1.

Quais dos seguintes dispositivos podem ser usados por um administrador

de redes para segmentar uma LAN? (Escolha todas as que se aplicam)

A. Hubs
B. Repetidores
C. Switches
D. Bridges
E. Routers
F. Conversores de Mídia
G. Todas as anteriores

2. Qual o número de sub-redes e hosts por sub-rede se a mascara /28 for

aplicada à rede de classe C 210.10.2.0?

A. 30 networks e 6 hosts.
B. 6 networks e 30 hosts.
C. 8 networks e 32 hosts.
D. 32 networks e 18 hosts.
E. 14 networks e 14 hosts.
F. Nenhuma das anteriores

3. A filial de uma empresa possui uma estrutura como a ilustrada abaixo:

Todos os hosts no diagrama acima se encontram conectados através de um

mesmo switch Catalyst. Quais das seguintes alternativas (escolha 3)
descrevem corretamente o esquema de endereçamento desta rede?

A mascara de rede em uso é 255.255.255.192.

B. A mascara de rede em uso é 255.255.255.128.
C. O endereço IP 172.16.1.25 pode ser usado em um host na VLAN1.
D. O endereço IP 172.16.1.205 pode ser usado em um host na VLAN1
E. A interface LAN do roteador encontra-se configurada com apenas 1 endereço
IP.
F. A interface LAN do roteador encontra-se configurada com múltiplos endereços
IP.

4. A rede de uma empresa é apresentada abaixo:

Observando o diagrama acima, quais seriam os endereços de broadcast das

sub-redes existentes (escolha as 3 corretas)?

A. 172.16.82.255
B. 172.16.95.255
C. 172.16.64.255
D. 172.16.32.255
E. 172.16.47.255
F. 172.16.79.255

5. Qual dos seguintes tipos de NAT utilize diferentes portas para mapear
múltiplos endereços IP para um único endereço IP global?

A. Static NAT
B. Port loading
C. NAT Overloading
D. Dynamic NAT

6. Quando falamos de VLSM, qual das seguintes afirmações melhor descreve

o conceito de agregação de rotas (route aggregation)?

A. Eliminação de endereços inválidos através da criação de muitas sub-redes.

B. Combinação de múltiplas redes em uma única.
C. Melhor aproveitamento do espaço não utilizado através da alteração do
tamanho da
máscara de sub-rede.
D. Cálculo dos endereços de hosts disponíveis dentro do AS.
7. Quais dos seguintes endereços IP seriam válidos para usuários em uma
LAN, assumindo que uma máscara /27 está sendo aplicada para todos eles?
(Escolha todas as corretas)

A.15.234.118.63
B. 83.121.178.93
C. 134.178.18.56
D. 192.168.19.37
E. 201.45.116.159
F. 217.63.12.192

8.Você está implementando uma nova rede Frame Relay para prover
conectividade entre os escritórios de sua empresa. Para isso, você adota
uma topologia onde subinterfaces ponto-a-ponto são usadas. Qual das
seguintes opções NÃO precisaria ser configurada?

A. O encapsulamento Frame Relay na interface física.

B. O DLCI local em cada subinterface.
C. O endereço IP na interface física.
D. O modo de operação da subinterface como "ponto-a-ponto".

9. Um roteador Cisco foi configurado com o seguint e comando:

ip nat pool nat-test 192.168.6.10 192.168.6.20 netmask 255.255.255.0

Este seria um exemplo de qual tipo de NAT?

A.Static NAT
B. Dynamic NAT
C. Dynamic NAT com overload
D. Port Address Translation
E. NDA

10. Você precisa configurar uma interface serial de um roteador. Quais dos
seguintes seriam tipos válidos de encapsulamento (escolha todas as
corretas)?

A. Token Ring
B. Ethernet
C. HDLC
D. PPP
E. Frame Relay
F. CHAP

11. Qual das seguintes afirmações melhor descreve a regra do Split Horizon?

A. Somente roteadores podem criar limites (horizontes) entre redes em sistemas

autônomos distintos.
B. Cada AS deve manter sua tabela de roteamento convergida para prevenir rotas
inválidas de serem propagadas através dos limites do AS.

C. Uma vez que uma rota seja recebida em uma interface, esta rota deve ser
anunciada pela mesma interface como inalcançável.

D. A informação sobre uma determinada rota nunca deve ser propaganda na

mesma direção em que a informação foi recebida.

12. Em qual circunstância um router rodando OSPF estabelece adjacência

com um router vizinho, mesmo que o processo de eleição DR/BDR não tenha
ocorrido?

A. Point-to-point
B. Broadcast multicast
C. Nonbroadcast multicast
D. Backbone area 0
E. Virtual Link

13. Você acaba de adquirir um novo switch Cisco, e deseja conectá -lo via
trunk a um switch de outro fabricante, que adota o padrão IEEE de frame-
tagging. Qual a configuração adequada para habilitar trunking no seu novo
switch?

A. Switch(config)# switchport trunk encapsulation isl

B. Switch(config)# switchport trunk encapsulation ieee
C. Switch(config-if)# switchport trunk encapsulation isl
D. Switch(config-if)# switchport trunk encapsulation ieee
E. Switch(config-if)# switchport trunk encapsulation dot1q

14. Que tipo de informação um router rodando um protocolo do tipo link-

state precisa para montar e manter sua tabela topológica? (Selecione as 2
corretas)

A. LSAs de outros routers

B. Beacons recebidos de links ponto-a-ponto
C. Pacotes hello
D. Tabelas de roteamento recebidas de routers vizinhos
E. Pacotes SAP enviados por outros routers
F. Pacotes TTL de routers específicos

15. Quais das aplicações abaixo usam TCP na camada de transporte?

(Escolha 4)

A. TFTP
B. SMTP
C. SNMP
D. FTP
E. HTTP
F. HTTPS

16. Quais dos 3 intervalos abaixo são definidos para uso privado, de acordo
com a RFC 1918?

A. 0.0.0.0 a 255.255.255
B. 10.0.0.0 a 10.255.255.255
C. 172.16.0.0 a 172.16.255.255
D. 172.16.0.0 a 172.31.255.255
E. 127.0.0.0. a 127.255.255.255
F. 192.168.0.0 a 192.168.255.255
G. 224.0.0.0 a 239.255.255.255

17. Quais das seguintes afirmações são verdadeiras à respeito de pacotes

ICMP?

A. Eles confirmam o recebimento de segmentos TCP

B. Eles garantem a entrega do datagrama
C. Eles podem prover aos hosts informações sobre problemas na rede
D. Eles são encapsulados em datagramas IP
E. Eles são encapsulados em datagramas UDP

18. Quais das seguintes afirmações são verdadeiras sobre o uso de hubs e
switches?

A. Hubs podem ter VLANs associadas às suas portas

B. O uso de hubs de melhora a performance da rede
C. Switches não propagam broadcasts
D. Switches são mais eficientes que hubs no processamento de frames
E. Switches aumentam o número de domínios de colisão em uma rede

19. No momento do boot, onde o router procura o sistema IOS, por default?

A. ROM
B. RAM
C. Flash
D. Bootstrap
E. Startup-config

20. Qual o comando que configura o default gateway para 192.168.12.1 em

um switch Cisco 2950?

A. Switch(config)# ip default -network 192.168.12.1

B. Switch(config)# ip route-default 192.168.12.1
C. Switch(config)# ip default -gateway 192.168.12.1
D. Swicth(config)# ip route 192.168.12.1 0.0.0.0
21. Você é o engenheiro de redes para a empresa ACME. Ultimamente, os
funcionários têm reclamado muito de lentidão, conectividade intermitente e
até perda da conexão. Após examinar as saídas do comando "sh interfaces",
você percebeu que a interface Ethernet encontra-se configurada como
100Mbps full-duplex, e que o número de "late collisions" é relativamente alto.
O que pode estar causando este problema (escolha a melhor resposta)?

A. Inconsistência no duplex
B. Loop de roteamento
C. Incompatibilidade no modo trunking
D. Switch-raíz indevidamente configurado
E. VLAN estática indevidamente configurada

22. Quais dos seguintes são vantagens de se segmentar uma rede usando
um roteador? (Escolha todas as que se apliquem)

A. Broadcasts não são propagados através de um router

B. Todos os broadcasts são eliminados
C. A adição de um router na rede contribui com o aumento de performance
D. A filtragem da rede pode ocorrer na camada 3 do modelo OSI
E. Routers são mais eficientes que switches e processam dados mais rapidamente

F. NDA

23. Os departamentos de Vendas e Produção são separados por um

roteador, conforme o diagrama abaixo:

Quais das seguintes afirmações melhor descreve os domínios de broadcast

e colisão aplicados à rede acima?

A. Existem 2 domínios de broadcast nesta rede.

B. Existem 4 domínios de broadcast nesta rede.
C. Existem 6 domínios de broadcast nesta rede.
D. Existem 4 domínios de colisão nesta rede.
E. Existem 5 domínios de colisão nesta rede.
F. Existem 7 domínios de colisão nesta rede.
24. A rede da filial de uma empresa é ilustrada abaixo:

Das alternativas abaixo, qual a melhor opção para endereçamento do host?

A. 192.168.5.5
B. 192.168.5.32
C. 192.168.5.40
D. 192.168.5.63
E. 192.168.5.75

25. Supondo que você tenha uma única rede classe C, e um link serial ponto
-a-ponto, usando VLSM, qual seria a mascara que endereçaria esta conexão
serial de forma mais eficiente?

A. 255.255.255.0
B. 255.255.255.240
C. 255.255.255.248
D. 255.255.255.252
E. 255.255.255.254

26. Você se encontra conectado a um router e deseja obter informaçõe s de

camada 3 sobre os dispositivos Cisco vizinhos. Que comando IOS
disponibiliza essas informações sobre os dispositivos Cisco diretamente
conectados?

A. show ip links
B. show cdp neighbor
C. show cdp neighbor detail
D. show ip clients
E. show ip route
F. NDA

27. Qual camada do modelo OSI é responsável por assegurar a entrega

confiável dos dados, fim-a-fim?

A. Aplicação
B. Apresentação
C. Sessão
D. Transporte
E. Rede
F. Enlace

28. Um técnico de redes de uma empresa está diagnosticando problemas de

conectividade entre 2 routers que se encontram diretamente conectados
através das respectivas portas seriais. O técnico nota que a porta serial está
com status UP / DOWN, porém, não consegue ver os vizinhos diretamente
conectados através do comando "sh cdp neigh". Em qual camada do modelo
OSI é mais provável que o problema esteja ocorrendo?

A. Física
B. Enlace
C. Rede
D. Transporte
E. Aplicação

29. Quais comandos você usaria em um switch Catalyst 2900 se seu objetivo
fosse transportar o tráfego de todas as VLANs para um outro switch,
diretamente conectado?

A. Switch(config-if)#vlan all
B. Switch(config-if)#switchport trunk encapsulation dot1q
C. Switch(config-if)#switchport access vlan all
D. Switch(config-if)#switchport mode trunk
E. Switch(config-if)#switchport access vlan 303

30. Cenário:

1. A imagem principal do IOS está corrompida

2. Não existe conectividade de rede
3. A imagem backup do sistema (boot-helper) também esta corrompida

Como um router da linha 2600 responderia a estas condições durante o

processo de boot?

A. O router entraria no modo Setup

B. O router entraria no modo Rommon
C.O router entraria no modo global de configuração
D. O boot não aconteceria enquanto uma versão do IOS estivesse disponível.

31. Cenário :

Como administrador de rede, você gostaria de implementar NAT na rede

apresentada acima. Os hosts internos usam endereços definidos pela RFC
1918. Onde o NAT deve ser configurado? (Escolha a melhor opção).

A. Router A
B. Router B
C. Router C
D. Todos os routers
E. Todos os routers e switches

32. Quais das seguintes são características de listas de acesso nomeadas?

A. Você pode deletar uma linha específica em uma lista de acesso nomeada
B. Listas nomeadas são definidas no intervalo de 1000 a 1099
C. Listas nomeadas podem ser especificadas como padrão ou estendida
D. O comando usado para criar listas nomeadas é o ip access-list
E. Você não pode deletar uma linha específica em uma lista de acesso nomeada
F. O comando para aplicar a lista nomeada é o ip name-group.

33. Qual das seguintes linhas de uma lista de acesso nega o tráfego
originado de um determinado host?
A. Router(config)#access-list 1 deny 172.31.212.74 any
B. Router(config)#access-list 1 deny 10.6.111.48 host
C. Router(config)#access-list 1 deny 172.16.4.13 0.0.0.0
D. Router(config)#access-list 1 deny 192.168.14.132 255.255.255.0
E. Router(config)#access-list 1 deny 192.168.166.127 255.255.255.255

34. Uma lista de acesso padrão é aplicada na interface Ethernet de um router.

Qual o critério usado pela mesma para a filtragem de pacotes?

A. Endereços IP de origem e de destino

B. Porta destino
C. Endereço IP de destino
D. Endereço IP de origem
E. Todas as acima

35. Qual dos a velocidade de transferência no padrão de Wireless 802.11b?

A. 54Mbps
B. 100Mbps
C. 108Mbps
D. 11Mbps
E. 2,4Mbps

36. Qual feature efetivamente desabilita a operação do spanning-tree em

uma porta do switch?

A. STP BPDU Guard.

B. STP BPDU filtering
C. STP Port Fast
D. STP root Guard

37. Quais os tipos de NAT são possíveis de ser configurados em um

firewall CISCO ASA?

A. Static e Dynamic.
B. Single e Dynamic.
C. Static e Global.
D. Local e Global.

38. Qual software gráfico pode ser utilizado para gerenciamento do CISCO
ASA?

A. CISCO WORKS
B. ASDM
C. CISCO SECURE
 D. ISDN

39. Qual a sequência de comandos para aplicar uma lista de acesso

inside_access_in na interface inside no CISCO ASA?

A. ASA#Configure terminal
ASA(config)#interface inside
ASA(config-if)#access-group inside_access_in in
B. ASA#Configure terminal
ASA(config)# access-group inside_access_in in interface inside
C. ASA#Configure terminal
ASA(config)#interface inside
ASA(config-if)#ip access-group inside_access_in in
D. ASA#Configure terminal
ASA(config)# access-group inside_access_in interface inside in

O cenário a seguir se refere as questões 40 e 41.

O administrador de rede precisa liberar todos os usuários da rede

10.10.10.0/24 para acessar contas de email externas.

40. Qual das alternativas a seguir melhor expressa o grupo

PORTA_EMAIL de portas a ser criada para prover o acesso:

A. ASA#Configure terminal
ASA#(config)object-group network PORTA_EMAIL
ASA#(config-network)network tcp 25
ASA#(config-network)network tcp 110
ASA#(config-network)network tcp 143
B. ASA#Configure terminal
ASA#(config)object-group service PORTA_EMAIL
ASA#(config-network)service tcp 25
ASA#(config-network)service tcp 110
ASA#(config-network)service tcp 143
C. ASA#Configure terminal
ASA#(config)object-group service PORTA_EMAIL tcp
ASA#(config-network)service 25
ASA#(config-network)service 110
ASA#(config-network)service 143
D. ASA#Configure terminal
ASA#(config)object-group network PORTA_EMAIL tcp
ASA#(config-network)network 25
ASA#(config-network)network 110
ASA#(config-network)network 143
41. Qual a linha de comando deve ser aplicada na lista inside_access_in
para que a rede tenha acesso aos emails externos? (utilize o grupo criado
na questão acima)

A. ASA#Configure terminal
ASA#(config) access-list inside_access_in permit tcp 10.10.10.0
255.255.255.0 any object-group PORTA_EMAIL
B. ASA#Configure terminal
ASA#(config) access-list inside_access_in permit tcp 10.10.10.0
255.255.255.0 any eq object-group PORTA_EMAIL
C. ASA#Configure terminal
ASA#(config) access-list inside_access_in permit tcp 10.10.10.0
255.255.255.0 any range object-group PORTA_EMAIL
D. ASA#Configure terminal
ASA#(config) access-list inside_access_in permit ip 10.10.10.0
255.255.255.0 any object-group PORTA_EMAIL

42. De acordo com a topologia exibida abaixo, partindo do princípio que

todos os switches encontram-se com as configurações padrões do
spanning-tree, qual porta e em qual switch estará no estado de bloqueio
(blocking) ?
 RESPOSTA DAS QUESTÕES

1. C, D, E. Routers, switches e bridges segmentam uma grande rede plana em

múltiplas redes menores e com melhor gerenciabilidade.

2. E. O prefixo /28 indica uma máscara 255.255.255.240. Esta máscara nos

fornece válidas, cada uma podendo endereçar hosts. Portanto, 14
sub-redes com 14 hosts endereçáveis cada.

3. B, C, F. Temos 2 hosts, cada um em uma VLAN diferente. Para ambos se

comunicarem, um dispositivo de camada 3 (router) é necessário. Portanto,
podemos deduzir que se encontram em sub-redes diferentes (ou nem mesmo um
router possibilitaria a comunicação entre ambos). Olhando as alternativas
possíveis, a B retrata uma máscara possível (/25) para este cenário. Sabendo a
máscara, é possível concluir que a alternativa C também está correta. Neste
cenário, a interface LAN do router TEM de estar configurada com mais de 1
endereço IP (através do artifício de subinterfaces), já que esta única interface deve
possuir conexão com ambas as VLANs.

4. B, E, F. O diagrama nos mostra 3 sub-redes: 172.16.32.0/20, 172.16.64.0/20 e

172.16.80.0/20. Lembre-se que o prefixo /20 equivale à 255.255.240.0. Portanto,
os endereços de broadcast serão os endereços IPs que antecedem as próximas
sub-redes, sabendo que as mesmas evoluem em blocos de 16 (256-240=16):
172.16.47.255 (antecede a sub- rede 172.16.48.0); 172.16.79.255 (antecede a
sub-rede 172.16.80.0) e 172.16.95.255 (antecede a sub-rede 172.16.96.0).

5. C. O recurso "overloading" do NAT permite que múltiplos endereços IP internos

sejam mapeados para um mesmo endereço externo, através o mecanismo
conhecido como PAT (Port Address Translation).

6. B. Um dos grandes benefícios proporcionados pelo VLSM é a possibilidade de

se combinar múltiplos endereços de rede em apenas 1, chamado de supernet.
Protocolos de
roteamento classless podem usar este recurso através do processo de
sumarização de
rotas.

7. B, C, D. O prefixo /27 equivale à máscara 255.255.255.224. 256-224=32.

Portanto,
os endereços válidos para hosts só podem ser .93 (B), .56 (C) e .37 (D). .63 (A) e .
159 (E)
são endereços de broadcast, e .192 (F) é um endereço de rede.

8. C. Dentre as tecnologias WAN listadas, Frame-Relay é a que melhor se encaixa

nas características procuradas.

9. B. O comando ilustra o tipo dinâmico de NAT. Para que fosse "overload", este
parâmetro deveria estar ao final do comando descrito.
10. C, D, E. Apenas HDLC, Frame-Relay e PPP são alternativas válidas para
encapsulamento serial.

11. D.

12. A. OSPF não precisa de DR e BDR para formar adjacências em redes ponto-à-
ponto.

13. E. As únicas opções reais para configuração de trunks entre switches Cisco
são ISL e
802.1q (dot1q). Como ISL é um protocolo proprietário Cisco, a opção correta é
dot1q.

14. A, C. O protocolo OSPF necessita trocar pacotes LSA (Link State

Advertisements) e pacotes Hello para criar e manter a tabela topológica.

15. B, D, E, F.

16. B, D, F. A RFC 1918 define os intervalos de endereços reservados para uso

privativos.

17. C, D.

18. E. Switches segregam domínios de colisão. Hubs, não o fazem.

19. C. Por default, routers Cisco procuram o sistema IOS da memória Flash.

20. C.

21. A. Dentre as alternativas apresentadas, a que melhor traduz o problema é a

alternativa A. Quando temos tipos de duplex configurados de forma diferente em 2
pontas (no caso, na interface do router e na de um switch ou hub, provavelmente)
colisões podem ocorrer, seguidas de intermitência na comunicação. O problema
pode ser resolvido configurando-se o modo duplex para "auto" em uma das
pontas.

22. A, D.

23. A, F. Se repararmos no diagrama, notaremos que a área de produção usa um

Switch, e nele encontram-se conectadas 6 portas (1 do router e 5 dos hosts),
gerando um total de 6 domínios de colisão. No lado de Vendas (Sales), temos um
Hub sendo utilizado, portanto, temos apenas 1 grande domínio de colisão. O router
entre as 2 redes, por sua vez, gera 2 domínios de broadcast (1 para cada rede).

24. C. Para se chegar ao resultado, primeiro é preciso identificar à qual rede a

interface
E0 do router pertence. Usando uma das técnicas já vistas neste livro:
192.168.5.33
255.255.255.224 (/27)
--------------------
192.168.5.?
256 - 224 = 32. Se nossas sub- redes ocorrem no intervalo de 32, e o IP da
interface E0 do router é x.x.x.33, estamos falando da primeira sub- rede válida:
192.168.5.32, sendo o IP da interface E0 o primeiro IP válido para endereçamento
de hosts. Portanto, os hosts desta sub-rede devem ser definidos no intervalo
entre .33 e .62. Das alternativas listadas, apenas 192.168.5.40 (C) satisfaz essa
condição.

25. D. A máscara de rede /30 (255.255.255.252) permite o endereçamento de

apenas 2 hosts. No caso de uma conexão serial ponto-à-ponto, temos apenas 2
interfaces à serem endereçadas, portanto, esta seria a máscara mais indicada em
um plano VLSM.

26. C.

27. D.

28. B. Note que a questão indica que a parte física da conexão está UP. Portanto,
isso nos leva a deduzir que o problema DEVE estar na camada de Enlace, e não
na física.

29. D. Para que uma determinada interface em um switch 2950 passe a participar
de todas as VLANs simultaneamente, esta interface precisa ser configurada como
uma porta de
transporte (trunk).

30. B.

31. A. NAT apenas deveria ser implementado no router A, pois este é o único
router com saída para a Internet, precisando portanto de um endereço IP público.

32. A, C, D.

33. C.

34. D.

35. D.

36. B.

37. C.

38. B.

39. B.

40. C.

41. A.

42. SW4 – F0/4.