CCNA 4 Final Exam 2013 version 2

Posted on December 3, 2013by zeuxid

1.Refiere a la exposicin. La comunicacin entre los dos compaeros ha fallado. Sobre la base de la salida que se muestra, cul es la causa ms probable? 1. restablecimiento interfaz 2. cable desconectado 3. inadecuada tipo de LMI 4. Error de negociacin PPP

2. Consulte la presentacin. Un administrador de red tiene la tarea de completar la topologa Frame Relay que interconecta dos sitios remotos. Cmo deben los subinterfaces punto a punto pueden configurar en HQ para completar la topologa? 1. frame-relay interface-dlci 103 en serie 0/0/0.1 2. frame-relay interface-dlci 203 en serie 0/0/0.2 3. frame-relay interface-dlci 301 en serie 0/0/0.1

4. frame-relay interface-dlci 302 en serie 0/0/0.2 5. 6. 7. 8. frame-relay map ip 192.168.1.1 103 difusin en 0/0/0.1 serie frame-relay map ip 192.168.2.2 203 difusin en 0/0/0.2 serie frame-relay map ip 192.168.1.1 301 difusin en 0/0/0.1 serie frame-relay map ip 192.168.2.2 302 difusin en 0/0/0.2 serie 2.

3. Qu protocolo de encapsulacin de capa de enlace de datos se utiliza por defecto para conexiones en serie entre dos routers Cisco? cajero automtico 1. Frame Relay 2. HDLC 3. PPP 4. SDLC

4 . Consulte la presentacin . Compaa ABC ampli su negocio y recientemente abri una nueva sucursal en otro pas. Las direcciones IPv6 se han utilizado para la red de la empresa . Las aplicaciones de servidores de datos de servidor 1 y servidor 2 administrados que requieren la funcionalidad de extremo a extremo , con los paquetes no modificados que se reenvan desde el origen al destino . Los routers de borde de R1 y R2 soporte de configuracin de doble pila . Qu solucin debe implantarse en el borde de la red de la empresa con el fin de interconectar con xito tanto en las oficinas ? 1. un nuevo servicio WAN soporta solamente IPv6 2. La sobrecarga de NAT para mapear el interior de direcciones IPv6 a IPv4 fuera 3. un tnel IPv6 configurada manualmente entre los routers de borde de R1 y R2 4. NAT esttica para mapear el interior de direcciones IPv6 de los servidores a una ddress IPv4 exterior y NAT dinmica para el resto de las direcciones IPv6 dentro

5 . Qu variable est permitido o negado por una lista de control de acceso estndar? 1. tipo de protocolo 2. direccin IP de origen 3. direccin MAC de origen 4. direccin IP de destino 5. direccin MAC de destino

6 . Consulte la presentacin . El enlace entre los routers CTRL y BR_1 est configurada como se muestra en la exposicin. Por qu son los routers no puede establecer una sesin PPP ? 1. La velocidad del reloj debe ser 56000 . 2. Los nombres de usuario estn mal configurados . 3. Las direcciones IP estn en subredes diferentes . 4. La velocidad del reloj est configurada en el lado equivocado de la relacin . 5. Las contraseas CHAP deben ser diferentes en los dos routers. 6. Interfaz serial 0/0/0 en CTRL debe conectarse a la interfaz serial 0/0/1 en BR_1 . 7 . Qu tres afirmaciones describen con precisin una poltica de seguridad ? ( Elija tres opciones). 1. Se crea una base para una accin legal si es necesario. 2. Se define un proceso para la gestin de violacines de seguridad. 3. Define el uso aceptable e inaceptable de los recursos de red . 4. La directiva de acceso remoto es un componente de la poltica de seguridad que rige el uso aceptable de los sistemas de correo electrnico .

5. Se mantiene como privado de los usuarios para evitar la posibilidad de eludir las medidas de seguridad . 6. Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos de red . 8 . Un administrador de red ha cambiado las configuraciones de VLAN en sus conmutadores de red durante el fin de semana pasado. Cmo puede el administrador de determinar si las adiciones y cambios mejoraron el rendimiento y la disponibilidad en la intranet de la empresa ? 1. Llevar a cabo una prueba de rendimiento y compararlo con la lnea de base que se estableci previamente . 2. Entrevistar a los secretarios departamentales y determinar si piensan tiempo de carga de pginas web ha mejorado. 3. Determinar el rendimiento en la intranet mediante el control de los tiempos de carga de pginas web de empresas de sitios remotos. 4. Comparar los condes de ataque en el servidor web de la empresa para la semana actual a los valores que se registraron en las semanas anteriores .

9.Refer to the exhibit. Headquarters is connected through the Internet to branch office A and branch office B. Which WAN technology would be best suited to provide secure connectivity between headquarters and both branch offices? 1. 2. 3. 4. 5. ATM VPN ISDN Frame Relay broadband DSL

10 . Qu afirmacin acerca de una VPN es cierto ? 1. VPN establecimiento y mantenimiento del enlace es proporcionado por LCP. 2. Direcciones DLCI se utilizan para identificar cada extremo del tnel VPN . 3. VPN utilizan capa virtual 3 conexiones que se enrutan a travs de la Internet. 4. Slo los paquetes IP pueden ser encapsuladas por una VPN para un tnel a travs de Internet .

11 . Una empresa es decidir qu tipo de conexin WAN que debe poner en prctica entre sus principales oficina oficinas y sucursales. La empresa quiere utilizar un servicio rentable que proporciona circuitos virtuales entre cada oficina. La compaa tambin quiere ser capaz de transmitir paquetes de longitud variable en estos circuitos. Qu solucin se adapte mejor estos requisitos? 1. cajero automtico 2. HDLC 3. ISDN 4. Frame Relay

12 . Un tcnico est hablando con un colega en una empresa de la competencia y la comparacin de las tasas de transferencia de DSL entre las dos compaas . Ambas compaas estn en la misma ciudad , utilizar el mismo proveedor de servicios, y tienen el mismo plan de tarifas / servicio. Cul es la explicacin de por qu la empresa 1 informa velocidades de descarga superiores a los de la empresa 2 informes? 1. Company 1 slo utiliza microfiltros en las sucursales . 2. Company 1 tiene un menor volumen de trfico POTS de la empresa 2 tiene . 3. Company 2 se encuentra ms lejos del proveedor de servicios de la empresa 1 es .

4. Company 2 comparte la conexin al DSLAM con ms clientes que la compaa comparte con 1 .

13. Consulte la presentacin. Lo que se pone en el campo de la direccin en la cabecera de una trama que viajar desde el router DC al router Orlando? 1. DLCI 123 2. DLCI 321 3. 10.10.10.25 4. 10.10.10.26

14 . Consulte la presentacin . Este router est configurado para utilizar SDM , pero la interfaz del router SDM no se puede acceder . Cul es la causa del problema ? 1. Las lneas VTY no estn configurados correctamente. 2. La poltica HTTP de tiempo de espera no est configurado correctamente . 3. El mtodo de autenticacin no est configurado correctamente . 4. El nombre de usuario y la contrasea no estn configurados correctamente. 15 . Qu dos dispositivos pueden ser utilizados por trabajadores remotos que necesitan para conectarse a la red de la empresa a

travs de la PSTN por unas cuantas horas al da? (Elija dos opciones ). enrutador 1. CSU / DSU 2. mdem DSL 3. mdem de cable 4. servidor de acceso 5. mdem de acceso telefnico 16 . Un administrador est configurando un router de doble pila con IPv6 e IPv4 utilizando RIPng . El administrador recibe un mensaje de error al intentar entrar en las rutas IPv4 en RIPng . Cul es la causa del problema ? Cuando IPv4 e IPv6 se configuran en la misma interfaz, todas las direcciones IPv4 estn sobre- escrito en favor de la nueva tecnologa . Las direcciones IPv4 incorrectas se introducen en las interfaces del router . RIPng es incompatible con la tecnologa de doble pila . IPv4 es incompatible con RIPng . 17 . Cul es la funcin de un sistema de deteccin de intrusiones en una red ? para restringir el acceso slo a usuarios autorizados para detectar los ataques contra una red y enviar los registros a una consola de administracin que impide el ataque contra la red y proporcionar mecanismos de defensa activa para detectar y prevenir la mayora de los virus y las muchas aplicaciones de troyanos se propaguen en la red

18 . Consulte la presentacin . Todos los dispositivos estn configurados como se muestra en la exposicin. PC1 no puede hacer ping a la puerta de enlace predeterminada . Cul es la causa del problema ? La puerta de enlace predeterminada est en la subred incorrecta. STP ha bloqueado el puerto que PC1 est conectado. Puerto Fa0 / 2 en S2 se asigna a la VLAN incorrecta. S2 tiene una direccin IP errnea asignada a la interfaz VLAN30 . 19 . Cuando se utiliza la encapsulacin Frame Relay , qu funcin proporciona control de flujo y el intercambio de informacin sobre el estado de los circuitos virtuales? LCP LMI DLCI ARP Inverso 20 . Un administrador del sistema debe proporcionar conectividad a Internet para diez hosts en una pequea oficina remota. La ISP ha asignado dos direcciones IP pblicas a esta oficina remota. Cmo puede el administrador del sistema configurar el router para proporcionar acceso a Internet a todos los diez usuarios al mismo tiempo? Configurar DHCP y NAT esttica. Configurar NAT dinmica para diez usuarios . Configurar NAT esttica para las diez usuarios. Configurar NAT dinmica con sobrecarga. 21 . Una empresa est buscando una solucin WAN para conectar su sede central a cuatro sitios remotos. Cules son dos ventajas que

ofrecen lneas arrendadas dedicadas en comparacin con una solucin Frame Relay compartida? (Elija dos opciones ). reducida fluctuacin reduccin de costos latencia reducida la capacidad de explosin por encima de ancho de banda garantizado la capacidad de pedir prestado ancho de banda no utilizado de las lneas arrendadas de otros clientes 22 . Cul ser el resultado de sumar el dhcp comando ip-address excluidos 192.168.24.1 192.168.24.5 a la configuracin de un enrutador local que se ha configurado como un servidor DHCP ? El trfico que se destina a 192.168.24.1 y 192.168.24.5 ser dado de baja por el router. El trfico no se dirigir desde clientes con direcciones entre 192.168.24.1 y 192.168.24.5 . El servidor DHCP no emitir las direcciones que van desde 192.168.24.1 a 192.168.24.5 . El router ignorar todo el trfico que viene de los servidores DHCP con direcciones 192.168.24.1 y 192.168.24.5 .

23. Consulte la presentacin. Un host conectado a Fa0 / 0 no puede obtener una direccin IP desde el servidor DHCP. La salida del comando del servidor dhcp debug ip muestra "DHCPD: no hay un conjunto de direcciones para 192.168.3.17". Cul es el problema? La direccin 192.168.3.17 direccin ya est en uso por Fa0 / 0.

El conjunto de direcciones para la piscina 192Network no est configurado correctamente. El comando ip helper-address se debe utilizar en la interfaz Fa0 / 0. La direccin 192.168.3.17 no se ha excluido de la piscina 192Network.

24. Consulte la presentacin. Desde la salida de las interfaces de espectculos y comandos ping, en qu capa del modelo OSI se indica un fallo? aplicacin transporte red enlace de datos fsico 25. Qu tres preguntas pueden ser contestadas a partir de datos recogidos de una lnea de base en una nueva red? (Elija tres opciones). Son las reas de la red en el que las altas tasas de error? Los procedimientos de recuperacin de desastres que funcione correctamente? Qu partes de la red tienen el mayor volumen? La organizacin requiere ms tcnicos de la red? Cmo afecta la red se realiza durante los perodos pico? Existen dispositivos que trabajan a mxima capacidad? Qu redes son las ms susceptibles a ataques de seguridad? 26. Qu tipo de ACL se permitir el trfico de entrada en una red privada slo si una sesin de salida ya se ha establecido entre el origen y el destino?

ampliado reflexivo estndar basado en el tiempo

27 . Consulte la presentacin . R1 est realizando la sobrecarga de NAT para la red dentro de 10.1.1.0/24 . Host A enva un paquete al servidor Web. Cul es la direccin IP de destino del paquete de retorno desde el servidor Web cuando se reciben en R1? 10.1.1.2:80 10.1.1.2:1234 172.30.20.1:1234 172.30.20.1:3333 28 . Un administrador ejecuta el comando show interfaces S0/1/0 en un router configurado para Frame Relay. Qu salida de la consola puede indicar una falta de coincidencia LMI ? Serial0/1/0 es administrativamente abajo Serial0/1/0 est para arriba, protocolo de lnea es de hasta Serial0/1/0 est para arriba, protocolo de lnea est abajo Serial0/1/0 est abajo, protocolo de lnea est abajo 29 . Un servidor de aplicaciones recientemente parcheado est experimentando problemas de tiempo de respuesta . La red en la que se encuentra el servidor de aplicaciones ha experimentado interrupciones ocasionales de que el equipo de la red cree puede estar relacionada con los cambios de itinerario recientes. Equipos de red y de aplicaciones han sido notificados a trabajar en sus respectivos temas. Qu afirmacin se aplica a esta situacin?

Slo los resultados del paquete de software se deben probar que la red se ha diseado para dar cabida a la plataforma de software propuesto. Programacin ser fcil si los equipos de red y software trabajan de forma independiente. Ser difcil aislar el problema si dos equipos estn implementando cambios de forma independiente. Los resultados de los cambios sern ms fciles de conciliar y documentar si cada equipo trabaja de manera aislada.

30.Refer a la exposicin. Sucursal A tiene un router no Cisco que utiliza encapsulacin IETF y Sucursal B tiene un router Cisco. Despus de introducir los comandos que se muestran, R1 y R2 no pueden establecer el PVC. El R2 es LMI de Cisco y el R1 LMI es ANSI. La LMI se establece correctamente en ambos lugares. Por qu falla el PVC? El PVC a R1 debe ser de punto a punto. Tipos de LMI deben coincidir en cada extremo de un PVC. Los PVCs Frame Relay no se pueden establecer entre Cisco y no Cisco routers. El parmetro IETF no aparece en el frame-relay map ip 10.10.10.1 201 comando

31 . Consulte la presentacin . Qu VLAN llevar el trfico sin etiquetar en FastEthernet 0 / 1 ? VLAN 1 VLAN 2 VLAN 11 VLAN 12 VLAN 30 VLAN 999 32 . Qu es una descripcin exacta de CHAP cuando se utiliza con PPP sobre una conexin serie entre dos routers? Un nombre de usuario y la contrasea se envan al router de pares , lo que responde con un mensaje de aceptar o rechazar. Un nombre de usuario y la contrasea se envan al router de pares. Si stos coinciden con la configuracin de los pares, el par a su vez proporciona un nombre de usuario y contrasea para iniciar el router . Un mensaje de desafo se enva al enrutador del mismo nivel , que responde con su nombre de usuario y un valor calculado sobre la base de un secreto compartido . Este valor se compara entonces por el aspirante a sus propios clculos. Una contrasea cifrada se enva al enrutador del mismo nivel , que lo descifra y lo compara con un secreto compartido . Si las contraseas descifradas coinciden, el interlocutor enva la contrasea cifrada nuevamente al router iniciador.

33 . De dnde viene un proveedor de servicios asume la responsabilidad de un cliente para una conexin WAN ? bucle local Cable DTE en el router punto de demarcacin zona desmilitarizada

34 . Consulte la presentacin . Una ACL llamada Administradores ya existe en este router . Qu sucede si el administrador de red emite los comandos como se muestra en la exposicin ? Los comandos se aaden al final de la ACL existentes . La Gerentes ACL existente se sobrescribe con el nuevo LCA. La salida del router un mensaje de error y los cambios no se harn . Una ACL Managers duplicados se crear que contendr slo los nuevos comandos . 35 . Qu afirmacin es verdadera acerca de PAP en la autenticacin de una sesin PPP ? PAP utiliza un enlace de dos vas . La contrasea es nica y al azar. PAP realiza desafos peridicos de contrasea . PAP utiliza MD5 hash para mantener la contrasea segura. 36 . Qu combinacin de protocolo de capa 2 y autenticacin se debe utilizar para establecer una conexin sin enviar informacin de autenticacin en texto plano entre Cisco y un router no Cisco ? PPP con PAP PPP con CHAP HDLC con PAP HDLC con CHAP 37 . Qu opcin define correctamente la capacidad a travs del bucle local garantiza a un cliente por el proveedor de servicios ? SER DE

CIR CBIR 38 . Qu solucin inalmbrica puede ofrecer a los usuarios mviles con acceso a Internet de banda ancha sin lnea de visin directa a velocidades comparables con DSL o por cable? Wi -Fi WiMAX satlite

39. Consulte la presentacin. EIGRP se ha configurado como un protocolo de enrutamiento en la red. Los usuarios de la red 192.168.1.0/24 deben tener pleno acceso al servidor Web que est conectado a 192.168.3.0/24 pero no se debe permitir que telnet al router R3. Verificacin de la configuracin, el administrador de la red se da cuenta de que los usuarios de la red 192.168.1.0/24 puede telnet al router. Qu se debe hacer para solucionar el problema? La ACL 101 estados 10 y 20 debera invertirse. La ACL 101 debe ser aplicado en R3 VTY 0 4 lneas en la direccin entrante. La ACL 101 debe ser aplicado en R3 VTY 0 4 lneas en la direccin de salida. La ACL 101 debe ser aplicado en la interfaz Serial0/0/1 R3 en la direccin de salida. La ACL 101 comunicado 10 debera cambiarse a: IP del permiso de 192.168.1.0 0.0.0.255 cualquier 40. Qu determina una lista de control de acceso cuando se utiliza con NAT en un router Cisco? direcciones que han de ser traducido direcciones que se asignan a un conjunto NAT

direcciones que pueden salir del router direcciones que se puede acceder desde la red interior 41. Qu direccin y la combinacin de mscara wildcard IP se puede utilizar en una sentencia ACL para que coincida con la red 172.16.0.0/30? 172.16.0.0 0.0.0.1 172.16.0.0 0.0.0.3 172.16.0.0 0.0.0.7 172.16.0.0 255.255.255.252 42. Qu solucin de seguridad tiene la responsabilidad de supervisar los procesos sospechosos que se estn ejecutando en un host y que podra indicar una infeccin de las aplicaciones de caballos de Troya? aplicacin antivirus parches del sistema operativo sistema de prevencin de intrusiones

43. Consulte la presentacin. Un administrador de red est tratando de conectarse remotamente R1 realizar cambios de configuracin. Con base en el resultado del comando exhibi, cul ser el resultado al intentar conectarse a R1? fracaso para conectar debido a Telnet no est permitido no se puede conectar debido a la configuracin incompleta para Telnet

una conexin correcta y la capacidad de realizar cambios de configuracin una conexin exitosa, pero la incapacidad para realizar cambios de configuracin debido a la ausencia de una contrasea secreta de enable

44. Consulte la presentacin. Los resultados de los comandos de estado VTP show vlan y show para los interruptores S1 y S2 se muestran en la exposicin. VLAN 11 se cre el S1. Por qu VLAN 11 falta en S2? No es un bucle de Capa 2. Los nombres de dominio de VTP no coinciden. Slo un interruptor puede estar en modo de servidor. S2 tiene una mayor prioridad del spanning tree para la VLAN 11 de S1 hace. 45. Un tcnico le ha pedido que ejecute el Cisco SDM en un solo paso de bloqueo en un router del cliente. Cul ser el resultado de este proceso? El trfico slo se acepta desde y remitida a los routers Cisco de confianza-SDM. Pruebas de seguridad se lleva a cabo y los resultados se guarda como un archivo de texto que se almacena en la NVRAM. Todo el trfico que entra en el router se pone en cuarentena y se analiza en busca de virus antes de ser enviados. El router es la prueba de cualquier problema de seguridad potenciales y todos los cambios de configuracin relacionados con la seguridad recomendadas se aplicarn automticamente.

46. Consulte la presentacin. Que la tecnologa de transmisin de datos est siendo representado? TDM PPP HDLC SLIP 47. Un administrador de red est instruyendo a un tcnico sobre las mejores prcticas para la aplicacin de las ACL. Qu dos sugerencias debe proporcionar el administrador? (Elija dos opciones). ACL nombradas son menos eficientes que las ACL numeradas. ACL estndar se deben aplicar en el interior de la capa central. Coloque las ACL estndar lo ms cerca posible del destino. ACL aplicadas a las interfaces de salida requieren menos recursos de router. ACL ampliadas deben aplicarse lo ms cerca de la fuente que se especifica mediante la ACL.

48.Refiere a la exposicin. Qu comando de configuracin dara lugar a la salida de la exhibicin? ip nat fuente interna esttica 10.1.200.254 172.16.76.3 ip nat dentro de la fuente esttica 10.1.200.254 192.168.0.10

ip nat fuente interna esttica 172.16.76.3 10.1.200.254 ip nat dentro de la fuente esttica 172.16.76.3 192.168.0.10 ip nat dentro de la fuente esttica 192.168.0.10 172.16.76.3 ip nat dentro de la fuente esttica 192.168.0.10 10.1.200.254 49 . Cules son tres razones importantes para establecer una lnea de base de la red? ( Elija tres opciones). para determinar el tiempo que tarda para que la red de auto recuperarse de un fallo para determinar cules son subutilizados o sobreutilizando reas en la red para determinar el rendimiento de la red durante las horas normales de operacin para determinar lo que conviene fijar umbrales para los dispositivos que necesitan ser monitoreados para determinar las zonas de la red que no se deben incluir en el proceso de seguimiento para determinar el nmero de usuarios cuyo acceso a los recursos de la red debe ser restringido 50 . Qu dos afirmaciones son ciertas acerca de la creacin y la aplicacin de las listas de acceso ? (Elija dos opciones ). Hay un negar implcita al final de todas las listas de acceso . Una lista de acceso por puerto , por protocolo , se permite en cada direccin . Entradas de la lista de acceso deben filtrar en el orden de lo general a lo especfico. El trmino " entrante " se refiere al trfico que entra en la red desde la interfaz del router donde se aplica la ACL . ACL estndar se deben aplicar ms cercano a la fuente , mientras que las ACL extendidas se deben aplicar ms cercano al destino .

51 . Mientras que la solucin de un problema con un servidor de correo electrnico , el administrador observa que el puerto del conmutador que utiliza el servidor muestra "arriba , protocolo de lnea arriba" . El administrador no puede hacer ping al servidor. En

qu capa del modelo OSI es el problema ms probable que se encuentre ? capa de aplicacin capa de red capa de enlace de datos capa fsica

52. Consulte la presentacin. Router RT no est recibiendo actualizaciones de enrutamiento desde RTA router. Qu est causando el problema? El comando de la cadena de clave de autenticacin ip rip especifica examen en lugar de la prueba. El nombre de la keystring no es el nombre del router vecino. Los llaveros se les da el mismo nombre en ambos routers. El comando passive-interface se emiti RTA.