Examen Final Ccna 4 Ewan Version B 4

5/12/2014
EXAMEN FINAL CCNA 4 EWAN VERSION 4.03 se han excluido preguntas repetidas!!!!
SU PUNTUACION ES 43%.
RESPUESTAS CORRECTAS AL PRIMER INTENTO: 6/45
EJERCICIO COMPLETADO
Ver las preguntas una a una
19 Consulte la ilustracin. Cul de las siguientes opciones es verdadera con respecto a la configuracin que
aparece aqu?
1.
a.
b.
c.
d.
e.
Esta configuracin tendr menos problemas de horizonte dividido sin sufrir routing loops.
DLCI 110 tiene importancia global.
La direccin IP debe haber sido configurada en la interfaz Serial0/0.
La encapsulacin debe haber sido configurada en la subinterfaz.
Las interfaces punto a punto utilizan el ancho de banda de manera ms eficaz.
Verificar
http://www.cisacad.net/4ccna/final/examen-final-ccna4-b-opcion2.htm
1/26
5/12/2014
7 Consulte la ilustracin. El administrador de red est intentando hacer una copia de seguridad del software IOS de Cisco del router y
recibe este resultado. El administrador de red no puede hacer ping al servidor TFTP. Qu se debera hacer para solucionar el problema?
2.
a.
b.
c.
d.
Asegurarse de que la check sum del IOS de Cisco sea vlida.

Iniciar el software del servidor TFTP en el servidor TFTP.
Asegurarse de que el router tenga una ruta hacia la red en la que reside el servidor TFTP.
Confirmar que el servidor TFTP cuenta con espacio suficiente para el software IOS de Cisco.
Verificar
3.
2 Cules de las siguientes son dos afirmaciones verdaderas con respecto a la Rueda de seguridad? (Elija dos
opciones).
a.
La fase de mejora de la Rueda de seguridad describe la implementacin inicial de las pautas de la poltica de seguridad, a fin de
asegurar la red.
2/26
5/12/2014
b.
c.
Los pasos realizados para asegurar la red deben estar basados en la poltica de seguridad.
Para asegurar la red se necesita una defensa adecuada contra amenazas que utilice HIPS y filtrado de paquetes, conectividad
segura mediante VPN y relaciones de confianza seguras que utilicen autenticacin.
d.
Las pruebas se pueden realizar con herramientas IDS.
e.
El control se puede realizar mediante herramientas como SATAN, Nessus o NMap.
Verificar
4.
35
Cules de las siguientes son dos afirmaciones verdaderas con respecto a la mitigacin de ataques a la red? (Elija dos opciones).
a.
b.
c.
d.
e.
El uso de caracteres que no sean alfanumricos evita los ataques de fuerza bruta a la contrasea.
El uso de encriptacin de contenidos ayuda a mitigar los ataques que utilizan un cdigo malicioso, como gusanos o virus.
El uso de contraseas seguras es la mejor manera de mitigar los ataques de reconocimiento.
La educacin del usuario ayuda a evitar la ingeniera social y la propagacin de virus.
Los ataques DoS y DDoS impiden que los usuarios legtimos utilicen los dispositivos de red y no se mitigan fcilmente.
Verificar
14 Consulte la ilustracin. Cundo aplica el Router1 la lista de acceso dinmico denominada testlist a la interfaz fa0/0?
5.
a.
b.
c.
inmediatamente despus de recibir el trfico en el puerto 23 desde 10.1.1.1/15

15 segundos despus de recibir el trfico de Telnet desde 10.1.1.1/24
inmediatamente despus de recibir el trfico desde la red 10.1.1.0/24 destinado a la red 172.16.1.0/24
3/26
5/12/2014
d.
cuando se autentica una sesin Telnet para 10.1.1.1/24

Verificar
6.
40 Cuando se configura una conexin de Frame Relay, cules de las siguientes son dos instancias en las que se debe utilizar un mapa
esttico de Frame Relay? (Elija dos opciones).
a.
b.
c.
d.
e.
cuando el router remoto no admite el ARP inverso

cuando se debe controlar el trfico de broadcast y de multicast a travs de un PVC
cuando el router local utiliza la version 11.1 de IOS o una anterior
cuando el router remoto no es un router Cisco
cuando se utilizan DLCI significativos a nivel global en lugar de significativos a nivel local.
Verificar
49 Consulte la ilustracin. Hay fallas en las conexiones de SSH entre el usuario remoto y el servidor. La configuracin
correcta de NAT ha sido verificada. Cul es la causa ms probable del problema?
7.
a.
b.
c.
d.
El comando ip helper es necesario en S0/0/0 para permitir las conexiones entrantes.

El nmero de puerto de SSH de la lista de acceso es incorrecto.
SSH no puede pasar a travs de NAT.
Hay entradas de listas de control de acceso incorrectas.
4/26
5/12/2014
Verificar
24 Consulte la ilustracin. Se est enviando un paquete del Host A al Host B, a travs del tnel de la VPN que se encuentra entre R1 y
R3.
Cuando el paquete llega por primera vez a R3, cules son las direcciones IP de origen y de destino del paquete?
8.
a.
b.
c.
d.
Origen 192.168.2.1 - Destino 192.168.3.2

Origen 192.168.3.1 - Destino 192.168.4.2
Origen 192.168.3.1 - Destino 192.168.3.2
Origen 192.168.1.2 - Destino 192.168.4.2
Verificar
9.
33 Cul de las siguientes afirmaciones es verdadera con respecto a la tecnologa WAN de conmutacin por
paquetes de Metro Ethernet?
a.
Proporciona una red conmutada con un gran ancho de banda, capaz de administrar datos, voz y video, todo en la misma
infraestructura.
b.
Brinda conectividad de voz permanente a la red pblica de telefona conmutada (PSTN, public switched telephone network).
c.
Requiere que un nmero de DLCI sea asignado a los suscriptores para establecer un circuito virtual permanente (PVC, permanent
virtual circuit).
d.
Requiere que la direccin de la red sea asignada al suscriptor para establecer un circuito virtual conmutado (SVC, switched virtual
circuit).
5/26
5/12/2014
Verificar
10.
28 Un administrador de sistemas debe proveer conexin a Internet para diez hosts en una pequea oficina remota. El ISP asign dos
direcciones IP a esta oficina remota. Cmo puede el administrador de sistemas configurar el router para brindar acceso a internet a los
diez usuarios simultneamente?
a.
b.
c.
d.
e.
Configurar NAT dinmico con PAT (NAT con sobrecarga).

Configurar NAT dinmico para los diez usuarios.
Configurar NAT esttico para los diez usuarios.
Configurar DHCP y NAT esttico.
No se puede hacer lo que el administrador quiere.
Verificar
13 Consulte la ilustracin. El administrador de red crea una lista de control de acceso estndar para prohibir que el trfico de la red
192.168.1.0/24 llegue a la red 192.168.2.0/24, no obstante an es posible el acceso a Internet para todas las redes. En qu interfaz del
router y en qu direccin se debe aplicar?
11.
a.
b.
c.
d.
interfaz
interfaz
interfaz
interfaz
fa0/0/0,
fa0/0/1,
fa0/0/0,
fa0/0/1,
entrante
saliente
saliente
entrante
Verificar
6/26
5/12/2014
39 Consulte la ilustracin. Cules son las dos conclusiones que se pueden extraer del resultado que se muestra? (Elija dos opciones).
12.
a.
b.
c.
d.
e.
Esta red est congestionada.

El DLCI es significativo a nivel global.
La red est descartando paquetes elegibles.
La conexin de Frame Relay est en proceso de negociacin.
Los datos no estn fluyendo en esta red.
Verificar
13.
54 Cules de las siguientes son tres afirmaciones que describen las funciones de los dispositivos en una WAN?
(Elija tres opciones).
a.
b.
c.
d.
e.
f.
Un mdem termina un bucle local analgico.

Un router es normalmente considerado un dispositivo DTE.
Un mdem termina un bucle local digital.
Una CSU/DSU termina un bucle local analgico.
Un router es normalmente considerado un dispositivo DCE.
Una CSU/DSU termina un bucle local digital.
7/26
5/12/2014
Verificar
14.
21
Qu efecto tiene el comando permit tcp 172.16.4.0 0.0.0.255 any eq www del Router1(config-ext-nacl)# cuando se lo implementa
como entrante en la interfaz f0/0?
a.
b.
c.
d.
e.
Todo el trfico TCP est permitido y todo el otro trfico se deniega.

Est permitido todo el trfico proveniente de cualquier red destinada a Internet.
Todo el trfico proveniente de 172.16.4.0/24 se permite en cualquier ubicacin, en cualquier puerto.
Todo el trfico que se origina en 172.16.4.0/24 se permite para todos los destinos del puerto 80.
El comando es rechazado por el router porque est incompleto.
Verificar
15.
45 Cules de las siguientes son tres funciones proporcionadas por la interfaz de administracin local que se usa en las redes Frame
Relay? (Elija tres opciones).
a.
b.
c.
d.
e.
f.
enviar paquetes de actividad para verificar la operacin del PVC

asignar los DLCI a las direcciones de red
Intercambiar informacin acerca del estado de los circuitos virtuales
proporcionar notificacin de la congestin
proporcionar notificacin de errores
proporcionar control de flujo
Verificar
16.
1 Cules de los siguientes son dos eventos que pueden ocurrir cuando un switch de Frame Relay detecta que su cola se
est llenando con una rapidez mayor a aquella con la que puede procesar datos? (Elija dos opciones).
a.
b.
c.
d.
e.
El switch establece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bit de BECN en
todas las tramas que recibe en el enlace congestionado.
Las tramas con el bit DE activo se descartan de la cola del switch.
Las tramas con bits FECN y BECN activo se descartan de la cola del switch.
El switch establece el bit de FECN en todas la tramas que recibe en el enlace congestionado y establece el bit de BECN en todas
las tramas que coloque en el enlace congestionado.
Las tramas del CIR sobrantes no son aceptadas por el switch.
8/26
5/12/2014
Verificar
17.
58 Cules de las siguientes son tres afirmaciones verdaderas acerca de la creacin y aplicacin de listas de acceso?
a.
b.
c.
Las entradas de la lista de acceso deben realizar un filtro desde lo general a la particular.
La palabra clave inbound se refiere al trfico que entra en la red desde la interfaz del router cuando se aplica la ACL.
Se deben aplicar las ACL estndar lo ms cerca posible al origen mientras que las ACL extendidas se deben aplicar lo ms cerca
posible al destino.
d.
Se permite slo una lista de acceso por puerto por protocolo por sentido.
e.
Hay un rechazo implcito (implicit deny) al final de todas las listas de acceso.
f.
Las sentencias se procesan de forma secuencial desde la parte superior a la inferior hasta que se encuentra una coincidencia.
Verificar
18.
44 Mientras se lleva a cabo el proceso de resolucin de problemas para solucionar una falla en la conexin VPN,
un tcnico abre una conexin SDM a un router y advierte un cuadro de mensaje con un botn de inicio de sesin, una poltica configurada
y que el router est configurado como un hub DMVPN. Cul es la causa ms probable de la falla
en la conexin?
a.
b.
c.
d.
La conexin se cerr administrativamente en el otro extremo de la conexin.

XAUTH ha sido habilitado para el tnel y se deben suministrar el nombre de usuario y la contrasea.
Se produjo una falla en el tnel de la VPN debido a problemas en la capa fsica.
El intervalo del tiempo de espera est configurado demasiado bajo para que se mantenga el tnel.
Verificar
19.
25 Un router de una red Frame Relay necesita enviar un mensaje que recibi de un host. Cules de los siguientes
son dos mtodos que el router utiliza para identificar el circuito virtual correcto para enviar el mensaje? (Elija dos
opciones).
a.
b.
c.
d.
El router busca en las tablas de ARP Inverso las asignaciones de DLCI a las direcciones IP.
El router enva broadcasts de una peticin para la direccin IP requerida.
Se puede buscar una tabla de asignacin esttica.
El router enva la trama a todos los puertos de la red y conoce la direccin de la trama de respuesta.
9/26
5/12/2014
e.
La direccin IP del host destino forma parte del DLCI.

Verificar
48 Consulte la ilustracin. Un nuevo servidor de recursos humanos (HR) ha sido recientemente instalado fsicamente y configurado en el
centro de datos por un proveedor. El proveedor certific que el servidor ha pasado todos los controles de calidad internos. La consola de
aplicaciones del servidor indica que la aplicacin se ha cargado y est funcionando normalmente. Sin embargo, en las pruebas iniciales
del cliente, los empleados del departamento de recursos humanos informan que la aplicacin no funciona en absoluto. El servidor tampoco
puede conectarse a Internet para realizar actualizaciones. Qu tareas de resolucin de problemas son adecuadas ante estos sntomas?
20.
a.
Las posibilidades de que se produzca un error en la instalacin son mayores porque el servidor fue instalado por un proveedor
externo. Use una metodologa descendente solicitando al proveedor que vuelva a instalar y que controle cada aplicacin y, a
continuacin, siga las capas hacia abajo a travs de la capa fsica.
10/26
5/12/2014
b.
Restrinja el alcance de la investigacin asegurndose de que no haya otros problemas generales de conectividad entre los clientes
afectados y otros recursos de la empresa. Aplique el mtodo divide y vencers controlando la funcionalidad de los switches que
intervienen, comenzando por la capa fsica.
c.
Obtenga e instale un analizador de protocolos en el servidor para aislar el rea del problema. Coordine con los usuarios de prueba
para capturar el trfico de la aplicacin. Solicite al proveedor que analice el trfico capturado para determinar el problema.
d.
La falta de conectividad a Internet indica que puede haber un problema en las capas inferiores. Comience con la conectividad fsica
del servidor y siga con la metodologa ascendente.
Verificar
21.
52 Un administrador de red debe proporcionar conectividad WAN entre una oficina central y tres sitios remotos: Orlando, Atlanta y
Phoenix. Las oficinas remotas de Orlando y Atlanta reciben rdenes de ventas y transmiten confirmaciones de envo a la oficina central de
manera constante en el transcurso del da. La oficina remota de Phoenix est conformada por un vendedor que viaja por el sector
sudoeste. El vendedor ocasionalmente necesita conectarse a la oficina central para acceder al correo electrnico. Cules de los
siguientes son dos mtodos que el administrador de red puede
recomendar para conectar los sitios remotos a la oficina central? (Elija dos opciones).
a.
b.
c.
d.
e.
Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones de Frame Relay.
Conectarse con la oficina remota de Phoenix mediante una conexin dial-up del POTS
Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones dial-up del POTS.
Conectarse con la oficina remota de Phoenix mediante una conexin de Frame Relay.
Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones ISDN.
Verificar
22.
46 Una empresa establecida recientemente ha pasado de tener el soporte de LAN tercerizado a tener la totalidad del
personal interno. Como la empresa de tercerizacin ya no est en actividad, no hay registros disponibles. Hay
muchos reclamos de los usuarios acerca de la velocidad y la disponibilidad de las aplicaciones. Cules de las
siguientes son dos consideraciones que se aplican a esta situacin?
a.
b.
c.
d.
e.
Los resultados de la lnea de base inicial tienen poca importancia respecto de los valores actuales una vez que la red ha sido
modificada o si ha aumentado su utilizacin.
Una lnea de base de utilizacin de la red debera revelar rpidamente la disponibilidad de las aplicaciones.
Crear datos de lnea de base de la red ayuda a determinar los umbrales de alerta de los dispositivos.
Es ms sencillo comenzar controlando todas las entradas de datos disponibles en los servidores de aplicaciones y, a
continuacin, limitar la bsqueda a una menor cantidad de variables sobre la marcha.
Un perodo de 24 a 48 horas debera proporcionar una lnea de base suficiente para realizar un seguimiento de la actividad normal
11/26
5/12/2014
de la red.
f.
Cuando resulte prctico, los administradores de red deben intentar automatizar la recopilacin de datos de rendimiento y no optar
por la recopilacin manual.
Verificar
23.
38
A un tcnico se le solicit que ejecute un bloqueo de un paso al SDM de Cisco en el router de un cliente. Cul es el resultado de
ejecutar estas pruebas?
a.
b.
c.
d.
Se realizan pruebas de seguridad y los resultados se guardan como archivo de texto almacenado en NVRAM.
El trfico se enva solamente desde routers Cisco considerados de confianza por SDM.
Se prueba el router para verificar la existencia de problemas potenciales de seguridad y se realizan los cambios necesarios.
Todo el trfico que ingresa al router se coloca en cuarentena y se verifica la existencia de virus antes de ser enviado.
Verificar
29 Consulte la ilustracin. Un administrador del sistema no puede hacer ping a la interfaz S0 del router West desde el router East. el
proceso de resolucin de problemas, se establecen los siguientes hechos: - El direccionamiento IP y las mscaras de subred son
correctos. - East es un router de Cisco y West es un router de otro proveedor. Qu debe hacer el administrador para resolver el
problema?
24.
a.
b.
c.
Agregar una frecuencia de reloj a East.

Cambiar la encapsulacin de ambos routers a PPP.
Habilitar la interfaz serial en West.
12/26
5/12/2014
d.
e.
Configurar la interfaz loopback en East.

Reemplazar el cable serial que se utiliza para
Verificar
25.
56 Cules de los siguientes elementos son tres opciones LCP que se pueden configurar para PPP? (Elija tres opciones).
a.
b.
c.
d.
e.
Multilink
Stacker
IPCP
CHAP
CDPCP
Verificar
13/26
5/12/2014
23 Consulte la ilustracin. Qu tipo de acceso a la VPN se establece desde cada ubicacin?

26.
a.
Ubicaciones A, B, C, y D: VPN de sitio a sitio

Ubicacin E: VPN de acceso remoto
b.
Ubicaciones A, B, y C: VPN de sitio a sitio
Ubicaciones D y E: VPN de acceso remoto
c.
Todas las ubicaciones pueden establecer tanto VPN de sitio a sitio como VPN de acceso remoto.
d.
Ubicaciones A y B: VPN de sitio a sitio
Ubicaciones C, D y E: VPN de acceso remoto
Verificar
14/26
5/12/2014
47 Consulte la ilustracin. Cules de las siguientes son dos afirmaciones verdaderas con respecto a la configuracin que aparece aqu?
(Elija dos opciones).
27.
a.
b.
c.
d.
e.
Antes de que se negocien los protocolos de Capa 3, los routers realizan la autenticacin mediante un protocolo de enlace de tres
vas.
Cuando se completa el intercambio de datos, NCP termina el enlace.
Una vez probada la calidad del enlace, LCP negocia las opciones de compresin y autenticacin.
Antes de que se negocien los protocolos de Capa 3, los routers prueban la calidad del enlace.
Una vez terminadas las negociaciones de LCP, la conexin IP se muestra como ABIERTA.
Verificar
15/26
5/12/2014
15 Consulte la ilustracin. El enlace entre los routers CTRL y BR_1 est configurado como se muestra en la ilustracin.
Cul es la razn por la cual los routers no pueden establecer una sesin PPP?
28.
a.
b.
c.
d.
e.
f.
cualquier ACL IP estndar o extendida

Los nombres de usuario estn mal configurados.
La interfaz serial 0/0 de CTRL debe estar conectada con la interfaz serial 0/1 de BR_1.
La frecuencia de reloj debe ser 56 000.
Las contraseas CHAP deben ser diferentes en los dos routers.
La frecuencia de reloj est configurada en el extremo incorrecto del enlace.
Verificar
16/26
5/12/2014
27 Consulte la ilustracin. Qu caracterstica de VPN se est representando?

29.
a.
b.
c.
d.
e.
hashing
certificados digitales
encapsulacin
encriptacin
tunneling
Verificar
30 Consulte la ilustracin. Cmo se proporciona la informacin de TCP/IP especificada por los comandos default-router y dns-server a los
clientes en la red 10.0.1.0/24?
30.
a.
La informacin de TCP/IP est excluida solamente en el servidor DNS.
17/26
5/12/2014
b.
c.
d.
La informacin de TCP/IP est disponible solamente en el servidor DHCP.

Cada una de las direcciones debe estar configurada manualmente en cada uno de los clientes de la red.
La informacin de TCP/IP se configura dinmicamente en cada cliente de la red.
Verificar
31.
18
Se le ha pedido a un administrador que implemente conexiones de banda ancha para todos los trabajadores a distancia del
departamento. Cules de las siguientes son tres opciones, que de encontrarse disponibles en el rea, cumplirn con esta solicitud?
a.
b.
c.
d.
e.
f.
cable
IEEE 802.11g
ISDN
satlite
dial-up
DSL
Verificar
37 Consulte la ilustracin. Mientras resuelve una falla en una conexin NAT, un administrador advierte que hay un asterisco (*) en varias
lneas del resultado de la depuracin. Qu indica esto?
32.
a.
El asterisco indica las conexiones que fallan al abrirse y se requiere una mayor investigacin de la configuracin de NAT.
18/26
5/12/2014
b.
c.
d.
El asterisco indica que el trfico se est viendo forzado a utilizar una ruta predeterminada.
El asterisco indica que la ruta presenta una congestin que puede provocar la prdida de paquetes.
El asterisco indica que la traduccin se est llevando a cabo en la ruta de conmutacin rpida y el administrador debe buscar
otras posibles causas del problema.
Verificar
33.
42 Un administrador ha configurado un router de doble stack, que utiliza IPv6 e IPv4 en todas las interfaces y RIPng para
enrutamiento. Todo el trfico de IPv6 llega a su destino de la manera esperada, pero slo se puede acceder a las
redes IPv4 directamente conectadas. Cul es la causa del problema?
a.
b.
RIPng no es compatible con la tecnologa de doble stack.

Cuando IPv4 e IPv6 estn configuradas en la misma interfaz, todas las direcciones de IPv4 se desconectan a favor de la tecnologa
ms moderna.
c.
Todas las interfaces han sido configuradas con las direcciones IPv4 incorrectas.
d.
El RIP debe ser configurado adems del RIPng para utilizar IPv4 correctamente.
Verificar
34 Consulte la ilustracin. R1 est llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A y el
Host B estn intentando establecer una comunicacin con el servidor Web mediante un puerto de origen de 1234.
Si el paquete proveniente del Host A llega a R1 primero, qu ocurre con el paquete proveniente del host B?
19/26
5/12/2014
34.
a.
b.
c.
d.
Se descarta.
Se coloca en la cola hasta que termine la sesin del Host A y el puerto est disponible.
Se asigna el primer nmero de puerto disponible dentro de su alcance.
Se traduce, y se mantiene el nmero de puerto de origen 1234.
Verificar
50 Consulte la ilustracin. Para resolver los problemas de horizonte dividido, la red de Frame Relay ha sido rediseada para
incluir las subinterfaces. Los comandos frame-relay map adecuados han sido configurados en cada router. Los pings de
sitio a sitio no son exitosos. Cmo se puede solucionar el problema?
35.
a.
b.
c.
d.
El comando no ip split-horizon debe ejecutarse en S0/0/0 de R2.

Es necesario modificar el direccionamiento a direcciones enrutables pblicamente.
Los nmeros del DLCI de cada extremo de los PVC deben coincidir.
Las subinterfaces deben tener direcciones en subredes separadas.
Verificar
20/26
5/12/2014
60 Consulte la ilustracin. Cules de las siguientes son dos razones que explican por qu la estacin de trabajo con la direccin IP
192.168.1.153/28 no brinda acceso a Internet? (Elija dos opciones).
36.
a.
b.
c.
d.
e.
La lista de control de acceso no incluye la direccin IP 192.168.1.153/28 para obtener acceso a Internet.
El conjunto de NAT no est debidamente configurado para usar direcciones externas enrutables.
Las interfaces internas de NAT no estn correctamente configuradas.
El router no est debidamente configurado para usar la lista de control de acceso de NAT.
La interfaz externa de NAT no est correctamente configurada.
Verificar
21/26
5/12/2014
9 Consulte la ilustracin. Qu tipos de tecnologas de conmutacin se usan para transportar trfico de voz y datos a travs
de las conexiones WAN que se muestran en la Situacin 1 y Situacin 2?
37.
a.
b.
c.
d.
Situacin 1:
Situacin 1:
Situacin 1:
Situacin 1:
conmutacin de circuitos Situacin 2: conmutacin de paquetes

conmutacin de paquetes Situacin 2: conmutacin de paquetes
conmutacin de circuitos Situacin 2: conmutacin de circuitos
conmutacin de paquetes Situacin 2: conmutacin de circuitos
Verificar
38.
3 Cules de las siguientes son tres caractersticas del protocolo CHAP? (Elija tres opciones).
a.
b.
c.
d.
e.
impide la transmisin de informacin de conexin en texto sin cifrar

desconecta la sesin PPP si la autenticacin falla
enva una contrasea de autenticacin para verificar la identidad
inicia un protocolo de enlace de tres vas
Intercambia un nmero de desafo aleatorio durante la sesin para verificar la identidad
22/26
5/12/2014
f.
es vulnerable a los ataques de reproduccin

Verificar
39.
16
Qu tipo de lista de control de acceso se debe utilizar para crear una ACL reflexiva?
a.
b.
c.
d.
ACL IP extendida nombrada

cualquier ACL IP estndar o extendida
cualquier ACL IP extendida
ACL IP extendida numerada
Verificar
40.
41 Qu funcionalidad proporcionan las listas de control de acceso cuando se implementa una NAT dinmica en un router Cisco?
a.
b.
c.
d.
definen las
definen las
definen las
definen las
direcciones
direcciones
direcciones
direcciones
a las que se les permite salir del router

que se excluyen de un conjunto NAT
que se asignan a un conjunto NAT
que pueden traducirse
Verificar
41.
53 Cules de los siguientes son tres datos que muestra la pgina de inicio del SDM de un router? (Elija tres opciones).
a.
b.
c.
d.
e.
f.
cantidad de routers en la LAN

cantidad de interfaces LAN configuradas
si un servidor DHCP est configurado
tabla de enrutamiento
cach ARP
cantidad de memoria flash total y disponible
Verificar
23/26
5/12/2014
26 Consulte la ilustracin. Cules de las siguientes son dos afirmaciones verdaderas con respecto a la configuracin que aparece aqu?
(Elija dos opciones).
42.
a.
b.
c.
d.
e.
f.
El NCP termina el enlace cuando se completa el intercambio de datos.

LCP usa tramas de administracin del enlace para administrar y depurar enlaces.
Las opciones del protocolo de Capa 3 se negocian inmediatamente despus del envo de la trama Configuracin-Reconocimiento.
LCP enva una trama Configurar-Rechazar.
El LCP comprueba la calidad del enlace.
Los routers se autentican mediante contraseas en forma de texto sin cifrar.
Verificar
43.
57 El comando show frame-relay map proporciona el siguiente resultado:

Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active
Cules de las siguientes son tres afirmaciones que representan lo que se muestra? (Elija tres opciones).
a.
b.
DLCI 122 representa la interfaz de la interfaz serial remota

broadcast indica que un protocolo de enrutamiento dinmico como RIP v1 puede enviar paquetes por todo este PVC
24/26
5/12/2014
c.
d.
e.
f.
DLCI 122 representa el nmero local que se utiliza para conectarse a la direccin remota
192.168.151.4 representa la direccin IP de la interfaz serial local
active indica que el proceso de ARP est funcionando
192.168.151.4 representa la direccin IP del router remoto
Verificar
44.
10 Qu protocolo se debe utilizar para permitir conectividad WAN en un sistema de varios fabricantes y brindar un alto nivel de seguridad
a travs de la autenticacin?
a.
b.
c.
d.
e.
f.
PPP con CHAP

HDLC con CHAP
NAT con DHCP
Frame Relay
HDLC con cifrado
PPP con PAP
Verificar
36 Consulte la ilustracin. Cules de las siguientes son tres afirmaciones verdaderas? (Elija tres opciones).
45.
a.
b.
c.
d.
e.
La sobrecarga de NAT est habilitada.

La traduccin de direcciones presentar fallas.
Las configuraciones de las interfaces son incorrectas.
La NAT dinmica est habilitada.
El trfico que ingresa a la interfaz serial 0/0/2 se traduce antes de salir de la interfaz serial 0/0/0.
25/26
5/12/2014
f.
El host que tiene una direccin de 192.168.1.255 ser traducido.

Verificar
26/26

Examen Final Ccna 4 Ewan Version B 4

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Examen Final Ccna 4 Ewan Version B 4

Uploaded by

Copyright:

Available Formats

5/12/2014

Asegurarse de que la check sum del IOS de Cisco sea vlida.

inmediatamente despus de recibir el trfico en el puerto 23 desde 10.1.1.1/15

cuando se autentica una sesin Telnet para 10.1.1.1/24

cuando el router remoto no admite el ARP inverso

El comando ip helper es necesario en S0/0/0 para permitir las conexiones entrantes.

Origen 192.168.2.1 - Destino 192.168.3.2

Configurar NAT dinmico con PAT (NAT con sobrecarga).

Esta red est congestionada.

Un mdem termina un bucle local analgico.

Todo el trfico TCP est permitido y todo el otro trfico se deniega.

enviar paquetes de actividad para verificar la operacin del PVC

La conexin se cerr administrativamente en el otro extremo de la conexin.

La direccin IP del host destino forma parte del DLCI.

Agregar una frecuencia de reloj a East.

Configurar la interfaz loopback en East.

23 Consulte la ilustracin. Qu tipo de acceso a la VPN se establece desde cada ubicacin?

Ubicaciones A, B, C, y D: VPN de sitio a sitio

cualquier ACL IP estndar o extendida

27 Consulte la ilustracin. Qu caracterstica de VPN se est representando?

La informacin de TCP/IP est excluida solamente en el servidor DNS.

La informacin de TCP/IP est disponible solamente en el servidor DHCP.

RIPng no es compatible con la tecnologa de doble stack.

El comando no ip split-horizon debe ejecutarse en S0/0/0 de R2.

conmutacin de circuitos Situacin 2: conmutacin de paquetes

impide la transmisin de informacin de conexin en texto sin cifrar

es vulnerable a los ataques de reproduccin

ACL IP extendida nombrada

a las que se les permite salir del router

cantidad de routers en la LAN

El NCP termina el enlace cuando se completa el intercambio de datos.

57 El comando show frame-relay map proporciona el siguiente resultado:

DLCI 122 representa la interfaz de la interfaz serial remota

PPP con CHAP

La sobrecarga de NAT est habilitada.

El host que tiene una direccin de 192.168.1.255 ser traducido.

You might also like