1 1
¿Cuáles de los siguientes son dos eventos que pueden ocurrir cuando un switch de Frame Relay detecta que su cola se ¿Cuáles de los siguientes son dos eventos que pueden ocurrir cuando un switch de Frame Relay detecta que su cola se está llenando con una rapidez mayor a aquella con la que puede procesar datos? (Elija dos opciones).
está llenando con una rapidez mayor a aquella con la que puede procesar datos? (Elija dos opciones). Las tramas del CIR sobrantes no son aceptadas por el switch.
Las tramas del CIR sobrantes no son aceptadas por el switch. Las tramas con el bit DE activo se descartan de la cola del switch. Las tramas con el bit DE activo se descartan de la cola del switch.
Las tramas con bits FECN y BECN activo se descartan de la cola del switch. Las tramas con bits FECN y BECN activo se descartan de la cola del switch. El switch establece el bit de FECN en todas la tramas que
El switch establece el bit de FECN en todas la tramas que recibe en el enlace congestionado y establece el bit derecibe en el enlace congestionado y establece el bit de BECN en todas las tramas que coloque en el enlace congestionado.
BECN en todas las tramas que coloque en el enlace congestionado. El switch establece el bit de FECN en todas la tramas que
El switch establece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bicoloca en el enlace congestionado y establece el bi t det de BECN en todas las tramas que recibe en el enlace congestionado.
BECN en todas las tramas que recibe en el enlace congestionado.
2 2
¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la Rueda de seguridad? (Elija dos ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la Rueda de seguridad? (Elija dos opciones).
opciones).
Las pruebas se pueden realizar con herramientas IDS. Las pruebas se pueden realizar con herramientas IDS.
El control se puede realizar mediante herramientas como SATAN, Nessus o NMap. El control se puede realizar mediante herramientas como SATAN, Nessus o NMap.
Los pasos realizados para asegurar la red deben estar basados en la política de seguridad. Los pasos realizados para asegurar la red deben estar basados en la política de seguridad.
La fase de mejora de la Rueda de seguridad describe la implementación inicial de las pautas de la política La fase de mejora de la Rueda de seguridad describe la implementación inicial de las pautas de la política de seguridad, a fin de asegurar la red.
de seguridad, a fin de asegurar la red.
Para asegurar la red se necesita una defensa adecuada contra amenazas que utilice HIPS y filtrado de Para asegurar la red se necesita una defensa adecuada contra amenazas que utilice HIPS y filtrado de paquetes, conectividad segura mediante VPN y relaciones de confianza seguras que utilicen autenticación. paquetes, conectividad segura mediante VPN y relaciones de confianza seguras que utilicen autenticación. 3
3
¿Cuáles de las siguientes son tres características del protocolo CHAP? (Elija tres opciones). ¿Cuáles de las siguientes son tres características del protocolo CHAP? (Elija tres opciones). Intercambia un número de desafío aleatorio durante la sesión para verificar la identidad Intercambia un número de desafío aleatorio durante la sesión para verificar la identidad envía una contraseña de autenticación para verificar la identidad
envía una contraseña de autenticación para verificar la identidad impide la transmisión de información de conexión en texto sin cifrar impide la transmisión de información de conexión en texto sin cifrar desconecta la sesión PPP si la autenticación falla
desconecta la sesión PPP si la autenticación falla inicia un protocolo de enlace de tres vías
inicia un protocolo de enlace de tres vías es vulnerable a los ataques de reproducción es vulnerable a los ataques de reproducción 4
4
Consulte la ilustración. Un administrador de red está intentando configurar un router para que use SDM, pero no Consulte la ilustración. Un administrador de red está intentando configurar un router para que use SDM, pero no está funcionando correctamente. ¿Cuál podría ser el problema?
está funcionando correctamente. ¿Cuál podría ser el problema?
El nombre de usuario y la contraseña no están correctamente configurados. El nombre de usuario y la contraseña no están correctamente configurados. El switcestablece el bit de FECN en todas la tramas que
El switcestablece el bit de FECN en todas la tramas que coloca en el enlace congestionado y establece el bit coloca en el enlace congestionado y establece el bit de BECN en todas lasde BECN en todas las tramas que recibe en el enlace congestionado.
El método de autenticación no está correctamente configurado. El método de autenticación no está correctamente configurado.
La política de tiempo de espera de HTTP no está correctamente configurada. La política de tiempo de espera de HTTP no está correctamente configurada. Las vty no están correctamente configuradas.
Las vty no están correctamente configuradas.
5 5
Consulte la ilustración. La Sucursal A tiene un router Cisco. La Sucursal B tiene un router que no es de Cisco configurado p Consulte la ilustración. La Sucursal A tiene un router Cisco. La Sucursal B tiene un router que no es de Cisco configurado p encapsulación IETF. Una vez introducidos los comandos que aparecen aquí, R2 y R3 no logran establecer el PVC. La LMI encapsulación IETF. Una vez introducidos los comandos que aparecen aquí, R2 y R3 no logran establecer el PVC. La LMI Cisco y la LMI de R3 es ANSI. La LMI está correctamente establecida en ambas ubicaciones. ¿Cuál es el posible problema Cisco y la LMI de R3 es ANSI. La LMI está correctamente establecida en ambas ubicaciones. ¿Cuál es el posible problema
Los tipos de LMI deben coincidir en cada extremo de un PVC. Los tipos de LMI deben coincidir en cada extremo de un PVC.
Los PVC de R2 utilizan tipos de encapsulación diferentes. Un único puerto sól
Los PVC de R2 utilizan tipos de encapsulación diferentes. Un único puerto sól o puede admitir un tipo de encapsulacióo puede admitir un tipo de encapsulació Las topologías multipunto están patentadas por Cisco. El PVC a R3 debe ser punto a p
Las topologías multipunto están patentadas por Cisco. El PVC a R3 debe ser punto a p unto.unto. En el comando
En el comando frame-relay map ip 10.10.10.3 203frame-relay map ip 10.10.10.3 203 falta el parámetrofalta el parámetro ietfietf..
6 6
Consulte la ilustración. ¿Qué sucede si el administrador de red ejecuta los comandos que se muestran cuando una ACL (Li Consulte la ilustración. ¿Qué sucede si el administrador de red ejecuta los comandos que se muestran cuando una ACL (Li control de acceso) denominada Administradores ya existe en router?
control de acceso) denominada Administradores ya existe en router?
los comandos sobrescriben la ACL Administradores que ya existe en el router. los comandos sobrescriben la ACL Administradores que ya existe en el router.
los comandos se agregan al final de la ACL Administradores que ya existe en el router. los comandos se agregan al final de la ACL Administradores que ya existe en el router. los comandos se agregan al comienzo de la ACL Administradores que ya existe en el router. los comandos se agregan al comienzo de la ACL Administradores que ya existe en el router.
el administrador de red recibe un mensaje de error que indica que la ACL ya existe. el administrador de red recibe un mensaje de error que indica que la ACL ya existe.
7 7
Consulte la ilustración. El administrador de red está intentando hacer una copia de seguridad del software IOS Consulte la ilustración. El administrador de red está intentando hacer una copia de seguridad del software IOS de Cisco del router y recibe este resultado. El administrador de red no puede
de Cisco del router y recibe este resultado. El administrador de red no puede hacer ping al servidor hacer ping al servidor TFTP. ¿QuéTFTP. ¿Qué se debería hacer para solucionar el problema?
se debería hacer para solucionar el problema?
Asegurarse de que la check sum del IOS de Cisco sea válida. Asegurarse de que la check sum del IOS de Cisco sea válida.
Iniciar el software del servidor TFTP en el servidor TFTP. Iniciar el software del servidor TFTP en el servidor TFTP.
Confirmar que el servidor TFTP cuenta con espacio suficiente para el software IOS de Cisco. Confirmar que el servidor TFTP cuenta con espacio suficiente para el software IOS de Cisco. Asegurarse de que el router tenga una ruta hacia la red en la que reside el servidor TFTP. Asegurarse de que el router tenga una ruta hacia la red en la que reside el servidor TFTP.
8 8
¿Qué puede hacer un administrador de redes para recuperar una contraseña de router perdida? ¿Qué puede hacer un administrador de redes para recuperar una contraseña de router perdida?
Volver a cargarla o a configurarla Volver a cargarla o a configurarla
Hacer telnet a otro router y emitir el comando
Hacer telnet a otro router y emitir el comando show running-configshow running-config para ver la contraseñapara ver la contraseña Arrancar el router en modo de monitor de ROM y configurarlo para que pase por alto l
Arrancar el router en modo bootROM e ingresar el comando
Arrancar el router en modo bootROM e ingresar el comando bb para iniciar el IOS manualmentepara iniciar el IOS manualmente
9 9
Consulte la ilustración. ¿Qué tipos de tecnologías de conmutación se usan para transportar tráfico de voz y datos a través Consulte la ilustración. ¿Qué tipos de tecnologías de conmutación se usan para transportar tráfico de voz y datos a través
de las conexiones WAN que se muestran en la Situación 1 y Situación 2? de las conexiones WAN que se muestran en la Situación 1 y Situación 2?
Situación 1: conmutación de paquetes Situación 1: conmutación de paquetes Situación 2: conmutación de paquetes Situación 2: conmutación de paquetes Situación 1: conmutación de circuitos Situación 1: conmutación de circuitos Situación 2: conmutación de circuitos Situación 2: conmutación de circuitos Situación 1: conmutación de circuitos Situación 1: conmutación de circuitos Situación 2: conmutación de paquetes Situación 2: conmutación de paquetes Situación 1: conmutación de paquetes Situación 1: conmutación de paquetes Situación 2: conmutación de circuitos Situación 2: conmutación de circuitos 10
10
¿Qué protocolo se debe utilizar para permitir conectividad WAN en un sistema de varios fabricantes y brindar un ¿Qué protocolo se debe utilizar para permitir conectividad WAN en un sistema de varios fabricantes y brindar un alto nivel de seguridad a través de la autenticación?
alto nivel de seguridad a través de la autenticación? NAT con DHCP NAT con DHCP Frame Relay Frame Relay HDLC con cifrado HDLC con cifrado HDLC con CHAP HDLC con CHAP PPP con PAP PPP con PAP PPP con CHAP PPP con CHAP
11 11
Consulte la ilustración. ¿Cuál de las siguientes afirmaciones describe correctamente la manera en la que el Consulte la ilustración. ¿Cuál de las siguientes afirmaciones describe correctamente la manera en la que el Router1 procesa una solicitud FTP que ingresa a la interfaz s0/0/0, destinada a un servidor FTP en la dirección IP Router1 procesa una solicitud FTP que ingresa a la interfaz s0/0/0, destinada a un servidor FTP en la dirección IP 192.168.1.5?
192.168.1.5?
Une el paquete entrante con la sentencia
Une el paquete entrante con la sentencia access-list 101 permit ip any 192.168.1.0 0.0.0.255access-list 101 permit ip any 192.168.1.0 0.0.0.255, sigue, sigue comparando el paquete con las sentencias restantes
comparando el paquete con las sentencias restantes de ACL 101 para asegurarse de que ninguna sentenciade ACL 101 para asegurarse de que ninguna sentencia posterior prohíba FTP y, a continuación, permite el paquete en la interfaz s
posterior prohíba FTP y, a continuación, permite el paquete en la interfaz s 0/0/0.0/0/0. Une el paquete entrante con la sentencia
Une el paquete entrante con la sentencia access-list 201 permit any anyaccess-list 201 permit any any y permite el ingreso del paquete ay permite el ingreso del paquete a la interfaz s0/0/0.
la interfaz s0/0/0.
Une el paquete entrante con la sentencia
Une el paquete entrante con la sentencia access-list 101 permit ip any 192.168.1.0 0.0.0.255access-list 101 permit ip any 192.168.1.0 0.0.0.255, ignora las, ignora las sentencias restantes de la ACL 101 y permite el ingreso del paquete a la interfaz s0/0/0.
sentencias restantes de la ACL 101 y permite el ingreso del paquete a la interfaz s0/0/0.
Llega hasta el final de la ACL 101 sin unir ninguna condición y descarta el paquete porque no hay ninguna Llega hasta el final de la ACL 101 sin unir ninguna condición y descarta el paquete porque no hay ninguna sentencia
sentencia access-list 101 permit any anyaccess-list 101 permit any any..
12 121212
¿Cuáles de las siguientes son tres afirmaciones que describen de forma precisa una política de seguridad? (Elija tres opciones). ¿Cuáles de las siguientes son tres afirmaciones que describen de forma precisa una política de seguridad? (Elija tres opciones).
Crea una base para iniciar acciones legales, si es necesario. Crea una base para iniciar acciones legales, si es necesario. Define un proceso de gestión de violaciones de seguridad. Define un proceso de gestión de violaciones de seguridad.
Define los usos aceptables y no aceptables de los recursos de la red. Define los usos aceptables y no aceptables de los recursos de la red.
La política de acceso remoto es un componente de la política de seguridad que rige el uso aceptable de los sistemas de correo La política de acceso remoto es un componente de la política de seguridad que rige el uso aceptable de los sistemas de correo electrónico.
electrónico.
Se mantiene en reserva respecto de los usuarios, a fin de evitar la posibilidad de que se evadan las medidas de seguridad. Se mantiene en reserva respecto de los usuarios, a fin de evitar la posibilidad de que se evadan las medidas de seguridad. Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos de red.
Proporciona procedimientos paso a paso para endurecer los routers y otros dispositivos de red.
13 13
14 14
Consulte la ilustración. ¿Cuándo aplica el Router1 la lista de acceso dinámico denominada testlist a la interfaz fa0/0? Consulte la ilustración. ¿Cuándo aplica el Router1 la lista de acceso dinámico denominada testlist a la interfaz fa0/0?
15 segundos después de recibir el tráfico de Telnet
15 segundos después de recibir el tráfico de Telnet desde 10.1.1.1/24desde 10.1.1.1/24 cuando se autentica una sesión Telnet para 10.1.1.1/24
cuando se autentica una sesión Telnet para 10.1.1.1/24
inmediatamente después de recibir el tráfico en el puerto 23 desde 10.1.1.1/15 inmediatamente después de recibir el tráfico en el puerto 23 desde 10.1.1.1/15
inmediatamente después de recibir el tráfico desde la red 10.1.1.0/24 destinado a la red 172.16.1.0/24 inmediatamente después de recibir el tráfico desde la red 10.1.1.0/24 destinado a la red 172.16.1.0/24
15 15
Consulte la ilustración. El administrador de red crea una lista de control de acceso estándar para prohibir que el tráfico de la red Consulte la ilustración. El administrador de red crea una lista de control de acceso estándar para prohibir que el tráfico de la red 192.168.1.0/24 llegue a la red 192.168.2.0/24, no obstante aún es
192.168.1.0/24 llegue a la red 192.168.2.0/24, no obstante aún es posible el acceso a Internet para todas las redes. ¿En qué posible el acceso a Internet para todas las redes. ¿En qué interfazinterfaz del router y en qué dirección se debe aplicar?
del router y en qué dirección se debe aplicar? interfaz fa0/0/0, entrante
interfaz fa0/0/0, entrante interfaz fa0/0/0, saliente interfaz fa0/0/0, saliente interfaz fa0/0/1, entrante interfaz fa0/0/1, entrante interfaz fa0/0/1, saliente interfaz fa0/0/1, saliente
Consulte la ilustración. El enlace entre los routers CTRL y BR_1 está configurado como se muestra en la ilustración. Consulte la ilustración. El enlace entre los routers CTRL y BR_1 está configurado como se muestra en la ilustración.
¿Cuál es la razón por la cual los routers no pueden establecer una sesión PPP? ¿Cuál es la razón por la cual los routers no pueden establecer una sesión PPP?
Las contraseñas CHAP deben ser diferentes en los dos routers. Las contraseñas CHAP deben ser diferentes en los dos routers. La frecuencia de reloj debe ser 56 000.
La frecuencia de reloj debe ser 56 000.
La interfaz serial 0/0 de CTRL debe estar conectada con la interfaz serial 0/1 de BR_1. La interfaz serial 0/0 de CTRL debe estar conectada con la interfaz serial 0/1 de BR_1. Las direcciones IP están en subredes diferentes.
Las direcciones IP están en subredes diferentes. Los nombres de usuario están mal configurados. Los nombres de usuario están mal configurados.
La frecuencia de reloj está configurada en el extremo incorrecto del enlace. La frecuencia de reloj está configurada en el extremo incorrecto del enlace.
16 16
¿Qué tipo de lista de control de acceso se debe utilizar para crear una ACL reflexiva? ¿Qué tipo de lista de control de acceso se debe utilizar para crear una ACL reflexiva?
cualquier ACL IP extendida cualquier ACL IP extendida ACL IP extendida nombrada ACL IP extendida nombrada ACL IP extendida numerada ACL IP extendida numerada
cualquier ACL IP estándar o extendida cualquier ACL IP estándar o extendida 17
17
¿Cuáles de los siguientes son dos componentes principales de la confidencialidad de los datos? (Elija dos opciones). ¿Cuáles de los siguientes son dos componentes principales de la confidencialidad de los datos? (Elija dos opciones).
check-sum check-sum certificados digitales certificados digitales encapsulación encapsulación encriptación encriptación hash hash 18 18
Se le ha pedido a un administrador que implemente conexiones de banda a
departamento. ¿Cuáles de las siguientes son tres opciones, que de encontrarse disponibles en el área, cumplirán con esta solicitud? departamento. ¿Cuáles de las siguientes son tres opciones, que de encontrarse disponibles en el área, cumplirán con esta solicitud? (Elija tres opciones).
(Elija tres opciones). cable cable dial-up dial-up DSL DSL IEEE 802.11g IEEE 802.11g ISDN ISDN satélite satélite 19 19
Consulte la ilustración. ¿Cuál de las siguientes opciones es verdadera con respecto a la configuración que Consulte la ilustración. ¿Cuál de las siguientes opciones es verdadera con respecto a la configuración que aparece aquí?
aparece aquí?
DLCI 110 tiene importancia global. DLCI 110 tiene importancia global.
Las interfaces punto a punto utilizan el ancho de banda de manera más eficaz. Las interfaces punto a punto utilizan el ancho de banda de manera más eficaz. La dirección IP debe haber sido configurada en la interfaz Serial0/0.
La dirección IP debe haber sido configurada en la interfaz Serial0/0. La encapsulación debe haber sido configurada en la subinterfaz. La encapsulación debe haber sido configurada en la subinterfaz.
Esta configuración tendrá menos problemas de horizonte dividido sin sufrir routing loops. Esta configuración tendrá menos problemas de horizonte dividido sin sufrir routing loops. 20
20
Un técnico está hablando con un colega de una empresa de la competencia y comparan las velocidades de transferencia de DSL entre Un técnico está hablando con un colega de una empresa de la competencia y comparan las velocidades de transferencia de DSL entre ambas empresas. Ambas empresas se encuentran en la misma ciudad, usan el mismo proveedor de servicios y tienen la misma
ambas empresas. Ambas empresas se encuentran en la misma ciudad, usan el mismo proveedor de servicios y tienen la misma velocidad y el mismo plan de servicios.
velocidad y el mismo plan de servicios. ¿Cuál es la razón por la cual la Empresa A tiene mayores velocidades d¿Cuál es la razón por la cual la Empresa A tiene mayores velocidades d e descarga que lae descarga que la Empresa B?
Empresa B?
La Empresa B tiene un mayor volumen de tráfico de
La Empresa B tiene un mayor volumen de tráfico de voz por POTS que la Empresa A.voz por POTS que la Empresa A. La Empresa B comparte la conexión al DSLAM con más clientes que la
La Empresa B comparte la conexión al DSLAM con más clientes que la Empresa A.Empresa A. La Empresa A sólo usa microfiltros en las
La Empresa A sólo usa microfiltros en las sucursales.sucursales. La Empresa A está más próxima al proveedor de servicios. La Empresa A está más próxima al proveedor de servicios.
21 21
¿Qué efecto tiene el comando
¿Qué efecto tiene el comando permit tcp 172.16.4.0 0.0.0.255 any eq wwwpermit tcp 172.16.4.0 0.0.0.255 any eq www del Router1(config-ext-nacl)# cuando se lo implementadel Router1(config-ext-nacl)# cuando se lo implementa como entrante en la interfaz f0/0?
como entrante en la interfaz f0/0?
Está permitido todo el tráfico proveniente de cualquier red destinada a Internet. Está permitido todo el tráfico proveniente de cualquier red destinada a Internet.
Todo el tráfico proveniente de 172.16.4.0/24 se permite en cualquier ubicación, en cualquier puerto. Todo el tráfico proveniente de 172.16.4.0/24 se permite en cualquier ubicación, en cualquier puerto. Todo el tráfico que se origina en 172.16.4.0/24 se permite para todos los destinos del puerto 80. Todo el tráfico que se origina en 172.16.4.0/24 se permite para todos los destinos del puerto 80.
Todo el tráfico TCP está permitido y todo el otro tráfico se deniega. Todo el tráfico TCP está permitido y todo el otro tráfico se deniega. El comando es rechazado por el router porque está incompleto. El comando es rechazado por el router porque está incompleto.
22 22
¿Cuál es la principal característica de un gusano? ¿Cuál es la principal característica de un gusano?
software maligno que se copia a sí mismo en otros programas ejecutables software maligno que se copia a sí mismo en otros programas ejecutables engaña al usuario para que ejecute el software infectado
engaña al usuario para que ejecute el software infectado
un conjunto de instrucciones de computación que permanece inactivo hasta que lo desencadena un evento específico un conjunto de instrucciones de computación que permanece inactivo hasta que lo desencadena un evento específico se aprovecha de vulnerabilidades con la intención de
se aprovecha de vulnerabilidades con la intención de propagarse por toda la redpropagarse por toda la red
23 23
Consulte la ilustración. ¿Qué tipo de acceso a la VPN se establece desde cada ubicación? Consulte la ilustración. ¿Qué tipo de acceso a la VPN se establece desde cada ubicación?
Ubicaciones A y B: VPN de sitio a sitio Ubicaciones A y B: VPN de sitio a sitio
Ubicaciones C, D y E: VPN de acceso remoto Ubicaciones C, D y E: VPN de acceso remoto Ubicaciones A, B, y C: VPN de sitio a sitio Ubicaciones A, B, y C: VPN de sitio a sitio Ubicaciones D y E: VPN de acceso remoto Ubicaciones D y E: VPN de acceso remoto Ubicaciones A, B, C, y D: VPN de sitio a sitio Ubicaciones A, B, C, y D: VPN de sitio a sitio Ubicación E: VPN de acceso remoto
Ubicación E: VPN de acceso remoto
Todas las ubicaciones pueden establecer tanto VPN de sitio a sitio como VPN de acceso remoto. Todas las ubicaciones pueden establecer tanto VPN de sitio a sitio como VPN de acceso remoto.
24 24
Consulte la ilustración. Se está enviando un paquete del Host A al
Consulte la ilustración. Se está enviando un paquete del Host A al Host B, a través del túnel de la VPN que se Host B, a través del túnel de la VPN que se encuentra entre R1 y R3.encuentra entre R1 y R3. Cuando el paquete llega por primera vez a R3, ¿cuáles son las direcciones IP de origen y de destino del paquete?
Cuando el paquete llega por primera vez a R3, ¿cuáles son las direcciones IP de origen y de destino del paquete? Origen 192.168.1.2 - Destino 192.168.4.2 Origen 192.168.1.2 - Destino 192.168.4.2 Origen 192.168.3.1 - Destino 192.168.3.2 Origen 192.168.3.1 - Destino 192.168.3.2 Origen 192.168.2.1 - Destino 192.168.3.2 Origen 192.168.2.1 - Destino 192.168.3.2 Origen 192.168.3.1 - Destino 192.168.4.2 Origen 192.168.3.1 - Destino 192.168.4.2 25 25
Un router de una red Frame Relay necesita enviar un mensaje
Un router de una red Frame Relay necesita enviar un mensaje que recibió de un host. ¿Cuáles de los siguientesque recibió de un host. ¿Cuáles de los siguientes son dos métodos que el router utiliza para identificar el circuito virtual correcto para enviar el mensaje? (Elija dos son dos métodos que el router utiliza para identificar el circuito virtual correcto para enviar el mensaje? (Elija dos opciones).
opciones).
El router envía la trama a todos los puertos de la red y conoce la dirección de la trama de respuesta. El router envía la trama a todos los puertos de la red y conoce la dirección de la trama de respuesta. La dirección IP del host destino forma parte del DLCI.
La dirección IP del host destino forma parte del DLCI. El router busca en las tablas de ARP Inverso las
El router busca en las tablas de ARP Inverso las asignaciones de DLCI a las direcciones IP.asignaciones de DLCI a las direcciones IP. Se puede buscar una tabla de asignación estática.
Se puede buscar una tabla de asignación estática.
El router envía broadcasts de una petición para la dirección IP requerida. El router envía broadcasts de una petición para la dirección IP requerida.
26 26
Consulte la ilustración. ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la configuración que aparece aquí? Consulte la ilustración. ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la configuración que aparece aquí? (Elija dos opciones).
(Elija dos opciones). LCP envía una trama
LCP envía una trama Configurar-Rechazar.Configurar-Rechazar. El LCP comprueba la calidad del enlace. El LCP comprueba la calidad del enlace.
Los routers se autentican mediante contraseñas en forma de texto sin cifrar. Los routers se autentican mediante contraseñas en forma de texto sin cifrar. El NCP termina el enlace cuando se completa el intercambio de datos. El NCP termina el enlace cuando se completa el intercambio de datos.
LCP usa tramas de administración del enlace para administrar y depurar enlaces. LCP usa tramas de administración del enlace para administrar y depurar enlaces.
Las opciones del protocolo de Capa 3 se negocian inmediatamente después del envío de la trama Configuración-Reconocimiento. Las opciones del protocolo de Capa 3 se negocian inmediatamente después del envío de la trama Configuración-Reconocimiento. 27
27
Consulte la ilustración. ¿Qué característica de VPN se está representando? Consulte la ilustración. ¿Qué característica de VPN se está representando?
certificados digitales certificados digitales encapsulación encapsulación encriptación encriptación hashing hashing tunneling tunneling
28 28
29 29
Consulte la ilustración. Un administrador del sistema no puede hacer ping a la interfaz S0 del router West de Consulte la ilustración. Un administrador del sistema no puede hacer ping a la interfaz S0 del router West de el proceso de resolución de problemas, se establecen los siguientes hechos:
el proceso de resolución de problemas, se establecen los siguientes hechos: - El direccionamiento IP y las máscaras de subred son correctos.
- El direccionamiento IP y las máscaras de subred son correctos. - East es un router de Cisco y West es un router de otro proveedor. - East es un router de Cisco y West es un router de otro proveedor. ¿Qué debe hacer el administrador para resolver el problema? ¿Qué debe hacer el administrador para resolver el problema?
Habilitar la interfaz serial en West. Habilitar la interfaz serial en West.
Cambiar la encapsulación de ambos routers a PPP. Cambiar la encapsulación de ambos routers a PPP. Agregar una frecuencia de reloj a East.
Agregar una frecuencia de reloj a East.
Reemplazar el cable serial que se utiliza para conectar la CSU/DSU a West. Reemplazar el cable serial que se utiliza para conectar la CSU/DSU a West. Configurar la interfaz loopback en East.
Configurar la interfaz loopback en East.
Un administrador de sistemas debe proveer conexión a Internet para diez hosts en una pequeña oficina remota. El ISP asignó dos Un administrador de sistemas debe proveer conexión a Internet para diez hosts en una pequeña oficina remota. El ISP asignó dos direcciones IP a esta oficina remota. ¿Cómo puede el administrador de sistemas configurar el router para brindar acceso a internet a los direcciones IP a esta oficina remota. ¿Cómo puede el administrador de sistemas configurar el router para brindar acceso a internet a los diez usuarios simultáneamente?
diez usuarios simultáneamente?
Configurar NAT estático para los diez usuarios. Configurar NAT estático para los diez usuarios. Configurar NAT dinámico para los diez usuarios. Configurar NAT dinámico para los diez usuarios. Configurar NAT dinámico con PAT (NAT con
Configurar NAT dinámico con PAT (NAT con sobrecarga).sobrecarga). Configurar DHCP y NAT estático.
Configurar DHCP y NAT estático.
No se puede hacer lo que el administrador quiere. No se puede hacer lo que el administrador quiere.
30 30
31 31
¿Cuáles son los síntomas que se presentan cuando la interfaz s0/0/0 de un router está conectada a una CSU/DSU operativa que está ¿Cuáles son los síntomas que se presentan cuando la interfaz s0/0/0 de un router está conectada a una CSU/DSU operativa que está generando una señal de reloj, pero el router del extremo opuesto del enlace punto a punto no ha sido activado?
generando una señal de reloj, pero el router del extremo opuesto del enlace punto a punto no ha sido activado? show interfaces s0/0/0
show interfaces s0/0/0 indica serial desactivado, protocolo de línea desactivado.indica serial desactivado, protocolo de línea desactivado. show controllersshow controllers indica tipo de cableindica tipo de cable “desconocido”.
“desconocido”. show controllers
show controllers indica tipo de cable DCE V.35.indica tipo de cable DCE V.35. show interfaces s0/0/0show interfaces s0/0/0 indica serial activado, protocolo de línea desactivado.indica serial activado, protocolo de línea desactivado. show controllers
show controllers indica tipo de cable DTE V.35.indica tipo de cable DTE V.35. show interfaces s0/0/0show interfaces s0/0/0 indica serial activado, protocolo de línea desactivado.indica serial activado, protocolo de línea desactivado. show controllers
show controllers indica tipo de cable DTE V.35.indica tipo de cable DTE V.35. show interfaces s0/0/0show interfaces s0/0/0 indica serial desactivado, protocolo de líneaindica serial desactivado, protocolo de línea desactivado.
desactivado. 32
32
Consulte la ilustración. R1 está llevando a cabo la
Consulte la ilustración. R1 está llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A ha enviado usobrecarga de NAT de la red interna 10.1.1.0/24. El Host A ha enviado u servidor Web. ¿Cuál es la dirección IP de destino del paquete de respuesta del servidor Web?
servidor Web. ¿Cuál es la dirección IP de destino del paquete de respuesta del servidor Web? 10.1.1.2:1234 10.1.1.2:1234 172.30.20.1:3333 172.30.20.1:3333 10.1.1.2:3333 10.1.1.2:3333
Consulte la ilustración. ¿Cómo se proporciona la información de TCP/IP especificada por los comandos
Consulte la ilustración. ¿Cómo se proporciona la información de TCP/IP especificada por los comandos default-routerdefault-router yy dns-serverdns-server aa los clientes en la red 10.0.1.0/24?
los clientes en la red 10.0.1.0/24?
Cada una de las direcciones debe estar configurada manualmente en cada uno de los clientes de la red. Cada una de las direcciones debe estar configurada manualmente en cada uno de los clientes de la red. La información de TCP/IP se configura dinámicamente en cada cliente de la red.
La información de TCP/IP se configura dinámicamente en cada cliente de la red. La información de TCP/IP está disponible solamente en el servidor DHCP. La información de TCP/IP está disponible solamente en el servidor DHCP. La información de TCP/IP está excluida solamente en el servidor DNS. La información de TCP/IP está excluida solamente en el servidor DNS.
172.30.20.1:1234 172.30.20.1:1234 192.168.1.2:80 192.168.1.2:80 33 33
¿Cuál de las siguientes afirmaciones es verdadera con respecto a la tecnología WAN de conmutación por ¿Cuál de las siguientes afirmaciones es verdadera con respecto a la tecnología WAN de conmutación por paquetes de Metro Ethernet?
paquetes de Metro Ethernet?
Requiere que la dirección de la red sea asignada al suscriptor para establecer un circuito virtual conmutado Requiere que la dirección de la red sea asignada al suscriptor para establecer un circuito virtual conmutado (SVC, switched virtual circuit).
(SVC, switched virtual circuit).
Proporciona una red conmutada con un gran ancho de banda, capaz de administrar datos, voz y video, todo Proporciona una red conmutada con un gran ancho de banda, capaz de administrar datos, voz y video, todo en la misma infraestructura.
en la misma infraestructura.
Requiere que un número de DLCI sea asignado a los suscriptores para establecer un circuito virtual Requiere que un número de DLCI sea asignado a los suscriptores para establecer un circuito virtual permanente (PVC, permanent virtual circuit).
permanente (PVC, permanent virtual circuit).
Brinda conectividad de voz permanente a la red pública de telefonía conmutada (PSTN, public switched Brinda conectividad de voz permanente a la red pública de telefonía conmutada (PSTN, public switched telephone network).
telephone network). 34
34
Consulte la ilustración. R1 está llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A y el Consulte la ilustración. R1 está llevando a cabo la sobrecarga de NAT de la red interna 10.1.1.0/24. El Host A y el Host B están intentando establecer una comunicación con el servidor Web mediante un puerto de origen de 1234. Host B están intentando establecer una comunicación con el servidor Web mediante un puerto de origen de 1234. Si el paquete proveniente del Host A llega a R1 primero, ¿qué ocurre con el paquete proveniente del host B? Si el paquete proveniente del Host A llega a R1 primero, ¿qué ocurre con el paquete proveniente del host B?
Se descarta. Se descarta.
Se coloca en la cola hasta que termine l
Se coloca en la cola hasta que termine l a sesión del Host A y el puerto esté disponible.a sesión del Host A y el puerto esté disponible. Se traduce, y se mantiene el número de puerto de origen 1234.
Se traduce, y se mantiene el número de puerto de origen 1234.
Se asigna el primer número de puerto disponible dentro de su alcance. Se asigna el primer número de puerto disponible dentro de su alcance. 35
35
¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la
¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la mitigación de ataques a la red? mitigación de ataques a la red? (Elija dos opciones).(Elija dos opciones). El uso de caracteres que no sean alfanuméricos evita los ataques de fuerza bruta a la contraseña.
El uso de caracteres que no sean alfanuméricos evita los ataques de fuerza bruta a la contraseña. El uso de contraseñas seguras es la mejor manera de
El uso de contraseñas seguras es la mejor manera de mitigar los ataques de reconocimiento.mitigar los ataques de reconocimiento.
El uso de encriptación de contenidos ayuda a mitigar los ataques que utilizan un código malicioso, como gusanos o virus. El uso de encriptación de contenidos ayuda a mitigar los ataques que utilizan un código malicioso, como gusanos o virus. Los ataques DoS y DDoS impiden que los usuarios legítimos utilicen los
Los ataques DoS y DDoS impiden que los usuarios legítimos utilicen los dispositivos de red y no se mitigan fácilmente.dispositivos de red y no se mitigan fácilmente. La educación del usuario ayuda a evitar la ingeniería social y la propagación de virus.
36 36
Consulte la ilustración. ¿Cuáles de las siguientes son tres afirmaciones verdaderas? (Elija tres opciones). Consulte la ilustración. ¿Cuáles de las siguientes son tres afirmaciones verdaderas? (Elija tres opciones).
La sobrecarga de NAT está habilitada. La sobrecarga de NAT está habilitada. La NAT dinámica está habilitada. La NAT dinámica está habilitada.
La traducción de direcciones presentará fallas. La traducción de direcciones presentará fallas.
Las configuraciones de las interfaces son incorrectas. Las configuraciones de las interfaces son incorrectas.
El host que tiene una dirección de 192.168.1.255 será traducido. El host que tiene una dirección de 192.168.1.255 será traducido.
El tráfico que ingresa a la interfaz serial 0/0/2 se traduce antes de salir de la interfaz serial 0/0/0. El tráfico que ingresa a la interfaz serial 0/0/2 se traduce antes de salir de la interfaz serial 0/0/0. 37
37
Consulte la ilustración. Mientras resuelve una falla en una conexión NAT, un administrador advierte que hay un asterisco (*) en varia Consulte la ilustración. Mientras resuelve una falla en una conexión NAT, un administrador advierte que hay un asterisco (*) en varia líneas del resultado de la depuración. ¿Qué indica esto?
líneas del resultado de la depuración. ¿Qué indica esto?
El asterisco indica que la ruta presenta una congestión que puede provocar la pérdida de paquetes. El asterisco indica que la ruta presenta una congestión que puede provocar la pérdida de paquetes.
El asterisco indica que la traducción se está llevando a cabo en la ruta de conmutación rápida y el administrador debe buscar o El asterisco indica que la traducción se está llevando a cabo en la ruta de conmutación rápida y el administrador debe buscar o posibles causas del problema.
posibles causas del problema.
El asterisco indica que el tráfico se está viendo forzado a utilizar una ruta predeterminada. El asterisco indica que el tráfico se está viendo forzado a utilizar una ruta predeterminada.
El asterisco indica las conexiones que fallan al abrirse y se requiere una mayor investigación de la configuración de NAT. El asterisco indica las conexiones que fallan al abrirse y se requiere una mayor investigación de la configuración de NAT.
38 38
A un técnico se le solicitó que ejecute un bloqueo de un paso al SDM de Cisco en el router de un cliente. ¿Cuál es el resultado de A un técnico se le solicitó que ejecute un bloqueo de un paso al SDM de Cisco en el router de un cliente. ¿Cuál es el resultado de ejecutar estas pruebas?
ejecutar estas pruebas?
Se realizan pruebas de seguridad y los resultados se guardan como archivo de texto almacenado en NVRAM. Se realizan pruebas de seguridad y los resultados se guardan como archivo de texto almacenado en NVRAM.
Todo el tráfico que ingresa al router se coloca en cuarentena y se verifica la existencia de virus antes de ser enviado. Todo el tráfico que ingresa al router se coloca en cuarentena y se verifica la existencia de virus antes de ser enviado.
Se prueba el router para verificar la existencia de problemas potenciales de seguridad y se realizan los cambios necesarios. Se prueba el router para verificar la existencia de problemas potenciales de seguridad y se realizan los cambios necesarios. El tráfico se envía solamente desde routers Cisco considerados de confianza por SDM.
El tráfico se envía solamente desde routers Cisco considerados de confianza por SDM.
39 39
Consulte la ilustración. ¿Cuáles son las dos conclusiones que se pueden extraer del resultado que se muestra? (Elija dos opcione Consulte la ilustración. ¿Cuáles son las dos conclusiones que se pueden extraer del resultado que se muestra? (Elija dos opcione
Esta red está congestionada. Esta red está congestionada.
La conexión de Frame Relay está en proceso de negociación. La conexión de Frame Relay está en proceso de negociación. Los datos no están fluyendo en esta red.
Los datos no están fluyendo en esta red. La red está descartando paquetes elegibles. La red está descartando paquetes elegibles. El DLCI es significativo a nivel global.
El DLCI es significativo a nivel global.
40 40
Cuando se configura una conexión de Frame Relay, ¿cuáles de las sig
Cuando se configura una conexión de Frame Relay, ¿cuáles de las sig uientes son dos instancias en las que se uientes son dos instancias en las que se debe utilizar un debe utilizar un mapamapa estático de Frame Relay? (Elija dos opciones).
estático de Frame Relay? (Elija dos opciones). cuando el router remoto no es un router Cisco cuando el router remoto no es un router Cisco cuando el router remoto no admite el ARP inverso cuando el router remoto no admite el ARP inverso
cuando el router local utiliza la version 11.1 de IOS o una anterior cuando el router local utiliza la version 11.1 de IOS o una anterior
cuando se debe controlar el tráfico de broadcast y de multicast a través de un PVC cuando se debe controlar el tráfico de broadcast y de multicast a través de un PVC cuando se utilizan DLCI significativos a nivel global en lugar de significativos a nivel local. cuando se utilizan DLCI significativos a nivel global en lugar de significativos a nivel local.
41 41
¿Qué funcionalidad proporcionan las listas de control de acceso cuando se implementa una NAT dinámica en un ¿Qué funcionalidad proporcionan las listas de control de acceso cuando se implementa una NAT dinámica en un router Cisco?
router Cisco?
definen las direcciones que se excluyen de un conjunto NAT definen las direcciones que se excluyen de un conjunto NAT definen las direcciones que se asignan a un conjunto NAT definen las direcciones que se asignan a un conjunto NAT definen las direcciones a las que se les permite salir del router definen las direcciones a las que se les permite salir del router definen las direcciones que pueden traducirse
definen las direcciones que pueden traducirse 42
42
Un administrador ha configurado un router de doble stack, que utiliza
Un administrador ha configurado un router de doble stack, que utiliza IPv6 e IPv4 en todas las interfIPv6 e IPv4 en todas las interfaces y RIPng paraaces y RIPng para enrutamiento. Todo el tráfico de IPv6 llega a su destino de la manera esperada, pero sólo se puede acceder a las enrutamiento. Todo el tráfico de IPv6 llega a su destino de la manera esperada, pero sólo se puede acceder a las redes IPv4 directamente conectadas. ¿Cuál es la causa del problema?
redes IPv4 directamente conectadas. ¿Cuál es la causa del problema?
Todas las interfaces han sido configuradas con las direcciones IPv4 incorrectas. Todas las interfaces han sido configuradas con las direcciones IPv4 incorrectas.
Cuando IPv4 e IPv6 están configuradas en la misma interfaz, todas las direcciones de IPv4 se desconectan a Cuando IPv4 e IPv6 están configuradas en la misma interfaz, todas las direcciones de IPv4 se desconectan a
favor de la tecnología más moderna. favor de la tecnología más moderna.
RIPng no es compatible con la tecnología de doble stack. RIPng no es compatible con la tecnología de doble stack.
El RIP debe ser configurado además del RIPng para utilizar IPv4 correctamente. El RIP debe ser configurado además del RIPng para utilizar IPv4 correctamente.
43 43
Consulte la ilustración. Esta interfaz serial no funciona correctamente. Según el resultado que aparece aquí, ¿cuál es la Consulte la ilustración. Esta interfaz serial no funciona correctamente. Según el resultado que aparece aquí, ¿cuál es la
causa más probable? causa más probable?
reinicio de la interfaz reinicio de la interfaz
estrategia de colas inadecuada estrategia de colas inadecuada cable desenchufado
cable desenchufado
falla en la negociación de PPP falla en la negociación de PPP
44 44
Mientras se lleva a cabo el proceso de resolución de problemas para solucionar una falla en la conexión VPN, Mientras se lleva a cabo el proceso de resolución de problemas para solucionar una falla en la conexión VPN, un técnico abre una conexión SDM a un router y advierte u
un técnico abre una conexión SDM a un router y advierte u n cuadro de mensaje con un n cuadro de mensaje con un botón de inicio de sesiónbotón de inicio de sesión configurada y que el router está configurado como un hub DMVPN. ¿Cuál es la causa más probable de la falla configurada y que el router está configurado como un hub DMVPN. ¿Cuál es la causa más probable de la falla en la conexión?
en la conexión?
La conexión se cerró administrativamente en el otro extremo de la conexión. La conexión se cerró administrativamente en el otro extremo de la conexión. Se produjo una falla en el túnel de la VPN debido a problemas en la capa física. Se produjo una falla en el túnel de la VPN debido a problemas en la capa física.
El intervalo del tiempo de espera está configurado demasiado bajo para que se mantenga el túnel. El intervalo del tiempo de espera está configurado demasiado bajo para que se mantenga el túnel. XAUTH ha sido habilitado para el túnel y se deben suministrar el nombre de usuario y la contraseña. XAUTH ha sido habilitado para el túnel y se deben suministrar el nombre de usuario y la contraseña.
45 45
46 46
Una empresa establecida recientemente ha pasado de tener el soporte de LAN tercerizado a tener la totalidad del Una empresa establecida recientemente ha pasado de tener el soporte de LAN tercerizado a tener la totalidad del personal interno. Como la empresa de tercerización ya no está en actividad, no hay registros disponibles. Hay personal interno. Como la empresa de tercerización ya no está en actividad, no hay registros disponibles. Hay muchos reclamos de los usuarios acerca de la velocidad y la disponibilidad de las aplicaciones. ¿Cuáles de las muchos reclamos de los usuarios acerca de la velocidad y la disponibilidad de las aplicaciones. ¿Cuáles de las siguientes son dos consideraciones que se aplican a esta situación?
siguientes son dos consideraciones que se aplican a esta situación?
Una línea de base de utilización de la red debería revelar rápidamente la disponibilidad de las aplicaciones. Una línea de base de utilización de la red debería revelar rápidamente la disponibilidad de las aplicaciones. Un período de 24 a 48 horas debería proporcionar una línea de base suficiente para realizar un seguimiento Un período de 24 a 48 horas debería proporcionar una línea de base suficiente para realizar un seguimiento de la actividad normal de la red.
de la actividad normal de la red.
Es más sencillo comenzar controlando todas las entradas de datos disponibles en los servidores de Es más sencillo comenzar controlando todas las entradas de datos disponibles en los servidores de aplicaciones y, a continuación, limitar la búsqueda a
aplicaciones y, a continuación, limitar la búsqueda a una menor cantidad de variables sobre la marcha.una menor cantidad de variables sobre la marcha. Los resultados de la línea de base inicial tienen poca importancia respecto de los valores actuales una vez Los resultados de la línea de base inicial tienen poca importancia respecto de los valores actuales una vez que la red ha sido modificada o si ha aumentado su utilización.
que la red ha sido modificada o si ha aumentado su utilización.
Cuando resulte práctico, los administradores de red deben intentar automatizar la
Cuando resulte práctico, los administradores de red deben intentar automatizar la recopilación de datos derecopilación de datos de rendimiento y no optar por la recopilación manual.
rendimiento y no optar por la recopilación manual.
Crear datos de línea de base de la red ayuda a determinar los umbrales de alerta de los dispositivos. Crear datos de línea de base de la red ayuda a determinar los umbrales de alerta de los dispositivos.
¿Cuáles de las siguientes son tres funciones proporcionadas por la interfaz de administración local que se usa en las redes Frame ¿Cuáles de las siguientes son tres funciones proporcionadas por la interfaz de administración local que se usa en las redes Frame Relay? (Elija tres opciones).
Relay? (Elija tres opciones).
Intercambiar información acerca del estado de los circuitos virtuales Intercambiar información acerca del estado de los circuitos virtuales asignar los DLCI a las direcciones de red
asignar los DLCI a las direcciones de red proporcionar control de flujo
proporcionar control de flujo
proporcionar notificación de errores proporcionar notificación de errores proporcionar notificación de la congestión proporcionar notificación de la congestión
enviar paquetes de actividad para verificar la operación del PVC enviar paquetes de actividad para verificar la operación del PVC
47 47
Consulte la ilustración. ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la configuración que Consulte la ilustración. ¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la configuración que aparece aquí? (Elija dos opciones).
aparece aquí? (Elija dos opciones).
Antes de que se negocien los protocolos de Capa 3, los routers prueban la calidad del enlace. Antes de que se negocien los protocolos de Capa 3, los routers prueban la calidad del enlace. Una vez probada la calidad del enlace, LCP negocia las opciones de compresión y autenticación. Una vez probada la calidad del enlace, LCP negocia las opciones de compresión y autenticación.
Antes de que se negocien los protocolos de Capa 3, los routers realizan la autenticación mediante un protocolo de Antes de que se negocien los protocolos de Capa 3, los routers realizan la autenticación mediante un protocolo de enlace de tres vías.
enlace de tres vías.
Una vez terminadas las negociaciones de LCP, la conexión IP se muestra como ABIERTA. Una vez terminadas las negociaciones de LCP, la conexión IP se muestra como ABIERTA. Cuando se completa el intercambio de datos, NCP termina el enlace.
48 48
Consulte la ilustración. Un nuevo servidor de recursos humanos (HR) ha sido recientemente instalado físicamente Consulte la ilustración. Un nuevo servidor de recursos humanos (HR) ha sido recientemente instalado físicamente y configurado en el centro de datos por un proveedor. El proveedor certificó que el servidor ha pasado todos los y configurado en el centro de datos por un proveedor. El proveedor certificó que el servidor ha pasado todos los controles de calidad internos. La consola de aplicaciones del servidor indica que la aplicación se ha cargado y controles de calidad internos. La consola de aplicaciones del servidor indica que la aplicación se ha cargado y está funcionando normalmente. Sin embargo, en las pruebas iniciales
está funcionando normalmente. Sin embargo, en las pruebas iniciales del cliente, los empleados deldel cliente, los empleados del
departamento de recursos humanos informan que la aplicación no funciona en absoluto. El servidor tampoco departamento de recursos humanos informan que la aplicación no funciona en absoluto. El servidor tampoco puede conectarse a Internet para realizar actualizaciones. ¿Qué tareas de resolución de problemas son puede conectarse a Internet para realizar actualizaciones. ¿Qué tareas de resolución de problemas son adecuadas ante estos síntomas?
adecuadas ante estos síntomas?
La falta de conectividad a Internet indica que puede haber un problema en las capas inferiores. Comience La falta de conectividad a Internet indica que puede haber un problema en las capas inferiores. Comience con la conectividad física del servidor y siga con la metodología ascendente.
con la conectividad física del servidor y siga con la metodología ascendente.
Restrinja el alcance de la investigación asegurándose de que no haya otros problemas generales de Restrinja el alcance de la investigación asegurándose de que no haya otros problemas generales de conectividad entre los clientes afectados y otros recursos de la empresa. Aplique el método divide y conectividad entre los clientes afectados y otros recursos de la empresa. Aplique el método divide y vencerás controlando la funcionalidad de los switches que intervienen, comenzando por la capa física. vencerás controlando la funcionalidad de los switches que intervienen, comenzando por la capa física. Las posibilidades de que se produzca un error en la instalación son mayores porque el servidor fue instalado Las posibilidades de que se produzca un error en la instalación son mayores porque el servidor fue instalado por un proveedor externo. Use una metodología descendente solicitando al proveedor que vuelva a instalar por un proveedor externo. Use una metodología descendente solicitando al proveedor que vuelva a instalar y que controle cada aplicación y, a continuación, siga las capas hacia abajo a través de la capa física. y que controle cada aplicación y, a continuación, siga las capas hacia abajo a través de la capa física. Obtenga e instale un analizador de protocolos en
Obtenga e instale un analizador de protocolos en el servidor para aislar el área del problema. Coordine conel servidor para aislar el área del problema. Coordine con los usuarios de prueba para capturar el tráfico de la aplicación. Solicite al proveedor que analice el tráfico los usuarios de prueba para capturar el tráfico de la aplicación. Solicite al proveedor que analice el tráfico capturado para determinar el problema.
49 49
Consulte la ilustración. Hay fallas en las conexiones de SSH entre el usuario remoto y el servidor. La configuración Consulte la ilustración. Hay fallas en las conexiones de SSH entre el usuario remoto y el servidor. La configuración correcta de NAT ha sido verificada. ¿Cuál es la causa más probable del problema?
correcta de NAT ha sido verificada. ¿Cuál es la causa más probable del problema? SSH no puede pasar a través de NAT.
SSH no puede pasar a través de NAT.
Hay entradas de listas de control de acceso incorrectas. Hay entradas de listas de control de acceso incorrectas.
El número de puerto de SSH de la lista de acceso es incorrecto. El número de puerto de SSH de la lista de acceso es incorrecto. El comando
El comando ip helperip helper es necesario en S0/0/0 para permitir las conexiones entrantes.es necesario en S0/0/0 para permitir las conexiones entrantes. 50
50
Consulte la ilustración. Para resolver los problemas de horizonte dividido, la red de Frame Relay ha sido rediseñada para Consulte la ilustración. Para resolver los problemas de horizonte dividido, la red de Frame Relay ha sido rediseñada para
incluir las subinterfaces. Los comandos
incluir las subinterfaces. Los comandos frame-relay mapframe-relay map adecuados han sido configurados en cada router. Los pings deadecuados han sido configurados en cada router. Los pings de sitio a sitio no son exitosos. ¿Cómo se puede solucionar el problema?
sitio a sitio no son exitosos. ¿Cómo se puede solucionar el problema? Las subinterfaces deben tener direcciones en subredes separadas. Las subinterfaces deben tener direcciones en subredes separadas. El comando
El comando no ip split-horizonno ip split-horizon debe ejecutarse en S0/0/0 de R2.debe ejecutarse en S0/0/0 de R2. Los números del DLCI de cada extremo de los PVC deben coincidir. Los números del DLCI de cada extremo de los PVC deben coincidir.
Es necesario modificar el direccionamiento a direcciones enrutables públicamente. Es necesario modificar el direccionamiento a direcciones enrutables públicamente.
51 51
Consulte la ilustración. Se le pidió a un técnico que resuelva una falla en la conexión entre dos routers. ¿Qué se puede Consulte la ilustración. Se le pidió a un técnico que resuelva una falla en la conexión entre dos routers. ¿Qué se puede determinar al analizar el resultado que se muestra? (Elija dos opciones).
determinar al analizar el resultado que se muestra? (Elija dos opciones). Hay una falla en la conexión física entre los dos routers.
Hay una falla en la conexión física entre los dos routers.
La falla se produce en una capa OSI que no es la capa 1 ni la capa 2. La falla se produce en una capa OSI que no es la capa 1 ni la capa 2. La encapsulación se debe cambiar a PPP para resolver el problema. La encapsulación se debe cambiar a PPP para resolver el problema. El ancho de banda fue configurado en el valor de una línea T1. El ancho de banda fue configurado en el valor de una línea T1.
La dirección IP de S0/0 es inválida, debido a la máscara de subred en uso. La dirección IP de S0/0 es inválida, debido a la máscara de subred en uso. 52
52
Un administrador de red debe proporcionar conectividad WAN entre una oficina central y tres sitios remotos: Orlando, Un administrador de red debe proporcionar conectividad WAN entre una oficina central y tres sitios remotos: Orlando,
Atlanta y Phoenix. Las oficinas remotas de Orlando y Atlanta reciben órdenes de ventas y transmiten confirmaciones de Atlanta y Phoenix. Las oficinas remotas de Orlando y Atlanta reciben órdenes de ventas y transmiten confirmaciones de envío a la oficina central de manera constante en el transcurso del día. La oficina remota de Phoenix está conformada envío a la oficina central de manera constante en el transcurso del día. La oficina remota de Phoenix está conformada por un vendedor que viaja por el sector sudoeste. El vendedor ocasionalmente necesita conectarse a la oficina central por un vendedor que viaja por el sector sudoeste. El vendedor ocasionalmente necesita conectarse a la oficina central para acceder al correo electrónico. ¿Cuáles de los siguientes son dos métodos que el administrador de red puede para acceder al correo electrónico. ¿Cuáles de los siguientes son dos métodos que el administrador de red puede
recomendar para conectar los sitios remotos a la oficina central? (Elija dos opciones). recomendar para conectar los sitios remotos a la oficina central? (Elija dos opciones).
Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones de Frame Relay. Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones de Frame Relay. Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones ISDN.
Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones ISDN.
Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones dial-up del POTS. Conectarse con las oficinas remotas de Atlanta y Orlando mediante conexiones dial-up del POTS. Conectarse con la oficina remota de Phoenix mediante una conexión de Frame Relay.
Conectarse con la oficina remota de Phoenix mediante una conexión de Frame Relay. Conectarse con la oficina remota de Phoenix mediante una conexión dial-up del POTS Conectarse con la oficina remota de Phoenix mediante una conexión dial-up del POTS 53
53
¿Cuáles de los siguientes son tres datos que muestra la página de inicio del SDM de un router? (Elija tres opciones). ¿Cuáles de los siguientes son tres datos que muestra la página de inicio del SDM de un router? (Elija tres opciones).
caché ARP caché ARP
cantidad de memoria flash total y disponible cantidad de memoria flash total y disponible tabla de enrutamiento
tabla de enrutamiento
cantidad de interfaces LAN configuradas cantidad de interfaces LAN configuradas si un servidor DHCP está configurado si un servidor DHCP está configurado cantidad de routers en la LAN
54 54
¿Cuáles de las siguientes son tres afirmaciones
¿Cuáles de las siguientes son tres afirmaciones que describen las funciones de los dispositivos en una Wque describen las funciones de los dispositivos en una W AN?AN? (Elija tres opciones).
(Elija tres opciones).
Una CSU/DSU termina un bucle local digital. Una CSU/DSU termina un bucle local digital. Un módem termina un bucle local digital. Un módem termina un bucle local digital. Una CSU/DSU termina un bucle local
Una CSU/DSU termina un bucle local analógico.analógico. Un módem termina un bucle local analógico. Un módem termina un bucle local analógico.
Un router es normalmente considerado un dispositivo DTE. Un router es normalmente considerado un dispositivo DTE. Un router es normalmente considerado un dispositivo DCE. Un router es normalmente considerado un dispositivo DCE. 55
55
¿En qué ubicación física la responsabilidad de una conexión de WAN pasa del usuario al proveedor de servicios? ¿En qué ubicación física la responsabilidad de una conexión de WAN pasa del usuario al proveedor de servicios?
zona desmilitarizada (DMZ, demilitarized zone) zona desmilitarizada (DMZ, demilitarized zone) punto de demarcación punto de demarcación bucle local bucle local nube nube 56 56
¿Cuáles de los siguientes elementos son tres opciones LCP que se pueden configurar para PPP? (Elija tres ¿Cuáles de los siguientes elementos son tres opciones LCP que se pueden configurar para PPP? (Elija tres opciones). opciones). CHAP CHAP Stacker Stacker IPCP IPCP CDPCP CDPCP Multilink Multilink 57 57 El comando
El comando show frame-relay mapshow frame-relay map proporciona el siguiente resultado:proporciona el siguiente resultado: Serial 0 (up): ip 192.168.151.4 dlci
Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active122, dynamic, broadcast, status defined, active
¿Cuáles de las siguientes son tres afirmaciones que representan lo que se muestra? (Elija tres opciones). ¿Cuáles de las siguientes son tres afirmaciones que representan lo que se muestra? (Elija tres opciones).
192.168.151.4
192.168.151.4 representa la dirección IP del router remotorepresenta la dirección IP del router remoto 192.168.151.4
192.168.151.4 representa la dirección IP de la interfaz serial localrepresenta la dirección IP de la interfaz serial local DLCI 122
DLCI 122 representa la interfaz de la interfaz serial remotarepresenta la interfaz de la interfaz serial remota DLCI 122
DLCI 122 representa el número local que se utiliza para conectarse a la dirección remotarepresenta el número local que se utiliza para conectarse a la dirección remota broadcast
broadcast indica que un protocolo de enrutamiento dinámico como indica que un protocolo de enrutamiento dinámico como RIP v1 puede enviar paquetes por todo este PVCRIP v1 puede enviar paquetes por todo este PVC active
58 58
¿Cuáles de las siguientes son tres afirmaciones verdaderas acerca de la creación y aplicación de listas de acceso? ¿Cuáles de las siguientes son tres afirmaciones verdaderas acerca de la creación y aplicación de listas de acceso? (Elija tres opciones).
(Elija tres opciones).
Las entradas de la lista de acceso deben realizar un filtro desde lo general a la particular. Las entradas de la lista de acceso deben realizar un filtro desde lo general a la particular. Se permite sólo una lista de acceso por puerto por protocolo por sentido.
Se permite sólo una lista de acceso por puerto por protocolo por sentido.
Se deben aplicar las ACL estándar lo más cerca posible al origen mientras que las ACL extendidas se deben aplicar Se deben aplicar las ACL estándar lo más cerca posible al origen mientras que las ACL extendidas se deben aplicar
lo más cerca posible al destino. lo más cerca posible al destino.
Hay un rechazo implícito (implicit deny) al final de todas las listas de acceso. Hay un rechazo implícito (implicit deny) al final de todas las listas de acceso.
Las sentencias se procesan de forma secuencial desde la parte superior a la inferior hasta que se encuentra una Las sentencias se procesan de forma secuencial desde la parte superior a la inferior hasta que se encuentra una coincidencia.
coincidencia. La palabra clave
La palabra clave inboundinbound se refiere al tráfico que entra en la red desde la interfaz del router cuando se aplica la ACL.se refiere al tráfico que entra en la red desde la interfaz del router cuando se aplica la ACL. 59
59
¿Cuáles de las siguientes afirmaciones acerca de las máscaras wildcard son verdaderas? ¿Cuáles de las siguientes afirmaciones acerca de las máscaras wildcard son verdaderas?
La máscara wildcard y la máscara de subred realizan la misma función. La máscara wildcard y la máscara de subred realizan la misma función. La máscara wildcard siempre es lo inverso de la máscara de subred. La máscara wildcard siempre es lo inverso de la máscara de subred.
Un "0" en la máscara wildcard identifica los bits de la dirección IP que se deben verificar. Un "0" en la máscara wildcard identifica los bits de la dirección IP que se deben verificar. Un "1" en la máscara wildcard identifica una red o bit de subred.
Un "1" en la máscara wildcard identifica una red o bit de subred. 60
60
Consulte la ilustración. ¿Cuáles de las siguientes son dos razones que explican por qué la estación de trabajo con la Consulte la ilustración. ¿Cuáles de las siguientes son dos razones que explican por qué la estación de trabajo con la
dirección IP 192.168.1.153/28 no brinda acceso a Internet? (Elija dos opciones). dirección IP 192.168.1.153/28 no brinda acceso a Internet? (Elija dos opciones).
Las interfaces internas de NAT no están correctamente configuradas. Las interfaces internas de NAT no están correctamente configuradas. La interfaz externa de NAT no está correctamente configurada. La interfaz externa de NAT no está correctamente configurada.
El router no está debidamente configurado para usar la lista de control de acceso de NAT. El router no está debidamente configurado para usar la lista de control de acceso de NAT.
El conjunto de NAT no está debidamente configurado para usar direcciones externas enrutables. El conjunto de NAT no está debidamente configurado para usar direcciones externas enrutables.
La lista de control de acceso no incluye la dirección IP 192.168.1.153/28 para obtener acceso a Internet. La lista de control de acceso no incluye la dirección IP 192.168.1.153/28 para obtener acceso a Internet.
61 61
Consulte la ilustración. Un host conectado a Fa0/0 no puede adquirir una dirección IP de este servidor DHCP. El Consulte la ilustración. Un host conectado a Fa0/0 no puede adquirir una dirección IP de este servidor DHCP. El resultado del comando
resultado del comando debug ip dhcp serverdebug ip dhcp server es "DHCPD: no hay conjunto de direcciones para 192.168.1.1".es "DHCPD: no hay conjunto de direcciones para 192.168.1.1". ¿Cuál es el problema?
¿Cuál es el problema?
La dirección 192.168.1.1 no ha sido excluida del conjunto DHCP. La dirección 192.168.1.1 no ha sido excluida del conjunto DHCP. El conjunto de direcciones del conjunto de la red 192 es incorrecto. El conjunto de direcciones del conjunto de la red 192 es incorrecto. El router predeterminado del conjunto de la red 192 es incorrecto. El router predeterminado del conjunto de la red 192 es incorrecto. La dirección 192.168.1.1 ya está configurada en Fa0/0.
