CCNA 2 Examen De Certificacion

1	Examen de certificación de RSE CCENT (ICND1) ¿Qué dispositivo conecta una LAN local a una red independiente geográficamente? Corrija respuesta su respuesta Puente Switch Hub Router

2	Consulte la exhibición. El host A envía un paquete de datos al host B. ¿Cuál será la información de direccionamiento del paquete de datos cuando llegue al host B? Corrija respuesta su respuesta

3	¿Qué capa del modelo OSI maneja el proceso de identificación y eliminación de tramas dañadas? Corrija respuesta su respuesta Enlace de datos Presentación Transporte Red Sesión Física

4

Los datos se envían de una PC de origen a un servidor de destino. ¿Qué afirmaciones describen correctamente la función del TCP o UDP en esta situación? (Elija tres opciones). Corrija respuesta su respuesta El proceso del TCP en ejecución en la PC selecciona al azar el puerto de destino al establecer una sesión con el servidor. El número de puerto de origen de TCP identifica el host emisor de la red. El campo del puerto de origen identifica la aplicación o el servicio en ejecución que maneja la devolución de datos a la PC. Los segmentos UDP se encapsulan en paquetes IP para ser transportados a través de la red. El TCP es el protocolo preferido cuando una función requiere menor sobrecarga de red. El número de puerto de destino de UDP identifica la aplicación o los servicios en el servidor que maneja los datos.

5

¿Qué afirmaciones caracterizan al UDP? (Elija tres opciones). Corrija respuesta su respuesta El UDP funciona bien cuando una aplicación no necesita garantizar la entrega de datos. El UDP proporciona mecanismos de control del flujo sofisticados. El UDP proporciona un transporte de datos rápido y orientado a la conexión en la Capa 3. El UDP se basa en el IP para la detección de errores y la recuperación. El UDP se basa en los protocolos de la capa de aplicación para la detección de errores. El UDP proporciona un transporte de datos sin conexión y rápido en la Capa 4.

6

¿Cuáles son las características de CSMA/CD? (Elija tres opciones). Corrija respuesta su respuesta Se pueden configurar los dispositivos con una mayor prioridad de transmisión. Una señal de congestión indica que se ha borrado la colisión y que los medios no se encuentran ocupados. Todos los dispositivos de un segmento ven los datos que pasan en el medio de red. El dispositivo con el token electrónico es el único que puede transmitir luego de una colisión. Antes de transmitir, un dispositivo escucha y espera hasta que los medios no se encuentren ocupados. Luego de detectar una colisión, los hosts pueden intentar reanudar la transmisión después de que ha caducado el retardo de tiempo aleatorio.

7

Consulte la exhibición. Un switch con una configuración por defecto se conecta a cuatro hosts. Se muestra la tabla ARP para el host A. ¿Qué pasa cuando el host A quiere enviar un paquete IP al host D? Corrija respuesta su respuesta El host A envía una solicitud de ARP a la dirección MAC del host D. El host D responde con su dirección IP. El host A envía un broadcast de FF:FF:FF:FF:FF:FF. Cada host conectado al switch recibe el broadcast y el host D responde con su dirección MAC. EL host D envía una solicitud de ARP al host A. El host A responde con su dirección MAC. El host A envía el paquete al switch. El switch agrega la dirección MAC del host D a la trama y la reenvía a la red.

8

¿Qué acciones realiza un switch de Cisco? (Elija dos opciones). Corrija respuesta su respuesta Examen de la dirección MAC de destino para añadir nuevas entradas a la tabla de direcciones MAC Creación de una tabla de enrutamiento con base en la primera dirección IP en el encabezado de la trama Envío de tramas con direcciones IP de destino desconocidas al gateway por defecto Uso de la tabla de dirección MAC para enviar tramas por medio de la dirección MAC de destino Uso de la dirección MAC de origen de las tramas para crear y mantener una tabla de direcciones MAC

9

¿Cuáles afirmaciones son verdaderas acerca de la operación full-duplex en una red Ethernet? (Elija tres opciones). Corrija respuesta su respuesta Se requiere un puerto de switch dedicado para cada nodo. No existen las colisiones en el modo full-duplex. La tarjeta de red del host debe detectar la disponibilidad de los medios antes de realizar la transmisión. Los puertos de hub están preconfigurados para el modo full-duplex. La tarjeta de red del host y el puerto del switch deben estar en el modo full-duplex.

10

¿Cuál es el propósito de las SVI en los switches Cisco? Corrija respuesta su respuesta Las SVI proporcionan una interfaz virtual de acceso remoto a los switches. Las SVI proporcionan un método más rápido para conmutar el tráfico entre los puertos de switch. Las SVI proporcionan una interfaz física de acceso remoto a los switches. Las SVI agregan conectividad de capa 4 entre VLAN. La SVI es una interfaz virtual, no física, que proporciona acceso remoto al switch. No afecta a la capa 4 ni aumenta el switching entre los puertos del switch.

11	Consulte la imagen. ¿Qué contraseña necesita el administrador para utilizarla en este dispositivo e ingresar al modo EXEC privilegiado? Corrija respuesta su respuesta Cisco cisco class password

12

¿Cuáles son los dos dispositivos que permiten que los hosts de diferentes VLAN se comuniquen entre sí? (Elija dos). Corrija respuesta su respuesta Switch de capa 3 router Hub repetidor Switch de capa 2 Los miembros de diferentes VLAN están en redes separadas. Para que los dispositivos en redes separadas puedan comunicarse, es necesario un dispositivo de capa 3, como un router o un switch de capa 3.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 6.1.1 Enrutamiento estático

13

Consulte la exhibición. Un administrador de red revisa la asignación de puertos y de VLAN en el switch S2, y advierte que no se incluyen las interfaces Gi0/1 y Gi0/2 en el resultado. ¿Por qué motivo faltarían las interfaces en el resultado? Corrija respuesta su respuesta No hay medios conectados a las interfaces. Están desactivadas administrativamente. Hay una incompatibilidad de VLAN nativa entre los switches. Están configuradas como interfaces de enlace troncal. Las interfaces configuradas como enlaces troncales no pertenecen a una VLAN y, por lo tanto, no se muestran en el resultado de los comandos show vlan brief .

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 3.2.1 Asignación de red VLAN

14	¿En qué ubicación de memoria se almacenan las configuraciones de VLAN de las VLAN de alcance normal en un switch Catalyst? Corrija respuesta su respuesta ROM RAM NVRAM Flash Cuando se crea una VLAN de rango normal, la información de la configuración de la VLAN se almacena en la memoria flash en el archivo vlan.dat.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 3.2.1 Asignación de red VLAN

15

¿Cuáles son las tres afirmaciones que describen con precisión las configuraciones de dúplex y de velocidad en los switches Cisco 2960? (Elija tres). Corrija respuesta su respuesta Cuando la velocidad se establece en 1000 Mb/s, los puertos del switch funcionan en modo full-duplex. Habilitar la negociación automática en un hub evita incompatibilidades de velocidad de puertos al conectar el hub al switch. La característica de autonegociación se encuentra inhabilitada de manera predeterminada. De manera predeterminada, la velocidad se establece en 100 Mb/s, y el modo dúplex se establece en la opción de autonegociación. La configuración de dúplex y de velocidad de cada puerto del switch se puede establecer manualmente. Una falla de autonegociación puede ocasionar problemas de conectividad. De forma predeterminada, la autonegociación está habilitada en un switch Catalyst 2960. Sin embargo, la configuración de dúplex y velocidad se puede ajustar manualmente en cada puerto del switch. Si la velocidad se configura en 1000 Mb/s, los puertos del switch funcionarán en modo full-duplex. Los switches, no los hubs, se pueden configurar para la autonegociación.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 2.1.2 Configuración de puertos de un switch

16

¿Qué combinación de modos DTP forma un enlace para permitir varias VLAN? Corrija respuesta su respuesta Acceso y acceso Dinámico automático y dinámico deseado Dinámico automático y dinámico automático Enlace troncal y acceso Los puertos del switch se pueden configurar en el modo de enlace troncal en ambos lados. También pueden convertirse en enlaces troncales si un lado está configurado en dinámico automático mientras que el otro está configurado en dinámico deseado.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 3.2.3 Protocolo de enlace troncal dinámico

17

Dado el prefijo de dirección IPv6 2001:db8::/48, ¿cuál es la última subred que se crea si se cambia el prefijo de subred a /52? Corrija respuesta su respuesta 2001:db8:0:f::/52 2001:db8:0:8000::/52 2001:db8:0:f000::/52 2001:db8:0:f00::/52 El prefijo 2001:db8::/48 tiene 48 bits de red. Si establecemos subredes en una /52, moveremos los cuatro bits del límite de red hacia la derecha y crearemos 16 subredes. La primera subred es 2001:db8::/52; la última subred es 2001:db8:0:f000::/52.

18

Se asigna un bloque de direcciones IPv6 2001:db8:0:ca00::/56 a una organización. ¿Cuántas subredes se pueden crea sin usar bits en el espacio de ID de interfaz? Corrija respuesta su respuesta 4096 256 512 1024 Establecer subredes de un prefijo /56 a un prefijo de /64 implica aumentar el prefijo de red en 8 bits. 8 bits crearán 256 subredes. Los últimos 64 bits de la dirección se reservan para el ID de interfaz.

19	¿Cuántas subredes /30 se pueden crear a partir de una subred /27? Corrija respuesta su respuesta 2 8 6 4 Las subredes /27 contienen 32 direcciones IP, y las subredes /30 contienen 4 direcciones IP, de modo que se pueden crear ocho subredes /30 a partir de una subred /27.

20

Un administrador de red diseña un esquema de direccionamiento IPv4 y requiere estas subredes. 1 subred con 100 hosts 2 subredes con 80 hosts 2 subredes con 30 hosts 4 subredes con 20 hosts ¿Qué combinación de subredes y máscaras proporciona el mejor plan de direccionamiento para estos requisitos? Corrija respuesta su respuesta 3 subredes con 126 hosts con la máscara 255.255.255.192 6 subredes con 30 hosts con la máscara 255.255.255.240 1 subred con 126 hosts con la máscara 255.255.255.192 2 subredes con 80 hosts con la máscara 255.255.255.224 6 subredes con 30 hosts con la máscara 255.255.255.240 3 subredes con 126 hosts con la máscara 255.255.255.128 6 subredes con 30 hosts con la máscara 255.255.255.224 9 subredes con 126 hosts con la máscara 255.255.255.128 Las subredes IPv4 que requieren 100 y 80 hosts son proporcionadas por la creación de subredes de 126 direcciones utilizables, de las cuales cada una requiere 7 bits de host. La máscara resultante es 255.255.255.128. Las subredes que requieren 30 y 20 hosts son proporcionadas por la creación de subredes de 30 direcciones utilizables, de las cuales cada una requiere 5 bits de host. La máscara resultante es 255.255.255.224. La creación de nueve subredes, que constan de 126 direcciones utilizables, desperdiciaría una gran cantidad de direcciones en las seis subredes más pequeñas.

21

Un administrador de red asignó el bloque de direcciones IPv4 10.10.240.0/20 a una LAN. Dos dispositivos en dos subredes diferentes pero contiguas en la LAN recibieron las direcciones 10.10.247.1/21 y 10.10.248.10/24, respectivamente. El administrador debe crear una tercera subred a partir del rango de direcciones restante. Para optimizar el uso de este espacio de direcciones, la nueva subred debe seguir directamente a las subredes existentes. ¿Cuál es la primera dirección host disponible en la siguiente subred disponible? Corrija respuesta su respuesta 10.10.255.17 10.10.249.1 10.10.248.17 10.10.250.1 El rango de direcciones completo de la subred con el host 10.10.247.1/21 es de 10.10.240.0/21 a 10.10.247.255/21. El rango de direcciones completo de la subred que contiene el host 10.10.248.10/24 es de 10.10.248.0/24 a 10.10.248.255/24. Esto significa que la subred siguiente tendrá una dirección de red de 10.10.249.0 con una longitud de prefijo entre 24 y 30. La primera dirección de host utilizable en esta nueva subred por lo tanto es 10.10.249.1.

22

¿Cuál es el propósito de implementar dispositivos dual-stack? Corrija respuesta su respuesta Crea redundancia en la red mediante la eliminación de un único punto de falla. Dual-stack permite que las compañías migren a IPv6 con el tiempo. Permite que varios dispositivos compartan una única dirección IPv6. Proporciona direcciones IPv6 globalmente únicas a las terminales. Los dispositivos de doble pila ejecutan IPv4 e IPv6. Esto permite que una empresa empiece a trasladar lentamente los terminales a IPv6, mientras se mantiene la compatibilidad retrospectiva con los dispositivos IPv4.

23

¿Cuál de las siguientes es la representación más comprimida de la dirección IPv6 2001:0000:0000:abcd:0000:0000:0000:0001? Corrija respuesta su respuesta 2001:0:0:abcd::1 2001::abcd::1 2001:0:abcd::1 2001:0000:abcd::1 2001::abcd:0:1 La dirección IPv6 2001:0000:0000:abcd:0000:0000:0000:0001 en su formato más comprimido sería 2001:0:0:abcd::1. Los primeros dos hextetos de ceros se comprimirían a un solo cero. Los tres hextetos de ceros consecutivos pueden comprimirse a dos puntos dobles ::. Los tres ceros iniciales en el último hexteto pueden eliminarse. Los dos puntos dobles :: solo pueden usarse una vez en una dirección.

24	¿Qué tipo de dirección no se admite en IPv6? Corrija respuesta su respuesta Multicast Unicast Broadcast Privada IPv6 admite direcciones de unidifusión, privadas y multidifusión pero no admite transmisión de capa 3.

25	Consulte la exhibición. ¿Cómo genera el R1 la porción de ID de interfaz de la dirección IPv6 en la interfaz FastEthernet0/0? Corrija respuesta su respuesta Mediante la dirección MAC de la interfaz con un relleno de 16 bits Mediante DHCP con estado Mediante el valor 64 establecido de forma manual Mediante un número de 64 bits generado de forma aleatoria

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 8.3.3 Verificación de OSPFv3

26	¿Qué puede modificar un administrador de red en un router para especificar la ubicación de donde carga el IOS de Cisco? (Elija dos opciones). Corrija respuesta su respuesta ROM del sistema El sistema de archivos NVRAM El valor del registro de configuración El archivo de configuración de inicio El archivo de imagen del sistema

27

¿De qué manera cambia la forma en que un router administra el routing estático si se inhabilita Cisco Express Forwarding? Corrija respuesta su respuesta Las interfaces Ethernet de accesos múltiples requieren rutas estáticas especificadas completamente para evitar incoherencias de routing. No se necesitan las rutas estáticas que utilizan una interfaz de salida. Las interfaces seriales punto a punto requieren rutas estáticas especificadas completamente para evitar incoherencias de routing. No realiza búsquedas recursivas. En la mayoría de las plataformas que ejecutan IOS 12.0 o posterior, Cisco Express Forwarding está habilitado de forma predeterminada. Cisco Express Forwarding elimina la necesidad de la búsqueda recursiva. Si se inhabilita Cisco Express Forwarding, las interfaces de red multiacceso requieren rutas estáticas completamente especificadas para evitar inconsistencias en sus tablas de routing. Las interfaces punto a punto no tienen este problema porque no hay varias terminales presentes. Con o sin Cisco Express Forwarding habilitado, una interfaz de salida para configurar una ruta estática es una opción viable.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 6.2.1 Configuración de rutas estáticas IPv4

28

¿Qué característica de los routers Cisco permite el reenvío de tráfico para el cual no hay una ruta específica? Corrija respuesta su respuesta Gateway de último recurso Origen de la ruta Siguiente salto Interfaz de salida Las rutas estáticas predeterminadas se utilizan como gateway de último recurso para reenviar tráfico de destino desconocido a una interfaz de siguiente salto o de salida. La interfaz de siguiente salto o de salida es el destino al que se envía el tráfico en una red una vez que se encuentra la coincidencia con el tráfico en un router. El origen de la ruta es la ubicación donde se descubrió una ruta.

29

¿Cuál es el objetivo de utilizar SSH para conectar a un router? Corrija respuesta su respuesta Permite que se configure un router con la interfaz gráfica. Permite que se monitoree el router a través de la aplicación de administración de red. Permite una conexión remota segura a la interfaz de línea de comando del router. Permite una transferencia segura de la imagen de software del IOS desde una estación de trabajo o servidor no seguros.

30

Al crear una ruta estática IPv6, ¿cuándo se debe especificar tanto una dirección IPv6 de siguiente salto como una interfaz de salida? Corrija respuesta su respuesta Cuando se habilita CEF. Cuando el siguiente salto es una dirección link-local. Cuando la interfaz de salida es una interfaz punto a punto. Cuando la ruta estática es una ruta predeterminada. Las direcciones link-local solo son exclusivas en un enlace determinado, y la misma dirección podría existir en varias interfaces. Por ese motivo, cada vez que una ruta estática especifica una dirección link-local como siguiente salto, también debe especificar la interfaz de salida. Esto se denomina ruta estática completamente especificada.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 6.2.3 Configuración de rutas estáticas IPv6

31

Consulte la exhibición. Se configuró OSPFv2 en el router R1, y el comando router-id no se configuró manualmente. Cuando el administrador de red reinicie el router R1, ¿cuál será el valor de ID del router OSPF? Corrija respuesta su respuesta 192.168.2.254 10.15.15.1 10.0.10.2 172.16.1.1 Si el ID del router no está especificado exactamente en el comando router-id , la dirección IPv4 más alta en cualquier interfaz loopback configurada se convertirá en el ID del router.

32

Un administrador de red recientemente implementó OSPFv2 en toda la topología de la red. ¿Qué comando se puede implementar para evitar el reenvío de mensajes OSPF a los switches y hosts de capa 2 en la interfaz Fast Ethernet 0/1 sin perder la conectividad de red? Corrija respuesta su respuesta R1(config-if)# no cdp run R1(config-if)# no ipv6 ospf 10 R1(config-router)# passive-interface FastEthernet 0/1 R1(config-if)# no cdp enable Para evitar que OSPF envíe mensajes a una interfaz de LAN activada para OSPF, en este caso, la interfaz Fast Ethernet 0/1, el comando passive-interface FastEthernet 0/1 se debe implementar en el modo R1(config-router)#.

34

Un administrador de red utiliza el modelo de router-on-a-stick para configurar un switch y un router para el routing entre VLAN. ¿Qué configuración se debe aplicar al puerto del switch que se conecta al router? Corrija respuesta su respuesta Configurar el puerto como puerto de enlace troncal 802.1q. Configurar el puerto como puerto de acceso y como miembro de la VLAN1. Configurarlo como puerto de enlace troncal y permitir únicamente el tráfico sin etiquetas. Configurar el puerto como puerto de enlace troncal y asignarlo a la VLAN1. El puerto del switch que se conecta con la interfaz del router se debe configurar como puerto de enlace troncal. Una vez que se convierte en un puerto de enlace troncal, no pertenece a ninguna VLAN específica y envía tráfico de diversas VLAN.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 5.1.3 Configurar un enrutamiento router-on-a-stick entre VLAN

35

Consulte la exhibición. Después de aplicar la configuración que se muestra en la ilustración a la SVI, el switch no puede responder a los intentos de acceso por Telnet de un host en la misma subred. ¿Cuál es la causa del problema? Corrija respuesta su respuesta La conexión por cable de la SVI es incorrecta. La interfaz está desactivada administrativamente. La SVI debe ser la interfaz VLAN 1. La máscara de subred no es válida. La dirección se debe aplicar a la interfaz Fa0/1. Parte de la configuración de SVI requiere el comando no shutdown , que no fue incluido en la configuración de la ilustración.

36

¿Qué tres afirmaciones describen un mensaje de descubrimiento de DHCP? (Elija tres opciones). Corrija respuesta su respuesta La dirección MAC de origen tiene 48 bits (FF-FF-FF-FF-FF-FF). Todos los hosts reciben el mensaje pero sólo responde un servidor de DHCP. Solamente el servidor de DHCP recibe el mensaje. La dirección IP de destino es 255.255.255.255. El mensaje proviene de un cliente que busca una dirección IP. El mensaje proviene de un servidor que ofrece una dirección IP.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 10.1.1 Funcionamiento de DHCPv4

37

¿Cuál es el resultado de agregar el comando ip dhcp excluded-address 172.16.4.1 172.16.4.5a la configuración de un router local que se configuró como servidor de DHCP? Corrija respuesta su respuesta El router descartará el tráfico que se destina a 172.16.4.1 y 172.16.4.5. El router ignorará todo el tráfico que viene de los servidores DHCP con las direcciones 172.16.4.1 y 172.16.4.5. No se enrutará el tráfico proveniente de clientes con direcciones entre 172.16.4.1 y 172.16.4.5. La función de servidor de DHCP del router no emitirá las direcciones de 172.16.4.1 a 172.16.4.5 inclusive.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 10.1.2 Configuración de un servidor de DHCPv4 básico

38

Consulte la exhibición. El administrador de red configuró el R2 para admitir PAT. ¿Por qué es incorrecta esta configuración? Corrija respuesta su respuesta Falta la entrada de NAT estática. La ACL no define la lista de direcciones que se deben traducir. No se debió aplicar la palabra clave overload . NAT-POOL2 se unió a una ACL incorrecta. En la ilustración, NAT-POOL 2 está conectado a la ACL 100, pero debe estar conectado a la ACL 1 configurada. Esto hará que falle la PAT. En la ilustración, NAT-POOL 2 está unida a la ACL 100, pero se debe unir a la ACL 1 configurada. Esto hará que falle la PAT.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 11.2.3 Configuración de la traducción de la dirección del puerto (PAT)

39

Consulte la exhibición. ¿Cuáles son las dos afirmaciones correctas según el resultado que se muestra en la ilustración? (Elija dos). Corrija respuesta su respuesta El resultado corresponde al comando show ip nat translations . El host con la dirección 209.165.200.235 responde a las solicitudes mediante una dirección de origen 192.168.10.10. El tráfico con la dirección de destino de un servidor web público se origina en la dirección IP 192.168.1.10. El resultado corresponde al comando show ip nat statistics . El host con la dirección 209.165.200.235 responde a las solicitudes mediante una dirección de origen 209.165.200.235. El resultado que se muestra en la ilustración es el obtenido con el comando show ip nat translations . Las entradas de NAT estática siempre están presentes en la tabla de NAT, mientras que a las entradas dinámicas finalmente se les agotará el tiempo de espera.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 11.2.1 Configuración de NAT estática

40

Consulte la exhibición. Los routers R1 y R2 están conectados mediante un enlace serial. Un router está configurado como maestro NTP, y el otro es un cliente NTP. ¿Cuáles son los dos datos que se pueden obtener a partir del resultado parcial del comando show ntp associations detail en R2? (Elija dos). Corrija respuesta su respuesta El router R1 es el maestro, y el R2 es el cliente. El router R2 es el maestro, y el R1 es el cliente. La dirección IP de R1 es 192.168.1.2. Ambos routers están configurados para usar NTPv2. La dirección IP de R2 es 192.168.1.2.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 2.2.4 Seguridad de puertos de switch

41

Un administrador de red emite el comando login block-for 180 attempts 2 within 30 en un router. ¿Qué amenaza intenta evitar el administrador de red? Corrija respuesta su respuesta Una persona no identificada que intenta acceder a la sala de equipos de red. Un usuario que intenta adivinar una contraseña para acceder al router. Un gusano que intenta acceder a otra parte de la red. Un dispositivo que intenta inspeccionar el tráfico en un enlace. El comando login block-for 180 attempts 2 within 30 hará que el dispositivo bloquee la autenticación después de 2 intentos fallidos en 30 segundos durante un período de 180 segundos. Un dispositivo que examina el tráfico en un enlace no tiene nada que ver con el router. La configuración del router no puede impedir el acceso no autorizado a la sala de equipos. Un gusano no intentaría acceder al router para propagarse a otra parte de la red.

42

Consulte la exhibición. Las interfaces Fa0/5, Fa0/7 y Fa0/9 son los únicos puertos conectados del switch CiscoSwitch. El resto de los puertos no se utilizan. ¿Qué práctica recomendada de seguridad olvidó configurar el administrador? Corrija respuesta su respuesta Configurar todos los puertos sin utilizar en una VLAN de “agujero negro” que no se use para nada en la red. Eliminar la VLAN 1 del switch CiscoSwitch. Cambie la VLAN nativa a una VLAN fija distinta de VLAN 1. Asociar todos los puertos de usuario activos a VLAN distintas de la VLAN 1. Todos los puertos de acceso se colocan en la VLAN 1 de manera predeterminada. Esta VLAN es la VLAN predeterminada y no se puede eliminar ni renombrar. Las prácticas recomendadas de seguridad indican que los puertos de usuario se deben cambiar a una opción distinta de la VLAN 1 con el comando switchport access vlan ID.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 3.3.2 Prácticas recomendadas de diseño para las VLAN

43

Consulte la exhibición. Las interfaces Fa0/2, Fa0/4 y Fa0/6 se conectan a los usuarios en la red de datos de un switch denominado CiscoSwitch. La interfaz Fa0/24 está conectada a un servidor de archivos en la red de administración. El resto de los puertos no se utilizan. ¿Qué práctica recomendada de seguridad olvidó configurar el administrador? Corrija respuesta su respuesta Inhabilitar la autonegociación en las interfaces que no se utilicen como enlace troncal. Eliminar la VLAN 1 de CiscoSwitch. Cambie la VLAN nativa a una VLAN fija distinta de VLAN 1. Configurar todos los puertos sin utilizar en una VLAN de “agujero negro” que no se use para nada en la red. Los switches Cisco usan DTP para autonegociar entre sí. Se recomienda inhabilitar la autonegociación para evitar que los usuarios malintencionados formen un enlace troncal con el switch Cisco en las interfaces no troncales.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 3.3.2 Prácticas recomendadas de diseño para las VLAN

44

Un técnico de red configura la seguridad de puertos en una interfaz de switch LAN. La política de seguridad requiere que las direcciones MAC de host se obtengan de manera dinámica, se almacenen en la tabla de direcciones y se guarden en la configuración en ejecución del switch. ¿Qué comando debe agregar el técnico a la siguiente configuración para implementar esta política? Switch(config)# interface fa0/1  Switch(config-if)# switchport mode access  Switch(config-if)# switchport port-security  Corrija respuesta su respuesta Switch(config-if)# switchport port-security mac-address  Switch(config-if)# switchport port-security mac-address 000B.FCFF.E880  Switch(config-if)# switchport port-security mac-address sticky  Switch(config-if)# switchport port-security maximum 40

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 2.2.4 Seguridad de puertos de switch

45

Un ingeniero de red configura PAT en un router y emitió el comando: ip nat source list 1 interface serial 0/1/0 overload  ¿Qué comando adicional se necesita para especificar las direcciones de la red 192.168.128.0/18 como direcciones locales internas? Corrija respuesta su respuesta access-list 1 permit 192.168.128.0 0.0.127.255 ip nat inside source static 192.168.128.0 209.165.200.254 access-list 1 permit 192.168.128.0 0.0.63.255 access-list 1 permit 192.168.128.0 255.255.192.0 ip nat inside source list 1 pool INSIDE_NAT_POOL Una lista de acceso estándar con la máscara wildcard apropiada especifica las direcciones locales internas que se deben traducir. El comando ip nat inside source list 1 pool NAT_POOL configura NAT para utilizar un conjunto de direcciones globales externas, no una sola dirección de interfaz externa, según sea necesario. El comando ip nat inside source static 192.168.128.0 209.165.200.254 configura NAT estática uno a uno, no PAT, como la palabra clave overload lo especifica.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 11.2.3 Configuración de la traducción de la dirección del puerto (PAT)

46

¿Qué serie de comandos provoca que la lista de acceso 15 restrinja el acceso por Telnet en un router? Corrija respuesta su respuesta R1(config)# int gi0/0  R1(config -if)# access-class 15 in R1(config)# int gi0/0  R1(config -if)# ip access-group 15 in R1(config)# line vty 0 4  R1(config -line)# ip access-group 15 in R1(config)# line vty 0 4  R1(config -line)# access-class 15 Una vez que se haya creado una lista de acceso para restringir el acceso a Telnet o SSH, se aplicará a las líneas vty con el comando access-class . Esto restringe el acceso a Telnet o SSH.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 9.2.3 Protección de puertos VTY con una ACL de IPv4 estándar

47

¿Cuáles son los dos problemas que podrían generar un exceso de fragmentos de colisión y fragmentos gigantes en una red Ethernet? (Elija dos). Corrija respuesta su respuesta Una NIC que no funciona correctamente falta de concordancia con la VLAN nativa Un exceso de colisiones El uso de un tipo de cable incorrecto Un conector de cable dañado Una característica de auto-MDIX mal configurada En una red Ethernet, una trama minúscula es una trama menor que 64 bytes y una trama gigante es una trama mayor que el máximo de longitud permitida. Ambos se producen, por lo general, por el mal funcionamiento de la tarjeta NIC, pero también se pueden provocar por colisiones excesivas. Los errores de la CRC, generalmente, indican un error de medios o de cables causado por interferencia eléctrica, conexiones sueltas o dañadas, o por usar un tipo de cableado incorrecto.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 2.1.2 Configuración de puertos de un switch

48

Consulte la exhibición. Un administrador de red investiga un retraso en el rendimiento de la red y emite el comando show interfaces fastethernet 0/0. Sobre la base del resultado que se muestra, ¿cuáles son los dos elementos que debe revisar el administrador a continuación? (Elija dos). Corrija respuesta su respuesta Configuración de dúplex Tipos de cables incorrectos Interferencia eléctrica Daños en la terminación de los cables longitudes del cable El resultado muestra que hay un exceso de colisiones tardías. Las colisiones tardías se pueden producir por una incongruencia en la configuración de dúplex o por longitudes excesivas de los cables. La interferencia eléctrica, los tipos incorrectos de cable y las terminaciones dañadas de los cables son las causas de los errores de CRC.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 2.1.2 Configuración de puertos de un switch

49

Un usuario llama al soporte técnico para informar que una estación de trabajo con Windows XP no se conecta a la red después del inicio y que aparece una ventana emergente con el mensaje: “Esta conexión tiene conectividad limitada o nula”. El técnico le solicita al usuario que emita el comando ipconfig /all. El usuario informa que la dirección IP es 169.254.69.196, con una máscara de subred 255.255.0.0, y que no se muestra información para la dirección IP del servidor DNS. ¿Cuál es la causa del problema? Corrija respuesta su respuesta La máscara de subred se configuró incorrectamente. La NIC de la estación de trabajo presenta una falla. La estación de trabajo no puede obtener una dirección IP de un servidor de DHCP. Se debe configurar la dirección IP del servidor DNS.

50	Consulte la exhibición. Complete el espacio en blanco. Existen  dominios de colisiones en la topología. Respuesta correcta: 12 Cada enlace conectado a un switch es un dominio de colisiones. Un enlace FastEthernet entre los routers también es un dominio de colisiones.

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 1.2.2 Dominios de switching

51	Complete el espacio en blanco. Las colisiones tardías se producen una vez que se transmitieron  bits de una trama. Respuesta correcta: 512

Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 2.1.2 Configuración de puertos de un switch 52 Pregunta: Coloque las opciones en el siguiente orden:   -  sin puntuación -  La interfaz se convierte en una interfaz de enlace troncal, incluso, si la interfaz vecina no es una interfaz de enlace troncal.     -  sin puntuación -  La interfaz se convierte en una interfaz de enlace troncal si la interfaz vecina está establecida en modo troncal o en modo deseable.    La interfaz se convierte en una interfaz de enlace no troncal independientemente de si la interfaz vecina es una interfaz de enlace troncal.    53 Coloque las opciones en el siguiente orden:  Paquetes con destino 172.17.6.15   Paquetes con destino 172.17.14.8   Paquetes con destino 172.17.12.10   Paquetes con destino 172.17.10.5   Paquetes con destino 172.17.8.20    (sin puntuación) 54 Pregunta: Coloque las opciones en el siguiente orden: Prioridad 4   Prioridad 3   (sin puntuación) Prioridad 2    Prioridad 1 55 Abra la actividad de PT. Realice las tareas detalladas en las instrucciones de la actividad y, a continuación, responda la pregunta. ¿Qué código se muestra en el navegador web? Corrija respuesta su respuesta It works! Inter-VLAN configured! Great! Welldone! Este punto hace referencia al contenido de las siguientes áreas: Routing and Switching Essentials 5.1.3 Configurar un enrutamiento router-on-a-stick entre VLAN