CCNA4

Cuál es la función de un sistema de detección de intrusión en una red?

restringir el acceso sólo a los usuarios autorizados

detectar ataques contra una red y enviar registros a una consola de administración

prevenir ataques contra la red y proporcionar mecanismos de defensa activos

detectar e impedir que la mayoría de los virus y muchas aplicaciones de caballo de Troya se propaguen en la red

2

Consulte la ilustración. Una ACL denominada Administradores ya existe en este router. ¿Qué sucede si el

administrador de red emite los comandos como se muestran en la ilustración?

Los comandos se agregan al final de la ACL existente.

La ACL Administradores existente será sobrescrita por la nueva ACL.

El router indicará un mensaje de error y no se realizará ningún cambo.

Se creará una ACL Administradores duplicada que contendrá sólo los nuevos comandos.

3

Consulte la ilustración. Un técnico emite el comando show interface s0/0/0 en R1 mientras resuelve un

problema en la red. ¿Cuáles son las dos conclusiones que se pueden determinar del resultado que se muestra?

(Elija dos opciones).

El ancho de banda fue configurado en el valor de una línea T1.

Deberá configurarse esta interfaz para la encapsulación de PPP.

No se indica ninguna falla en una Capa 1 o Capa 2 de OSI.

Hay una falla en la conexión física entre los dos routers.

La dirección IP de S0/0/0 es inválida, debido a la máscara de subred en uso.

4

http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml



Consulte la ilustración. Un administrador de red está considerando la actualización de IOS en Router1. ¿Qué

versión de IOS está instalada actualmente en Router1?

1

12.4

15

1841

5 Un administrador de red está trabajando con un equipo de aplicaciones a fin de solucionar un problema que una

aplicación basada en servidor tiene con el tiempo de respuesta. El administrador examinó las porciones de red de

la ruta de datos e identificó posibles áreas problemáticas. El equipo de aplicaciones simultáneamente identificó

problemas potenciales con la versión actual del software. El administrador de red comienza a abordar los

problemas de red, mientras que el equipo de aplicaciones implementa los parches de software.

¿Qué afirmación se aplica a esta situación?

Los cambios a la red revelan problemas ocasionados por los nuevos parches.

La programación será más difícil si los equipos de red y de software trabajan independientemente.

Será difícil aislar el problema si los dos equipos implementan cambios independientemente.

Será más fácil reconciliar y documentar los resultados de los cambios si cada equipo trabaja de manera

aislada.

6 Un administrador no puede recibir correo electrónico. Mientras resuelve el problema, el administrador puede

hacer ping exitosamente a la dirección del servidor de correo local desde una red remota; además, puede resolver

el nombre del servidor de correo a una dirección IP mediante el comando nslookup. ¿En qué capa de OSI es más

probable que se encuentre este problema?

capa física

capa de enlace de datos

capa de red

capa de aplicación

7




Consulte la ilustración. Un administrador de red tiene asignada la tarea de completar la topología de FrameRelay

que interconecta dos sitios remotos. ¿Cómo deberían configurarse las interfaces punto a punto en la sede central

para completar la topología?

frame-relay interface-dlci 103 en Serial 0/0/0.1




frame-relay map ip 192.168.1.1 103 broadcast en Serial 0/0/0.1




8 ¿Por qué se prefiere la comunicación serial sobre la comunicación en paralelo para los enlaces WAN de larga

distancia?

Los cables seriales contienen un solo cable, que da como resultado velocidades de transmisión más rápidas.

Los cables seriales pueden aprovechar los sesgos de reloj para aumentar la velocidad de transmisión.

Los cables paralelos son más susceptibles a crosstalk, lo que da como resultado más retransmisiones.

Los cables paralelos envían un bit único por vez, lo que los hace más lentos que los cables seriales.

9



Consulte la ilustración. Los resultados de los comandos show vlan y show vtp status para los switches S1 y S2

se muestran en la ilustración. VLAN 11 se creó en S1. ¿Por qué falta VLAN 11 de S2?

Hay un bucle de Capa 2.

Los nombres de dominio VPT no coinciden.

Sólo un switch puede estar en modo servidor.

S2 tiene una prioridad de spanningtree más alta para VLAN 11 que S1.

10

Consulte la ilustración. A partir del resultado de los comandos show interfaces, ¿en qué capa de OSI se indica

una falla?


Aplicación

Transporte

Red

enlace de datos

capa física

11 ¿Qué resultado tendrá agregar el comando ipdhcpexcluded-address 10.10.4.1 10.10.4.5 a la configuración de

un router local que se ha configurado como un servidor DHCP?

El router descartará el tráfico que se destina a 10.10.4.1 y 10.10.4.5.

No se enrutará el tráfico proveniente de clientes con direcciones entre 10.10.4.1 y 10.10.4.5.

El servidor DHCP no emitirá direcciones comprendidas entre 10.10.4.1 y 10.10.4.5.

El router ignorará todo el tráfico que viene de los servidores DHCP con las direcciones 10.10.4.1 y

10.10.4.5.

12 ¿Cuáles de los siguientes son tres atributos de una política de seguridad? (Elija tres opciones).

Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos de red.

Define los usos aceptables y no aceptables de los recursos de la red.

Se concentra principalmente en los ataques que provienen desde fuera de la organización.

Define un proceso de gestión de violaciones de seguridad.

No debería alterarse una vez que se implementa.

Crea una base para iniciar acciones legales, si es necesario.

13 ¿Qué determina una lista de control de acceso cuando se usa con NAT en un router de Cisco?

direcciones que no deben traducirse

direcciones que están asignadas a un conjunto NAT

direcciones que pueden salir del router

direcciones a las que puede accederse desde la red interna

14 ¿Qué funcionalidad adicional está disponible en una interfaz cuando la encapsulación cambia de HDLC a PPP?

control del flujo

Control de errores

Autenticación

comunicación síncrona

15 Un administrador emite el comando confreg 0x2142 en la petición rommon 1>. ¿Cuál es el efecto obtenido

cuando se reinicia este router?

Se borrará el contenido en RAM.

Se ignorará el contenido en RAM.

Se borrará el contenido en NVRAM.

Se ignorará el contenido en NVRAM.






Mostrando 2 de 4 Siguiente> Página: IR <Ant.

16 ¿Qué combinación de autenticación y protocolo de Capa 2 deben usarse para establecer un enlace entre un router

Cisco y un router que no es de Cisco sin enviar información de autenticación en formato de texto sin cifrar?

CHAP y HDLC

CHAP y PPP

PAP y HDLC

PAP y PPP

17

Consulte la ilustración. Todos los dispositivos se configuraron como se muestra en la imagen. PC1 no puede

hacer ping en el gateway predeterminado. ¿Cuál es la causa del problema?

El gateway predeterminado está en la subred errónea.

STP bloqueó el puerto al que está conectada la PC1.

El puerto Fa0/2 en S2 está asignado a la VLAN errónea.

S2 tiene la dirección IP errónea asignada a la interfaz VLAN30.

18








Consulte la ilustración. ¿Cuál es la razón por la cual los routers no pueden establecer una sesión PPP?

La interfaz serial 0/0/0 en CTRL debe conectarse con la interfaz serial 0/0/1 en BR_1.

Las contraseñas CHAP deben ser diferentes en los dos routers.

La frecuencia de reloj está configurada en el extremo incorrecto del enlace.

Las direcciones IP están en subredes diferentes.

Los nombres de usuario están mal configurados.

19

Consulte la ilustración. Un administrador de red emitió los comandos que se muestran en el router1 y el router2. Una

revisión posterior de las tablas de enrutamiento revela que ninguno de los routers está memorizando la red LAN del

router vecino. ¿Cuál es el problema más probable con la configuración RIPng?

Las intefaces seriales están en diferentes subredes.

El proceso RIPng no está activado en las interfaces.

Los procesos RIPng no coinciden entre el Router1 y el Router2.

Falta el comando RIPngnetwork en la configuración RIP de IPv6.

20 ¿Qué protocolo de encapsulación, cuando se lo implementa en un router Cisco a través de una interfaz serial, es

únicamente compatible con otro router Cisco?



PPP

SLIP

HDLC

FrameRelay

21

Consulte la ilustración. ¿Qué enunciado describe correctamente la manera en la que el Router1 procesa una

solicitud FTP que ingresa a la interfaz s0/0/0, destinada a un servidor FTP en la dirección IP 192.168.1.5?

El router relaciona el paquete entrante con el enunciado que fue creado por el comando access-list 201

denyicmp 192.168.1.0 0.0.0.255 any, continúa comparando el paquete con los enunciados restantes en ACL

201 para asegurarse de que ningún enunciado siguiente permita FTP y, a continuación, el router descarta el

paquete.

El router llega al final de ACL 101 sin coincidir con una condición y descarta el paquete porque no existe

ningún enunciado que haya sido creado por el comando access-list 101 permitipanyany.

El router une el paquete entrante a la sentencia creada a partir del comando access-list 101

permitipany 192.168.1.0 0.0.0.255 y permite que el paquete entre en el router.

El router une el paquete entrante a la sentencia creada a partir del comando access-list 201

permitipanyanyy permite que el paquete entre en el router.

22 Cuando se configura un router usando RIPng y tecnología de stack doble con IPv4 e IPv6, el administrador

recibe un mensaje de error cuando introduce las rutas de IPv4. ¿Cuál podría ser la causa del mensaje de error?

IPv4 no es compatible con RIPng

RIPng no es compatible con la tecnología de stack doble.

Las interfaces del router han sido configuradas con direcciones incorrectas.

Cuando IPv4 e IPv6 están configuradas en la misma interfaz, todas las direcciones de IPv4 se desconectan a

favor de la tecnología más moderna.



23 ¿Qué variable es permitida o negada por una lista de control de acceso estándar?

tipo de protocolo

La dirección IP de origen

dirección MAC de origen

La dirección IP de destino

La dirección MAC de destino

24

Consulte la ilustración. Se produjo un error entre la comunicación entre dos peers. Según el resultado que

aparece aquí, ¿cuál es la causa más probable?

reinicio de la interfaz

cable desenchufado

tipo de LMI inapropiado

falla en la negociación de PPP

25 Un técnico está editando y aplicando nuevamente la ACL 115 al router, ¿qué resultado se obtiene si se agrega el

comando access-list 115 permittcpany 172.16.0.0 0.0.255.255 established a la ACL cuando se vuelve a aplicar

al router?

Se permitirá todo el tráfico que proviene de 172.16.0.0/16.

Se permitirá todo el tráfico TCP destinado para 172.16.0.0/16.

Se permitirá cualquier paquete SYN que se envía a 172.16.0.0/16.

Se permiten las respuestas al tráfico que se origina desde la red 172.16.0.0/16.




26

Consulte la ilustración. ¿Qué tecnología de transmisión de datos se representa?

TDM

PPP

HDLC

SLIP

27 Un administrador de sistemas debe proporcionar conectividad a Internet para diez hosts en una pequeña oficina

remota. El ISP ha asignado dos direcciones IP públicas a esta oficina remota. ¿Cómo puede el administrador de

sistemas configurar el router para proporcionar acceso a Internet a los diez usuarios al mismo tiempo?

Configurar DHCP y la NAT estática.

Configurar la NAT dinámica para diez usuarios.

Configurar la NAT estática para todos los diez usuarios.

Configurar la NAT dinámica con sobrecarga.

28 Un administrador de red está enseñando a un técnico las mejores prácticas para aplicar las ACL. ¿Qué dos

sugerencias debe proporcionar el administrador? (Elija dos opciones).

Las ACL nombradas son menos eficaces que las ACL numeradas.

Las ACL estándar deberían aplicarse dentro de la capa núcleo.

Aplique las ACL estándar tan cerca del destino como sea posible.

Las ACL aplicadas a las interfaces de salida requieren menos recursos de red.

Las ACL extendidas se deben aplicar lo más cerca posible del origen especificado por la ACL.

29





Consulte la ilustración. Se ha configurado RIPv2 en todos los routers de la red. Los routers R1 y R3 no han

recibido actualizaciones de enrutamiento RIP. ¿Cómo se puede solucionar el problema?

Habilitar la autenticación de RIP en R2.

Emitir el comando ipdirected-broadcast en R2.

Cambiar las máscaras de subred a 10.11.12.0/8 y 172.16.40.0/16 en R2.

Habilitar CDP en R2 para que los demás routers reciban las actualizaciones de enrutamiento.

30 ¿Cuáles son las dos principales características de un gusano? (Elija dos opciones).

explota las vulnerabilidades conocidas

se adjunta a otro programa

se ejecuta por un evento o una hora predefinida

se hace pasar por otro programa aceptado

se copia a sí mismo en el host y selecciona nuevos objetivos


31







Consulte la ilustración. Router1 no puede comunicarse con su peer conectado a esta interfaz. Según el resultado

que se muestra, ¿cuál es la causa más probable?

reinicio de la interfaz

cable desenchufado

tipo de LMI inapropiado

falla en la negociación de PPP

32 Un administrador de red cambió las configuraciones de VLAN en sus switches de red durante el último fin de

semana. ¿Cómo puede determinar el administrador si las adiciones y los cambios mejoraron el rendimiento y la

disponibilidad de la intranet de la compañía?

Realizar una prueba de rendimiento y comparar los puntos de referencia que se establecieron

previamente.

Entrevistar a secretarias departamentales y corroborar si creen que el tiempo de carga para páginas Web ha

mejorado.

Determinar el rendimiento de la intranet al monitorizar tiempos de carga de páginas Web de la compañía

desde sitios remotos.

Comparar los conteos de resultado en el servidor Web de la compañía correspondientes a la semana actual

con los valores registrados durante semanas anteriores.

33 A un técnico se le solicitó que ejecute un bloqueo de un paso al SDM de Cisco en el router de un cliente. ¿Cuál

es el resultado de este proceso?

Garantizará que la red sea segura.

Implementará todas las configuraciones de seguridad que ofrece Cisco AutoSecure.

Aplicará automáticamente todos los cambios de configuración relacionados con la seguridad

recomendados.

Garantizará que todo el tráfico esté en cuarentena y revisado en busca de virus antes de reenviarlo.

34 ¿Qué tres pautas contribuyen con la creación de una política de contraseñas seguras? (Elija tres opciones).

Una vez que se crea una buena contraseña, no la cambie.




Al crear contraseñas, escriba palabras intencionalmente con errores.

Cree palabras que sean de al menos 8 caracteres.

Use combinaciones de minúsculas, mayúsculas y caracteres especiales.

A fin de evitar un bloqueo, escriba las contraseñas en ubicaciones que fácilmente puedan recuperarse.

Utilice palabras largas que se encuentran en el diccionario para crear contraseñas fáciles de recordar.

35 Cuando se usa la encapsulación de FrameRelay, ¿qué función proporciona control de flujo e intercambia

información sobre el estado de circuitos virtuales?

LCP

LMI

DLCI

ARP inverso

36

Consulte la ilustración. R1 está llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El host A ha

enviado un paquete al servidor Web. ¿Cuál es la dirección IP de destino del paquete de respuesta del servidor

Web cuando se recibe en R1?

10.1.1.2:80

10.1.1.2:1234

172.30.20.1:1234

172.30.20.1:3333

37 ¿Qué afirmación es verdadera acerca de las máscaras wildcard?

La inversión de la máscara de subred siempre creará la máscara wildcard.

La máscara wildcard cumple la misma función que una máscara de subred.

Un bit de red o de subred se identifica con un "1" en la máscara wildcard.

Los bits de dirección IP que deben corroborarse se identifican con un "0" en la máscara de subred.




38

Consulte la ilustración. En función del resultado mostrado, ¿qué dos enunciados definen correctamente el modo

en que el router tratará el tráfico de Telnet que entra en la interfaz FastEthernet 0/1? (Elija dos opciones).

Telnet a 172.16.10.0/24 es denegado.

Telnet a 172.16.20.0/24 es denegado.

Telnet a 172.16.0.0/24 es permitido.



39 ¿En qué ubicación física la responsabilidad de una conexión de WAN pasa del usuario al proveedor de

servicios?

zona desmilitarizada (DMZ, demilitarizedzone)

punto de demarcación

bucle local

Nube

40 ¿Qué plan de acción asegurará la confidencialidad de datos?

Proteger los datos ante infiltraciones.

Garantizar que no se efectúen alteraciones en los datos.

Garantizar que sólo los usuarios autorizados puedan guardar los datos.

Prevenir que los usuarios no autorizados inicien sesión en la red de datos.

41 ¿Cuál de las siguientes afirmaciones sobre la VPN es verdadera?

LCP proporciona mantenimiento y establecimiento de enlaces de la VPN.

Las direcciones DLCI se utilizan para identificar cada final del túnel de la VPN.

Las VPN utilizan conexiones de Capa 3 virtuales que se enrutan a través de Internet.

Únicamente los paquetes IP pueden encapsularse por medio de una VPN para establecer un túnel a

través de Internet.

42 Un administrador de red tiene la tarea de mantener dos ubicaciones remotas en la misma ciudad. Ambas






ubicaciones usan el mismo proveedor de servicios y tiene el mismo plan de servicios para el servicio DSL. Al

comparar las velocidades de descarga, se observa que la ubicación del lado Este de la ciudad tiene una velocidad

de descarga más rápida que la de la ubicación del lado Oeste de la ciudad. ¿Cómo se puede lograr esto?

El lado Oeste tiene un volumen más alto de tráfico por POTS.

El lado Oeste de la ciudad descarga paquetes más grandes.

El proveedor de servicios está más cerca de la ubicación del lado Este.

Más clientes comparten una conexión al DSLAM en el lado Oeste.

43 ¿Qué mecanismo de control de flujo de FrameRelay se usa para indicar a los routers que deben reducir la

velocidad de flujo de las tramas?

DE

BE

CIR

FECN

CBIR

44

Consulte la ilustración. Un administrador de red está intentando configurar una red de FrameRelay. El

administrador ingresa los comandos como se muestran en la ilustración de R2, pero los PVC de Framerelay

están desactivados. ¿Cuál es el problema?

Se están configurando los números de DLCI incorrectos en R2.

La interfaz S0/0/0 en R2 debe ser de punto a punto.

A los comandos frame-relaymap les falta la palabra clave cisco al final.

No se puede conectar un único router a más de un peer de FrameRelay al mismo tiempo.



45

Consulte la ilustración. ¿Qué se coloca en el campo de dirección de un encabezado de una trama que viajará

desde el router de Orlando al de DC?

DLCI 123

DLCI 321

10.10.10.25

10.10.10.26

La dirección MAC del router DC

po restante:


46

Consulte la ilustración. ¿Qué comando de configuración derivará en el resultado de la ilustración?

ipnat inside source static 10.1.200.254 172.16.76.3






47 ¿Qué opción define correctamente la capacidad a través del bucle local garantizado a un cliente por el proveedor

de servicios?









BE

DE

CIR

CBIR

48

Consulte la ilustración. ¿Qué opción muestra la ACL correcta que necesitaría aplicarse en sentido entrante a la

interfaz S0/0/0 en R2 para permitir cualquier tipo de tráfico de red y bloquear todo el tráfico de FTP proveniente

de los hosts en la red 172.16.10.0/24 que se dirige a Internet?

49



Consulte la ilustración. El administrador de red crea una lista de control de acceso estándar para prohibir que el

tráfico de la red 192.168.1.0/24 llegue a la red 192.168.2.0/24; no obstante, aún es posible el acceso a Internet

para todas las redes. ¿En qué interfaz del router y en qué dirección se debe aplicar?

interfaz Fa0/0 entrante

interfaz Fa0/0 saliente

interfaz Fa0/1 entrante

interfaz Fa0/1 saliente

50

Consulte la ilustración. Un técnico le está enseñando a un aprendiz a interpretar los resultados de varios

comandos de solución de problemas de FrameRelay. ¿Qué conclusión se puede extraer del resultado que se

muestra?

Los routers vecinos deben usar DLCI 177 para llegar al router de la sucursal.

DLCI 177 se usará para identificar todos los broadcasts que se envían desde el router de la sucursal.

El router de la sucursal tiene la dirección 192.168.3.1 configurada para la interfaz S0/0/0.

Para llegar a 192.168.3.1, el router de la sucursal usará el circuito virtual que está identificado por

DLCI 177.


CCNA4

Documents

Transcript of CCNA4