ccna2-sciaga.doc

(119 KB) Pobierz
1

1. Administrator sieci chce załadować plik konfiguracyjny z serwera TFTP do pamięci NVRAM routera. Które z poniższych procedur spowodują utworzenie w pamięci NVRAM pliku startup-config, którego zawartość będzie odpowiadać zawartości pliku konfiguracyjnego na serwerze TFTP?

+ Skopiowanie pliku konfiguracyjnego z serwera TFTP za pomocą polecenia copy tftp startup-config.

Skopiowanie pliku konfiguracyjnego z serwera TFTP za pomocą polecenia copy<nazwa_pliku<startup-config.

Skopiowanie pliku do pamięci RAM z połączenia konsoli za pomocą polecenia copy tftp running-config.  Następnie ponowne załadowanie routera, aby używał nowej konfiguracji.

Wklejenie pliku konfiguracyjnego do wiersza poleceń routera w trybie konfiguracji globalnej. Następnie   wydanie polecenia copy startup-config running-config.

2. Router A jest bezpośrednio podłączony do pokazanych na rysunku sieci i ma trasę domyślną, która wskazuje na router B. Wszystkie interfejsy są aktywne i prawidłowo adresowane. Jednak gdy stacja robocza w sieci 172.16.4.0/24 wysyła pakiet pod adres docelowy 172.16.201.5, jest on odrzucany przez router A. Jaka może być przyczyna takiego zachowania?

+ Polecenie ip classless nie jest włączone na routerze A.

Router B jest w innym systemie autonomicznym niż router A.

Routery A i B wykorzystują różne protokoły routingu.

Router A nie ma w swojej tablicy routingu trasy, która uwzględniałaby adres 172.16.201.5.

3. Zapoznaj się z rysunkiem. Który zestaw poleceń spowoduje utworzenie tras statycznych umożliwiających routerowi A i routerowi B dostarczanie pakietów przeznaczonych dla sieci LAN A i LAN B oraz kierowanie innego ruchu do sieci Internet?

RouterA(config)ip route 10.90.3.0 255.255.255.0 192.168.3.2

                            RouterB(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1

                            RouterB(config)#ip route 0.0.0.0 0.0.0.0 s0/0

RouterA(config)#ip route 10.90.3.0 255.255.255.0 192.168.3.2

                            RouterA(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2

                            RouterB(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1

RouterA(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2

                            RouterB(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1

                            RouterB(config)#ip route 172.20.20.4 255.255.255.252 s0/0

+ RouterA(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2

                            RouterB(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1

                            RouterB(config)#ip route 0.0.0.0 0.0.0.0 s0/0

4. Administrator sieci wydał polecenie erase startup-config na skonfigurowany routerze, w którym w rejestrze konfiguracji ustawiono wartość 0x2102, i uzyskał następujący wynik:

              Erasing the nvram filesystem will remove all files! Continue? [Confirm]

              [OK]              Erase of nvram: complete

Jeśli po wykonaniu tej sekwencji nastąpi niespodziewany zanik zasilania routera, co stanie się po przywróceniu zasilania?

Router przejdzie w tryb monitora ROM po zakończeniu testu POST (power-on self test).

Router załaduje ostatni znany dobry plik konfiguracyjny.

Router przejdzie w tryb Rx-boot.

+Router poprosi użytkownika o przejście w tryb konfigurow setup lub o kontynuowanie bez przechodzenia w tryb setup.

6. Co się wydarzy, gdy następujące listy ACL zostaną zastosowane dla kierunku przychodzącego w obu interfejsach FastEthernet routera A przedstawionego na rysunku?

              access-list 125 permit tcp 192.168.2.0 0.0.0.255 10.90.3.0 0.0.0.255 eq 23

              access-list 125 permit tcp 10.90.3.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 23

              access-list 125 permit tcp 192.168.2.0 0.0.0.255 any eq www

+ Stacje robocze A i B będą mogły się komunikować przy użyciu połącz Telnet. Stacja robocza A będzie mogła uzyskać dostęp do serwerów WWW w sieci Internet, a dostęp WWW do sieci Internet ze stacji roboczej B będzie wzbroniony.

Stacje robocze A i B będą mogły się komunikować przy użyciu połączenia Telnet. Cały pozostały ruch będzie zabroniony.

Lista ACL nie zostanie uwzględniona,ponieważ powinna zostać zast dla kierunku wychodzącego w interfejsach FastEthernet.

Lista ACL zablokuje cały ruch, ponieważ na jej końcu znajduje się instrukcja deny ip any any.

7. Który element routera przechowuje informacje wyświetlane przez polecenie show ip route?

+ pamięć RAM

8. Co może zrobić administrator sieci, jeśli zapomniał hasła routera?

Wykonać przeładowanie lub reset.

Połączyć się przy użyciu protokołu telnet z innego routera i wydać polecenie show running-config w celu wyświetlenia hasła.

+ Uruchomić router w trybie ROM monitor i skonfigurować go, aby ignorował pamięć NVRAM podczas inicjalizacji.

Uruchomić router w trybie Boot ROM i wprowadzić polecenie b w celu ręcznego załadowania systemu IOS.

10. Planując aktualizację oprogramowania IOS, administrator wydaje polecenie show version. W oparciu o wynik przedstawiony na rysunku odpowiedz, jaka jest bieżąca lokalizacja oprogramowania rozruchowego IOS.

+ pamięć błyskowa (flash)

11. W jakiej kolejności procedura wstępnego uruchomienia routera lokalizuje i ładuje oprogramowanie IOS, jeśli rejestr konfiguracji ustawiony jest na wartość 0x2102, a w pliku startup-config nie ma żadnych poleceń boot system?

+ pamięć błyskowa, serwer TFTP, pamięć ROM

12. Administrator sieci włączył protokół RIP na routerze B i C przedstawionych na diagramie sieci. Które z poniższych poleceń zapobiegną wysłaniu do routera A aktualizacji RIP?

a)A(config)#router rip

   A(config-router)#passive-interface S0/0

b)B(config)#router rip

   B(config-router)#network 192.168.25.48

   B(config-router)#network 192.168.25.64

c)A(config)#router rip

   A(config-router)#no network 192.168.25.32

+d) B(config)#router rip

       B(config-router)#passive-interface S0/0

e)A(config)#no router rip

13. Zapoznaj się z rysunkiem. Administrator sieci ma połączenie konsolowe z routerem A. Polecenie ping kierowane do routera B kończy się pomyślnie, natomiast do routera C i D nie kończy się pomyślnie. Jaki jest pierwszy krok przy rozwiązywaniu tego typu problemów?

Użycie polecenia show cdp neighbors detail na routerze A w celu uzyskania informa na temat wszystkich routerów Cisco w sieci.

+ Użycie polecenia traceroute w celu wykryci, które dokładnie łącze w sieci nie działa.

Użycie rozszerzonego polecenia ping na routerze A adresowanego do każdego routera w sieci.

Użycie polecenia show interfaces w sesji Telnet na routerze B w celu sprawdzenia połączenia z routerem C.

14. Zapoznaj się z rysunkiem. Zakładając, że używana jest metryka domyślna, a sieć ma pełną zbieżność, która ścieżka zostanie użyta przez protokół routingu IGRP do wysłania pakietu z routera A do routera F?

+ A, B, D, E, F

15. Routery A i B zostały poprawnie skonfigurowane do używania protokołu RIP jako protokołu routingu dynamicznego i wszystkie interfejsy w routerze A i B zgłaszają status "interface is up, line protocol is up" (interfejs jest włączony, protokół linii jest włączony). Następnie na routerze C konfigurowany jest protokół RIP za pomocą następujących poleceń:

              RouterC(config)#router rip

              RouterC(config-router)#network 192.168.4.0

              RouterC(config-router)#network 172.16.0.0

Jaki będzie rezultat, jeśli konfiguracja routingu na routerze A, B i C nie będzie zawierała żadnych dodatkowych poleceń?

+ Sieci 192.168.12.0/24, 192.168.4.0/24 i 172.16.0.0/16 będą nieosiągalne z routera A.

Router A nie będzie miał informacji o sieci 192.168.12.0/24, ale będzie miał trasy do sieci 192.168.4.0/24 i 172.16.0.0/16.

Wszystkie sieci przedstawione na rysunku będą osiągalne z routerów A, B i C.

Sieci 192.168.4.0/24 i 172.16.0.0/16 będą nieosiągalne z routerów A i B.

16. Zapoznaj się z rysunkiem. Który zestaw poleceń umożliwia utworzenie standardowej listy ACL dotyczącej ruchu wychodzącego przez interfejs Fa0/0 routera A, blokującej ruch IP z każdego hosta w sieci 172.16.34.0/24 przeznaczony dla sieci 192.168.5.0/24 i jednocześnie dopuszczającej inny ruch IP?

access-list 2 deny 172.16.34.0 0.0.0.0

              access-list 2 permit any

+ access-list 33 deny 172.16.34.0 0.0.0.255

              access-list 33 permit any

access-list 42 deny 172.16.34.0

              access-list 42 permit any

access-list 56 deny tcp 172.16.34.0

              access-list 56 permit ip any

17. Którą listę ACL można zastosować dla kierunku wychodzącego połączenia Serial 0/0 w routerze B przedstawionym na rysunku, aby zezwolić na cały ruch IP z sieci LAN A do sieci Internet, zezwolić na ruch WWW z sieci B do sieci Internet i zablokować pozostały ruch do sieci Internet?

access-list 98 permit 192.168.2.0 0.0.0.255 any

              access-list 98 permit tcp 10.90.3.0 0.0.0.255 any eq www

+ access-list 125 permit ip 192.168.2.0 0.0.0.255 any

              access-list 125 permit tcp 10.90.3.0 0.0.0.255 any eq www

access-list 132 permit ip 192.168.2.0 0.0.0.255 any

              access-list 132 permit tcp 10.90.3.0 0.0.0.255 any eq www

              access-list 132 permit ip any any

access-list 156 permit ip 192.168.2.0 0.0.0.255 any

              access-list 156 permit ip 10.90.3.0 0.0.0.255 any eq www

18. Które spośród następujących poleceń routera spowoduje wygenerowanie wyniku pokazanego na rysunku?

      + show arp

19. Administrator sieci musi skonfigurować adres IP dla interfejsu szeregowego. Konfiguracja musi również określać zdalną lokalizację, do której interfejs jest podłączony. Który zestaw poleceń spełnia te wymagania?

Chicago(config)#description San Jose T1

              Chicago(config)#interface serial0/0

              Chicago(config-if)#ip address 192.168.204.9 255.255.255.252

+ Chicago(config)#interface serial0/0

              Chicago(config-if)#ip address 192.168.204.9 255.255.255.252

              Chicago(config-if)#description San Jose T1

Chicago(config)#interface serial0/0

              Chicago(config-if)#ip address 192.168.204.9 netmask 255.255.255.252

              Chicago(config-if)#description San Jose T1

Chicago(config)#interface serial0/0

              Chicago(config-if)#ip address 192.168.204.9 255.255.255.252

              Chicago(config-if)#remote site San Jose T1

Chicago(config)#interface serial0/0

              Chicago(config)#ip address 192.168.204.9 255.255.255.252

              Chicago(config)#interface description San Jose T1

20. W oparciu o częściowy wynik polecenia show ip route określ, który protokół jest skonfigurowany w routerze:

              I 172.16.3.0/24 [100/80135] via 172.16.2.2, 00:00:27, Serial0/0

      + Protokół IGRP

21. Następująca lista dostępu została utworzona w celu uniemożliwienia dotarcia ruchu z hosta 172.23.40.36 do sieci 192.168.34.0

              access-list 44 deny host 172.23.40.36

              access-list 44 permit any

Zapoznaj się z rysunkiem. Która grupa poleceń prawidłowo umieści listę dostępu tak, aby host miał wzbroniony dostęp jedynie do sieci 192.168.34.0?

Rome(config)#interface fa0/0

              Rome(config-if)#ip access-group 44 in

Rome(config)#interface s0/1

              Rome(config-if)#ip access-group 44 out

Tokyo(config)#interface s0/0

              Tokyo(config-if)#ip access-group 44 in

+ Tokyo(config)#interface fa0/0

              Tokyo(config-if)#ip access-group 44 out

22.Które dwa kroki opisują sposób tworzenia działającego połączenia fizycz pomiędzy konsolą routera a terminalem?(dwie odp)

Użyj kabla krosowego do połączenia portu szeregowego terminala z portem konsoli routera.

Użyj kabla do konsoli (rollover) do połączenia karty sieciowej terminala z portem konsoli routera.

+Użyj przejściówki z RJ-45 na DB-9 w porcie szereg terminal,aby podłączyć go do kabla prowadzącego do konsoli routera

Użyj transceivera, aby podłączyć kabel prosty do portu konsoli routera.

Użyj kabla prostego, aby połączyć port konsoli routera z kartą sieciową terminala.

+ Użyj kabla rollover, aby połączyć port szeregowy terminala z portem konsoli routera.

23. Jakie są niektóre z powodów zmiany ustawień rejestru konfiguracji? (Wybierz dwie odpowiedzi).

+ Zmuszenie systemu do ignorowania pliku konfiguracyjnego przechowywanego w pamięci NVRAM.

Monitorowanie zmiany haseł.

Zmiana sekwencji testu POST.

Wymuszenie na routerze oprogramowania IOS z pamięci NVRAM.

+ Wymuszenie przejścia systemu do trybu ROM monitor.

24. Które polecenia pokażą stan i adresy IP wszystkich interfejsów routera? (Wybierz dwie odpowiedzi).

+ show protocols

+ show interfaces

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

...

Zgłoś jeśli naruszono regulamin