nueva WIC en una ranura del router disponible. En qu momento de su proceso de inicio el router prueba la tarjeta enbusca de problemas de hardware?

una vez cargada la configuracin de la NVRAM en la RAM

una vez cargada la configuracin de la NVRAM en la ROM

cuando se carga el programa bootstrap en la RAM

durante la POST

16 Cuando se configura Frame Relay, qu identifica a un circuito virtual para el switch de la WAN?

LMI

CPE

PVC

DLCI

17 Si un router no puede encontrar un IOS adecuado para cargar en la RAM, en qu modo termina el proceso de inicio?

modo setup

modo usuario

modo rommon

modo privilegiado

18 En la capa de distribucin de una red jerrquica, qu ventajas tiene el uso de dispositivos de Capa 3 en lugar de switches de Capa 2?(Elija dos opciones).

Proporciona conectividad confiable a los usuarios finales.

Crea menos subredes IP para configurar y administrar.

Reduce la cantidad de enlaces redundantes necesarios.

Proporciona conectividad entre distintas VLAN.

Habilita el filtrado de trfico segn las direcciones de subredes.

19 Qu enunciado describe el uso de una lnea de base de red?

Crea un diagrama de red lgica de alto nivel.

Proporciona un punto de referencia para futuras evaluaciones.

Permite identificar con precisin la ubicacin original de los equipos de red.

Debe establecerse apenas se detecta un problema en la red.

20 Un ingeniero de NetworkingCompany responde una llamada donde se solicita asistencia para resolver problemas tcnicos en la red deun cliente. Despus de resolver el problema, el ingeniero proporciona adems una sesin de capacitacin para el personal de soportede red. Qu rol cumple el ingeniero en el equipo de la compaa de networking?

ingeniero en el campo de posventas

ingeniero de preventas

diseador de red

administrador de cuentas

21


44/87

Consulte la ilustracin. Qu problema se asocia con el esquema de direccionamiento de la red?

Los enlaces WAN necesitan direcciones IP de otra red principal.

La LAN de R1 es incorrecta porque no se puede usar la subred cero con VLSM.

La direccin IP del enlace de WAN que conecta R1 a R3 tiene una mscara incorrecta.

Los enlaces de WAN de R1 a R3 y de R1a R2 tienen direcciones IP que se superponen.

La direccin IP de la WAN que conecta R1 a R2 se superpone con las direcciones IP de la LAN de R3.

22 Cul es el propsito principal de la capa de acceso en una red diseada jerrquicamente?

llevar a cabo la manipulacin de paquetes y enrutamiento

suministrar redundancia y proteccin contra fallas

proporcionar una red troncal de baja latencia y alta velocidad

desempearse como punto de conexin de red para los dispositivos de usuarios finales

23 Un administrador de red integra IPv6 en una red IPv4 al encapsular el paquete de un protocolo dentro de otro protocolo. Qu mtodode transicin se est usando?

stack doble

tunneling

conexiones proxy y traduccin

NAT con traductor de protocolo

24 Cul es una caracterstica del trfico de voz en una red convergente?

Se asigna prioridad secundaria al trfico de datos.

Se procesa en tiempo real y no puede retransmitirse.

Consiste en grandes paquetes con flujos de datos irregulares y extensos.

Usa las funciones de verificacin de errores de TCP para asegurar buena calidad de voz.

25 En una red convergente, qu tipos de trfico se categorizaran como trfico en tiempo real? (Elija dos opciones).

correo electrnico

transferencia de archivos

exploracin web

videoconferencia

voz sobre IP

video a pedido

26


45/87

Consulte la ilustracin. Se ha creado una ACL extendida para denegar el trfico proveniente de la red 192.168.30.0/24 hacia el servidor

web cuya direccin IP es 209.165.201.30. Conforme a las mejores prcticas establecidas por Cisco, dnde debe aplicarse la ACL?

Fa0/0 de R3 entrante

S0/0/1 de R3 saliente

S0/0/1 de R2 entrante

Fa0/0 del ISP saliente

27 Qu datos se necesitan antes de que una imagen de IOS pueda cargarse en un router desde un servidor TFTP? (Elija dos opciones).

la direccin IP del servidor TFTP

el nombre actual de la imagen de IOS en el router

el sistema operativo del servidor TFTP

el nombre del archivo de configuracin en la NVRAM

el nombre de la imagen de IOS en el servidor TFTP

la encapsulacin de la interfaz del router que est conectada al servidor TFTP

28 Durante la prueba del prototipo, el diseador de redes realiza una prueba a fin de determinar la capacidad de la red para recuperarsede una falla del dispositivo o del enlace. Qu objetivo de diseo se confirma si la prueba es un xito?

escalabilidad

facilidad de administracin

disponibilidad

seguridad

29 Qu valor es una representacin alternativa de la direccin IPv6 2001:DB80:0000:0000:0C41:3EFF:FE00:0000?

2001:DB8::C41:3EFF:FE:

2001:DB80::C41:3EFF:FE00::

2001:DB80::C41:3EFF:FE00:0

2001:DB80:0:0:0:C41:3EFF:FE::

30


46/87


47/87

Consulte la ilustracin. Un ingeniero en sistemas de preventa recibe un diagrama de la WAN actual de un cliente. EIGRP es elprotocolo de enrutamiento que se usa en la WAN. Segn el funcionamiento predeterminado de EIGRP, qu enunciado sobre la tablade enrutamiento en el router RE es verdadero?

Existe una sola ruta a la LAN 172.18.20.0/24 LAN a travs de la conexin T1.

Existe una sola ruta a la LAN 172.18.20.0/24 a travs de la conexin DSL.

EIGRP instala las tres rutas a la LAN 172.18.20.0/24 y realiza el balanceo de carga del trfico.

Existe una sola ruta a la LAN 172.18.20.0/24 a travs de la conexin Ethernet de 10 Mb.

35 Durante el proceso de inicio y mediante el uso de la secuencia predeterminada, cul es la primera ubicacin donde el router buscarel IOS?

ROM

flash

NVRAM

servidor TFTP

36 Un tcnico agrega el comando Router(config-router)# variance 5 a un router usando EIGRP como protocolo de enrutamiento. Cul esel resultado de la introduccin de este comando?

Se habilita el balanceo de carga con distinto costo.

Se ajusta la mtrica de todas las rutas EIGRP a 5.

Se restringe la cantidad de rutas de sucesor factible EIGRP a 5.

Se activa el uso de todos los valores K en el clculo de mtrica compuesta.

Se habilita el balanceo de carga de mismo costo EIGRP en 5 rutas como mximo.

37 Qu se puede emitir a travs de la red inalmbrica para ayudar a un usuario a conectarse a la red y a usar los servicios inalmbricos?

SSID

claves de encriptacin WPA

parmetros de VLAN de voz

direccin IP del punto de acceso

parmetros de VLAN de administracin

38 El diseador de red recomienda el uso de RSTP en el diseo de un nuevo centro de datos. El nuevo diseo contiene varios enlaces yswitches de Capa 2 redundantes. Qu beneficio tiene el uso de RSTP en lugar de STP en esta situacin?

No se bloquean los enlaces redundantes.

Las tablas de enrutamiento convergen ms rpidamente.

Se reducen los tiempos de convergencia de rbol de expansin.

Se requieren menos enlaces redundantes para mantener la conectividad.


48/87

39

Consulte la ilustracin. A qu conclusin puede arribar el ingeniero de campo sobre la autenticacin EIGRP entre el RouterA y elRouterB?

Fallar la autenticacin porque slo una clave est configurada.

Fallar la autenticacin porque no coinciden los nombres de la cadena de claves.

La autenticacin se realizar satisfactoriamente y se podrn intercambiar las actualizaciones de EIGRP.

Fallar la autenticacin porque los nombres de la cadena de claves deben coincidir con los nombres de los routers.

40 Una gran compaa planifica agregar varios servidores y desea que se pueda tener acceso a los servidores directamente desdeInternet. Qu accin ayudar a la compaa a cumplir este objetivo?

Asignar a cada servidor una direccin IP interna esttica que se asigna estticamente a una direccin IP pblica.

Colocar todos los servidores en su propia subred privada de clase C.

Proporcionar una direccin privada a cada servidor mediante el uso de DHCP.

Asignar direcciones desde un conjunto de direcciones pblicas de clase B mediante el uso de DHCP.

41 Durante la prueba del prototipo, se produce un error en un switch de la LAN. Mientras el switch se reinicia usando parmetros

predeterminados, un puerto conectado a una PC realiza transiciones al estado de reenvo en un segundo. Qu protocolo respaldaraesta funcin?

STP

RIP

BGP

VTP

RSTP

42 La Compaa XYZ necesita una conexin de WAN entre la casa matriz y las sucursales que tenga un alto nivel de seguridad. Laconexin debe proporcionar alto ancho de banda para respaldar VoIP y datos de transacciones con la menor sobrecarga posible. Cul

es la mejor solucin de conectividad WAN para la Compaa XYZ?DSL

cable

relay de celda

PPP en una lnea arrendada

43 Qu tipo de ACL permite el trfico saliente, pero tambin permite el trfico entrante nicamente si es una respuesta al trfico que seinici desde el interior de la red?

dinmica

reflexiva

estndar

extendida

basada en el tiempo

44


49/87

Consulte la ilustracin. Qu hace el router JAX con el trfico que se destina a un servidor Web con una direccin IP de128.107.10.24?

el trfico se enva fuera de Serial 0/0/0.

el router enva el trfico a todas las interfaces, excepto a la interfaz desde la que proviene.

se enva una solicitud a los routers vecinos para las rutas a la red 128.107.0.0.

los paquetes se colocan en cola hasta que se detecte una ruta mejor a travs de RIP.

45 Cules de las siguientes son mejoras que ofrece IPv6 en comparacin con IPv4? (Elija tres opciones).

implementacin y configuracin ms sencillas

seguridad IP ms efectiva

compatibilidad con movilidad de IP integrada

informacin del encabezado simplificada

menos direcciones IP reservadas

elimina la necesidad de implementar DHCP

46 Para que el personal de TI de una compaa comprenda la operacin bsica de las VPN, qu caractersticas o tecnologas debeidentificar el diseador de red como necesidades de capacitacin? (Elija dos opciones).

tunneling IPv6

funcionamiento de QoS

protocolos de tunneling

configuracin de la VLAN

algoritmos de encriptacin

47 Se ha eliminado un router de la red para mantenimiento. Se ha descargado correctamente en un servidor una imagen del nuevosoftware IOS de Cisco y se la ha copiado en la flash del router. Qu se debe hacer antes de volver a poner el router enfuncionamiento?

realizar una copia de seguridad de la imagen nueva.

copiar la configuracin en ejecucin a la NVRAM.

eliminar de la flash la versin anterior del software IOS de Cisco.

reiniciar el router y verificar que la imagen nueva se inicie correctamente.

48

Consulte la ilustracin. La ACL denominada "Managers" ya existe en el router. Qu suceder cuando el administrador de red emita loscomandos que se muestran en la ilustracin?

Los comandos sobrescriben la ACL Managers existente.

Los comandos se agregan al final de la ACL Managers actual.

Los comandos se agregan al comienzo de la ACL Managers actual.

El administrador de red recibe un error que declara que la ACL ya existe.


50/87

49

Consulte la ilustracin. Cul es el rol del rbol de expansin de todas las interfaces habilitadas de SW11?

alternativo

copia de seguridad

designado

raz

50 La oficina principal de un cliente de NetworkingCompany se conecta actualmente a tres sucursales a travs de tres circuitos T1 punto apunto independientes. La red del cliente usa RIPv2 como protocolo de enrutamiento tanto en la LAN como en la WAN. El administradorde cuentas propone cambiar a una red Frame Relay porque los costos son menores. Una nica conexin en bucle local puedeinstalarse en la oficina principal con tres PVC independientes para conectarse con las sucursales. Cmo se puede configurar el routerde extremo de la oficina principal para permitir que el usuario contine usando RIP como protocolo de enrutamiento de la WAN?

Habilitar ARP inverso en la interfaz serial para conocer las rutas hacia las direcciones IP de los usuarios remotos.

Impedir que la red Frame Relay genere un loop de enrutamiento al deshabilitar el horizonte dividido en la interfaz serial.

Crear tres subinterfaces independientes punto a punto en la interfaz serial y asignar una direccin IP de subred distinta a cadauna.Configurar la interfaz serial con un nmero de DLCI de interfaz nica y crear sentencias de frame-relay map para cada direccinde sitio remoto.


51/87

Comenzar la evaluacin - EWAN Final Exam - CCNA Exploration: Acceso a la

WAN (Versin 4.0)

Tiempo restante:

1 Dnde asume responsabilidad un proveedor de servicios de un cliente para una conexin WAN?

bucle local

cable DTE en el router

punto de demarcacin

zona desmilitarizada

2

Consulte la ilustracin. La Branch A tiene un router de CISCO y la Branch B tiene un router

que no es de Cisco que usa encapsulacin IETF. Una vez introducidos los comandos que aparecen

aqu, R2 y R3 no logran establecer el PVC. La LMI de R2 es Cisco y la LMI de R3 es ANSI.

La LMI est correctamente establecida en ambas ubicaciones. Por qu falla el PVC?

El PVC a R3 debe ser punto a punto.

Los tipos de LMI no deben ser diferentes en cada extremo de un PVC.

Un nico puerto slo puede admitir un tipo de encapsulacin.

En el comando frame-relay map ip 192.168.1.3 203 falta el parmetro IETF.

3 Cul ser el resultado del comando enable secret cuando se agrega al modo de configuracin

global en el router?

Usar la encriptacin MD5 para proteger el acceso de nivel EXEC privilegiado.

Usar el tipo de encriptacin 7 y encriptar nicamente las contraseas de nivel EXEC

privilegiado.

Usar el tipo de encriptacin 7 para impedir que todas las contraseas que se muestran

en la pantalla puedan leerse.

Usa la encriptacin MD5 para proteger las contraseas que se usan nicamente en el proceso deautenticacin de PAP y CHAP.


52/87

4

Consulte la ilustracin. Se ha configurado RIPv2 en todos los routers de la red.Los routers R1 y R3 no reciben actualizaciones de enrutamiento RIP. Segn la

configuracin proporcionada, qu debe habilitarse en el router R2 para resolver el problema?

proxy ARP

actualizaciones de CDP

servidor SNMP

autenticacin de RIP

5 Qu puede hacer un administrador de red para recuperarse de una contrasea de

router perdida?

Utilizar el comando copy tftp: flash:.

Reiniciar el router al modo bootROM e ingresar el comando b para cargar el IOS

manualmente

Hacer telnet desde otro router y emitir el comando show running-config para ver

la contrasea

Iniciar el router al modo monitor ROM y configurarlo para ignorar la configuracin

de inicio cuando se inicializa.

6 Qu tipo de ACL puede usarse para obligar al usuario a autenticarse en el router antes

de acceder a la red?

estndar

dinmica

reflexiva

basada en el tiempo

7 Cules de los siguientes son tres atributos de una poltica de seguridad?

(Elija tres opciones).

Proporciona procedimientos paso a paso para endurecer los routers y otros

dispositivos de red.

Define los usos aceptables y no aceptables de los recursos de la red.

Se concentra principalmente en los ataques que provienen desde fuera de la organizacin.



53/87

No debera alterarse una vez que se implementa.


8 Cules son los sntomas que se presentan cuando la interfaz s0/0/0 de un router est

conectada a una CSU/DSU operativa que est generando una seal de reloj, pero el router

del extremo opuesto del enlace punto a punto no ha sido activado?show controllers indica tipo de cable DCE V.35. show interfaces s0/0/0 indica serial

desactivado, protocolo de lnea desactivado.

show controllers indica tipo de cable DCE V.35. show interfaces s0/0/0 indica serial

activado, protocolo de lnea desactivado.

show controllers indica tipo de cable DTE V.35. show interfaces s0/0/0 indica serial

activado, protocolo de lnea desactivado.

show controllers indica tipo de cable DTE V.35. show interfaces s0/0/0 indica serial

desactivado, protocolo de lnea desactivado.

9

Consulte la ilustracin. Qu enunciado es verdadero sobre el dispositivo switch de la WAN?

Usa un dispositivo de internetworking de varios puertos para cambiar trfico como

Frame Relay, ATM o X.25 a travs de la WAN.

Proporciona acceso a internetworking y a puertos de interfaz de WAN que se usan

para conectarse a la red del proveedor de servicio.

Proporciona terminacin para la seal digital y asegura la integridad de la conexin

mediante la correccin de errores y la monitorizacin de la lnea.

Convierte las seales digitales producidas por una computadora en frecuencias de

voz que pueden transmitirse a travs de lneas analgicas de la red de telefona pblica.

10

Consulte la ilustracin. Cul es la razn por la cual los routers no pueden estableceruna sesin PPP?


54/87

La interfaz serial 0/0/0 en CTRL debe conectarse con la interfaz serial 0/0/1 en BR_1.

Las contraseas CHAP deben ser diferentes en los dos routers.

La frecuencia de reloj est configurada en el extremo incorrecto del enlace.

Las direcciones IP estn en subredes diferentes.

Los nombres de usuario estn mal configurados.

11 Cules de los siguientes son dos componentes principales de la confidencialidad

de los datos? (Elija dos opciones).

check-sum


encapsulacin

encriptacin

hash

12 Un tcnico est hablando con un colega de una empresa de la competencia y comparan

las velocidades de transferencia de DSL entre ambas empresas. Ambas empresas se

encuentran en la misma ciudad, usan el mismo proveedor de servicios y tienen la misma

velocidad y el mismo plan de servicios. Cul es la razn por la cual la empresa 1 tiene

mayores velocidades de descarga que la empresa 2?

La empresa 2 descarga archivos ms grande que la empresa 1.

La empresa 2 debe compartir la conexin a DSLAM con ms clientes que la empresa 1.

La empresa 1 est ms cerca del proveedor de servicio que la empresa 2.

La empresa 1 tiene un volumen ms bajo de trfico POTS que la empresa 2.

13 Un administrador no puede recibir correo electrnico. Mientras resuelve el problema, el

administrador puede hacer ping exitosamente a la direccin del servidor de correo local

desde una red remota; adems, puede resolver el nombre del servidor de correo a una

direccin IP mediante el comando nslookup. En qu capa del modelo OSI se produce

por lo general el problema?

aplicacin

transporte

redenlace de datos

14


55/87

Consulte la ilustracin. Un administrador de red est tratando de realizar una copia de

seguridad del software IOS en R1 en el servidor TFTP. Recibe el mensaje de error que se

muestra en la ilustracin y no puede hacer ping al servidor TFTP desde R1.

Qu accin puede ayudar a aislar este problema?

Compruebe que R1 tenga una ruta a la red 10.10.10.0.

Verifique que el software del servidor TFTP admita las transferencias de archivos binarios.

Asegrese de que el servidor TFTP tenga 192.168.1.1 como gateway predeterminado.

Asegrese de que la computadora porttil tenga una direccin IP en la red 192.168.1.0/24.

15 Qu tipo de ataque de red explota las vulnerabilidades del sistema comprometido

con la intencin de propagarse a travs de la red?

virus

gusano

caballo de Troya

intermediario

16 Cuando se configura el acceso remoto a un router, qu significado tiene el

comando no password en una lnea VTY?

Se impiden los inicios de sesin en esa lnea.

No se requiere contrasea para iniciar sesin en esa lnea.

El usuario remoto no tiene permitido cambiar la contrasea para esa lnea.

Se le solicita al usuario remoto que cambie la contrasea de la lnea despusde conectarse al router.

17

Consulte la ilustracin. La empresa ABC expandi su negocio y recientemente

abri una nueva sucursal en otro pas. Se han utilizado direcciones IPv6 para la

red de la empresa. Los servidores de datos Server1 y Server2 ejecutan aplicaciones


56/87

que requieren funcionalidad de extremo a extremo, con paquetes sin modificacin que

se reenvan del origen al destino. Los routers de extremo R1 y R2 admiten configuracin

de stack doble. Qu solucin debera implementarse al extremo de la red de la empresa

para poder interconectar correctamente ambas oficinas?

Un nuevo servicio WAN que slo soporta IPv6

Una sobrecarga de NAT para asignar direcciones internas IPv6 a direccionesexternas IPv4

Un tnel IPv6 configurado manualmente entre los routers de extremo R1 y R2.

Una NAT esttica para asignar direcciones internas IPv6 de los servidores a una direccin

externa IPv4 y una NAT dinmica para el resto de las direcciones internas IPv6.

18 Cuando se configura un router usando RIPng y tecnologa de stack doble con IPv4 e IPv6,

el administrador recibe un mensaje de error cuando introduce las rutas de IPv4.

Cul podra ser la causa

del mensaje de error?

IPv4 no es compatible con RIPngRIPng no es compatible con la tecnologa de stack doble.

Las interfaces del router han sido configuradas con direcciones incorrectas.

Cuando IPv4 e IPv6 estn configuradas en la misma interfaz, todas las direcciones de

IPv4 se desconectan a favor de la tecnologa ms moderna.

19

Consulte la ilustracin. Se muestran resultados parciales de los comandos show access-listsy show ip interface Fa0/1 para el router R3. No hay otras ACL en funcionamiento. El host

A no puede establecer una conexin telnet con el host B. Qu dos acciones corrigen el

problema, pero an restringen otro trfico entre las dos redes? (Elija dos opciones).

Aplicar la ACL en la direccin entrante en la interfaz Fa0/0.

Aplicar la ACL en la direccin saliente en la interfaz Fa0/0.

Cambiar el protocolo en las entradas de la lista de acceso a UDP.

Invertir el orden de las sentencias del protocolo TCP en la ACL.

Modificar la segunda entrada en la lista por permit tcp host 192.168.10.10 any eq telnet .

20


57/87

Consulte la ilustracin. Un administrador de red emiti los comandos que se muestran en

el router1 y el router2. Una revisin posterior de las tablas de enrutamiento revela que

ninguno de los routers est memorizando la red LAN del router vecino.

Cul es el problema ms probable con la configuracin RIPng?

Las intefaces seriales estn en diferentes subredes.

El proceso RIPng no est activado en las interfaces.Los procesos RIPng no coinciden entre el Router1 y el Router2.

Falta el comando RIPng network en la configuracin RIP de IPv6.

21

Consulte la ilustracin. El administrador de red crea una lista de control de acceso

estndar para prohibir que el trfico de la red 192.168.1.0/24 llegue a la red

192.168.2.0/24; no obstante, an es posible el acceso a Internet para todas las redes.

En qu interfaz del router y en qu direccin se debe aplicar?

interfaz Fa0/0 entrante

interfaz Fa0/0 saliente

interfaz Fa0/1 entrante

interfaz Fa0/1 saliente

22 Cuando se configura una conexin de Frame Relay, cul es el propsito de ARP inverso?

asignar un DLCI a un peer remoto

deshabilitar solicitudes de peers que desean determinar direcciones locales de Capa 3

negociar las encapsulaciones LMI entre los peers local y remoto de Frame Relay

crear una asignacin de DLCI a direcciones de Capa 3 que corresponden a peers remotos


58/87

23 Cuando se configura una conexin de Frame Relay, en qu condicin debera usarse

el comando frame-relay map?

cuando el router remoto no es un router Cisco

cuando el router local est configurado con subinterfaces

cuando se utilizan DLCI significativos a nivel global en lugar de significativos a nivel local.cuando el router local y el router remoto usan diferentes protocolos LMI

24 Cules de los siguientes dos elementos son opciones LCP que se pueden configurar

para PPP? (Elija dos opciones).

EAP

CHAP

IPCP

CDPCP

multienlace

25 A un tcnico se le solicit que ejecute un bloqueo de un paso al SDM de Cisco en el router

de un cliente. Cul es el resultado de este proceso?

El trfico solamente se acepta y se reenva a routers Cisco considerados de confianza

por SDM.

Se realizan pruebas de seguridad y los resultados se guardan como archivo de texto

almacenado en NVRAM.

Todo el trfico que ingresa al router se coloca en cuarentena y se verifica la existencia

de virus antes de ser enviado.

Se prueba el router para detectar problemas potenciales de seguridad y se aplicarn

automticamente todos los cambios recomendados a la configuracin relacionadacon la seguridad.

26

Consulte la ilustracin. Cul es la conclusin que se puede sacar del resultado del

comando debug ip nat?

El host 172.16.76.3 intercambia paquetes con el host 192.168.0.10.

La direccin 10.1.200.254 nativa se traduce en 192.168.0.10.

La red 192.168.0.0/24 es la red interna.

La traduccin de la direccin de puerto est en funcionamiento.


59/87

27

Consulte la ilustracin. Un tcnico emite el comando show interface s0/0/0 en R1 mientras

resuelve un problema en la red. Cules son las dos conclusiones que se pueden determinar

del resultado que se muestra? (Elija dos opciones).

El ancho de banda fue configurado en el valor de una lnea T1.Deber configurarse esta interfaz para la encapsulacin de PPP.

No se indica ninguna falla en una Capa 1 o Capa 2 de OSI.

Hay una falla en la conexin fsica entre los dos routers.

La direccin IP de S0/0/0 es invlida, debido a la mscara de subred en uso.

28

Consulte la ilustracin. Un host conectado a Fa0/0 no puede adquirir una direccin IP

de este servidor DHCP. El resultado del comando debug ip dhcp server es "DHCPD: nohay conjunto de direcciones para 192.168.1.1". Cul es el problema?

La direccin 192.168.1.1 no ha sido excluida del conjunto DHCP.

El conjunto de direcciones del conjunto de la red 192 es incorrecto.

El router predeterminado del conjunto de la red 192 es incorrecto.

La direccin 192.168.1.1 ya est configurada en Fa0/0.

29


60/87

Consulte la ilustracin. Un administrador de red est intentando configurar un routerpara que use SDM, pero el administrador de red no puede tener acceso a la interfaz de

SDM del router. Cul es la causa del problema?

Las lneas VTY estn mal configuradas.

La poltica de tiempo de espera de HTTP est mal configurada.

El mtodo de autenticacin est mal configurado.

El nombre de usuario y contrasea estn mal configurados.

30 Qu afirmacin es verdadera acerca de las mscaras wildcard?

La inversin de la mscara de subred siempre crear la mscara wildcard.Una mscara wildcard identifica un bit de red o de subred mediante el uso de un "1".

Tanto una mscara wildcard como una mscara de subred cumplen la misma funcin.

Cuando se encuentra un "0" en una mscara wildcard, el bit de direccin IP debe

corroborarse.

31

Consulte la ilustracin. Qu se coloca en el campo de direccin de un encabezado de

una trama que viajar desde el router de Orlando al de DC?

DLCI 123

DLCI 321

10.10.10.25

10.10.10.26

La direccin MAC del router DC

32 Qu protocolo se deniega implcitamente al final de una lista de acceso IPv4?


61/87

IP

TCP

UDP

HTTP

33 Un administrador de red est enseando a un tcnico las mejores prcticas para aplicar

las ACL. Qu sugerencia debera proporcionar el administrador?

Las ACL nombradas son menos eficaces que las ACL numeradas.

Las ACL estndar debern aplicarse ms cerca de la capa ncleo.

Las ACL aplicadas a las interfaces de salida son las ms eficaces.

Las ACL extendidas se deben aplicar lo ms cerca posible del origen especificado

por la ACL.

34

Consulte la ilustracin. Qu enunciado describe correctamente la manera en la que el

Router1 procesa una solicitud FTP que ingresa a la interfaz S0/0/0, destinada a un

servidor FTP en la direccin IP 172.16.1.5?

El router une el paquete entrante a la sentencia creada a partir del comando

access-list 201 permit ip any any y permite que el paquete entre en el router.

El router llega hasta el final de la ACL 101 sin unir ninguna condicin y descarta

el paquete porque no hay ninguna sentencia creada por el comandoaccess-list 101 permit any any.

El router une el paquete entrante con la sentencia creada por el comando

access-list 101 permit ip any 172.16.1.0 0.0.0.255, ignora las sentencias

restantes de la ACL 101 y permite que el paquete entre en el router.

El router relaciona el paquete entrante con la sentencia que fue creada por elcomando access-list 201 deny icmp 172.16.1.0 0.0.0.255 any, contina

comparando el paquete con las sentencias restantes de la ACL 201 para asegurarse

de que ninguna sentencia siguiente permita FTP y, a continuacin, el router descarta

el paquete.

35


62/87

Consulte la ilustracin. Un administrador de red est configurando Frame Relay en el

router HQ. Se desea que cada PVC de Frame Relay entre los routers est en una subred

diferente. Qu dos comandos en la sede central llevarn adelante esta tarea para laconexin a R1? (Elija dos opciones).

HQ(config)# interface S0/0/0

HQ(config)# interface S0/0/0.1 multipoint

HQ(config)# interface S0/0/0.1 point-to-point

HQ(config-subif)# frame-relay interface dlci 103

HQ(config-subif)# frame-relay interface dlci 301

HQ(config-if)# frame-relay map ip 172.16.1.1 255.255.255.0 301 broadcast

36

Cul es el resultado cuando se agrega el comando permit tcp 10.25.132.0 0.0.0.255any eq smtp a una lista de control de acceso nombrada y se aplica en la interfaz entrante

de un router?

Se permite el trfico TCP con un destino en el 10.25.132.0/24.

Slo se permite el trfico Telnet a la red 10.24.132.0/24.

Se permite el trfico de 10.25.132.0/24 a cualquier lugar, utilizando cualquier puerto.

Se permite el trfico que utiliza el puerto 25 desde 10.25.132.0/24 a todos los destinos.

37 Qu mtodo de traduccin permitir que varios usuarios accedan simultneamente a

Internet con slo una direccin pblica disponible?

NAT esttica

NAT dinmica

NAT esttica con sobrecarga

NAT dinmica con sobrecarga

38 Qu medidas son eficaces para asegurar los routers? (Elija dos opciones).

Habilitar traps de SNMP.

Deshabilitar el servicio del servidor HTTP.

Usar comillas, frases o poemas para crear frases de contrasea.

Configurar la administracin remota a travs de lneas VTY para tener acceso Telnet.


63/87

Proteger todas las interfaces de router activas al configurarlas como interfaces pasivas.

39 Qu determina una lista de control de acceso cuando se usa con NAT en un router de Cisco?

direcciones que no deben traducirse

direcciones que estn asignadas a un conjunto NAT

direcciones que pueden salir del router

direcciones a las que puede accederse desde la red interna

40 Qu resultado tendr agregar el comando ip dhcp excluded-address 10.10.4.1 10.10.4.5

a la configuracin de un router local que se ha configurado como un servidor DHCP?

El router descartar el trfico que se destina a 10.10.4.1 y 10.10.4.5.

No se enrutar el trfico proveniente de clientes con direcciones entre 10.10.4.1 y 10.10.4.5.

El servidor DHCP no emitir direcciones comprendidas entre 10.10.4.1 y 10.10.4.5.

El router ignorar todo el trfico que viene de los servidores DHCP con las direcciones

10.10.4.1 y 10.10.4.5.

41 Qu combinacin de autenticacin y protocolo de Capa 2 deben usarse para establecer un

enlace entre un router Cisco y un router que no es de Cisco sin enviar informacin de

autenticacin en formato de texto sin cifrar?

HDLC con PAP

HDLC con CHAP

PPP con PAP

PPP con CHAP

42

Consulte la ilustracin. Cules son las solicitudes de DHCP que R1 responder?

todas las solicitudes de DHCP que R1 reciba

las solicitudes que se envan a 10.0.1.255

las solicitudes de DNS con un destino de 10.0.1.3

las solicitudes que se reciben en la interfaz FastEthernet 0/0

las solicitudes que provienen de otras redes que no estn indicadas como excluidas

43 Cules de las siguientes son dos funciones proporcionadas por la interfaz de administracin

local (LMI) que se usa en las redes Frame Relay? (Elija dos opciones).

control del flujonotificacin de error


64/87

notificacin de congestin

la asignacin de DLCI a direcciones de red

el envo de paquetes de actividad para verificar la operacin del PVC

44

Consulte la ilustracin. A partir del resultado de los comandos que se muestran,

en qu capa del modelo OSI se indica una falla?

transporte

red

enlace de datos

capa fsica

45 Un administrador de red movi el servidor Web intranet de la empresa de un puerto switch

a una interfaz de router dedicada. Cmo puede el administrador determinar el modo en quesu cambio ha afectado el rendimiento y la disponibilidad en la intranet de la compaa?

Realizar una prueba de rendimiento y comparar los puntos de referencia que se

establecieron previamente.

Determinar el rendimiento de la intranet al monitorizar tiempos de carga de pginas

Web de la compaa desde sitios remotos.

Entrevistar a asistentes administrativos departamentales y corroborar si creen que el

tiempo de carga para pginas Web ha mejorado.

Comparar los conteos de resultado en el servidor Web de la compaa correspondientes

a la semana actual con los valores registrados durante semanas anteriores.

46

Consulte la ilustracin. Una ACL con el nmero 101 ya existe en este router.

Qu sucede si el administrador de red emite los comandos que se muestran en la ilustracin?

La nueva ACL sobrescribe la ACL existente.

El administrador de red recibir un mensaje de error.

La ACL actual se modifica para incluir los nuevos comandos.

Se crea una segunda ACL que tiene el nmero 101 y contiene slo los comandos nuevos.

47


65/87

Consulte la ilustracin. Router1 no puede comunicarse con su peer conectado a esta interfaz.

Segn el resultado que se muestra, cul es la causa ms probable?


tipo de LMI inapropiado

falla de encapsulacin

cable local desenchufado

48 Cules de las siguientes son dos afirmaciones verdaderas acerca de la creacin y aplicacin

de listas de acceso? (Elija dos opciones).Se permite slo una lista de acceso por puerto por protocolo por sentido.

Las entradas de la lista de acceso deben realizar un filtro desde lo general a la particular.

Las sentencias se procesan de forma secuencial desde la parte superior a la inferior hasta

que se encuentra una coincidencia.

La palabra "inbound" se refiere al trfico que entra en la red desde la interfaz del router

cuando se aplica la ACL.

Se deben aplicar las ACL estndar lo ms cerca posible del origen mientras que las

ACL extendidas se deben aplicar lo ms cerca posible del destino.

49


66/87

Consulte la ilustracin. Qu enunciado sobre el estado de la conexin de Frame Relayes verdadero?

La conexin de Frame Relay est en proceso de negociacin.

Slo los paquetes con el bit DE de control establecido se enva a travs del PVC.

Ningn trfico de datos atraviesa el enlace.

Los paquetes marcados como FECN y BECN indican que un mecanismo de control

de congestin est habilitado en el PVC de Frame Relay.

El estado DLCI USAGE = LOCAL indica que el enlace PVC no est establecido

entre la interfaz S0/0/0.1 y el switch de Frame Relay.

50

Consulte la ilustracin. Router1 y Router2 son compatibles con diferentes reas de un

centro de datos y estn conectados mediante un cable cruzado. Los recursos anexos a

Router1 no pueden conectarse a recursos anexos a Router2. Cul puede ser la causa?

El cable cruzado est daado.


67/87

El direccionamiento IP es incorrecto.

Hay un problema de Capa 2 con la conexin del router.

Las capas superiores experimentan un problema no especificado.

Una o ambas interfaces Ethernet no funcionan correctamente.


68/87

Comenzar la evaluacin - EWAN Final Exam - CCNA Exploration: Acceso a la WAN(Versin 4.0)

Tiempo restante:

1 Qu determina una lista de control de acceso cuando se usa con NAT en un router de Cisco?direcciones que no deben traducirse

direcciones que estn asignadas a un conjunto NAT

direcciones que pueden salir del router

direcciones a las que puede accederse desde la red interna

2 Qu mecanismo de control de flujo de Frame Relay se usa para indicar a los routers quedeben reducir la velocidad de flujo de las tramas?

DE

BE

CIR

FECN

CBIR

3 Un administrador de sistemas debe proporcionar conectividad a Internet para diez hosts en unapequea oficina remota. El ISP ha asignado dos direcciones IP pblicas a esta oficina remota.Cmo puede el administrador de sistemas configurar el router para proporcionar acceso a

Internet a los diez usuarios al mismo tiempo?Configurar DHCP y la NAT esttica.

Configurar la NAT dinmica para diez usuarios.

Configurar la NAT esttica para todos los diez usuarios.

Configurar la NAT dinmica con sobrecarga.

4 Qu plan de accin asegurar la confidencialidad de datos?Proteger los datos ante infiltraciones.

Garantizar que no se efecten alteraciones en los datos.

Garantizar que slo los usuarios autorizados puedan guardar los datos.

Prevenir que los usuarios no autorizados inicien sesin en la red de datos.

5 Cules de los siguientes son tres atributos de una poltica de seguridad? (Elija tres opciones).Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos dered.Define los usos aceptables y no aceptables de los recursos de la red.

Se concentra principalmente en los ataques que provienen desde fuera de la organizacin.


No debera alterarse una vez que se implementa.


69/87


6

Consulte la ilustracin. Router1 no puede comunicarse con su peer conectado a esta interfaz.Segn el resultado que se muestra, cul es la causa ms probable?


cable desenchufadotipo de LMI inapropiado

falla en la negociacin de PPP

7 Qu variable es permitida o negada por una lista de control de acceso estndar?tipo de protocolo

La direccin IP de origen

direccin MAC de origen

La direccin IP de destino

La direccin MAC de destino

8 Qu tres pautas contribuyen con la creacin de una poltica de contraseas seguras? (Elijatres opciones).

Una vez que se crea una buena contrasea, no la cambie.

Al crear contraseas, escriba palabras intencionalmente con errores.

Cree palabras que sean de al menos 8 caracteres.

Use combinaciones de minsculas, maysculas y caracteres especiales.A fin de evitar un bloqueo, escriba las contraseas en ubicaciones que fcilmente puedanrecuperarse.


70/87

Utilice palabras largas que se encuentran en el diccionario para crear contraseas fcilesde recordar.

9

Consulte la ilustracin. Qu tecnologa de transmisin de datos se representa?

TDM

PPP

HDLC

SLIP

10


71/87

Consulte la ilustracin. Los resultados de los comandos show vlan y show vtp status para losswitches S1 y S2 se muestran en la ilustracin. VLAN 11 se cre en S1. Por qu falta VLAN11 de S2?

Hay un bucle de Capa 2.Los nombres de dominio VPT no coinciden.

Slo un switch puede estar en modo servidor.

S2 tiene una prioridad de spanning tree ms alta para VLAN 11 que S1.

11 Cul de las siguientes afirmaciones sobre la VPN es verdadera?LCP proporciona mantenimiento y establecimiento de enlaces de la VPN.

Las direcciones DLCI se utilizan para identificar cada final del tnel de la VPN.

Las VPN utilizan conexiones de Capa 3 virtuales que se enrutan a travs de Internet.

nicamente los paquetes IP pueden encapsularse por medio de una VPN paraestablecer un tnel a travs de Internet.

12

Consulte la ilustracin. Un administrador de red est intentando configurar una red de FrameRelay. El administrador ingresa los comandos como se muestran en la ilustracin de R2, perolos PVC de Frame relay estn desactivados. Cul es el problema?

Se estn configurando los nmeros de DLCI incorrectos en R2.

La interfaz S0/0/0 en R2 debe ser de punto a punto.

A los comandos frame-relay map les falta la palabra clave cisco al final.

No se puede conectar un nico router a ms de un peer de Frame Relay al mismo tiempo.

13


72/87

Consulte la ilustracin. A partir del resultado de los comandos show interfaces, en qu capa

de OSI se indica una falla?

aplicacin

transporte

red

enlace de datos

capa fsica

14

Consulte la ilustracin. El administrador de red crea una lista de control de acceso estndar paraprohibir que el trfico de la red 192.168.1.0

Date post:	04-Apr-2018
Category:	Documents
Upload:	cristobal-gonzalez
View:	253 times
Download:	0 times

Examenes finales ccna 4

Documents