61131830-Ccna4-Final

A continuación encontrará los temas de la evaluación tal como se presentan en el examen y las reglas de puntaje relacionadas con el tema.

El contenido de Cisco Networking Academy está protegido por derechos de autor, y la publicación, distribución o intercambio no autorizado de este examen está prohibido.

Cerrar la ventana

Sistema de evaluación

Visualizador del examen - CCENT Practice Certification Exam # 1 - CCNA Exploration: Accessing the WAN (Versión 4.0)

1 ¿Cuáles son las dos formas en que el TCP utiliza los números de secuencia en un segmento? (Elija dos opciones). Para identificar segmentos faltantes en el destino

Para volver a armar los segmentos en la ubicación remota

Para especificar el orden en que los segmentos viajan de origen a destino

Para limitar el número de segmentos que se pueden enviar de una interfaz a la vez

Para determinar si el paquete cambió durante el tránsito

Observable Descripción Valor máximo

1 correctness of response 1 point for Option 1, Option 20 point for any other option 1

2 ¿Qué afirmaciones caracterizan al UDP? (Elija tres opciones). El UDP proporciona un transporte de datos sin conexión y rápido en la Capa 4.

El UDP proporciona un transporte de datos rápido y orientado a la conexión en la Capa 3.

El UDP se basa en los protocolos de la capa de aplicación para la detección de errores.

El UDP funciona bien cuando una aplicación no necesita garantizar la entrega de datos.

El UDP se basa en el IP para la detección de errores y la recuperación.

El UDP proporciona mecanismos de control del flujo sofisticados.


1 correctness of response 1 point for Option 1, Option 3, Option 40 point for any other option 1

3

Consulte la imagen. El host A envía un paquete de datos al host B. ¿Cuál será la información de direccionamiento del paquete de datos al llegar al host B?


1 correctness of response 1 point for Option 10 point for any other option 1

4 ¿Qué capa del modelo OSI define el direccionamiento lógico? Aplicación

Presentación

Sesión

Transporte

Red

Enlace de datos



5 ¿Qué dispositivo conecta una LAN local a una red independiente geográficamente? Switch

Hub

Router

Puente



6

Consulte la imagen. El router1 recibe paquetes direccionados de la siguiente manera:

Dirección IP de origen: 192.168.1.88Dirección IP de destino: 172.16.0.3Dirección MAC de origen: 00-11-12-7a-41-10Dirección MAC de destino: 00-11-5c-cc-a9-c0Puerto de origen: 1464Puerto de destino: 23

Si se asume que un Router1 no se configuró con NAT, ¿qué les pasa a los paquetes? Los paquetes se envían al servidor porque es un puerto con base en servidor.

Los paquetes se envían al Switch 2 y no dejan el switch porque los paquetes son locales.

Se enviará el paquete al host de la computadora portátil

Los paquetes se envían al Router1 y se eliminan porque las direcciones privadas no se transmiten por Internet.

Los paquetes se envían al Router2 y se eliminan porque el servidor no está anexo de forma directa.



7

Consulte la imagen. Si el host 1 enviara una solicitud de HTTP al servidor Web que conecta al Router2, ¿qué tipo de trama de Capa 2 se envía entre el Router1 y el ISP?

Una trama con un encabezado que contenga un número de puerto de 80

Una trama con un encabezado y un tráiler, pero sin direcciones MAC

Una trama con un encabezado y un tráiler que contengan sólo direcciones IP

Una trama con la dirección MAC del host 1 como el origen y la dirección MAC del Router1 como el destino

Una trama con la dirección MAC del host 1 como el origen y la dirección MAC del servidor como el destino



8 Una compañía necesita conectar un router de la oficina a un proveedor de servicios para acceder a la WAN. ¿Qué dispositivo se necesita para conectar el router al ISP si éste proporciona una línea T1 para la conexión?

Una CSU/DSU

Un módem por cable

Un router DSL

Un dispositivo DTE

Un dispositivo SLA



9

Consulte la imagen. Un técnico aplica la configuración en la presentación para un router desconfigurado. Para verificar la configuración, el técnico emite el comando show running-config en la sesión de CLI (Interfaz de línea de comandos) con el router. ¿Qué líneas debe esperar el técnico en el resultado del router desde el comando show running-config?

enable password classline console 0

password ccnaenable secret ciscoenable password classline console 0password ccnaenable secret 5 $1$v0/3$QyQWmJyT7zCa/yaBRasJm0enable password classline console 0password ccnaenable secret ciscoenable password 7 14141E0A1F17line console 0password 7 020507550Aenable secret 5 $1$v0/3$QyQWmJyT7zCa/yaBRasJm0enable password 7 14141E0A1F17line console 0password 7 020507550A



10

Consulte la imagen. Si el host A envía un paquete IP al host B, ¿cuál es la dirección de destino en la trama cuando deja el host A? DD:DD:DD:DD:DD:DD

172.168.10.99

CC:CC:CC:CC:CC:CC

172.168.10.65

BB:BB:BB:BB:BB:BB

AA:AA:AA:AA:AA:AA



11

Consulte la imagen. ¿Qué hechos se pueden determinar a partir del resultado del comando ping? (Elija dos opciones). Hubo un error fuera del alcance del destino.

El tipo de paquete era desconocido.

Un paquete expiró.

El ping se interrumpió.

Cuatro paquetes de datos no se recibieron bien.

El paquete TTL se excedió.



12

Consulte la imagen. Los switches tienen su configuración por defecto. El host A necesita comunicarse con el host D, pero no tiene una dirección MAC para su gateway por defecto. ¿Qué hosts de la red reciben la solicitud de ARP que se envía al host A?

Sólo el host D

Sólo el router R1

Sólo los hosts A, B y C

Sólo los hosts A, B, C y D

Sólo los hosts B y C

Sólo los hosts B, C y el router R1



13

Consulte la imagen. ¿Qué contraseña necesita el administrador para utilizarla en este dispositivo e ingresar al modo EXEC privilegiado?

Cisco

class

password

cisco



14

Consulte la imagen. El switch1 sólo tiene los siguientes comandos añadidos a una configuración 2960 de Cisco:

enable secret ciscoline vty 0 4password Kn0ckkn-cKlogininterface vlan 1ip address 10.0.1.8 255.255.255.0no shutdown

Assume that routing between networks is functioning properly and that Switch2 has been properly configured for remote access. ¿Cuál sería el resultado si el comando telnet 10.0.2.2 se emite desde el modo privilegiado del switch1?

Aparece el siguiente indicador:Verificación de acceso para el usuarioContraseña: El Switch2 regresa al mensaje inalcanzable de destino para el Switch1. El Router1 regresa al mensaje inalcanzable de destino para el Switch1.

El paquete se descartará.



15 ¿Qué causó la aparición del siguiente mensaje de error?

01:11:12: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/8, putting Fa0/8 in err-disable state 01:11:12: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address 0011.a0d4.12a0 on port FastEthernet0/8.01:11:13: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to down 01:11:14: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to down

Otro switch se conectó a este puerto de switch con el cable equivocado.

Un usuario no autorizado intentó hacer Telnet al switch mediante el puerto de switch Fa0/8.

NAT se habilitó en un router y una dirección IP privada llegó al puerto Fa0/8 del switch.

Se conectó un host con una dirección IP inválida a un puerto de switch que no se había utilizado.

La seguridad del puerto se habilitó en el puerto del switch y se realizó una conexión no autorizada en el puerto del switch Fa0/8.



16 Al configurar un switch para utilizar el SSH para conexiones de terminal virtual, ¿cuál es el propósito del comando crypto key generate rsa?

Mostrar los hosts conectados a SSH

Desconectar los hosts conectados a SSH

Crear un par de claves públicas y privadas

Mostrar los puertos SSH activos del switch

Acceder a la configuración de la base de datos del SSH



17 ¿Cuáles afirmaciones son verdaderas acerca de la operación full-duplex en una red Ethernet? (Elija tres opciones). No existen las colisiones en el modo full-duplex.

Se requiere un puerto de switch dedicado para cada nodo.

Los puertos de hub están preconfigurados para el modo full-duplex.

La tarjeta de red del host debe detectar la disponibilidad de los medios antes de realizar la transmisión.

La tarjeta de red del host y el puerto del switch deben estar en el modo full-duplex.



18

Consulte la imagen. Si todos los switches tienen una configuración por defecto, ¿cuántos dominios de broadcast están en la red? 1

2

3

4

5

14



19

Observable Descripción Valor máximo1 correctness of response 12 correctness of response 13 correctness of response 1

20

Consulte la imagen. Los dispositivos se configuraron con direcciones IP estáticas como se muestra. Todos los hosts se pueden comunicar unos con otros, pero ninguno se puede comunicar con el servidor. ¿Cuál es la causa del problema?

La dirección IP que se asignó al servidor es una subred incorrecta.

La dirección IP que se le asignó al servidor es una dirección de broadcast.

La dirección IP que se le asignó al servidor es una dirección de red.

El switch al que está conectado el servidor no se le asignó una dirección IP.

La interfaz LAN del RouterB está mal direccionada en la subred LAN del RouterA.



21 Un host de red tiene la dirección IP 10.250.206.55/20. ¿Cuántos dispositivos de red más se pueden añadir a la misma subred? 253

509

1021

2045

4093



22 ¿Qué tipo de Traducción de dirección de red da al host de una red pública acceso constante a un host interno privado específico? NAT con base en puerto

NAT estático

NAT dinámica

Sobrecarga de NAT



23

Consulte la imagen. Qué direcciones son "globales internas"? (Elija dos opciones). 192.168.7.3

64.100.1.5

198.133.219.35

192.168.7.2

198.133.219.44

64.100.1.4

192.168.7.1


1 correctness of response 1 point for Option 3, Option 50 points for any other option 1

24 ¿Qué direcciones son direcciones IP de host válidas dada la máscara de subred 255.255.255.248? (Elija tres opciones). 192.168.200.87

194.10.10.104

223.168.210.100

220.100.100.154

200.152.2.160

196.123.142.190



25 El router recibe un paquete con una dirección de destino de 172.16.30.79. ¿A qué subred pertenece este paquete? 172.16.30.0/22

172.16.30.64/22

172.16.30.76/22

172.16.28.0/22

172.16.28.56/22

172.16.0.0/22


1 correctness of response 1 point for Option 40 points for any other option 1

26

Consulte la imagen. ¿Cuál es la dirección de broadcast para la subred en la que reside el host A? 10.255.255.255

10.144.255.255

10.149.255.255

10.149.191.255

10.159.255.255



27

Observable Descripción Valor máximo1 correctness of response 1

28 ¿Qué puede modificar un administrador de red en un router para especificar la ubicación de donde carga el IOS de Cisco? (Elija dos opciones).

ROM del sistema

El archivo de configuración de inicio

El archivo de imagen del sistema

El valor del registro de configuración

El sistema de archivos NVRAM



29 ¿Qué elementos se requieren para la configuración inicial de los routers de Cisco si se utiliza la interfaz de línea de comando del IOS? (Elija dos opciones).

Un cable de conexión cruzada

Un cable de consola

Un adaptador RJ-15 a DB-9

Software de emulación de terminal Puerto VTY del router



30

Consulte la imagen. El router llamado "myhome" recibió una trama desde el host 192.168.254.7. El contenido de esta trama se envía al host 172.16.14.243. ¿Cuál es la dirección de destino de la Capa 2 de la trama al dejar el router myhome?

0008.a3b6.ce05

0009.1281.18a8

000a.8a47.e612

172.16.14.129

172.16.14.243

192.168.254.7



31

Consulte la imagen. ¿Qué hechos se pueden determinar de la red a partir del resultado que se muestra? (Elija dos opciones). El router MontegoBay no tiene ninguna interfaz LAN configurada.

El router Negril está conectado a la interfaz S0/1 del router MontegoBay.

Sólo hay cuatro dispositivos en esta red.

La Capa 3 está funcionando correctamente en todos los routers. El switch MBS está conectado a los routers Negril, Lucia y MontegoBay.

La Capa 2 es operativa en tres puertos del router MontegoBay.



32 ¿Qué conjunto de comandos se utiliza para otorgarle un nombre al router y guardar la configuración? Router(config)# hostname SouthSouth(config)# copy running-config startup-configRouter(config)# hostname SouthSouth(config)# exitSouth# copy running-config startup-configRouter(config)# ip host SouthSouth(config)# copy running-config startup-configRouter(config)# ip host SouthSouth(config)# exitSouth# copy running-config startup-config



33 ¿Qué comando se utiliza para crear contraseña encriptada para restringir el acceso al modo EXEC privilegiado de un router Cisco? RouterA(config)# encrypted password ciscoRouterA(config)# password encrypted ciscoRouterA(config)# enable password ciscoRouterA(config)# enable secret ciscoRouterA(config)# service-password encryption cisco



34

Consulte la imagen. Un administrador de red que trabaja en el HostA tiene problemas para acceder al servidor FTP. La prueba de conectividad de la Capa 3 resultó satisfactoria desde el HostA hacia la interfaz S0/0/1 del RouterB. ¿Qué conjunto de comandos permite al administrador de red hacer Telnet al RouterB y verificar su estado?

RouterB(config)# enable secret classRouterB(config)# line vty 0 4RouterB(config-if)# loginRouterB(config)# enable secret classRouterB(config)# line vty 0RouterB(config-line)# password ciscoRouterB(config-line)# loginRouterB(config)# enable secret classRouterB(config)# line aux 0RouterB(config-line)# password ciscoRouterB(config-line)# loginRouterB(config)# enable secret classRouterB(config)# line aux 0RouterB(config-vty)# password ciscoRouterB(config-vty)# login



35 ¿Cuál es el objetivo de utilizar SSH para conectar a un router? Permite que se configure un router con la interfaz gráfica.

Permite una conexión remota segura a la interfaz de línea de comando del router.

Permite que se monitoree el router a través de la aplicación de administración de red.

Permite una transferencia segura de la imagen de software del IOS desde una estación de trabajo o servidor no seguros.



36 ¿Qué afirmaciones describen el comando ip route 192.168.7.24 255.255.255.248 192.168.7.9? (Elija dos opciones). Un paquete destinado al host 192.168.7.30 se enviará a la dirección 192.168.7.9.

192.168.7.9 es la red destino para esta ruta.

192.168.7.24 es el router del siguiente salto en este comando.

Este comando se ejecuta desde el modo de configuración de interfaz.

Este comando se utiliza para definir una ruta estática.



37 ¿Qué protocolo se describe como protocolo de enrutamiento vector distancia mejorado? RIP v1

RIP v2

EIGRP

OSPF



38

Consulte la imagen. Un administrador de red puede hacer ping con éxito utilizando direcciones IP entre el router Jax y el router Atlanta. Sin embargo, cuando el comando Telnet Atlanta se ingresa desde el router Jax, la conexión Telnet falla. ¿Qué motivos pueden ser la causa de la falla? (Elija dos opciones).

El router Jax no es una entrada en la tabla host del router Atlanta.

El router Jax no tiene ninguna entrada para Atlanta en su tabla host.

El comando hostname no se configuró correctamente en el router Atlanta.

El comando hostname no se configuró correctamente en el router Jax.

No se dispone de acceso al servidor DNS.



39 ¿Desde qué ubicaciones un router puede cargar el IOS de Cisco durante el proceso de inicio? (Elija dos opciones). RAM

Servidor TFTP

NVRAM

Rutina de configuración

Memoria Flash

Terminal



40 ¿Qué afirmaciones describen las funciones o características del ROM en un router? (Elija dos opciones). Almacena las tablas de enrutamiento

Permite actualizar el software sin reemplazar los chips enchufables en la motherboard

Mantiene instrucciones para diagnósticos POST

Guarda el caché ARP.

Guarda el programa bootstrap



41 ¿Qué afirmaciones identifican correctamente la función de los componentes de memoria del router? (Elija dos opciones). La RAM almacena de manera permanente el archivo de configuración utilizado durante la secuencia de inicio.

La ROM contiene los procedimientos de prueba automática de diagnósticos ejecutados en los módulos de hardware.

La NVRAM almacena una copia de respaldo de IOS usado durante la secuencia de inicio.

La memoria flash no pierde su contenido cuando un router se desconecta.

La ROM contiene la versión más actual y más completa del IOS.

Flash contiene comandos del sistema de inicio para identificar la ubicación del IOS.



42 ¿Qué componente del router mantiene la tabla de enrutamiento, el caché ARP y el archivo de configuración en ejecución? RAM

Flash

NVRAM

ROM



43

Consulte la imagen. Un administrador de red puede hacer ping en el router Denver, pero recibe el mensaje 'Password Required but None Set' (Se requiere contraseña pero no se ha establecido ninguna) al intentar realizar una conexión remota por medio de Telnet. ¿Qué comando o secuencia de comandos debe aplicarse al router Denver para permitir el acceso remoto?

Router(config)# line console 0Router(config-line)# loginRouter(config-line)# password ciscoRouter(config)# line vty 0 4Router(config-line)# loginRouter(config-line)# password ciscoRouter(config)# line virtual terminalRouter(config-line)# enable loginRouter(config-line)# password ciscoRouter(config)# line vty 0 4Router(config-line)# enable secretRouter(config-line)# password ciscoRouter(config)# enable secret ciscoRouter(config)# enable cisco



44


45 ¿Qué método de seguridad usa el estándar de encriptación avanzada (AES)? EAP

TKIP

WEP

WPA2



46 ¿Cuál es el propósito de WEP? Encriptar datos.

Únicamente identifica una red inalámbrica.

Coordina y acepta transmisiones de hosts inalámbricos.

Proporciona información sobre un dispositivo de red de Cisco conectado directamente.



47 Una compañía tiene instalado un punto de acceso inalámbrico 802.11b. ¿Qué tipo de NIC inalámbrica es válida con base en las normas, pero no trabaja en este entorno?

802.11a

802.11b

802.11g

802.11n



48

This is a flash item. Please click below to answer this item.


1 correctness of response 1 point for correct response0 point for incorrect response 1

49 Una compañía tiene un equipo de ventas que viaja con computadoras portátiles. Los viernes, los miembros del equipo llegan a sus cubículos asignados y conectan sus computadoras portátiles a una red cableada. A la compañía le preocupa que los usuarios no autorizados puedan conectarse también a la red. ¿Qué se puede hacer para asegurar que las computadoras portátiles no autorizadas no se conecten a la red cableada?

Implementar SSH.

Instalar WEP o WPA.

Utilizar seguridad del puerto de switch

Etiquetar claramente el puerto de red del cubículo y el puerto del switch.

Configurar nombres de usuario y contraseñas en los puertos del switch asignados a cada cubículo.



50

Consulte la imagen. Por motivos de seguridad, la información acerca del modelo del router R1 de HQ y la dirección IP no deben estar accesibles desde el router R2 del Sitio 2. ¿Qué medidas de seguridad se deben implementar?

Instalar un IDS entre R1 y R2.

Instalar un IPS entre R1 y R2.

Instalar un firewall entre R1 y R2.

Deshabilitar el CDP en la interfaz R1 que se conecte a R2.

Deshabilitar cualquier protocolo de enrutamiento que utilicen R1 y R2 e instalar rutas estáticas.



Mostrando 1 de 1 Ant. Página: 1 Siguiente

Cerrar la ventana

All contents copyright ©2001-2011 Cisco Systems, Inc. All rights reserved. Privacy Statement and Trademarks.



Cerrar la ventana


Visualizador del examen - CCENT Practice Certification Exam # 2 - CCNA Exploration: Accessing the WAN (Versión 4.0)

1 Los datos se envían de una PC de origen a un servidor de destino. ¿Qué afirmaciones describen correctamente la función del TCP o UDP en esta situación? (Elija tres opciones).

El número de puerto de destino de UDP identifica la aplicación o los servicios en el servidor que maneja los datos.

El TCP es el protocolo preferido cuando una función requiere menor sobrecarga de red.

Los segmentos UDP se encapsulan en paquetes IP para ser transportados a través de la red.

El campo del puerto de origen identifica la aplicación o el servicio en ejecución que maneja la devolución de datos a la PC.

El número de puerto de origen de TCP identifica el host emisor de la red.

El proceso del TCP en ejecución en la PC selecciona al azar el puerto de destino al establecer una sesión con el servidor.



2 ¿En qué situaciones se prefiere el protocolo de transporte UDP en lugar del TCP? (Elija dos opciones). Cuando las aplicaciones requieren la garantía de que un paquete llegue intacto, en secuencia y sin duplicado.

Cuando se necesite un mecanismo de entrega rápido

Cuando la sobrecarga de la entrega no es un problema

Cuando las aplicaciones no necesitan garantizar la entrega de los datos

Cuando los números del puerto de destino son dinámicos



3

Consulte la imagen. La estación de trabajo A envía un paquete IP a la estación de trabajo B. ¿Qué afirmaciones describen la encapsulación del paquete al pasar por la red?

Cada router elimina el encabezado de la Capa 2 del paquete.

La dirección de la Capa 2 de destino del paquete no cambia.

La dirección de la Capa 3 de origen del paquete cambia en cada router.

El encabezado de la Capa 2 cambia en cada router.

Cada router elimina el encabezado de la Capa 3 del paquete.



4

Consulte la imagen. Un switch con una configuración por defecto se conecta a cuatro hosts. Se muestra la tabla ARP para el host A. ¿Qué pasa cuando el host A quiere enviar un paquete IP al host D?

El host A envía una solicitud de ARP a la dirección MAC del host D.

EL host D envía una solicitud de ARP al host A.

El host A envía el paquete al switch. El switch envía el paquete sólo al host D, quien a su vez, responde. El host A envía un broadcast de FF:FF:FF:FF:FF:FF. Cada host conectado al switch recibe el broadcast y el host D responde con su dirección MAC.



5 ¿Qué servicios proporciona la capa de transporte? (Elija tres opciones). Control del flujo

Encriptación de datos

Determinación de ruta

Establecimiento de conexión Recuperación de errores

Transmisión de bits

Representación de datos



6 ¿Qué capa del modelo OSI maneja el proceso de identificación y eliminación de tramas dañadas? Presentación

Sesión

Transporte

Red

Enlace de datos

Física



7

Consulte la imagen. Si se considera la información que se muestra, ¿dónde está el flujo de datos?

Dirección IP de origen: 192.168.1.88Dirección IP de destino: 209.165.200.225Dirección MAC de origen: 00-11-12-7a-41-10Dirección MAC de destino: 00-0d-cc-f4-ad-2cPuerto de origen: 1464Puerto de destino: 23

A – de una computadora portátil a un punto de acceso

B – de un punto de acceso a un switch anexo

C – de un host a un router de gateway por defecto

D – de un router a un ISP



8

Consulte la imagen. Si el Host 1 necesita solicitar una dirección IP del servidor, ¿qué protocolo se usa para procesar dicha solicitud? CSMA/CD

CSMA/CA

DHCP

ICMP

NAT

FTP



9

Consulte la imagen. Si el Host 1 se transfiriera un archivo al servidor, ¿qué capas del modelo TCP/IP se utilizarían? Sólo las capas de aplicación y de Internet

Sólo las capas de Internet y de acceso a la red

Sólo las capas de aplicación, de Internet y de acceso a la red

Sólo las capas de aplicación, de transporte, de Internet y de acceso a la red

Sólo las capas de aplicación, de transporte, de red, de enlace de datos y físicas

Sólo las capas de aplicación, de sesión, de transporte, de red, de enlace de datos y físicas



10 La compañía ABC necesita conectar su router a un ISP para acceder a Internet. ¿Qué dispositivo se necesita para conectar el router al ISP si éste proporciona una línea T1 arrendada para la conexión?

CSU/DSU

Módem

Router DSL

Dispositivo NT1

Módem ISDN



11

Consulte la imagen. ¿Cuántos dominios de colisiones existen en la red que se muestra? 1

2

3

6

7



12 ¿Qué acciones realiza un switch de Cisco? (Elija dos opciones). Creación de una tabla de enrutamiento con base en la primera dirección IP en el encabezado de la trama

Uso de la dirección MAC de origen de las tramas para crear y mantener una tabla de direcciones MAC

Envío de tramas con direcciones IP de destino desconocidas al gateway por defecto

Uso de la tabla de dirección MAC para enviar tramas por medio de la dirección MAC de destino

Examen de la dirección MAC de destino para añadir nuevas entradas a la tabla de direcciones MAC



13 Un administrador de red quiere configurar un switch 2960 de Cisco, de forma que el acceso a cada puerto del switch se limita a una dirección MAC. ¿Qué se logra con el objetivo del administrador?

Protocolo Discovery de Cisco

Seguridad de puerto

Protocolo de mensajes de control de Internet

Listas de acceso

Control del flujo



14 ¿Cuándo desea utilizar el comando switchport port-security mac-address sticky? Cuando necesita proteger el puerto de un switch sin uso

Cuando desea que el puerto permita sólo un dispositivo de host único para conectar

Cuando necesita que el puerto reorganice la dirección MAC asignada estáticamente en la tabla de direcciones MAC

Cuando varios dispositivos comparten el mismo puerto



15

Consulte la imagen. El switch1 sólo tiene los siguientes comandos añadidos a una configuración 2960 de Cisco:

enable secret ciscoline vty 0 4password Kn0ckkn-cKlogininterface vlan 1ip address 10.0.1.8 255.255.255.0no shutdown

Assume that routing between networks is functioning properly and that Switch2 has been properly configured for remote access. ¿Cuál sería el resultado si el comando telnet 10.0.2.2 se emite desde el modo privilegiado del switch1?

Aparece el siguiente indicador:Verificación de acceso para el usuarioContraseña: El Switch2 regresa al mensaje inalcanzable de destino para el Switch1.

El Router1 regresa al mensaje inalcanzable de destino para el Switch1.

El paquete se descartará.



16 Al configurar un switch para utilizar el SSH para conexiones de terminal virtual, ¿cuál es el propósito del comando crypto key generate rsa?

Mostrar los hosts conectados a SSH

Desconectar los hosts conectados a SSH

Crear un par de claves públicas y privadas

Mostrar los puertos SSH activos del switch

Acceder a la configuración de la base de datos del SSH



17 ¿Cuáles afirmaciones son verdaderas acerca de la operación full-duplex en una red Ethernet? (Elija tres opciones). No existen las colisiones en el modo full-duplex.

Se requiere un puerto de switch dedicado para cada nodo.

Los puertos de hub están preconfigurados para el modo full-duplex.

La tarjeta de red del host debe detectar la disponibilidad de los medios antes de realizar la transmisión.

La tarjeta de red del host y el puerto del switch deben estar en el modo full-duplex.



18 ¿Cuáles son las características de CSMA/CD? (Elija tres opciones). Se pueden configurar los dispositivos con una mayor prioridad de transmisión.

Una señal de congestión indica que se ha borrado la colisión y que los medios no se encuentran ocupados.

Antes de transmitir, un dispositivo escucha y espera hasta que los medios no se encuentren ocupados.

El dispositivo con el token electrónico es el único que puede transmitir luego de una colisión.

Todos los dispositivos de un segmento ven los datos que pasan en el medio de red. Luego de detectar una colisión, los hosts pueden intentar reanudar la transmisión después de que ha caducado el retardo de tiempo aleatorio.



19

Observable Descripción Valor máximo1 correctness of response 12 correctness of response 13 correctness of response 14 correctness of response 1

20 ¿Qué direcciones son direcciones públicas válidas? (Elija tres opciones). 198.133.219.17

192.168.1.245

10.15.250.5

128.107.12.117

192.15.301.240

64.104.78.227



21

Consulte la imagen. Se añaden cuatro hosts a la red 172.16.112.0. Qué dirección IP es invalid como una dirección host para esta red? 172.16.113.55

172.16.112.255

172.16.127.255

172.16.112.89

172.16.120.96



22

Consulte la imagen. El Router A se configura para traducir todas las direcciones internas privadas en direcciones públicas únicas con el PAT. El administrador de red quiere determinar qué número de puerto se va a utilizar en la traducción de la ComputadoraA dentro de la dirección IP privada. ¿Qué comando se puede utilizar si el administrador tiene la ComputadoraA, pero no se le permite el acceso remoto al RouterA?

ipconfig /all

traceroutenetstattracert



23 ¿Qué tipo de dirección es 172.16.134.64 con la máscara de subred 255.255.255.224? Ésta es una dirección host utilizable.

Ésta es una dirección de broadcast.

Ésta es una dirección de red.

Ésta es una dirección enrutable a Internet.



24 El router lee cada bit para determinar la clase de una dirección. ¿Qué series de números binarios identifica el router como Direccionespúblicas de Clase C? (Elija tres opciones).

10101100.00100000.00010001.00010111

11000110.10000101.11011011.01010111

11010001.10100101.11001000.11101101

11000000.10101000.00100000.01000000

11000000.00011111.00000111.10111011



25 A partir de la dirección IP 192.168.65.54 y una máscara de subred de 255.255.255.240, determine a qué red pertenece el host. 192.168.65.16

192.168.65.32

192.168.65.48

192.168.65.64



26

Consulte la imagen. ¿Qué dirección IP se puede asignar al gateway por defecto para el host A? 10.184.0.1

10.192.0.0

10.199.255.254

10.200.255.254



27

Consulte la imagen. ¿Cuál es una dirección de red válida para la nueva subred en RTA? 10.16.10.16/28

10.16.10.24/28

10.16.10.30/28

10.16.10.56/28

10.16.10.72/28



28

Consulte la imagen. La red que se muestra utiliza una división de subredes con clase. El enlace serial entre los routers A y B se configura con las direcciones de la subred 172.16.6.0/23. ¿Cuántas direcciones IP válidas se pierden en esta subred?

252

254

256

508

510

512



29 ¿Cuáles son las direcciones de host válidas dadas en una máscara de subred de 255.255.254.0? (Elija tres opciones). 64.100.2.255

172.55.33.255

64.104.129.0

192.168.162.255

10.165.55.255

128.107.62.0



30

Consulte la imagen. ¿Qué interfaces se podrían utilizar para una conexión WAN de línea arrendada? (Elija dos opciones). A

B

C

D

E

F



31

¿Qué tipo de cable se utiliza para la conectividad entre un router modelo 2620 y un switch 2950 (punto A), un switch modelo 2950 y uno modelo 1900 (punto B), y un switch modelo 2950 y un host (punto C)?

A: conexión directa, B: de consola, C: conexión directa

A: conexión cruzada, B: conexión directa, C: conexión directa

A: conexión directa, B: conexión directa, C: conexión cruzada

A: conexión cruzada, B: conexión directa, C: conexión cruzada

A: conexión directa, B: conexión cruzada, C: conexión directa

A: conexión directa, B: conexión cruzada, C: conexión cruzada



32

Consulte la imagen. Una empresa pequeña ha pedido ayuda en cuanto al tipo de cable que se necesita para conectar sus routers modulares. ¿Qué tipo de conector se utiliza por cada dispositivo que se muestra?

WIC-2T es un conector DB60, WIC1T es un conector serial inteligente y WIC-1ENET es un conector RJ45.

WIC-2T es un conector RJ45, WIC1T es un conector DB60 y WIC-1ENET es un conector serial inteligente.

WIC-2T es un conector DB60, WIC1T es un conector serial inteligente y WIC-1ENET es un conector RJ45.

WIC-2T es un conector Token Ring, WIC1T es un conector DB25 y WIC-1ENET es un conector RJ11.

WIC-2T es un conector serial inteligente, WIC1T es un conector DB60 y WIC-1ENET es un conector RJ45.



33

Consulte la imagen. El router llamado myhome recibió una trama desde el host 192.168.254.7. El contenido de esta trama se envía al host 172.16.14.243. ¿Cuál es la dirección de destino de la Capa 2 de la trama al dejar el router myhome?

0008.a3b6.ce05

0009.1281.18a8

000a.8a47.e612

172.16.14.129

172.16.14.243

192.168.254.7



34 ¿Por qué es importante para el router mantener una tabla de enrutamiento precisa? Para proporcionar información de direccionamiento de la Capa 2 para el siguiente salto

Para prevenir que se presenten broadcasts en la LAN

Para determinar la mejor ruta hacia la red destino

Para identificar todos los routers en una red



35

Consulte la imagen. De acuerdo al resultado del router que se muestra, ¿qué conclusiones se pueden obtener? (Elija dos opciones). La contraseña de enable se encriptó.

No se añadió el comando service password-encryption a la configuración.

Las contraseñas que se muestran restringen el acceso a la consola del router.

La contraseña que adquiere acceso al modo privilegiado es sys#op.

Las contraseñas que se muestran son necesarias para ingresar al modo EXEC privilegiado de este router.



36 ¿Cuál sería un motivo común para actualizar de RIPv1 a RIPv2? RIPv2 utiliza menos memoria del router que RIPv1.

RIPv2 soporta una red más grande (más routers) de los que soporta RIPv1.

RIPv2 soporta redes no contiguas y RIPv1 no.

RIPv2 soporta enrutamiento sin clase. RIPv1 es con clase.



37

Consulte la imagen. ¿Qué afirmaciones son verdaderas acerca del resultado que se muestra? (Elija dos opciones). El protocolo que comunica esta información opera en la Capa 3 del modelo OSI.

El resultado de este comando muestra la información de los dispositivos Cisco directamente conectados solamente.

El switch está conectado a la interfaz SanJose1 FastEthernet0/21.

SanJose1 ejecuta CDP versión 12.0.

SanJose1 tiene dos switch Cisco con CDP activado y totalmente operativos conectados directamente a él.

SanJose2 es un router serie 2600 que ejecuta varios protocolos enrutados.



38 ¿Qué afirmaciones describen el comando ip route 192.168.7.24 255.255.255.248 192.168.7.9? (Elija dos opciones). Un paquete destinado al host 192.168.7.30 se enviará a la dirección 192.168.7.9.

192.168.7.9 es la red destino para esta ruta.

192.168.7.24 es el router del siguiente salto en este comando.

Este comando se ejecuta desde el modo de configuración de interfaz.

Este comando se utiliza para definir una ruta estática.



39 ¿Qué grupo de comandos permiten que un router se administre de forma remota? line con 0password classlogininterface fa0/1ip address 192.168.10.1 255.255.255.0access-class 1 inline con 0 4password classlogininterface vlan 1ip address 192.168.10.1 255.255.255.0no shutdown



40 ¿Qué protocolo se describe como protocolo de enrutamiento vector distancia mejorado? RIP v1

RIP v2

EIGRP

OSPF



41 ¿Por qué se utiliza el comando ip host para crear tablas host en los routers Cisco? Para crear rutas estáticas para hosts específicos

Para permitir comunicación con otros dispositivos IP por nombre

Para proporcionar un nombre significativo para el router local

Para identificar sólo las redes conectadas directamente y los hosts asociados

Para definir los dispositivos host con que se permite conectar el router



42

Consulte la imagen. Desde el router R1, el comando Telnet 192.168.11.2 se ingresa de modo privilegiado y despliega este mensaje:

00:06:45: %SYS-5-CONFIG_I: Si se configura consola por consola 192.168.11.2Intenta 192.168.11.2 . . . Abierto

Se requiere password, pero no se estableció

Si las interfaces R2 están en el estado que se muestra en el ejemplo, ¿cuál es el posible problema? El comando enable secret no está en R2.

El comando enable password no está en R1.

El comando login no está en el modo de configuración de línea en R2.

El comando password no está en el modo de configuración de línea en R2.

El comando login no está en el modo de consola de R2.

El comando no shutdown no está en el modo de interfaz Serial 0/0 en R1.



43 ¿Qué opciones puede modificar el administrador del sistema para determinar desde dónde carga el IOS de Cisco? (Elija dos opciones).

ROM del sistema

Archivo de configuración de inicio

Archivo de imagen del sistema

Valor de registro de configuración

Archivo de imagen bootloader



44 ¿Cuáles son los requerimientos para establecer una sesión de comunicación de consola entre una computadora y un router? (Elija dos opciones).

Un cable de consola se debe utilizar desde el puerto de consola del router hacia la NIC de la computadora.

Un cable de consola se debe utilizar desde el puerto de consola del router hacia el puerto serial de la computadora.

Se debe configurar un gateway por defecto en la computadora.

Las direcciones IP asignadas al router y a la computadora deben estar en la misma subred.

Debe haber una aplicación de emulador terminal en la computadora.



45


46 ¿Qué resulta cuando un host inalámbrico tiene un SSID configurado de forma diferente al punto de acceso al cual se intenta conectar? El punto de acceso enviará al host un mensaje de rechazo.

Se le pide al host que introduzca una identificación de usuario y una contraseña.

El punto de acceso enviará al host un mensaje de reto.

El host sólo tendrá acceso a Internet.

El punto de acceso envía al host un mensaje de solicitud de reautenticación.

El host no tendrá acceso a la red inalámbrica.



47 Una red inalámbrica tiene un punto de acceso instalado. Los usuarios en algunas ubicaciones de la oficina se quejan de que su acceso inalámbrico es lento, mientas que otros dicen que el rendimiento de la red inalámbrica es bueno. ¿Qué se debe hacer para solucionar esta situación?

Volver a colocar el punto de acceso

Instalar otro punto de acceso en otra ubicación dentro de la oficina.

Actualizar las NIC inalámbricas en los hosts que estén lentos.

Limitar la cantidad de hosts inalámbricos que se anexan a un punto de acceso a la vez.

Convertir de nuevo a una red cableada.



48 ¿Qué tecnología se utiliza principalmente en un entorno de red inalámbrica? SSH

WPA

SSID

CSMA/CA

CSMA/CD



49

Observable Descripción Valor máximo1 correctness of response 1

50 ¿Cuál es la tecnología que más se utiliza en una WAN? ARP

CDP

PPP

WEP

CSMA/CD

Observable Descripción Valor máximo1 point for Option 3

1 correctness of response 0 point for any other option 1


Cerrar la ventana




Cisco Systems

Cerrar la ventana


Visualizador del examen - CCNA Practice Certification Exam # 1 - CCNA Exploration: Accessing the WAN (Versión 4.0)

1 ¿Cuáles son los ejemplos de protocolos de capa de aplicación de TCP/IP? (Elija tres opciones). un protocolo de emulación de terminal que admite conexiones remotas de consola con varios dispositivos de red un protocolo creado por IBM que facilita la conexión de computadoras centrales con oficinas remotas un protocolo responsable de transportar correo electrónico en redes TCP/IP y en Internet un protocolo que controla la velocidad del envío de datos a otra computadora un protocolo que intercambia información de administración de red entre un dispositivo de red y una consola de administración un protocolo que prueba la ruta por la que un paquete viaja de origen a destino



2

Consulte la ilustración. La ilustración muestra unidades de datos de protocolo simplificadas provenientes de distintas capas del modelo OSI. ¿Qué enunciados son verdaderos con respecto a las PDU y al proceso de encapsulación? (Elija tres opciones).

PDU #1 es una trama. PDU #2 es una PDU de capa de aplicación. PDU #3 es un segmento. PDU #4 es una PDU de capa de transporte. El orden en el que se crean estas PDU durante el proceso de encapsulación es 3, 4, 1, 2. El orden en el que se crean estas PDU durante el proceso de encapsulación es 2, 1, 4, 3.



3 ¿Cuáles son las características de TCP? (Elija dos opciones). confiabilidad en el transporte de datos determinación del mejor camino establecimiento, mantenimiento y terminación de circuitos virtuales encapsulación de paquetes en una trama de datos con direcciones MAC de origen y de destino entrega de datagrama de máximo esfuerzo



4

Consulte la ilustración. ¿Qué tipo de encapsulación de Capa 2 se usará para la conexión D según esta

configuración en un router recién instalado:

RtrA(config)# interface serial0/0/0RtrA(config-if)# ip address 128.107.0.2 255.255.255.252RtrA(config-if)# no shutdown?

Ethernet Frame Relay HDLC PPP



5 ¿Qué factores contribuyen con la congestión en una LAN Ethernet? (Elija tres opciones). ubicación inapropiada de servidores a nivel empresarial adición de hosts a un segmento físico reemplazo de hubs por switches de grupos de trabajo uso cada vez mayor de aplicaciones de red que consumen mucho ancho de banda creación de nuevos dominios de colisión sin agregar primero hosts de red migración a Ethernet full-duplex dentro de la red LAN



6 ¿En qué modo VTP deberá estar un switch Catalyst para eliminar o agregar redes VLAN a un dominio de administración?

cliente servidor dominio transparente designado



7 ¿Qué crea una ruta sin bucles a través de una red de conmutación? temporizadores de espera envenenamiento en reversa protocolo de árbol de expansión (Spanning Tree Protocol) tiempo de existencia protocolo de horizonte dividido protocolo de información de enrutamiento



8

Consulte la ilustración. Todos los puertos del switch fl-1 están en la VLAN de producción, y todos los puertos del switch fl-2 están en la VLAN de desarrollo. ¿Cuántos dominios de broadcast y cuántos dominios de colisiones están en la red? (Elija dos opciones).

un solo dominio de broadcast tres dominios de broadcast tres dominios de colisiones

cinco dominios de broadcast nueve dominios de colisiones diez dominios de colisiones



9

Consulte la ilustración. Se han creado las redes VLAN10 y VLAN20 en SW_1 y SW_2 , y se han asignado los puertos de switch a la VLAN correspondiente. Las estaciones de trabajo en la red VLAN 10 pueden hacer ping con otras estaciones de trabajo de esa red que se conectan a cualquier switch; sin embargo, las estaciones de trabajo en la red VLAN 20 no pueden hacer ping con las estaciones de trabajo de esa red en el switch opuesto. Según el resultado, ¿cuál sería el problema más probable?

FA 0/1 en SW_1 debe asignarse a la red VLAN 20. FA 0/1 en SW_2 debe asignarse a la red VLAN 20. VTP no funciona correctamente entre SW_1 y SW_2. Las interfaces FA0/1 en SW_1 y SW_2 deben configurarse como puertos de enlace troncal. Las interfaces FA0/3 en ambos switches deben configurarse como puertos de acceso.



10

Consulte la ilustración. ¿Qué conclusión se obtiene a partir del resultado que se muestra? La VLAN de administración es VLAN 99. La única VLAN que puede aplicarse a los puertos de switch es VLAN 99. Las únicas VLAN que pueden aplicarse a los puertos de switch son VLAN 1 y VLAN 99. El switch únicamente podrá enviar tramas para los hosts en la red 10.99.0.0.



11

Observe la ilustración y el siguiente mensaje de error del switch SwA.

00:22:43: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/1 VLAN1. (Recibió 802.1Q BPDU en FastEthernet0/1 no troncal de VLAN1).00:22:43: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/1 on VLAN0001 (Bloqueo de FastEthernet0/1 en VLAN0001). Inconsistent port type (Tipo de puerto inconsistente).

Teniendo en cuenta que el enlace entre dos switches funciona y es del tipo correcto, ¿cuál podría ser la causa de este problema?

Se ha deshabilitado el protocolo de árbol de expansión (STP) en un switch. Se ha deshabilitado el protocolo de árbol de expansión (STP) en ambos switches. No coincide la velocidad del puerto de enlace troncal IEEE 802.1Q en uno de los switches. El puerto SwA está configurado como un puerto de enlace troncal, y el puerto SwB está configurado como un puerto de acceso. El puerto SwA tiene enlaces troncales IEEE 802.1Q habilitados y el puerto SwB tiene enlaces troncales ISL habilitados.



12

Consulte la ilustración. Según la configuración y el resultado que se muestran, ¿por qué falta la red VLAN 99? porque hay un problema de cableado en la VLAN 99 porque la VLAN 99 no es una VLAN de administración válida porque la VLAN 1 está conectada y sólo puede haber una VLAN de administración en el switch porque la VLAN 99 debe introducirse como una VLAN bajo una interfaz antes de que pueda transformarse en una interfaz activa porque no se ha introducido manualmente la VLAN 99 en la base de datos de VLAN con el comando vlan 99



13

Consulte la ilustración. ¿Qué comando necesita usarse en la interfaz Fa 0/1 del router para completar la configuración de VLAN?

RT_1(config)# trunk encapsulation dot1qRT_1(config-subif)# encapsulation dot1q 10RT_1(config-subif)# encapsulation negotiateRT_1(config-subif)# encapsulation 802.1qRT_1(config)# vlan encapsulation dot1q



14

Consulte la ilustración. La computadora A está configurada con una dirección IP de 192.168.20.5 y no puede hacer ping con RT_1. ¿Cuál es el problema más probable?

La interfaz FastEthernet 0/24 de SW_1 no es un puerto de enlace troncal. La interfaz FastEthernet 0/1.10 de RT_1 no está configurada para las VLAN. El puerto FastEthernet 0/1 en SW_1 está configurada para VLAN 20. La VLAN de administración no tiene una dirección IP asignada a la misma VLAN. La dirección IP de la computadora A no es correcta.



15

Consulte la ilustración. ¿Qué hosts recibirán solicitudes de ARP desde el host A, considerando que el puerto Fa0/4 en ambos switches está configurado para llevar tráfico a varias VLAN? (Elija tres opciones).

host B host C host D host E host F host G


1 correctness of response 1 point for Option 2, Option 3, Option 50 points for any other option 1

16

Consulte la ilustración. Se han configurado dos redes VLAN en el switch y se han asignado hosts. Los hosts en la VLAN de ventas pueden hacer ping a todos los hosts en su propia VLAN, pero no pueden hacer ping a los hosts en la VLAN de RR.HH. ¿Qué explicaciones corresponden a este problema? (Elija dos opciones).

Todos los hosts están en un dominio de colisiones. Todos los hosts están en un solo dominio de broadcast. Se requiere un router para que se establezcan las comunicaciones entre las VLAN. Los hosts están en dominios de broadcast separados. No se ha asignado una dirección IP a la VLAN de administración.



17 ¿Qué especificaciones para la industria se desarrollaron para disminuir el tiempo que los puertos del switch necesitan para pasar al estado de envío cuando operan en una topología redundante conmutada?

VLSM PVST 802.1Q RSTP VTP



18

Consulte la ilustración. ¿Qué switch se seleccionará como el puente raíz y qué switch ubicará un puerto en modo de bloqueo? (Elija dos opciones).

SW1 será el puente raíz. SW2 será el puente raíz. SW2 tendrá un puerto bloqueado. SW4 tendrá un puerto bloqueado. SW3 será el puente raíz. SW4 será el puente raíz.



19 ¿Cuál es el propósito del protocolo de árbol de expansión (STP)? prevenir bucles en la Capa 2 prevenir routing loops en un router crear dominios de colisiones más pequeños crear dominios de broadcast más pequeños permitir que dispositivos Cisco intercambien actualizaciones de tabla de enrutamiento



20 ¿Qué enunciado sobre el protocolo de árbol de expansión IEEE 802.1D es verdadero? Los puertos están configurados manualmente en el estado de envío. Los puertos escuchan y aprenden antes de pasar al estado de envío. Se deben bloquear los puertos antes de establecerlos en el estado deshabilitado. Un puerto tarda 15 segundos para pasar del estado de bloqueo al de envío.



21 Se han tomado prestado cuatro bits para crear subredes. ¿Qué direcciones son direcciones de subred? (Elija tres opciones).

192.168.14.8 192.168.14.16 192.168.14.24 192.168.14.32 192.168.14.148 192.168.14.208



22

Consulte la ilustración. ¿Qué tipo de encabezado se muestra? IPv4 IPv6 TCP UDP



23 This is a flash item. Please click below to answer this item.



24 Considerando una máscara de subred de 255.255.224.0, ¿qué direcciones serían direcciones host válidas? (Elija tres opciones).

10.78.103.0 10.67.32.0 10.78.160.0 10.78.48.0 172.55.96.0 172.211.100.0



25 ¿Qué tipo de dirección IP es 172.16.134.48/27? una dirección host utilizable una dirección de broadcast una dirección de red una dirección multicast una dirección pública



26 ¿Qué dirección es una dirección unicast IPv6 válida? FE90::1::FFFF FD80::1::1234 FE80::1:4545:6578:ABC1 FEA0::100::7788:998F FC90::::5678:4251:FFFF



27 Un administrador de red necesita configurar tres redes locales. Las redes tienen estos requisitos:

Red 1: 500 hosts,Red 2: 100 hosts,Red 3: 1000 hosts.

¿Qué máscaras de subred se necesitarán para cumplir estos requisitos? (Elija tres opciones). 255.255.0.0 255.255.255.0 255.255.254.0 255.255.252.0 255.255.248.0 255.255.255.128 255.255.255.192



28

Observable Descripción Valor máximo1 Obs1 Title Obs1 Intepretvar 2

29 Un router debe configurarse para que enrute dentro del área 0 OSPF. ¿Qué comandos se requieren para llevar a cabo esto? (Elija dos opciones).

RouterA(config)# router ospf 0RouterA(config)# router ospf 1RouterA(config-router)# network 192.168.2.0 0.0.0.255 0RouterA(config-router)# network 192.168.2.0 0.0.0.255 area 0RouterA(config-router)# network 192.168.2.0 255.255.255.0 0



30

Consulte la ilustración. Dos switches se han conectado a puertos que están configurados como puertos de enlace troncal. Una vez establecida la conexión, SW2 muestra el mensaje de estado como se indica en la ilustración. ¿Qué corregirá este problema?

SW1(config)# interface fastethernet 0/1SW1(config-if)# duplex fullSW1(config)# interface fastethernet 0/1SW1(config-if)# full-duplex

SW2(config)# interface fastethernet 0/1SW2(config-if)# duplex fullSW2(config)# interface fastethernet 0/1SW2(config-if)# full-duplex



31 Un router con dos interfaces LAN, dos interfaces WAN y una interfaz loopback configurada funciona con OSPF como protocolo de enrutamiento. ¿Qué usa el proceso OSPF del router para asignar el ID del router?

la dirección IP de la interfaz que está configurada con prioridad 0 el ID del área OSPF cuya configuración en la interfaz es la dirección IP más alta la dirección IP de la interfaz loopback la dirección IP más alta de las interfaces LAN la dirección IP que está configurada en las interfaces WAN



32 ¿Qué tabla usa el algoritmo DUAL de EIGRP en el cálculo de la mejor ruta para cada router de destino? tabla de enrutamiento tabla de topología tabla DUAL tabla CAM tabla ARP



33 ¿Qué medidas se pueden tomar para prevenir routing loops en redes que usan protocolos de enrutamiento vector distancia? (Elija dos opciones).

notificación de link-state (LSA) protocolo de árbol de expansión (Spanning Tree Protocol) árbol shortest path first horizonte dividido temporizadores de espera



34

Consulte la ilustración. Cuando el indicador R1# proporciona el comando show ip ospf neighbor, no se muestran resultados. Sin embargo, cuando se proporciona el comando show ip interface brief, todas las interfaces aparecen activadas. ¿Cuál es el problema más probable?

R2 aún no se ha conectado con la interfaz S0/0/1. R1 o R2 aún no tienen una interfaz loopback configurada. El ISP aún no tiene una ruta estática configurada para la Compañía ABC. R1 o R2 no tienen una sentencia de red para la red 172.16.100.0. R1 no ha enviado una ruta predeterminada a R2 a través del comando default-information originate.



35

Consulte la ilustración. La Compañía XYZ aloja páginas web para pequeñas compañías. Según la información que se muestra, ¿cuál sería una ruta apropiada para el ISP, para configurar la red de la Compañía XYZ?

ISP# ip route 0.0.0.0 0.0.0.0 s0/0/1ISP# ip route 0.0.0.0 0.0.0.0 s/0/0/0ISP# ip route 192.135.250.0 255.255.255.0 s0/0/1ISP# ip route 192.135.250.0 255.255.255.0 s0/0/0ISP# ip route 192.135.250.0 255.255.255.240 s0/0/1ISP# ip route 192.135.250.0 255.255.255.248 s0/0/1



36

Consulte la ilustración. Un administrador de red ha configurado los routers RTA y RTB, pero no puede hacer ping entre las interfaces seriales. ¿Qué capa del modelo OSI es la causa más probable del problema?

aplicación transporte red enlace de datos capa física



37 ¿Qué describe la operación de protocolos de enrutamiento vector distancia? La única métrica que usan es el conteo de saltos. Sólo envían actualizaciones cuando se agrega una nueva red. Envían sus tablas de enrutamiento a los vecinos directamente conectados. Inundan toda la red con actualizaciones de enrutamiento.



38

Consulte la ilustración. ¿Qué secuencia de comandos configurará un router A para OSPF? router ospf 0network 192.168.10.0network 192.168.10.192 router ospf 0network 192.168.10.0router ospf 1network 192.168.10.64 0.0.0.63 area 0network 192.168.10.192 0.0.0.3 area 0router ospf 1network 192.168.10.64 255.255.255.192network 192.168.10.192 255.255.255.252router ospf 1network 192.168.10.0 area 0



39

Consulte la ilustración. El router B no debe enviar actualizaciones de enrutamiento al router A. ¿Qué comando puede usarse en el router B para prevenir que RIP envíe estas actualizaciones?

passive-interface fastethernet 0/0passive-interface serial 0/0/0access-class 12 outaccess-class 12 in



40 Un router detecta la red 192.168.168.0 a través de procesos de enrutamiento estáticos y dinámicos. ¿Qué ruta aparecerá en la tabla de enrutamiento para esta red si el router ha detectado varias rutas?

D 192.168.168.0/24 [90/2195456] vía 192.168.200.1, 00:00:09, FastEthernet0/0 O 192.168.168.0/24 [110/1012] vía 192.168.200.1, 00:00:22, FastEthernet0/0 R 192.168.168.0/24 [120/1] vía 192.168.200.1, 00:00:17, FastEthernet0/0 S 192.168.168.0/24 [1/0] vía 192.168.200.1



41

Consulte la ilustración. Un administrador que está conectado a la consola del router Peanut puede hacer ping con los puertos Serial0 y Ethernet0 del router Popcorn, pero no puede hacer ping con su interfaz Ethernet1. ¿Cuáles son las posibles causas de este problema? (Elija dos opciones).

La interfaz serial del router Popcorn está desactivada. La interfaz Ethernet1 del router Popcorn está desactivada. El router Popcorn no tiene incluida la red 192.168.12.0 en su configuración de enrutamiento. El router Popcorn no envía las actualizaciones RIP. Falta la frecuencia de reloj en la configuración de uno de los routers.



42 ¿Cuándo una WLAN es mejor solución que una LAN? cuando la seguridad es un problema cuando se necesita la movilidad del usuario cuando se usa más de una computadora portátil en un cubículo cuando la interferencia eléctrica que causa la maquinaria de los alrededores es un problema



43 ¿Qué estándar inalámbrico funciona sólo en el rango de 2.4 GHz y proporciona velocidades de hasta 54 Mb/s? 802.11a 802.11b 802.11g 802.11i 802.11n



44

Consulte la ilustración. Se está realizando una configuración inicial en un router nuevo. El administrador de red se encuentra con el mensaje de error que se muestra en la ilustración. ¿Cuál es el problema?

Aún no se ha emitido el comando enable secret. Aún no se ha emitido el comando enable password. Aún no se ha establecido el comando password para el puerto de la consola. Aún no se ha emitido el comando service password-encryption.






46 ¿Qué enunciado describe el proceso que se lleva a cabo en una sobrecarga de traducción de direcciones de red (NAT)?

Se asignan varias direcciones IP privadas a una sola dirección IP pública. La cantidad de direcciones utilizables que se asignan a una compañía se divide en grupos más pequeños y más fáciles de administrar. Se asigna un grupo de direcciones IP a una o más direcciones MAC. El router se desempeña como un servidor de DHCP y asigna varias direcciones IP públicas para cada dirección IP privada que esté configurada.



47 ¿Qué datos se requieren al crear una lista de control de acceso estándar? (Elija dos opciones). dirección de destino y máscara wildcard dirección de origen y máscara wildcard máscara de subred y máscara wildcard número de lista de acceso entre 100 y 199 número de lista de acceso entre 1 y 99



48 ¿Qué palabras clave pueden usarse en una lista de control de acceso para reemplazar una máscara wildcard o un par de dirección y máscara wildcard? (Elija dos opciones).

most host all any some gt


1 point for Option 2, Option 4

1 correctness of response 0 point for any other option 1

49 ¿Qué pauta se sigue generalmente con respecto a la ubicación de las listas de control de acceso extendidas? Deben ubicarse lo más cerca posible del origen del tráfico que se desea denegar. Deben ubicarse lo más cerca posible del destino del tráfico que se desea denegar. Deben ubicarse en la interfaz más veloz disponible. Deben ubicarse en el enlace WAN de destino.



50

Consulte la ilustración. Se ha escrito una lista de acceso nombrada chemistry_block para prevenir que los usuarios de la red Chemistry y de Internet pública tengan acceso al servidor de registros. Todos los otros usuarios dentro de la escuela tendrán acceso a este servidor. La lista contiene las siguientes sentencias:

deny 172.16.102.0 0.0.0.255 172.16.104.252 0.0.0.0permit 172.16.0.0 0.0.255.255 172.16.104.252 0.0.0.0

¿Qué secuencia de comandos ubicará esta lista de modo tal que cumpla con estos requisitos? Hera(config)# interface fa0/0Hera(config-if)# ip access-group chemistry_block inHera(config)# interface s0/0/0Hera(config-if)# ip access-group chemistry_block outApollo(config)# interface s0/0/0Apollo(config-if)# ip access-group chemistry_block outApollo(config)# interface s0/0/1Apollo(config-if)# ip access-group chemistry_block inAthena(config)# interface s0/0/1Athena(config-if)# ip access-group chemistry_block inAthena(config)# interface fa0/0Athena(config-if)# ip access-group chemistry_block out



51

Observable Descripción Valor máximo1 Obs1 Title Obs1 Intepretvar 12 Obs2 Title Obs2 Intepretvar 13 Obs3 Title Obs3 Intepretvar 1

52

Consulte la ilustración. R3 tiene la siguiente configuración:

R3# show running-config--parte del texto de resultado omitida--interface serial0bandwidth 128ip address 192.168.11.2 255.255.255.0encapsulation frame-relayframe-relay map ip 192.168.11.2 30 broadcast

Una vez ejecutado el comando R3# debug frame-relay packet, se emite un ping de R3 a R1, pero no es satisfactorio. Según el resultado del comando debug que se muestra en el gráfico y la configuración del router,

¿cuál es el problema? No se ha configurado ninguna frecuencia de reloj en la interfaz s0. Un número de DLCI en la sentencia de asignación es incorrecto. Una dirección IP en la sentencia de asignación es incorrecta. Al comando encapsulation frame-relay le falta la palabra clave broadcast.



53 ¿Cuáles son los mecanismos de administración de congestión de Frame Relay? (Elija tres opciones). BECN DLCI DE FECN LMI ARP inverso



54 ¿Qué dispositivo de red se usa comúnmente para permitir varias conexiones VPN en la red corporativa? ACL IDS firewall concentrador



55 ¿Cuál es el protocolo de encapsulación de Capa 2 predeterminado para una interfaz serial síncrona en un router Cisco?

PPP HDLC Frame Relay CHAP IEEE 802.1Q




Cerrar la ventana




Cisco Systems

Cerrar la ventana


Visualizador del examen - CCNA Practice Certification Exam# 2 - CCNA Exploration: Accessing the WAN (Versión 4.0)

1

Consulte la ilustración. La ilustración muestra unidades de datos de protocolo simplificadas provenientes de distintas capas del modelo OSI. ¿Qué enunciados son verdaderos con respecto a las PDU y al proceso de encapsulación? (Elija tres opciones).

PDU #1 es una trama. PDU #2 es una PDU de capa de aplicación. PDU #3 es un segmento. PDU #4 es una PDU de capa de transporte. El orden en el que se crean estas PDU durante el proceso de encapsulación es 3, 4, 1, 2. El orden en el que se crean estas PDU durante el proceso de encapsulación es 2, 1, 4, 3.



2 ¿Qué protocolos de capa de aplicación usa TCP? (Elija tres opciones). SMTP FTP SNMP HTTP TFTP DHCP



3 ¿Qué protocolos de capa de aplicación usan el protocolo UDP? (Elija dos opciones). Telnet SNMP SMTP SQL TFTP



4 ¿Qué funciones pueden darse en la capa de Internet del modelo TCP/IP? (Elija dos opciones). establecimiento de conexiones lógicas entre hosts de origen y destino control del flujo de extremo a extremo determinación de las mejores rutas a través de la red definición de procedimientos usados para establecer conexión con el hardware de red

conmutación de paquetes Funciones de la Capa 5 y Capa 6 del modelo OSI



5

Consulte la ilustración. Todos los puertos en el switch A corresponden a la VLAN de ventas, y todos los puertos en el switch B corresponden a la VLAN de contabilidad. ¿Cuántos dominios de broadcast y cuántos dominios de colisiones existen en la red que se muestra? (Elija dos opciones).

3 dominios de colisiones 3 dominios de broadcast 5 dominios de broadcast 9 dominios de colisiones 10 dominios de colisiones 13 dominios de colisiones



6 Un switch Catalyst de alto nivel que admite ISL y 802.1Q será conectado por un enlace que transportará todo el tráfico VLAN a un switch Catalyst 2960 de LAN. ¿Qué comandos se requieren para configurar una interfaz en el switch Catalyst de alto nivel, de modo que se transporte el tráfico proveniente de todas las VLAN al switch Catalyst 2960? (Elija dos opciones).

Switch(config-if)# vlan allSwitch(config-if)# switchport access vlan 30Switch(config-if)# switchport access vlan allSwitch(config-if)# switchport mode trunkSwitch(config-if)# switchport trunk encapsulation dot1qSwitch(config-if)# switchport trunk encapsulation isl



7

Consulte la ilustración. Según la configuración y el resultado que se muestran, ¿cuál sería el resultado del comando:

Sw1# telnet 192.168.1.10?

Se descartarán todos los paquetes. La sesión Telnet se iniciará satisfactoriamente. Aparecerá el mensaje de error “Session terminated” (Sesión finalizada). Aparecerá el mensaje de error “Password required, but none set” (Se requiere contraseña, pero no se ha establecido ninguna).



8 Observe la configuración parcial del dispositivo que se muestra. ¿Para qué topología de red es apropiada esta configuración?

RtrA(config)# interface fastethernet 0/0RtrA(config-if)# no shutdown

RtrA(config-if)# interface fastethernet 0/0.18RtrA(config-subif)# encapsulation dot1q 18RtrA(config-subif)# ip address 10.1.18.1 255.255.255.0RtrA(config-subif)# interface fastethernet 0/0.44RtrA(config-subif)# encapsulation dot1q 44RtrA(config-subif)# ip address 10.1.44.1 255.255.255.0RtrA(config-subif)# interface fastethernet 0/0.22RtrA(config-subif)# encapsulation dot1q 22RtrA(config-subif)# ip address 10.1.22.1 255.255.255.0


1 correctness of response 1 point for Option 1, Option 2, Option 3, Option 40 points for any other option 1

9

Observe la ilustración y el siguiente mensaje de error del switch SwA.

00:22:43: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/1 VLAN1. (Recibió 802.1Q BPDU en FastEthernet0/1 no troncal de VLAN1).00:22:43: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/1 on VLAN0001 (Bloqueo de FastEthernet0/1 en VLAN0001). Inconsistent port type (Tipo de puerto inconsistente).

Teniendo en cuenta que el enlace entre dos switches funciona y es del tipo correcto, ¿cuál podría ser la causa de este problema?

Se ha deshabilitado el protocolo de árbol de expansión (STP) en un switch. Se ha deshabilitado el protocolo de árbol de expansión (STP) en ambos switches. No coincide la velocidad del puerto de enlace troncal IEEE 802.1Q en uno de los switches. El puerto SwA está configurado como un puerto de enlace troncal, y el puerto SwB está configurado como un puerto de acceso. El puerto SwA tiene enlaces troncales IEEE 802.1Q habilitados y el puerto SwB tiene enlaces troncales ISL habilitados.



10 Mientras un administrador de red configura un switch, aparece un mensaje de error. Los comandos de la configuración y el mensaje de error se muestran a continuación:

Switch(config)# interface fastethernet 0/1Switch(config-if)# switchport mode trunkCommand rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. (Comando rechazado: Una interfaz cuya encapsulación troncal es "Auto" no puede configurarse en el modo "enlace troncal").

¿Cuál es el problema? El puerto del switch está configurado como un puerto en modo de acceso. El puerto del switch no admite enlaces troncales en este puerto. El tipo de encapsulación debe cambiarse por un protocolo compatible antes de que puerto pueda establecerse en el modo de enlace troncal.

El comando no switchport trunk encapsulation auto debe aplicarse al puerto del switch antes de que los enlaces troncales puedan habilitarse.



11 De los protocolos que se incluyen en la siguiente lista, ¿cuál es el que debe funcionar en un enlace para que VTP opere?

802.1Q CDP RIP RSTP



12

Consulte la ilustración. RT_1 está configurado correctamente con direcciones IP y contraseñas, pero ninguna de las computadoras puede hacer ping o ejecutar telnet hacia RT_1. ¿Qué serie de comandos corregiría el problema?

RT_1(config)# interface fa0/1RT_1(config-if)# no shutdownSW_1(config)# interface fa0/24SW_1(config-if)# switchport mode clientRT_1(config)# interface fa0/1RT_1(config-if)# encapsulation trunk dot1q 24SW_1(config)# interface fa0/24SW_1(config-if)# switchport mode trunkSW_1(config)# interface fa0/24SW_1(config-if)# switchport access vlan 1



13

Consulte la ilustración. ¿Qué comandos se necesitan para completar la configuración del switch de modo que pueda usarse SSH para ejecutar telnet desde el host A hacia SW_1? (Elija dos opciones).

SW_1(config)# username david password classSW_1(config)# line vty 0 15SW_1(config-line)# loginSW_1(config-line)# password ciscoSW_1(config)# line vty 0 15SW_1(config-line)# login localSW_1(config-line)# transport input sshSW_1(config)# login sshSW_1(config)# password classSW_1(config)# login key rsaSW_1(config)# password ciscoSW_1(config)# password encrypted cisco



14 ¿Qué factores contribuyen con la congestión en una LAN Ethernet? (Elija tres opciones). ubicación inapropiada de servidores a nivel empresarial

adición de hosts a un segmento físico reemplazo de hubs por switches de grupos de trabajo uso cada vez mayor de aplicaciones de red que consumen mucho ancho de banda creación de nuevos dominios de colisión sin agregar primero hosts de red migración a Ethernet full-duplex dentro de la red LAN



15

Consulte la ilustración. ¿Qué protocolo debe configurarse en el Puerto 0/1 del SW-A para que envíe tráfico desde varias VLAN hacia el switch SW-B?

Árbol de expansión RIP v2 IEEE 802.1Q ARP Árbol de expansión rápido



16 ¿Que estados de STP se reemplazaron por el estado de descarte de RSTP? (Elija tres opciones). escuchar aprendizaje bloqueo deshabilitado envío



17

Consulte la ilustración. ¿Cuál es el rol del switch SW3? switch designado switch de extremo puente raíz puente habilitado puente local



18

Consulte la ilustración. Un switch puede configurarse para tres modos de envío distintos según la magnitud de trama que recibe antes de que comience el proceso de envío. Cada una de las flechas numeradas en el siguiente gráfico significa el punto en una trama donde se iniciará un modo de envío particular. ¿Qué grupo de rótulos reflejan la secuencia de los modos de envío representados en las flechas numeradas?

1) envío rápido 2) libre de fragmentos 3) almacenamiento y envío 1) almacenamiento y envío2) libre de fragmentos

3) envío rápido 1) libre de fragmentos2) envío rápido3) almacenamiento y envío 1) envío rápido2) almacenamiento y envío3) libre de fragmentos



19 ¿Qué es lo que elimina bucles de conmutación? temporizadores de espera envenenamiento en reversa protocolo de árbol de expansión tiempo de vida VTP



20

Observable Descripción Valor máximo1 Obs1 Title Obs1 Intepretvar 12 Obs2 Title Obs2 Intepretvar 13 Obs3 Title Obs3 Intepretvar 14 Obs4 Title Obs4 Intepretvar 1

21

Consulte la ilustración. Mediante el uso del esquema de direccionamiento IP más eficaz y la VLSM, ¿cuál es la dirección que puede configurarse en una de las interfaces seriales?

192.168.16.63/27 192.168.16.158/27 192.168.16.192/27 192.168.16.113/30 192.168.16.145/30 192.168.16.193/30



22 Considere este resultado del router:

Router# confugTranslating "confug"...domain server (255.255.255.255)

Translating "confug"...domain server (255.255.255.255)(255.255.255.255)% Unknown command or computer name, or unable to find computer address

¿Qué comando podría ayudar en esta situación? ip dhcp serverno ip domain-lookupno logging synchronousno show ip nat translations



23

Consulte la ilustración. Con VLSM, ¿qué máscara de bits debe usarse para proporcionar con mayor eficacia la cantidad de direcciones host que se requieren en el router B?

/26 /27 /28 /29 /30



24 ¿Qué rangos de direcciones IP se reservan para uso privado interno? (Elija tres opciones). 10.0.0.0/8 64.100.0.0/14 127.16.0.0/12 172.16.0.0/12 192.31.7.0/24 192.168.0.0/16



25

Consulte la ilustración. El administrador de red no puede tener acceso al servidor TFTP conectado al router Memphis. ¿Cuáles son las causas de este problema? (Elija dos opciones).

El gateway predeterminado configurado en una estación de trabajo del administrador de red no es una dirección host válida. El gateway predeterminado configurado en el servidor TFTP no es correcto. La dirección IP del servidor TFTP es una dirección de subred. La dirección IP de la interfaz S0/0/0 del router Heliopolis es una dirección de broadcast. Las direcciones IP de la interfaz S0/0/1 Memphis y la interfaz S0/0/0 Heliopolis no están en la misma subred.



26 El ISP de la Compañía XYZ comienza a implementar IPv6, pero la Compañía XYZ desea continuar usando únicamente IPv4 durante un año más. ¿Qué método, en la transición de IPv4 a IPv6, le permitiría a la compañía continuar usando únicamente direcciones IPv4?

stack doble túnel 6a4 tunneling manual NAT-PT



27 Dadas la dirección IP y la máscara de subred de 172.16.134.56 255.255.255.224, ¿en qué subred reside esta dirección?

172.16.0.0 172.16.134.0 172.16.134.32 172.16.134.48 172.16.134.47 172.16.134.63



28 ¿Qué se asocia a los protocolos de link-state routing? bajo uso del procesador envenenamiento en reversa routing loops horizonte dividido cálculos shortest-path first



29

Consulte la ilustración. ¿Cuál es la secuencia de comandos que se debe usar para configurar el router A para OSPF?

router ospf 1network 192.168.10.0router ospf 1network 192.168.10.64 0.0.0.63 area 0network 192.168.10.192 0.0.0.3 area 0router ospf 1network 192.168.10.64 255.255.255.192network 192.168.10.192 255.255.255.252router ospf 1network 192.168.10.0 area 0



30 ¿Cuál es la razón de usar el comando ip ospf priority cuando el protocolo de enrutamiento OSPF está en uso? para activar el proceso OSPF vecino para influir en el proceso de elección DR/BDR para proporcionar una puerta trasera en la que se establezca la conectividad durante el proceso de convergencia para simplificar y acelerar el proceso de convergencia



31 El resultado del comando show ip interface brief indica que Serial0 está activada, pero el protocolo de línea está desactivado. ¿Cuáles son las posibles causas por las que el protocolo de línea está desactivado? (Elija dos opciones).

No se estableció la frecuencia de reloj en el DTE. Se estableció un gateway predeterminado incorrecto en el router. Falta una red en la configuración del protocolo de enrutamiento.

La encapsulación en la interfaz Serial0 no es correcta. El dispositivo remoto no envía mensajes de actividad.



32 ¿Qué comando del router verificará que el router tenga una ruta hacia una red de destino? Router# show ip interfaces briefRouter# show ip routeRouter# show cdp neighborsRouter# show running-configRouter# show protocols



33

Consulte la ilustración. Al realizar el diagnóstico de fallas de una red, es importante interpretar el resultado de varios comandos del router. Según la ilustración, ¿qué enunciados son verdaderos? (Elija tres opciones).

La información que falta en el Espacio en blanco 1 es el comando show ip route. La información que falta en el Espacio en blanco 1 es el comando debug ip route. La información que falta en el Espacio en blanco 2 es el número 100. La información que falta en el Espacio en blanco 2 es el número 120. La información que falta en el Espacio en blanco 3 es la letra R. La información que falta en el Espacio en blanco 3 es la letra C.



34

Consulte la ilustración. En el indicador del sistema del host, se escribe el comando telnet 192.168.1.10. La respuesta dada es la siguiente:

Trying 192.168.1.10….OpenPassword required, but none set

(Se requiere contraseña, pero no se ha establecido ninguna). ¿Cuál es el problema más probable? Se ha configurado el router como un firewall. El proceso del servidor Telnet debe activarse en el router. No se ha configurado el switch para que transfiera tráfico de Telnet. No se ha introducido el comando enable secret en RtrA. No se ha introducido el comando password en el modo de configuración de la línea en RtrA. Deben configurarse los comandos password y login en el puerto de la consola de RtrA.



35

Consulte la ilustración. Si debe configurarse el router B para EIGRP AS 100, ¿qué configuración debe introducirse?

B(config-router)# network 192.168.10.4 0.0.0.3B(config-router)# network 192.168.10.8 0.0.0.3

B(config-router)# network 192.168.10.4 0.0.0.3B(config-router)# network 192.168.10.8 0.0.0.3B(config-router)#network 192.168.10.128 0.0.0.63B(config-router)# network 192.168.10.4 0.0.0.3 area 0B(config-router)# network 192.168.10.8 0.0.0.3 area 0B(config-router)#network 192.168.10.128 0.0.0.63 area 0B(config-router)# network 192.168.10.4 0.0.0.3 as 100B(config-router)# network 192.168.10.8 0.0.0.3 as 100B(config-router)#network 192.168.10.128 0.0.0.63 as 100B(config-router)# network 192.168.10.4 0.0.0.3B(config-router)# network 192.168.10.8 0.0.0.3B(config-router)# network 192.168.10.64 0.0.0.63B(config-router)# network 192.168.10.128 0.0.0.63B(config-router)# network 192.168.10.192 0.0.0.63B(config-router)# network 192.168.10.4 0.0.0.3 as 100B(config-router)# network 192.168.10.8 0.0.0.3 as 100B(config-router)# network 192.168.10.64 0.0.0.63 as 100B(config-router)# network 192.168.10.128 0.0.0.63 as 100B(config-router)# network 192.168.10.192 0.0.0.63 as 100B(config-router)# network 192.168.10.4 0.0.0.3 area 100B(config-router)# network 192.168.10.8 0.0.0.3 area 100B(config-router)# network 192.168.10.64 0.0.0.63 area 100B(config-router)# network 192.168.10.128 0.0.0.63 area 100B(config-router)# network 192.168.10.192 0.0.0.63 area 100



36 Una vez que se realizaron varios cambios en la configuración de un router, se emite el comando copy running-configuration startup-configuration. ¿Dónde se almacenarán los cambios?

flash ROM NVRAM RAM registro de configuración un servidor TFTP



37

Consulte la ilustración. Se han configurado dos routers para usar EIGRP. No se puede enviar paquetes entre los dos routers. ¿Cuál podría ser el problema?

EIGRP no admite VLSM. Los routers no estaban configurados para monitorizar los cambios en la adyacencia de vecinos. Se usó el ancho de banda predeterminado en los routers. Se configuró una dirección IP incorrecta en una interfaz de router.



38 ¿Cuáles son funciones de un protocolo de link-state routing? (Elija dos opciones). Los routers envían actualizaciones periódicas únicamente a los routers vecinos. Los routers envían actualizaciones en respuesta a un cambio. Los routers crean una topología de la red mediante la información que obtienen de otros routers. La información de la base de datos que se comunica a cada router se obtiene del mismo origen. Las rutas se eligen según la cantidad más baja de saltos en el router designado.



39

Consulte la ilustración. Los routers A y B tienen EIGRP configurado y la sumarización automática está deshabilitada en ambos routers. ¿Qué comando de router se usa para resumir las rutas conectadas y a qué interfaz se aplica este comando? (Elija dos opciones).

ip summary-address eigrp 1 192.168.10.64 255.255.255.192ip area-range eigrp 1 192.168.10.80 255.255.255.224summary-address 192.168.10.80 0.0.0.31ip summary-address eigrp 1 192.168.10.64 0.0.0.63interfaz serial en el router A interfaz serial en el router B



40 Un router detecta la red 192.168.168.0 a través de procesos de enrutamiento estáticos y dinámicos. ¿Qué ruta aparecerá en la tabla de enrutamiento para esta red si el router ha detectado varias rutas?

D 192.168.168.0/24 [90/2195456] vía 192.168.200.1, 00:00:09, FastEthernet0/0 O 192.168.168.0/24 [110/1012] vía 192.168.200.1, 00:00:22, FastEthernet0/0 R 192.168.168.0/24 [120/1] vía 192.168.200.1, 00:00:17, FastEthernet0/0 S 192.168.168.0/24 [1/0] vía 192.168.200.1



41 ¿Qué secuencia de comandos se usa para configurar una dirección loopback en un router? Router1(config)# interface loopback 1Router1(config-if)# ip address 192.168.1.1Router1(config)# interface serial 0/0 Router1(config-if)# loopback 1Router1(config-if)# ip address 192.168.1.1Router1(config)# interface serial 0/0 Router1(config-if)# loopback 1Router1(config-if)# ip address 192.168.1.1 255.255.255.0Router1(config)# interface loopback 1Router1(config-if)# ip address 192.168.1.1 255.255.255.255



42

Observable Descripción Valor máximo1 Obs1 Title Obs1 Intepretvar 12 Obs2 Title Obs2 Intepretvar 13 Obs3 Title Obs3 Intepretvar 1

43 ¿Qué estándar de encriptación se usaría con mayor probabilidad en un entorno de red inalámbrica basada en estándares 802.11?

ACDP, que dispone de más bits para encriptación en comparación con CDP WPA2, que puede usar el AES más avanzado en la encriptación

VTP, que es compatible con todas las redes inalámbricas del tipo 802.11 RSA, que tiene un algoritmo distinto del que tiene cualquiera de los estándares más antiguos 802.1X EAP, que es el tipo de encriptación más eficaz para redes conectadas por cable o redes inalámbricas









46 ¿Qué comandos pueden usarse para verificar el contenido y la ubicación de las listas de control de acceso? (Elija dos opciones).

show ip routeshow processesshow running-configshow cdp neighborshow access-lists



47 ¿Qué palabras clave pueden usarse en una lista de control de acceso para reemplazar una máscara wildcard o un par de dirección y máscara wildcard? (Elija dos opciones).

most host all any some gt



48

Consulte la ilustración. NAT con sobrecarga está configurada en el R1 y usa el conjunto NAT de direcciones de 209.165.201.9 a 209.165.201.10. ¿Qué tipo de ruta necesitaría el ISP de modo que se establezca la comunicación entre los host de la Compañía ABC e Internet?

No se necesita ruta porque el ISP tiene conocimiento de la red 200.0.0.1 que está directamente conectada. Se necesita una ruta estática del ISP que use el número de red 172.16.0.0 y la máscara 255.255.0.0. Se necesita una ruta predeterminada del ISP que use la interfaz de salida de S0/0/0 o la dirección IP 200.0.0.1. Se necesita una ruta predeterminada del ISP que use la interfaz de salida de S0/0/1 o la dirección IP 200.0.0.2. Se necesita una ruta estática del ISP que use el número de red 209.165.201.8 y la máscara 255.255.255.252.



49 ¿Qué efecto tiene la máscara wildcard de la lista de control de acceso 0.0.0.15? (Elija dos opciones). Se pasan por alto los primeros 28 bits de la dirección IP proporcionada. Se pasan por alto los últimos cuatro bits de la dirección IP proporcionada. Los primeros 32 bits de la dirección IP proporcionada se comparan. Los primeros 28 bits de la dirección IP proporcionada se comparan. Se pasan por alto los últimos cinco bits de la dirección IP proporcionada. Los últimos cuatro bits de la dirección IP proporcionada se comparan.



50 ¿Qué valores o conjuntos de valores se incluyen al crear una sentencia de lista de control de acceso extendida? (Elija tres opciones).

número de lista de acceso entre 1 y 99 número de lista de acceso entre 100 y 199 dirección de gateway predeterminada y máscara wildcard dirección de destino y máscara wildcard dirección de origen y máscara wildcard máscara de subred de origen y máscara wildcard máscara de subred de destino y máscara wildcard



51

Consulte la ilustración. ¿Qué enunciado describe el estado de la conexión PPP? Sólo la fase de establecimiento de enlace se completó con éxito. Sólo la fase de la capa de red se completó con éxito. Ni la fase de establecimiento de enlace ni la fase de capa de red se completaron con éxito. Tanto la fase de establecimiento de enlace como la fase de capa de red se completaron con éxito.



52 ¿Qué enunciados sobre el LMI de Frame Relay son verdaderos? (Elija tres opciones). La LMI proporciona el mecanismo de estado del circuito virtual (VC). El tipo de LMI siempre se debe configurar manualmente. Los tipos de LMI disponibles son CHAP y PAP. Los routers Cisco son compatibles con los tipos de LMI : CISCO e IETF. El tipo de LMI configurado en el router debe coincidir con el que se usa en el switch Frame Relay. La LMI usa DLCI reservados para intercambiar mensajes entre el DTE y DCE.



53 Un administrador de red evalúa protocolos de autenticación para un enlace PPP. ¿Qué factores podrían dar lugar a la selección de CHAP en vez de PAP como protocolo de autenticación? (Elija tres opciones).

establece identidades con un protocolo de dos vías

usa una autenticación de tres vías durante la sesión para confirmar identidades controla mediante el host remoto la frecuencia y los intervalos de los eventos de inicio de sesión transmite información de inicio de sesión en formato encriptado usa un valor impredecible de comprobación variable para prevenir ataques de reproducción hace que la intervención de un administrador de red autorizado sea un requisito para establecer cada sesión



54 ¿Qué enunciados sobre PPP son verdaderos? (Elija tres opciones). PPP puede usar circuitos síncronos o asíncronos. PPP sólo puede usarse entre dos dispositivos Cisco. PPP transporta paquetes de varios protocolos de capa de red en LCP. PPP usa LCP para establecer, configurar y probar la conexión de enlace de datos. PPP usa LCP para acordar opciones de formato, como autenticación, compresión y detección de errores.




Cerrar la ventana


1 ¿Cuáles de los siguientes son dos eventos que pueden ocurrir cuando un switch de Frame Relay detecta que su cola se

está llenando con una rapidez mayor a aquella con la que puede procesar datos? (Elija dos opciones).

Las tramas del CIR sobrantes no son aceptadas por el switch.

Las tramas con el bit DE activo se descartan de la cola del switch.

Las tramas con bits FECN y BECN activo se descartan de la cola del switch.

El switch establece el bit de FECN en todas la tramas que recibe en el enlace congestionado y establece el bit de BECN en todas las tramas que coloque en el enlace congestionado.

El switch establece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bit de BECN en todas las tramas que recibe en el enlace congestionado.

2 ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la Rueda de seguridad? (Elija dos opciones).

Las pruebas se pueden realizar con herramientas IDS.

El control se puede realizar mediante herramientas como SATAN, Nessus o NMap.

Los pasos realizados para asegurar la red deben estar basados en la política de seguridad.

La fase de mejora de la Rueda de seguridad describe la implementación inicial de las pautas de la política de seguridad, a fin de asegurar la red.

Para asegurar la red se necesita una defensa adecuada contra amenazas que utilice HIPS y filtrado de paquetes, conectividad segura mediante VPN y relaciones de confianza seguras que utilicen autenticación.

3 ¿Cuáles de las siguientes son tres características del protocolo CHAP? (Elija tres opciones).

Intercambia un número de desafío aleatorio durante la sesión para verificar la identidad

envía una contraseña de autenticación para verificar la identidad

impide la transmisión de información de conexión en texto sin cifrar

desconecta la sesión PPP si la autenticación falla

inicia un protocolo de enlace de tres vías

es vulnerable a los ataques de reproducción

4

Consulte la ilustración. Un administrador de red está intentando configurar un router para que use SDM, pero no está funcionando correctamente. ¿Cuál podría ser el problema?

El nombre de usuario y la contraseña no están correctamente configurados.

El switcestablece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bit de BECN en todas las tramas que recibe en el enlace congestionado.

El método de autenticación no está correctamente configurado.

La política de tiempo de espera de HTTP no está correctamente configurada.

Las vty no están correctamente configuradas.

5

Consulte la ilustración. La Sucursal A tiene un router Cisco. La Sucursal B tiene un router que no es de Cisco configurado para la encapsulación IETF. Una vez introducidos los comandos que aparecen aquí, R2 y R3 no logran establecer el PVC. La LMI de R2 es Cisco y la LMI de R3 es ANSI. La LMI está correctamente establecida en ambas ubicaciones. ¿Cuál es el posible problema?

Los tipos de LMI deben coincidir en cada extremo de un PVC.

Los PVC de R2 utilizan tipos de encapsulación diferentes. Un único puerto sólo puede admitir un tipo de encapsulación.

Las topologías multipunto están patentadas por Cisco. El PVC a R3 debe ser punto a punto.

En el comando frame-relay map ip 10.10.10.3 203 falta el parámetro ietf.

6

Consulte la ilustración. ¿Qué sucede si el administrador de red ejecuta los comandos que se muestran cuando una ACL (Lista de control de acceso) denominada Administradores ya existe en router?

los comandos sobrescriben la ACL Administradores que ya existe en el router.

los comandos se agregan al final de la ACL Administradores que ya existe en el router.

los comandos se agregan al comienzo de la ACL Administradores que ya existe en el router.

el administrador de red recibe un mensaje de error que indica que la ACL ya existe.

7

Consulte la ilustración. El administrador de red está intentando hacer una copia de seguridad del software IOS de Cisco del router y recibe este resultado. El administrador de red no puede hacer ping al servidor TFTP. ¿Qué se debería hacer para solucionar el problema?

Asegurarse de que la check sum del IOS de Cisco sea válida.

Iniciar el software del servidor TFTP en el servidor TFTP.

Confirmar que el servidor TFTP cuenta con espacio suficiente para el software IOS de Cisco.

Asegurarse de que el router tenga una ruta hacia la red en la que reside el servidor TFTP.

8 ¿Qué puede hacer un administrador de redes para recuperar una contraseña de router perdida?

Volver a cargarla o a configurarla

Hacer telnet a otro router y emitir el comando show running-config para ver la contraseña

Arrancar el router en modo de monitor de ROM y configurarlo para que pase por alto la NVRAM al inicializarse

Arrancar el router en modo bootROM e ingresar el comando b para iniciar el IOS manualmente

9

Consulte la ilustración. ¿Qué tipos de tecnologías de conmutación se usan para transportar tráfico de voz y datos a través de las conexiones WAN que se muestran en la Situación 1 y Situación 2?

Situación 1: conmutación de paquetes Situación 2: conmutación de paquetes

Situación 1: conmutación de circuitos Situación 2: conmutación de circuitos

Situación 1: conmutación de circuitos Situación 2: conmutación de paquetes

Situación 1: conmutación de paquetes Situación 2: conmutación de circuitos

10 ¿Qué protocolo se debe utilizar para permitir conectividad WAN en un sistema de varios fabricantes y brindar un alto nivel de seguridad a través de la autenticación?

NAT con DHCP

Frame Relay

HDLC con cifrado

HDLC con CHAP

PPP con PAP

PPP con CHAP

11

Consulte la ilustración. ¿Cuál de las siguientes afirmaciones describe correctamente la manera en la que el Router1 procesa una solicitud FTP que ingresa a la interfaz s0/0/0, destinada a un servidor FTP en la dirección IP 192.168.1.5?

Une el paquete entrante con la sentencia access-list 101 permit ip any 192.168.1.0 0.0.0.255, sigue

comparando el paquete con las sentencias restantes de ACL 101 para asegurarse de que ninguna sentencia posterior prohíba FTP y, a continuación, permite el paquete en la interfaz s0/0/0.

Une el paquete entrante con la sentencia access-list 201 permit any any y permite el ingreso del paquete a

la interfaz s0/0/0.

Une el paquete entrante con la sentencia access-list 101 permit ip any 192.168.1.0 0.0.0.255, ignora las

sentencias restantes de la ACL 101 y permite el ingreso del paquete a la interfaz s0/0/0.

Llega hasta el final de la ACL 101 sin unir ninguna condición y descarta el paquete porque no hay ninguna sentencia access-list 101 permit any any.

1212 ¿Cuáles de las siguientes son tres afirmaciones que describen de forma precisa una política de seguridad? (Elija tres opciones).

Crea una base para iniciar acciones legales, si es necesario.

Define un proceso de gestión de violaciones de seguridad.

Define los usos aceptables y no aceptables de los recursos de la red.

La política de acceso remoto es un componente de la política de seguridad que rige el uso aceptable de los sistemas de correo electrónico.

Se mantiene en reserva respecto de los usuarios, a fin de evitar la posibilidad de que se evadan las medidas de seguridad.

Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos de red.

13

14

Consulte la ilustración. ¿Cuándo aplica el Router1 la lista de acceso dinámico denominada testlist a la interfaz fa0/0?

15 segundos después de recibir el tráfico de Telnet desde 10.1.1.1/24

cuando se autentica una sesión Telnet para 10.1.1.1/24

inmediatamente después de recibir el tráfico en el puerto 23 desde 10.1.1.1/15

inmediatamente después de recibir el tráfico desde la red 10.1.1.0/24 destinado a la red 172.16.1.0/24

15

Consulte la ilustración. El administrador de red crea una lista de control de acceso estándar para prohibir que el tráfico de la red 192.168.1.0/24 llegue a la red 192.168.2.0/24, no obstante aún es posible el acceso a Internet para todas las redes. ¿En qué interfaz del router y en qué dirección se debe aplicar?

interfaz fa0/0/0, entrante

interfaz fa0/0/0, saliente

interfaz fa0/0/1, entrante

interfaz fa0/0/1, saliente

Consulte la ilustración. El enlace entre los routers CTRL y BR_1 está configurado como se muestra en la ilustración. ¿Cuál es la razón por la cual los routers no pueden establecer una sesión PPP?

Las contraseñas CHAP deben ser diferentes en los dos routers.

La frecuencia de reloj debe ser 56 000.

La interfaz serial 0/0 de CTRL debe estar conectada con la interfaz serial 0/1 de BR_1.

Las direcciones IP están en subredes diferentes.

Los nombres de usuario están mal configurados.

La frecuencia de reloj está configurada en el extremo incorrecto del enlace.

16 ¿Qué tipo de lista de control de acceso se debe utilizar para crear una ACL reflexiva?

cualquier ACL IP extendida

ACL IP extendida nombrada

ACL IP extendida numerada

cualquier ACL IP estándar o extendida

17 ¿Cuáles de los siguientes son dos componentes principales de la confidencialidad de los datos? (Elija dos opciones).

check-sum

certificados digitales

encapsulación

encriptación

hash

18

Se le ha pedido a un administrador que implemente conexiones de banda ancha para todos los trabajadores a distancia del

departamento. ¿Cuáles de las siguientes son tres opciones, que de encontrarse disponibles en el área, cumplirán con esta solicitud? (Elija tres opciones).

cable

dial-up

DSL

IEEE 802.11g

ISDN

satélite

19

Consulte la ilustración. ¿Cuál de las siguientes opciones es verdadera con respecto a la configuración que aparece aquí?

DLCI 110 tiene importancia global.

Las interfaces punto a punto utilizan el ancho de banda de manera más eficaz.

La dirección IP debe haber sido configurada en la interfaz Serial0/0.

La encapsulación debe haber sido configurada en la subinterfaz.

Esta configuración tendrá menos problemas de horizonte dividido sin sufrir routing loops.

20 Un técnico está hablando con un colega de una empresa de la competencia y comparan las velocidades de transferencia de DSL entre

ambas empresas. Ambas empresas se encuentran en la misma ciudad, usan el mismo proveedor de servicios y tienen la misma velocidad y el mismo plan de servicios. ¿Cuál es la razón por la cual la Empresa A tiene mayores velocidades de descarga que la Empresa B?

La Empresa B tiene un mayor volumen de tráfico de voz por POTS que la Empresa A.

La Empresa B comparte la conexión al DSLAM con más clientes que la Empresa A.

La Empresa A sólo usa microfiltros en las sucursales.

La Empresa A está más próxima al proveedor de servicios.

21 ¿Qué efecto tiene el comando permit tcp 172.16.4.0 0.0.0.255 any eq www del Router1(config-ext-nacl)# cuando se lo implementa

como entrante en la interfaz f0/0?

Está permitido todo el tráfico proveniente de cualquier red destinada a Internet.

Todo el tráfico proveniente de 172.16.4.0/24 se permite en cualquier ubicación, en cualquier puerto.

Todo el tráfico que se origina en 172.16.4.0/24 se permite para todos los destinos del puerto 80.

Todo el tráfico TCP está permitido y todo el otro tráfico se deniega.

El comando es rechazado por el router porque está incompleto.

22

¿Cuál es la principal característica de un gusano?

software maligno que se copia a sí mismo en otros programas ejecutables

engaña al usuario para que ejecute el software infectado

un conjunto de instrucciones de computación que permanece inactivo hasta que lo desencadena un evento específico

se aprovecha de vulnerabilidades con la intención de propagarse por toda la red

23

Consulte la ilustración. ¿Qué tipo de acceso a la VPN se establece desde cada ubicación?

Ubicaciones A y B: VPN de sitio a sitio Ubicaciones C, D y E: VPN de acceso remoto

Ubicaciones A, B, y C: VPN de sitio a sitio Ubicaciones D y E: VPN de acceso remoto

Ubicaciones A, B, C, y D: VPN de sitio a sitio Ubicación E: VPN de acceso remoto

Todas las ubicaciones pueden establecer tanto VPN de sitio a sitio como VPN de acceso remoto.

24

Consulte la ilustración. Se está enviando un paquete del Host A al Host B, a través del túnel de la VPN que se encuentra entre R1 y R3. Cuando el paquete llega por primera vez a R3, ¿cuáles son las direcciones IP de origen y de destino del paquete?

Origen 192.168.1.2 - Destino 192.168.4.2

Origen 192.168.3.1 - Destino 192.168.3.2

Origen 192.168.2.1 - Destino 192.168.3.2

Origen 192.168.3.1 - Destino 192.168.4.2

25 Un router de una red Frame Relay necesita enviar un mensaje que recibió de un host. ¿Cuáles de los siguientes son dos métodos que el router utiliza para identificar el circuito virtual correcto para enviar el mensaje? (Elija dos opciones).

El router envía la trama a todos los puertos de la red y conoce la dirección de la trama de respuesta.

La dirección IP del host destino forma parte del DLCI.

El router busca en las tablas de ARP Inverso las asignaciones de DLCI a las direcciones IP.

Se puede buscar una tabla de asignación estática.

El router envía broadcasts de una petición para la dirección IP requerida.

26

Consulte la ilustración. ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la configuración que aparece aquí? (Elija dos opciones).

LCP envía una trama Configurar-Rechazar.

El LCP comprueba la calidad del enlace.

Los routers se autentican mediante contraseñas en forma de texto sin cifrar.

El NCP termina el enlace cuando se completa el intercambio de datos.

LCP usa tramas de administración del enlace para administrar y depurar enlaces.

Las opciones del protocolo de Capa 3 se negocian inmediatamente después del envío de la trama Configuración-Reconocimiento.

27

Consulte la ilustración. ¿Qué característica de VPN se está representando?

certificados digitales

encapsulación

encriptación

hashing

tunneling

28

29

Consulte la ilustración. Un administrador del sistema no puede hacer ping a la interfaz S0 del router West desde el router East. Durante el proceso de resolución de problemas, se establecen los siguientes hechos: - El direccionamiento IP y las máscaras de subred son correctos. - East es un router de Cisco y West es un router de otro proveedor. ¿Qué debe hacer el administrador para resolver el problema?

Habilitar la interfaz serial en West.

Cambiar la encapsulación de ambos routers a PPP.

Agregar una frecuencia de reloj a East.

Reemplazar el cable serial que se utiliza para conectar la CSU/DSU a West.

Configurar la interfaz loopback en East.

Un administrador de sistemas debe proveer conexión a Internet para diez hosts en una pequeña oficina remota. El ISP asignó dos direcciones IP a esta oficina remota. ¿Cómo puede el administrador de sistemas configurar el router para brindar acceso a internet a los diez usuarios simultáneamente?

Configurar NAT estático para los diez usuarios.

Configurar NAT dinámico para los diez usuarios.

Configurar NAT dinámico con PAT (NAT con sobrecarga).

Configurar DHCP y NAT estático.

No se puede hacer lo que el administrador quiere.

30

31 ¿Cuáles son los síntomas que se presentan cuando la interfaz s0/0/0 de un router está conectada a una CSU/DSU operativa que está

generando una señal de reloj, pero el router del extremo opuesto del enlace punto a punto no ha sido activado?

show interfaces s0/0/0 indica serial desactivado, protocolo de línea desactivado. show controllers indica tipo de cable

“desconocido”.

show controllers indica tipo de cable DCE V.35. show interfaces s0/0/0 indica serial activado, protocolo de línea desactivado.

show controllers indica tipo de cable DTE V.35. show interfaces s0/0/0 indica serial activado, protocolo de línea desactivado.

show controllers indica tipo de cable DTE V.35. show interfaces s0/0/0 indica serial desactivado, protocolo de línea

desactivado.

32

Consulte la ilustración. R1 está llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A ha enviado un paquete al servidor Web. ¿Cuál es la dirección IP de destino del paquete de respuesta del servidor Web?

10.1.1.2:1234

172.30.20.1:3333

10.1.1.2:3333

Consulte la ilustración. ¿Cómo se proporciona la información de TCP/IP especificada por los comandos default-router y dns-server a

los clientes en la red 10.0.1.0/24?

Cada una de las direcciones debe estar configurada manualmente en cada uno de los clientes de la red.

La información de TCP/IP se configura dinámicamente en cada cliente de la red.

La información de TCP/IP está disponible solamente en el servidor DHCP.

La información de TCP/IP está excluida solamente en el servidor DNS.

172.30.20.1:1234

192.168.1.2:80

33 ¿Cuál de las siguientes afirmaciones es verdadera con respecto a la tecnología WAN de conmutación por paquetes de Metro Ethernet?

Requiere que la dirección de la red sea asignada al suscriptor para establecer un circuito virtual conmutado (SVC, switched virtual circuit).

Proporciona una red conmutada con un gran ancho de banda, capaz de administrar datos, voz y video, todo en la misma infraestructura.

Requiere que un número de DLCI sea asignado a los suscriptores para establecer un circuito virtual permanente (PVC, permanent virtual circuit).

Brinda conectividad de voz permanente a la red pública de telefonía conmutada (PSTN, public switched telephone network).

34

Consulte la ilustración. R1 está llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A y el Host B están intentando establecer una comunicación con el servidor Web mediante un puerto de origen de 1234. Si el paquete proveniente del Host A llega a R1 primero, ¿qué ocurre con el paquete proveniente del host B?

Se descarta.

Se coloca en la cola hasta que termine la sesión del Host A y el puerto esté disponible.

Se traduce, y se mantiene el número de puerto de origen 1234.

Se asigna el primer número de puerto disponible dentro de su alcance.

35

¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la mitigación de ataques a la red? (Elija dos opciones).

El uso de caracteres que no sean alfanuméricos evita los ataques de fuerza bruta a la contraseña.

El uso de contraseñas seguras es la mejor manera de mitigar los ataques de reconocimiento.

El uso de encriptación de contenidos ayuda a mitigar los ataques que utilizan un código malicioso, como gusanos o virus.

Los ataques DoS y DDoS impiden que los usuarios legítimos utilicen los dispositivos de red y no se mitigan fácilmente.

La educación del usuario ayuda a evitar la ingeniería social y la propagación de virus.

36

Consulte la ilustración. ¿Cuáles de las siguientes son tres afirmaciones verdaderas? (Elija tres opciones).

La sobrecarga de NAT está habilitada.

La NAT dinámica está habilitada.

La traducción de direcciones presentará fallas.

Las configuraciones de las interfaces son incorrectas.

El host que tiene una dirección de 192.168.1.255 será traducido.

El tráfico que ingresa a la interfaz serial 0/0/2 se traduce antes de salir de la interfaz serial 0/0/0.

37

Consulte la ilustración. Mientras resuelve una falla en una conexión NAT, un administrador advierte que hay un asterisco (*) en varias líneas del resultado de la depuración. ¿Qué indica esto?

El asterisco indica que la ruta presenta una congestión que puede provocar la pérdida de paquetes.

El asterisco indica que la traducción se está llevando a cabo en la ruta de conmutación rápida y el administrador debe buscar otras posibles causas del problema.

El asterisco indica que el tráfico se está viendo forzado a utilizar una ruta predeterminada.

El asterisco indica las conexiones que fallan al abrirse y se requiere una mayor investigación de la configuración de NAT.

38

A un técnico se le solicitó que ejecute un bloqueo de un paso al SDM de Cisco en el router de un cliente. ¿Cuál es el resultado de ejecutar estas pruebas?

Se realizan pruebas de seguridad y los resultados se guardan como archivo de texto almacenado en NVRAM.

Todo el tráfico que ingresa al router se coloca en cuarentena y se verifica la existencia de virus antes de ser enviado.

Se prueba el router para verificar la existencia de problemas potenciales de seguridad y se realizan los cambios necesarios.

El tráfico se envía solamente desde routers Cisco considerados de confianza por SDM.

39

Consulte la ilustración. ¿Cuáles son las dos conclusiones que se pueden extraer del resultado que se muestra? (Elija dos opciones).

Esta red está congestionada.

La conexión de Frame Relay está en proceso de negociación.

Los datos no están fluyendo en esta red.

La red está descartando paquetes elegibles.

El DLCI es significativo a nivel global.

40 Cuando se configura una conexión de Frame Relay, ¿cuáles de las siguientes son dos instancias en las que se debe utilizar un mapa

estático de Frame Relay? (Elija dos opciones).

cuando el router remoto no es un router Cisco

cuando el router remoto no admite el ARP inverso

cuando el router local utiliza la version 11.1 de IOS o una anterior

cuando se debe controlar el tráfico de broadcast y de multicast a través de un PVC

cuando se utilizan DLCI significativos a nivel global en lugar de significativos a nivel local.

41

¿Qué funcionalidad proporcionan las listas de control de acceso cuando se implementa una NAT dinámica en un router Cisco?

definen las direcciones que se excluyen de un conjunto NAT

definen las direcciones que se asignan a un conjunto NAT

definen las direcciones a las que se les permite salir del router

definen las direcciones que pueden traducirse

42

Un administrador ha configurado un router de doble stack, que utiliza IPv6 e IPv4 en todas las interfaces y RIPng para

enrutamiento. Todo el tráfico de IPv6 llega a su destino de la manera esperada, pero sólo se puede acceder a las redes IPv4 directamente conectadas. ¿Cuál es la causa del problema?

Todas las interfaces han sido configuradas con las direcciones IPv4 incorrectas.

Cuando IPv4 e IPv6 están configuradas en la misma interfaz, todas las direcciones de IPv4 se desconectan a favor de la tecnología más moderna.

RIPng no es compatible con la tecnología de doble stack.

El RIP debe ser configurado además del RIPng para utilizar IPv4 correctamente.

43

Consulte la ilustración. Esta interfaz serial no funciona correctamente. Según el resultado que aparece aquí, ¿cuál es la causa más probable?

reinicio de la interfaz

estrategia de colas inadecuada

cable desenchufado

falla en la negociación de PPP

44

Mientras se lleva a cabo el proceso de resolución de problemas para solucionar una falla en la conexión VPN,

un técnico abre una conexión SDM a un router y advierte un cuadro de mensaje con un botón de inicio de sesión, una política IPSec configurada y que el router está configurado como un hub DMVPN. ¿Cuál es la causa más probable de la falla en la conexión?

La conexión se cerró administrativamente en el otro extremo de la conexión.

Se produjo una falla en el túnel de la VPN debido a problemas en la capa física.

El intervalo del tiempo de espera está configurado demasiado bajo para que se mantenga el túnel.

XAUTH ha sido habilitado para el túnel y se deben suministrar el nombre de usuario y la contraseña.

45

46 Una empresa establecida recientemente ha pasado de tener el soporte de LAN tercerizado a tener la totalidad del personal interno. Como la empresa de tercerización ya no está en actividad, no hay registros disponibles. Hay muchos reclamos de los usuarios acerca de la velocidad y la disponibilidad de las aplicaciones. ¿Cuáles de las siguientes son dos consideraciones que se aplican a esta situación?

Una línea de base de utilización de la red debería revelar rápidamente la disponibilidad de las aplicaciones.

Un período de 24 a 48 horas debería proporcionar una línea de base suficiente para realizar un seguimiento de la actividad normal de la red.

Es más sencillo comenzar controlando todas las entradas de datos disponibles en los servidores de aplicaciones y, a continuación, limitar la búsqueda a una menor cantidad de variables sobre la marcha.

Los resultados de la línea de base inicial tienen poca importancia respecto de los valores actuales una vez que la red ha sido modificada o si ha aumentado su utilización.

Cuando resulte práctico, los administradores de red deben intentar automatizar la recopilación de datos de rendimiento y no optar por la recopilación manual.

Crear datos de línea de base de la red ayuda a determinar los umbrales de alerta de los dispositivos.

¿Cuáles de las siguientes son tres funciones proporcionadas por la interfaz de administración local que se usa en las redes Frame Relay? (Elija tres opciones).

Intercambiar información acerca del estado de los circuitos virtuales

asignar los DLCI a las direcciones de red

proporcionar control de flujo

proporcionar notificación de errores

proporcionar notificación de la congestión

enviar paquetes de actividad para verificar la operación del PVC

47

Consulte la ilustración. ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la configuración que aparece aquí? (Elija dos opciones).

Antes de que se negocien los protocolos de Capa 3, los routers prueban la calidad del enlace.

Una vez probada la calidad del enlace, LCP negocia las opciones de compresión y autenticación.

Antes de que se negocien los protocolos de Capa 3, los routers realizan la autenticación mediante un protocolo de enlace de tres vías.

Una vez terminadas las negociaciones de LCP, la conexión IP se muestra como ABIERTA.

Cuando se completa el intercambio de datos, NCP termina el enlace.

48

Consulte la ilustración. Un nuevo servidor de recursos humanos (HR) ha sido recientemente instalado físicamente y configurado en el centro de datos por un proveedor. El proveedor certificó que el servidor ha pasado todos los controles de calidad internos. La consola de aplicaciones del servidor indica que la aplicación se ha cargado y está funcionando normalmente. Sin embargo, en las pruebas iniciales del cliente, los empleados del departamento de recursos humanos informan que la aplicación no funciona en absoluto. El servidor tampoco puede conectarse a Internet para realizar actualizaciones. ¿Qué tareas de resolución de problemas son adecuadas ante estos síntomas?

La falta de conectividad a Internet indica que puede haber un problema en las capas inferiores. Comience con la conectividad física del servidor y siga con la metodología ascendente.

Restrinja el alcance de la investigación asegurándose de que no haya otros problemas generales de conectividad entre los clientes afectados y otros recursos de la empresa. Aplique el método divide y vencerás controlando la funcionalidad de los switches que intervienen, comenzando por la capa física.

Las posibilidades de que se produzca un error en la instalación son mayores porque el servidor fue instalado por un proveedor externo. Use una metodología descendente solicitando al proveedor que vuelva a instalar y que controle cada aplicación y, a continuación, siga las capas hacia abajo a través de la capa física.

Obtenga e instale un analizador de protocolos en el servidor para aislar el área del problema. Coordine con los usuarios de prueba para capturar el tráfico de la aplicación. Solicite al proveedor que analice el tráfico capturado para determinar el problema.

49

Consulte la ilustración. Hay fallas en las conexiones de SSH entre el usuario remoto y el servidor. La configuración correcta de NAT ha sido verificada. ¿Cuál es la causa más probable del problema?

SSH no puede pasar a través de NAT.

Hay entradas de listas de control de acceso incorrectas.

El número de puerto de SSH de la lista de acceso es incorrecto.

El comando ip helper es necesario en S0/0/0 para permitir las conexiones entrantes.

50

Consulte la ilustración. Para resolver los problemas de horizonte dividido, la red de Frame Relay ha sido rediseñada para incluir las subinterfaces. Los comandos frame-relay map adecuados han sido configurados en cada router. Los pings de

sitio a sitio no son exitosos. ¿Cómo se puede solucionar el problema?

Las subinterfaces deben tener direcciones en subredes separadas.

El comando no ip split-horizon debe ejecutarse en S0/0/0 de R2.

Los números del DLCI de cada extremo de los PVC deben coincidir.

Es necesario modificar el direccionamiento a direcciones enrutables públicamente.

51

Consulte la ilustración. Se le pidió a un técnico que resuelva una falla en la conexión entre dos routers. ¿Qué se puede determinar al analizar el resultado que se muestra? (Elija dos opciones).

Hay una falla en la conexión física entre los dos routers.

La falla se produce en una capa OSI que no es la capa 1 ni la capa 2.

La encapsulación se debe cambiar a PPP para resolver el problema.

El ancho de banda fue configurado en el valor de una línea T1.

La dirección IP de S0/0 es inválida, debido a la máscara de subred en uso.

52 Un administrador de red debe proporcionar conectividad WAN entre una oficina central y tres sitios remotos: Orlando,

Atlanta y Phoenix. Las oficinas remotas de Orlando y Atlanta reciben órdenes de ventas y transmiten confirmaciones de envío a la oficina central de manera constante en el transcurso del día. La oficina remota de Phoenix está conformada por un vendedor que viaja por el sector sudoeste. El vendedor ocasionalmente necesita conectarse a la oficina central para acceder al correo electrónico. ¿Cuáles de los siguientes son dos métodos que el administrador de red puede recomendar para conectar los sitios remotos a la oficina central? (Elija dos opciones).

Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones de Frame Relay.

Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones ISDN.

Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones dial-up del POTS.

Conectarse con la oficina remota de Phoenix mediante una conexión de Frame Relay.

Conectarse con la oficina remota de Phoenix mediante una conexión dial-up del POTS

53 ¿Cuáles de los siguientes son tres datos que muestra la página de inicio del SDM de un router? (Elija tres opciones).

caché ARP

cantidad de memoria flash total y disponible

tabla de enrutamiento

cantidad de interfaces LAN configuradas

si un servidor DHCP está configurado

cantidad de routers en la LAN

54 ¿Cuáles de las siguientes son tres afirmaciones que describen las funciones de los dispositivos en una WAN? (Elija tres opciones).

Una CSU/DSU termina un bucle local digital.

Un módem termina un bucle local digital.

Una CSU/DSU termina un bucle local analógico.

Un módem termina un bucle local analógico.

Un router es normalmente considerado un dispositivo DTE.

Un router es normalmente considerado un dispositivo DCE.

55 ¿En qué ubicación física la responsabilidad de una conexión de WAN pasa del usuario al proveedor de servicios?

zona desmilitarizada (DMZ, demilitarized zone)

punto de demarcación

bucle local

nube

56 ¿Cuáles de los siguientes elementos son tres opciones LCP que se pueden configurar para PPP? (Elija tres opciones).

CHAP

Stacker

IPCP

CDPCP

Multilink

57 El comando show frame-relay map proporciona el siguiente resultado:

Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active

¿Cuáles de las siguientes son tres afirmaciones que representan lo que se muestra? (Elija tres opciones).

192.168.151.4 representa la dirección IP del router remoto

192.168.151.4 representa la dirección IP de la interfaz serial local

DLCI 122 representa la interfaz de la interfaz serial remota

DLCI 122 representa el número local que se utiliza para conectarse a la dirección remota

broadcast indica que un protocolo de enrutamiento dinámico como RIP v1 puede enviar paquetes por todo este PVC

active indica que el proceso de ARP está funcionando

58 ¿Cuáles de las siguientes son tres afirmaciones verdaderas acerca de la creación y aplicación de listas de acceso?

(Elija tres opciones).

Las entradas de la lista de acceso deben realizar un filtro desde lo general a la particular.

Se permite sólo una lista de acceso por puerto por protocolo por sentido.

Se deben aplicar las ACL estándar lo más cerca posible al origen mientras que las ACL extendidas se deben aplicar lo más cerca posible al destino.

Hay un rechazo implícito (implicit deny) al final de todas las listas de acceso.

Las sentencias se procesan de forma secuencial desde la parte superior a la inferior hasta que se encuentra una coincidencia.

La palabra clave inbound se refiere al tráfico que entra en la red desde la interfaz del router cuando se aplica la ACL.

59 ¿Cuáles de las siguientes afirmaciones acerca de las máscaras wildcard son verdaderas?

La máscara wildcard y la máscara de subred realizan la misma función.

La máscara wildcard siempre es lo inverso de la máscara de subred.

Un "0" en la máscara wildcard identifica los bits de la dirección IP que se deben verificar.

Un "1" en la máscara wildcard identifica una red o bit de subred.

60

Consulte la ilustración. ¿Cuáles de las siguientes son dos razones que explican por qué la estación de trabajo con la dirección IP 192.168.1.153/28 no brinda acceso a Internet? (Elija dos opciones).

Las interfaces internas de NAT no están correctamente configuradas.

La interfaz externa de NAT no está correctamente configurada.

El router no está debidamente configurado para usar la lista de control de acceso de NAT.

El conjunto de NAT no está debidamente configurado para usar direcciones externas enrutables.

La lista de control de acceso no incluye la dirección IP 192.168.1.153/28 para obtener acceso a Internet.

61

Consulte la ilustración. Un host conectado a Fa0/0 no puede adquirir una dirección IP de este servidor DHCP. El resultado del comando debug ip dhcp server es "DHCPD: no hay conjunto de direcciones para 192.168.1.1".

¿Cuál es el problema?

La dirección 192.168.1.1 no ha sido excluida del conjunto DHCP.

El conjunto de direcciones del conjunto de la red 192 es incorrecto.

El router predeterminado del conjunto de la red 192 es incorrecto.

La dirección 192.168.1.1 ya está configurada en Fa0/0.

61131830-Ccna4-Final

Documents

Transcript of 61131830-Ccna4-Final