CCNA4 - Examen Final - C

8/2/2019 CCNA4 - Examen Final - C

1/23

Fermer la fentre

Systmedvaluation

1. Choixde

lvaluation

2.Paramtres

delvaluation

3.Commencerlvaluation

Commencer lvaluation - EWANFinal Exam - CCNA Exploration:Accs au rseau tendu(Version 4.0)

Temps restant:

1

Lisez lexpos. Quand le Routeur 1 applique-t-il la liste daccs dynamique appele testlist linterface fa0/0 ?

15 secondes aprs rception du trafic Telnet en provenance du rseau 10.1.1.1/24

Lorsquune session Telnet au rseau 10.1.1.1/24 est authentifie

Immdiatement aprs rception sur le port 23 du trafic en provenance du rseau10.1.1.1/15Immdiatement aprs rception du trafic en provenance du rseau 10.1.1.0/24 etdestin au rseau 172.16.1.0/24

2
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


2/23

Lisez lexpos. Quelles sont les deux affirmations vraies relatives la configuration indique ? (Choisissez deux rponses.)

Avant la ngociation des protocoles de couche 3, les routeurs testent la qualit de la liaison.

Une fois la qualit de la liaison teste, le protocole LCP ngocie les options de compression etdauthentification.Avant la ngociation des protocoles de couche 3, les routeurs procdent lauthentification laidedune connexion en trois tapes.Une fois les ngociations du protocole LCP termines, la connexion IP est indique commeOUVERTE.

Une fois lchange des donnes termin, le protocole NCP met fin la liaison.

3 Quelles sont les deux affirmations vraies relatives la roue Scurit ? (Choisissez deux rponses.)

Le test peut tre effectu laide doutils IDS.

La surveillance peut tre ralise laide doutils tels que SATAN, Nessus ouNMap.Les mesures prises pour scuriser le rseau doivent tre bases sur lastratgie de scurit.La phase damlioration de la roue Scurit dcrit limplmentation initialedes instructions de la stratgie de scurit pour scuriser le rseau.La scurisation du rseau ncessite une dfense adquate contre lesmenaces, notamment laide du filtrage de paquets et du protocole HIPS,dune connectivit scurise via des rseaux privs virtuels, ainsi que grce des relations de confiance sres ayant recours lauthentification.

4


3/23

Lisez lexpos. Cette interface srie ne fonctionne pas correctement. Selon les informations affiches, quelle est la cause la plusprobable ?

Une rinitialisation dinterface

Une stratgie de file dattente inadapte

Un cble dbranch

Lchec de la ngociation PPP

5

Lisez lexpos. La liaison reliant les routeurs CTRL et AG1 est configure comme lindique lexpos. Pourquoi les routeurs ne peuvils pas tablir de session PPP ?

Les mots de passe CHAP doivent tre diffrents sur les deux routeurs.

La frquence dhorloge doit tre de 56 000.Linterface srie 0/0 sur CTRL doit tre connecte linterface srie 0/1 sur AG1.

Les adresses IP sont sur diffrents sous-rseaux.

Les noms dutilisateurs ne sont pas configurs correctement.

La frquence dhorloge est configure la mauvaise extrmit de la liaison.

6 Un administrateur a configur un routeur pile double, utilisant les protocoles IPv6 et IPv4 sur toutes les interfaces et le protocoleRIPng pour le routage. Lensemble du trafic IPv6 atteint sa destination comme souhait, mais seuls les rseaux IPv4 directementconnects peuvent tre atteints. Quelle est la cause de ce problme ?

Toutes les interfaces sont configures avec des adresses IPv4 incorrectes.

Lorsque les protocoles IPv4 et IPv6 sont configurs sur la mme interface, lensemble des adressesnest plus utilis au profit de la technologie plus rcente.

Le protocole RIPng nest pas compatible avec la technologie de pile double.


4/23

Pour pouvoir utiliser le protocole IPv4, le protocole RIP doit tre configur en plus du protocole RIPn

7

Lisez lexpos. Quelles sont les deux conclusions que lon peut dduire des informations affiches ? (Choisissez deux rponses.)

Ce rseau connat des problmes dencombrement.

La connexion de relais de trames est en cours de ngociation.

Les donnes ne circulent pas dans ce rseau.

Le rseau supprime des paquets ligibles.

Lidentificateur DLCI est significatif globalement.

8 Un administrateur systme doit fournir la connectivit Internet 10 htes dans un petit bureau distant. Le fournisseur de servicesInternet a affect deux adresses IP publiques ce bureau. Comment l'administrateur systme peut-il configurer le routeur pour fou

l'accs Internet aux dix utilisateurs en mme temps ?Il doit configurer la fonction NAT statique pour les dix utilisateurs.

Il doit configurer la fonction NAT dynamique pour les dix utilisateurs.

Il doit configurer la fonction NAT dynamique avec la fonction PAT.

Il doit configurer le protocole DHCP et la fonction NAT statique.

Ce que l'administrateur veut faire est impossible.

9 Quelles sont les trois informations affiches dans la page daccueil SDM dun routeur ? (Choisissez trois rponses.)

Le cache ARP

La quantit de mmoire Flash totale et disponible

La table de routage

Le nombre dinterfaces de rseau local configures

Si un serveur DHCP est configur

Le nombre de routeurs sur le rseau local

10 Quelles sont les trois affirmations qui dcrivent prcisment une stratgie de scurit ? (Choisissez trois rponses.)

Elle cre une base pour toute action judiciaire le cas chant.

Elle dfinit un processus de gestion des violations de la scurit.

Elle dfinit lutilisation acceptable et inacceptable des ressources rseau.

La stratgie daccs distance est un composant de la stratgie de scurit qui grelutilisation acceptable des systmes de messagerie lectronique.

Elle nest pas divulgue aux utilisateurs afin dviter tout contournement potentiel des
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


5/23

mesures de scurit.Elle fournit des procdures tape par tape permettant de renforcer les routeurs et autrespriphriques rseau.

11 Quelles sont les trois options LCP pouvant tre configures pour PPP ? (Choisissez trois rponses.)

CHAP

Stacker

IPCP

CDPCP

Multiliaison

12 Quelles sont les trois affirmations qui dcrivent les rles des priphriques dans un rseau tendu ? (Choisissez trois rponses.)

Une unit CSU/DSU termine une boucle numrique locale.

Un modem termine une boucle numrique locale.

Une unit CSU/DSU termine une boucle analogique locale.

Un modem termine une boucle analogique locale.

Un routeur est gnralement considr comme un quipement ETTD.

Un routeur est gnralement considr comme un quipement DCE.

13 Un routeur dans un rseau de relais de trames doit transmettre un message quil a reu dun hte. Quelles sont les deux mthodeutilises par le routeur pour identifier le circuit virtuel auquel le message est destin ? (Choisissez deux rponses.)

Il envoie la trame tous les ports du rseau et acquiert ladresse par la trame de rponse.

Ladresse IP de lhte de destination est comprise dans lidentificateur DLCI.

Le routeur recherche les tables du protocole de rsolution dadresse inverse pour mapper lesidentificateurs DLCI sur des adresses IP.

Il est possible deffectuer des recherches dans une table de mappages statiques.

Le routeur diffuse une requte pour ladresse IP requise.

14

Lisez lexpos. Le routeur R1 ralise la fonction NAT avec surcharge pour le rseau interne 10.1.1.0/24. Les htes A et B tentent tdeux de communiquer avec le serveur Web en utilisant le port source 1234. Si le paquet de lhte A arrive au routeur R1 en premiquadvient-il du paquet en provenance de lhte B ?

Il est abandonn.

Il est mis en file dattente jusqu ce que la session de lhte A soit termine et que le port deviennouveau disponible.

Il est traduit tout en conservant le port 1234 comme port source.Le premier numro de port disponible dans sa plage lui est attribu.
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


6/23

15

Lisez lexpos. Un hte connect au rseau Fa0/0 ne parvient pas acqurir une adresse IP auprs de ce serveur DHCP. Lesinformations affiches par la commande debug ip dhcp server indiquent DHCPD: there is no address pool for 192.168.1.1 . (DHCPD : aucun pool dadresses pour 192.168.1.1 ) Quel est le problme ?

Ladresse 192.168.1.1 na pas t exclue du pool DHCP.

Le pool dadresses du pool du rseau 192Network est incorrect.

Le routeur par dfaut du pool du rseau 192Network est incorrect.

Ladresse 192.168.1.1 est dj configure sur Fa0/0.

Page 1 sur 5

Fermer la fentre

All contentscopyright 1992-2009 CiscoSystems, Inc.Privacy Statement

and Trademarks.

16

Lisez lexpos. Lors du dpannage dune connexion NAT dfaillante, un administrateur remarque que plusi

lignes de la sortie de dbogage comportent un astrisque (*). Quindique-t-il ?Lastrisque indique que le chemin est encombr, ce qui peut provoquer labandon de paquet

Lastrisque indique que la traduction est en cours dans le chemin commutation rapide et q

ladministrateur devrait rechercher dautres causes potentielles pour ce problme.

*Lastrisque indique que le trafic est oblig dutiliser une route par dfaut.

Lastrisque indique des connexions dont louverture a chou et quune enqute plus

approfondie de la configuration NAT est ncessaire.

17 Un administrateur doit implmenter des connexions large bande pour lensemble des tltravailleurs de la
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://openlargepopup%28%27http//cisco.netacad.net/cnams/content/Privacy.jsp','privacy');http://openlargepopup%28%27http//cisco.netacad.net/cnams/content/Trademark.jsp','trademark');http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://openlargepopup%28%27http//cisco.netacad.net/cnams/content/Trademark.jsp','trademark');http://openlargepopup%28%27http//cisco.netacad.net/cnams/content/Privacy.jsp','privacy');http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


7/23

section. Quelles sont les trois options, si disponibles dans la rgion, qui rpondraient ce besoin ? (Choisiss

trois rponses.)

*Le cble

Une liaison commute

*DSL

La norme IEEE 802.11g

RNIS*Satellite

18

Lisez lexpos. Quels sont les types de technologies de commutation utiliss pour transporter le trafic vocal

donnes sur les connexions de rseau tendue indiques dans les scnarios 1 et 2 ?

Scnario 1 : la commutation de paquets


*Scnario 1 : la commutation de circuits

Scnario 2 : la commutation de circuits





19 Quelles sont les trois affirmations vraies relatives la cration et lapplication des listes de contrle daccs

(Choisissez trois rponses.)

Les entres des listes de contrle daccs doivent filtrer selon lordre du plus gnral au plus

spcifique.

*Une seule liste de contrle daccs est autorise par port, par protocole et par direction.

Les listes de contrle daccs standard doivent tre appliques au plus prs de la source, tandque les listes de contrle daccs tendues doivent tre appliques au plus prs de la destinati

*Toutes les listes de contrle daccs se terminent par une instruction deny (de refus)

implicite.

*Les instructions sont traites dans lordre du dbut la fin de la liste jusqu dtection dune

correspondance.Le mot cl inboundfait rfrence au trafic qui entre dans le rseau depuis linterface de rout

o est applique la liste de contrle daccs.
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


8/23

20 Lors de la configuration dune connexion de relais de trames, quels sont les deux moments o il convient

dutiliser une carte de relais de trames statique ? (Choisissez deux rponses.)

Quand le routeur distant nest pas un routeur Cisco.

*Quand le routeur distant ne prend pas en charge le protocole de rsolution dadresse invers

Quand le routeur local utilise lIOS version 11.1 ou antrieure.

*Quand les trafics de diffusion et de multidiffusion sur le circuit virtuel permanent doivent contrls.

Quand des identificateurs DLCI significatifs globalement plutt que localement sont utiliss.

21 La commande show frame-relay map affiche les informations suivantes :

Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active

Quelles sont les trois affirmations qui reprsentent les informations affiches ?(Choisissez trois

rponses.)

*192.168.151.4reprsente ladresse IP sur le routeur distant.

192.168.151.4reprsente ladresse IP de linterface srie locale.*DLCI 122reprsente lidentificateur de linterface srie distante.

DLCI 122reprsente le numro local utilis pour se connecter ladresse distante.

*broadcastindique quun protocole de routage dynamique tel que RIP v1 peut envoyer

des paquets sur ce rseau virtuel permanent.

active indique que le processus ARP fonctionne.

22

Lisez lexpos. Le routeur R1 ralise la fonction NAT avec surcharge pour le rseau interne 10.1.1.0/24. Lh

A envoie un paquet au serveur Web. Quelle est ladresse IP de destination du paquet renvoy par le serveur

?

10.1.1.2:1234

*172.30.20.1:3333

10.1.1.2:3333

172.30.20.1:1234

192.168.1.2:80

23 Quels sont les deux principaux composants de la confidentialit des donnes ? (Choisissez deux

rponses.)La somme de contrle

Les certificats numriques


9/23

*Lencapsulation

*Le chiffrement

Le hachage

24

Lisez lexpos. Un administrateur rseau tente de configurer un routeur pour utiliser le gestionnaire SDM,

le routeur ne fonctionne pas correctement. Quel peut tre le problme ?

*Le nom dutilisateur et le mot de passe ne sont pas correctement configurs.La mthode dauthentification nest pas correctement configure.

La stratgie de dlai dattente HTTP nest pas correctement configure.

Les terminaux virtuels (vty) ne sont pas correctement configurs.

25

Lisez lexpos. Quelle est laffirmation vraie relative la configuration indique

?Lidentificateur DLCI 110 a une signification globale.

Les interfaces point point utilisent la bande passante plus

efficacement.

Ladresse IP aurait du tre configure sur linterface srie Serial0/0.

Lencapsulation aurait du tre configure sur la sous-interface.

*Cette configuration connatra moins de problmes de dcoupage

dhorizon sans encourir de boucles de routage.

26 Quelles sont les deux affirmations vraies relatives la stratgie de rduction des risques dattaques rseau ?

(Choisissez deux rponses.)

Lutilisation de caractres non alphanumriques permet dviter une attaque en force de mot d

passe.Utiliser des mots de passe scuriss est le meilleur moyen de rduire les risques dattaques de

reconnaissance.


10/23

Le recours au chiffrement des donnes utiles permet de rduire les risques dattaques qui utili

du code malveillant, telles que les vers ou virus.

*Les attaques de dni de service (DoS) et de dni de service distribu (DDoS) empchent les

utilisateurs lgitimes dutiliser les priphriques rseau et il est en outre difficile de leur faire

*Lducation de lutilisateur permetdviter le piratage psychologique et la propagation des v

27

Lisez lexpos. Lorsque ladministrateur rseau tente de sauvegarder le logiciel Cisco IOS du routeur, il obti

informations affiches. Ladministrateur rseau ne peut pas non plus excuter de commande ping sur le serv

Comment procder pour rsoudre ce problme ?

Sassurer que la somme de contrle Cisco IOS est valide

Dmarrer le logiciel du serveur TFTP sur celui-ci

Confirmer que le serveur TFTP dispose dun espace suffisant pour le logiciel Cisco IO

*Sassurer que le routeur possde une route jusquau rseau sur lequel rside le serveur

28 Quelles sont les trois caractristiques du protocole CHAP ? (Choisissez trois

rponses.)

*Il change un nombre alatoire de demandes de confirmation pendant lasession pour vrifier lidentit.

Il envoie un mot de passe dauthentification pour vrifier lidentit.

*Il empche la transmission en clair des informations de connexion.

*Il dconnecte la session PPP si lauthentification choue.

Il active un change en deux tapes.

Il est vulnrable aux attaques de lecture rpte.

29


11/23

Lisez lexpos. Quelle affirmation dcrit correctement la manire dont le Routeur 1 traite une requte FTPentrant dans linterface s0/0/0 et destine un serveur FTP ladresse IP 192.168.1.5 ?

Il fait correspondre le paquet entrant linstruction access-list 101 permit ip any 192.168.1.0

0.0.0.255, continue comparer le paquet aux autres instructions dans la liste de contrle dacc

101 afin dassurer quaucune autre instruction ninterdit FTP, puis il autorise le paquet dans

linterface s0/0/0.

Il fait correspondre le paquet entrant linstruction access-list 201 permit any any, puis laut

dans linterface s0/0/0.

*Il fait correspondre le paquet entrant linstruction access-list 101 permit ip any 192.168.1.

0.0.0.255, ignore les autres instructions de la liste de contrle daccs 101, puis il autorise le p

dans linterface s0/0/0.

Il atteint la fin de la liste de contrle daccs 101 sans correspondance aucune condition etabandonne le paquet car linstruction access-list 101 permit any any ne figure pas dans la list

30

Reportez-vous au schma. Ladministrateur rseau cre une liste de contrle daccs standard pour interdire

trafic en provenance du rseau 192.168.1.0/24 datteindre le rseau 192.168.2.0/24, tout en autorisant lacc

Internet tous les rseaux. Sur quelle interface de routeur et dans quelle direction la liste doit-elle tre appli

?

Interface fa0/0/0, entrant

Interface fa0/0/0, sortant

Interface fa0/0/1, entrant

*Interface fa0/0/1, sortant
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


12/23

31 Alors quil dpanne une connexion de rseau priv virtuel dfaillante, un technicien ouvre une connexion SDM vers un routeur

remarque une zone de message avec un bouton de connexion, une stratgie IPSec configure, et il note que le routeur est contant que concentrateur DMVPN. Quelle est la cause la plus probable lorigine de la dfaillance de la connexion ?

La connexion a t ferme par un administrateur lautre extrmit.

Le tunnel de rseau priv virtuel a chou en raison de problmes au niveau de la couche physiq

Le dlai dattente dfini est trop court pour permettre au tunnel dtre maintenu.

XAUTH est activ pour le tunnel, et le nom dutilisateur et le mot de passe doivent tre fournis.

32

Lisez lexpos. Un paquet est envoy dun hte A un hte B via le tunnel de rseau priv virtuel entre les routeurs R1 et R3.arrive au routeur R3, quelles sont les adresses IP source et de destination du paquet ?

Source 192.168.1.2 - Destination 192.168.4.2




33 Quelle est la principale caractristique dun ver ?Il sagit dun logiciel malveillant qui faitdes copies de lui-mme dans dautresprogrammes excutables.Il joue des tours aux utilisateurslorsquils tentent dexcuter le logicielinfect.Il sagit dun ensemble dinstructionsinformatiques latentes qui attendentdtre dclenches par un vnementspcifique.

Il exploite les vulnrabilits danslintention de se propager sur unrseau.
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


13/23

34

Lisez lexpos. Un technicien doit dpanner une connexion dfaillante entre deux routeurs. Quest-il possible de dterminer par

des informations affiches ? (Choisissez deux rponses.)La connexion physique entre les deux routeurs a chou.

La dfaillance se situe dans une couche OSI autre que les couches 1 et 2.

Pour rsoudre le problme, lencapsulation doit tre remplace par PPP.

La bande passante a t dfinie la valeur dune ligne T1.

Ladresse IP de linterface S0/0 nest pas valide, tant donn le masque de sous-rseau utilis.

35 Quelles sont les trois fonctions fournies par linterface de supervision locale (LMI, Local Interface Management Interface) utilisles rseaux de relais de trames ? (Choisissez trois rponses.)

Elle change les informations relatives ltat des circuits virtuels.

Elle mappe les identificateurs DLCI sur les adresses rseau.

Elle assure le contrle de flux.

Elle prend en charge la notification des erreurs.

Elle prend en charge la notification dencombrement.

Elle envoie des paquets de test dactivit pour vrifier le fonctionnement des circuits virtuels perm

36 Quels sont les symptmes lorsque linterface s0/0/0 sur un routeur est jointe une unit CSU/DSU fonctionnelle qui gnre undhorloge, mais que le routeur sur lextrmit distante de la liaison point point na pas t activ ?

show interfaces s0/0/0indique que linterface srie et le protocole de ligne sont dsactivs. shocontrollers indique que le type de cble est unknown (inconnu).show controllers indique que le type de cble est DCE V.35. show interfaces s0/0/0 indique qu

linterface srie est active et le protocole de ligne dsactiv.show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique qulinterface srie est active et le protocole de ligne dsactiv.show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique qulinterface srie et le protocole de ligne sont dsactivs.

37 Quelle est laffirmation vraie relative la technologie de rseau tendu commutation de paquets Metro Ethernet ?Elle ncessite que ladresse rseau soit attribue labonn pour tablir un circuit virtuelcommut (SVC, switched virtual circuit).Elle fournit un rseau commut bande passante leve capable de grer la foisdonnes, voix et vido sur une mme infrastructure.Elle ncessite quun numro didentificateur DLCI soit attribu aux abonns pour tablir uncircuit virtuel permanent (PVC, Permanent Virtual Circuit).Elle fournit une connectivit vocale permanente au rseau tlphonique commut public

(RTCP).
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


14/23

38 Une entreprise tablie a rcemment effectu la transition depuis une prise en charge sous-traite de son rseau local un peroprant entirement en interne. Du fait que lentreprise de sous-traitance nest plus en activit, aucun enregistrement nest dispDe nombreux utilisateurs se plaignent de la lenteur et de la disponibilit de lapplication. Quelles sont les deux considrations qsappliquent dans ce cas ?

Une ligne de base dutilisation du rseau devrait rvler rapidement la disponibilit de lapplicatio

Une priode de 24 48 heures devrait fournir une ligne de base suffisante pour suivre lactivit n

rseau.Il est plus facile de commencer par surveiller toutes les entres de donnes disponibles sur les sedapplications, puis deffectuer les ajustements laide de certaines variables au cours du proces

Les rsultats de la ligne de base initiale ne sont plus trs pertinents pour les valeurs actuelles codes modifications apportes au rseau et de laccroissement de son utilisation.Lorsque les conditions pratiques sy prtent, les administrateurs rseau doivent tenter dautomatiscollecte des donnes sur les performances et viter la collecte manuelle.La cration de donnes de ligne de base de rseau permet de dterminer les seuils dalerte despriphriques.

39

Lisez lexpos. Lagence A a un routeur Cisco. Lagence B a un routeur non-Cisco dfini pour lencapsulation IETF. Une fois lecommandes indiques entres, les routeurs R2 et R3 ne parviennent pas tablir le rseau virtuel permanent. Linterface LMIrouteur R2 est une interface Cisco et celle du routeur R3 est ANSI. Ltablissement de linterface LMI est russi aux deux sites.est lorigine probable du problme ?

Les types dinterfaces LMI doivent correspondre chaque extrmit dun rseau virtuel permane

Les rseaux virtuels permanents utilisent des types dencapsulation diffrents au niveau du routUn port unique ne peut prendre en charge quun seul type dencapsulation.Les topologies multipoints sont des topologies propritaires dveloppes par Cisco. Le rseau vipermanent au routeur R3 doit tre de type point point.

Le paramtre ietf est absent de la commande frame-relay map ip 10.10.10.3 203.


15/23

40 Un technicien doit excuter le verrouillage une tape du gestionnaire Cisco SDM sur le routeur dun client. Quel est le rsultalexcution de ces tests ?

Le test de scurit est ralis et les rsultats sont enregistrs dans un fichier texte stock en mmnon volatile.Lensemble du trafic entrant dans le routeur est mis en quarantaine et, avant dtre transmis, le trcontrl pour vrifier quil ne contient aucun virus.Le routeur est test pour dtecter tout problme de scurit potentiel et des modifications sont eff

le cas chant.Le trafic nest transmis que depuis les routeurs Cisco qui sont pris en charge par le gestionnaire S

41

Lisez lexpos. Quelles sont les trois affirmations vraies ? (Choisissez trois rponses.)

La fonction NAT avec surcharge est active.

La fonction NAT dynamique est active.

La traduction dadresses va chouer.

La configuration des interfaces est incorrecte.

Lhte dont ladresse est 192.168.1.255 va tre traduit.

Le trafic entrant dans linterface srie 0/0/2 est traduit avant de

sortir de linterface srie 0/0/0.

42

Lisez lexpos. Les connexions SSHentre lutilisateur distant et le serveur sont dfaillantes. La configuration NAT a t vrifiecorrecte. Quelle est la cause la plus probable lorigine de ce problme ?

Le protocole SSH ne peut pas passer par la fonction NAT.

Des entres de la liste de contrle daccs sont incorrectes.

Le numro de port de la liste daccs pour SSH est incorrect.

La commande ip helperest requise sur linterface S0/0/0 pour autoriser les connexions en e


16/23

43

Lisez lexpos. Pour rsoudre les problmes de routage de dcoupage dhorizon, la conception du rseau de relais de tramesrepense pour inclure les sous-interfaces. Les commandes frame-relay map appropries ont t configures sur chaque routecommandes ping entre sites chouent. Quelle mesure peut rsoudre le problme ?

Les sous-interfaces doivent avoir des adresses dans des sous-rseaux distincts.

La commande no ip split-horizondoit tre mise sur linterface S0/0/0 du routeur R2.

Les numros des identificateurs DLCI chaque extrmit des circuits virtuels permanents doivcorrespondre.

Ladressage doit tre remplac par des adresses routables publiquement.

44 Quels sont les deux vnements qui peuvent se produire lorsquun commutateur Frame Relay dtecte que sa file dattente se rplus vite quil ne traite les donnes ? (Choisissez deux rponses.)

Les trames excdant le CIR sont refuses par le commutateur.

Les trames dont le bit DE est configur sont supprimes de la file dattente du commutateur.

Les trames dont les bits FECN et BECN sont configurs sont supprimes de la file dattente ducommutateur.Le commutateur dfinit le bit FECN sur toutes les trames quil reoit de la liaison encombre et dBECN sur toutes celles quil place sur la liaison encombre.Le commutateur dfinit le bit FECN sur toutes les trames quil place sur la liaison encombre et dbit BECN sur toutes celles quil reoit de la liaison encombre.
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


17/23

45

Lisez lexpos. Quelle est la fonctionnalit de rseau priv virtuel reprsente ?

Les certificats numriques

Lencapsulation

Le chiffrement

Le hachage

La transmission tunnel

46

Lisez lexpos. Quelles sont les deux affirmations vraies relatives la configuration indique ? (Choisissez deux r

Le protocole LCP envoie une trame Configurer-Refuser.

Le protocole LCP teste la qualit de la liaison.

Les routeurs procdent lauthentification laide de mots de passe en clair.

Le protocole NCP met fin la liaison une fois lchange des donnes termin.

Le protocole LCP utilise des trames de gestion de liaison pour grer et dboguer une liai

Les options de protocole de couche 3 sont ngocies ds que la trame de configuration-est envoye.
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


18/23

47 Quel nonc est vrai propos des masques gnriques ?Le masque gnrique et le masque de sous-rseau excutent la mme fonction.Le masque gnrique est toujours l'inversedu masque de sous-rseau.Un " 0 " dans un masque gnrique identifieles bits d'adresse IP vrifier.Un " 1 " dans un masque gnrique identifieun bit de rseau ou de sous-rseau.

48

Reportez-vous la figure. Que se passe-t-il lorsque ladministrateur rseau met les commandes indiques lorsquliste de contrle daccs appele Managers existe dj sur le routeur ?

Les commandes remplacent la liste de contrle daccs Managers qui existe dj sur le

Les commandes sont ajoutes la fin de la liste de contrle daccs Managers qui exist

sur le routeur.Les commandes sont ajoutes au dbut de la liste de contrle daccs Managers qui exi

sur le routeur.Ladministrateur rseau reoit un message derreur qui stipule que la liste de contrle d

existe dj.

49


19/23

Lisez lexpos. Quel type daccs de rseau priv virtuel est tabli partir de chaque site ?Sites A et B - Rseau priv virtuel entre sites

Sites C, D et E - Rseau priv virtuel daccs distantSites A, B et C - Rseau priv virtuel entre sitesSites D et E - Rseau priv virtuel daccs distantSites A, B, C et D - Rseau priv virtuel entre sitesSite E - Rseau priv virtuel daccs distant

Chaque site peut tablir un rseau priv virtuel entre sites ou daccs distant.

50

Lisez lexpos. Un administrateur systme ne parvient pas excuter une commande ping sur linterface S0 (Srie

routeur Ouest partir du routeur Est. Au cours du processus de dpannage, les fait suivants sont tablis :
http://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtmlhttp://assessment.netacad.net/virtuoso/delivery/pub-doc/exam.shtml


20/23

- Les masques dadressage IP et de sous-rseau sont corrects.- Le routeur Est est un routeur Cisco et le routeur Ouest provient dun autre fournisseur.

Que doit faire ladministrateur pour rsoudre le problme ?

Activer linterface srie sur le routeur Ouest

Remplacer lencapsulation sur les deux routeurs par PPP

Ajouter une frquence dhorloge au routeur Est

Remplacer le cble srie utilis pour relier lunit CSU/DSU au routeur Ouest

Dfinir linterface de bouclage sur le routeur Est

51 Quel type de liste de contrle daccs doit tre utilis pour crer une liste de contrle daccs rflexive ?

Toute liste de contrle daccs IP tendue

Une liste de contrle daccs IP tendue nomme

Une liste de contrle daccs IP tendue numrote

Toute liste de contrle daccs IP standard ou tendue

52 Que peut faire un administrateur rseau pour rcuprer un mot de passe de routeur perdu ?

Recharger ou rinitialiser le routeur.

Ouvrir une session Telnet depuis un autre routeur et mettre lacommande show running-config pour afficher le mot de passe.Dmarrer le routeur en mode de surveillance ROM et le configurer pourqu'il ignore la mmoire NVRAM lors de son initialisation.

Dmarrer le routeur en mode bootROM et entrer la commande b pourcharger l'IOS manuellement.

53

Lisez lexpos. Comment les informations TCP/IP spcifies par les commandes default-router et dns-server sontmises la disposition des clients dans le rseau 10.0.1.0/24 ?

Chaque adresse doit tre manuellement configure sur chacun des clients rseau.

Les informations TCP/IP sont dynamiquement configures sur chaque client rseau.

Les informations TCP/IP ne sont disponibles que sur le serveur DHCP.

Les informations TCP/IP ne sont exclues que sur le serveur DHCP.

54 quel emplacement physique la responsabilit de la connexion de rseau tendu passe-t-elle de lutilisateur au


21/23

fournisseur de services ?

Dans la zone dmilitarise

Au point de dmarcation

la boucle locale

Dans le nuage

55 Quelle est la fonctionnalit fournie par les listes de contrle daccs lorsquelles implmentent la fonction NATdynamique sur un routeur Cisco ?

Elle dfinit les adresses exclues du pool NAT.

Elle dfinit les adresses attribues un pool NAT.

Elle dfinit les adresses autorises hors du routeur.

Elle dfinit les adresses qui peuvent tre traduites.

56 Quel est leffet de la commande Router1(config-ext-nacl)# permit tcp 172.16.4.0 0.0.0.255 any eq www lors de simplmentation en entre sur linterface f0/0 ?

Tout le trafic en provenance de tout rseau et destin Internet est autoris.

Tout le trafic en provenance du rseau 172.16.4.0/24 est autoris partout, sur tout por

Le trafic en provenance du rseau 172.16.4.0/24 est autoris sur lensemble des destin

de port 80.

Tout le trafic TCP est autoris et tout autre trafic est refus.

La commande est refuse par le routeur car elle est incomplte.

57 Un technicien discute avec un collgue travaillant pour une entreprise concurrente et compare les dbits de trandes deux entreprises. Les deux entreprises sont situes dans la mme ville, elles utilisent le mme fournisseur deet ont le mme rapport taux/service. Quest-ce qui explique le fait que lentreprise A rapporte des vitesses detlchargement plus leves que lentreprise B ?

Lentreprise B a un volume plus lev de trafic vocal POTS que lentreprise A.

Lentreprise B partage la connexion au multiplexeur daccs DSL avec un plus grand no

clients que lentreprise A.

Lentreprise A nutilise des microfiltres que sur les sites de ses succursales.

Lentreprise A est plus proche du fournisseur de services.

58


22/23

Lisez lexpos. Quelles sont les deux raisons qui expliquent pourquoi la station de travail dont ladresse IP est

192.168.1.153/28 ne parvient pas accder Internet ? (Choisissez deux rponses.)

Les interfaces NAT internes ne sont pas configures correctement.

Linterface NAT externe nest pas configure correctement.

Le routeur nest pas configur correctement pour utiliser la liste de contrle daccs pou

traduction dadresses rseau (NAT).

Le pool NAT nest pas configur correctement pour utiliser les adresses externes routabl

La liste de contrle daccs ninclut pas ladresse IP 192.168.1.153/28 pour laccs Inter

59 Quel protocole devez-vous choisir pour prendre en charge la connectivit WAN dans un systme multifournisseuproposer une scurit fiable grce un systme d'authentification ?

NAT avec DHCP

Frame Relay

HDLC avec cryptageHDLC avec CHAP

PPP avec PAP

PPP avec CHAP

60 Un administrateur rseau doit fournir une connectivit de rseau tendu entre un bureau central et trois sites diOrlando, Atlanta et Phoenix. Les bureaux distants dOrlando et dAtlanta reoivent les bons de commande et

transmettent les confirmations dexpdition au bureau central constamment, tout au long de la journe. Le buredistant de Phoenix est constitu dun seul commercial qui parcourt tout le sud-ouest du pays. Il lui arrive de se co

au bureau central pour accder sa messagerie lectronique. Quelles sont les deux mthodes quun administratrseau peut conseiller pour la connexion des sites distants au bureau central ? (Choisissez deux rponses.)


23/23

La connexion des bureaux distants dAtlanta et dOrlando laide de connexions de reltrames

La connexion des bureaux distants dAtlanta et dOrlando laide de connexions RNIS

La connexion des bureaux distants dAtlanta et dOrlando laide de connexions POTS

commutes

La connexion du bureau distant de Phoenix laide dune connexion de relais de trame

La connexion du bureau distant de Phoenix laide dune connexion POTS commute

CCNA4 - Examen Final - C

Documents

Transcript of CCNA4 - Examen Final - C