CCNA 2 Chapitre 3 v5.02 réponses examen 2016

Transcription

1 CCNA 2 Chapitre 3 v5.02 réponses examen Un administrateur réseau est de déterminer le meilleur placement du VLAN liens tronc. Quels sont les deux types de connexions point à point utilisent VLAN trunking? (Choisissez deux réponses.) entre deux commutateurs qui partagent un VLAN commun entre un commutateur et un serveur qui a un 802.1Q NIC * entre un commutateur et un PC client entre un commutateur et une imprimante de réseauentre deux commutateurs qui utilisent des VLAN multiples * 2 Qu'est-ce qui se passe à un port qui est associé à VLAN 10 lorsque l'administrateur supprime VLAN 10 du commutateur? Le port lui-même associe automatiquement avec le VLAN natif. Le port crée à nouveau le VLAN. Le port remonte au VLAN par défaut. Le port devient inactif. * 3

2 Reportez-vous à l'exposition. Interface Fa0 / 1 est connecté à un PC. Fa0 / 2 est un lien de coffre à un autre commutateur. Tous les autres ports sont inutilisés. Quelles meilleures pratiques de sécurité de l'administrateur ne oublier de configurer? Configurer tous les ports inutilisés à un VLAN 'trou noir' qui ne sert à rien sur le réseau. Désactiver la négociation automatique et définir les ports à soit l'accès statique ou tronc statique. Changez le VLAN natif à un VLAN fixe qui est distinct de tous les utilisateurs des réseaux locaux virtuels et à un certain nombre de VLAN qui ne sont pas VLAN 1. Tous les ports de l'utilisateur sont associés à des VLAN distincts de VLAN 1 et distinct du VLAN 'trou noir'. * 4 Quelle commande est utilisée pour enlever seulement 20 VLAN d'un commutateur? no switchport accès vlan 20 supprimer éclair: vlan.dat pas vlan 20 * Supprimer vlan.dat 5 commutateur Cisco Catalyst A a été ajoutée à soutenir l'utilisation de plusieurs VLAN dans le cadre d'un réseau d'entreprise. Le technicien de réseau estime qu'il est nécessaire pour effacer toutes les informations VLAN du commutateur afin d'intégrer une nouvelle conception du réseau. Qu'est-ce que le technicien doit faire pour accomplir cette tâche? Effacer la configuration de démarrage et de redémarrer le commutateur. Effacer la configuration de course et redémarrer le commutateur. Supprimer la configuration de démarrage et le fichier vlan.dat dans la mémoire flash du commutateur et redémarrer le commutateur. * Supprimer l'adresse IP qui est attribué à la VLAN de gestion et de redémarrer le commutateur. 6 Quel est l'effet d'émettre une commande d'accès switchport vlan 20 sur la / 18 ports Fa0 d'un interrupteur qui ne possède pas ce VLAN dans la base de données VLAN?

3 VLAN 20 sera créé automatiquement. * La commande n'a aucun effet sur l'interrupteur. Port Fa0 / 18 sera fermé. Une erreur indiquant que VLAN 20 ne existe pas sera affiché et VLAN 20 est pas créé. 7 Quelle commande affiche le type d'encapsulation, la voix VLAN ID, et le mode d'accès VLAN pour l'interface Fa0 / 1? montrer l'interface mac address-table Fa0 / 1 show interfaces Fa0 / 1 switchport * show interfaces troncshow brief vlan 8 Placez les options dans l'ordre suivant: - Pas marqué - automatique dynamique nonegotiate dynamique souhaitable tronc 9 Port Fa0 / 11 sur un commutateur est affecté au VLAN 30. Si la commande no switchport vlan accès 30 est entré sur l'interface Fa0 / 11, ce qui va arriver? Port Fa0 / 11 sera retourné à VLAN 1. * VLAN 30 sera supprimé. Un message d'erreur serait affichée. Port Fa0 / 11 va être arrêté.

4 10 Que doit faire l'administrateur réseau faire pour retirer rapide port Ethernet Fa0 / 1 du VLAN 2 et l'affecter au VLAN 3? Entrez le pas vlan 2 et les VLAN 3 commandes en mode de configuration globale. Entrez le tronc de switchport vlan natif 3 commande en mode de configuration d'interface. Entrez le switchport access vlan 3 commande en mode de configuration d'interface. * Entrez le pas de l'arrêt en mode de configuration d'interface retourner à la configuration par défaut, puis configurer le port pour le VLAN Quelles meilleures pratiques de deux de couche 2 de sécurité contribuerait à prévenir des attaques VLAN hopping? (Choisissez deux réponses.) Désactiver DTP négociation automatique sur les ports de l'utilisateur final. * Changer le VLAN de gestion à un VLAN distincts qui ne sont pas accessibles par les utilisateurs réguliers. Configurer statiquement tous les ports qui se connectent à l'utilisateur final des dispositifs d'accueil à être en mode de tronc. Changez le numéro de VLAN natif celui qui est distinct de tous les VLAN de l'utilisateur et ne sont pas VLAN 1. * Utiliser SSH pour tous les accès de gestion à distance. 12 Dans une attaque de base VLAN hopping, qui commutent fonctionnalité ne attaquants profitent de? la négociation d'encapsulation automatique de configuration de goulotte automatique par défaut * une connexion Telnet ouverte transmission d'émissions 13 commutateur Cisco permet actuellement le trafic marqué avec des VLAN 10 et 20 à travers le port de tronc Fa0 / 5. Quel est l'effet d'émettre un tronc de switchport permis vlan 30 commande sur Fa0 / 5? Il permet seulement VLAN 30 sur Fa0 / 5. * Il permet à un VLAN natif de 30 à être mis en œuvre sur Fa0 / 5. Il permet VLAN 1 à 30 sur Fa0 / 5. Il permet VLAN 10, 20, et 30 sur Fa0 / 5. 14

5 Reportez-vous à l'exposition. Un cadre se déplace entre le PC et PC-A-B au travers du commutateur.quel énoncé est vrai concernant le marquage VLAN de la trame? Aucune balise VLAN est ajouté à l'image. * Une balise de VLAN est ajouté lorsque le cadre est accepté par le commutateur. Une balise de VLAN est ajouté lorsque le cadre est transmis sur le port PC-B. Une balise de VLAN est ajouté lorsque le cadre laisse PC-A. 15

6 Reportez-vous à l'exposition. PC-A et PC-B sont tous deux à VLAN 60. PC-A est incapable de communiquer avec l'ordinateur-hôte. Quel est le problème? Le VLAN natif est taillé à partir du lien. Le VLAN qui est utilisé par PC-A se trouve pas dans la liste des admis VLAN sur le tronc. * Le tronc a été configuré avec la commande nonegotiate switchport. Le VLAN natif devrait être VLAN Qu'est-ce VLAN sont admis dans un tronc quand dans l'intervalle autorisé VLAN est défini sur la valeur par défaut? Tous les VLAN seront autorisés à travers le tronc. * Seul le VLAN natif sera autorisé à traverser le tronc. Les commutateurs vont négocier via VTP qui VLAN pour permettre à travers le tronc. Seulement VLAN 1 sera autorisé à traverser le tronc. 17 Dans quelles deux reprises devraient un administrateur de désactiver DTP tout en gérant un réseau local? (Choisissez deux réponses.) sur les liens qui ne devraient pas être Trunking * lors de la connexion d'un commutateur Cisco à un non-cisco commutateur * sur les liens qui devraient dynamiquement tenter trunking quand un commutateur voisin utilise un mode DTP d'auto dynamique

7 quand un commutateur voisin utilise un mode DTP de dynamique souhaitable 18 Ouvrez le PT activité.effectuez les tâches dans les instructions de l'activité et ensuite répondre à la question. Quels PC reçoit la diffusion envoyé par PC-C? PC-D, PC-E * PC-A, PC-B, PC-D, PC-E PC-A, PC-B PC-A, PC-B, PC-D, PC-E, PC-F PC -A, B-PC, PC-E

8 19 Quels sont les deux déclarations sont vraies à propos de la mise en œuvre de VLAN? (Choisissez deux réponses.) La charge du réseau augmente de manière significative en raison d'informations trunking ajouté.dispositifs dans un VLAN ne pas entendre les émissions provenant des dispositifs dans un autre VLAN. * La taille du domaine de collision est réduite. VLAN logiquement les hôtes du groupe, indépendamment de leur emplacement physique. * Le nombre de commutateurs requis dans un réseau diminue. 20 Reportez-vous à l'exposition. DLS1 est connecté à un autre commutateur, DLS2, via une liaison de jonction. Un hôte qui est connecté à DLS1 est pas en mesure de communiquer à un hôte qui est connecté à DLS2, même si elles sont à la fois dans le VLAN 99. Quelle commande doit être ajouté à Fa0 / 1 sur DLS1 pour corriger le problème? switchport tronc permis vlan ajouter 99 switchport tronc native vlan 66 * switchport mode automatique dynamique switchport nonegotiate 21 Quels fonction commutateur nous assure qu'il ne unicast, multicast, ou le trafic de diffusion est passé entre les ports qui sont configurés avec cette fonctionnalité?

9 passer la sécurité portuaire PVLAN port protégé * ACL VLAN 22 Remplir le vide. Utilisez la syntaxe de commande complète. Les "show brief vlan" commande affiche la affectation de VLAN pour tous les ports ainsi que les réseaux locaux virtuels existants sur l'interrupteur. 23 Quels sont les trois déclarations décrivent avec précision les types de VLAN? (Choisissez trois). Un port d'agrégation 802.1Q, avec un VLAN natif attribué, supporte à la fois le trafic marqué et non marqué. * Un VLAN de gestion est toute VLAN qui est configuré pour accéder à des fonctions de gestion de l'interrupteur. * Un VLAN de données est utilisé pour transporter des données de gestion de VLAN et l'utilisateur trafic -generated. Voix VLAN sont utilisées pour soutenir téléphone d'utilisateur et le trafic sur un réseau. VLAN 1 est toujours utilisé comme le VLAN de gestion. Après le démarrage initial d'un commutateur non configuré, tous les ports sont membres du VLAN par défaut. * 24 Quelle commande doit l'administrateur réseau de mettre en œuvre pour empêcher le transfert des trames DTP entre un commutateur Cisco et un commutateur non-cisco? S1 (config-if) # Mode switchport tronc S1 (config-if) accès en mode # switchport S1 (config-if) # switchport nonegotiate * S1 (config-if) # Mode switchport dynamique souhaitable S1 (config-if) # switchport tronc permis aucune vlan NOUVELLE QUESTION 25 Quelle combinaison de modes DTP fixés sur les commutateurs Cisco adjacents fera le lien pour devenir un lien d'accès à la place d'un lien de tronc? automobile dynamique - Dynamic Auto * dynamique souhaitable - dynamique souhaitable

10 dynamique souhaitable - tronc dynamique souhaitable - auto dynamique 26. Un administrateur a déterminé que le trafic provenant d'un commutateur qui correspond à un VLAN ne sont pas reçues sur un autre commutateur sur un lien de tronc. Quel pourrait être le problème? tronc de mode mismatch permis VLAN sur les troncs * VLAN natif inadéquation Mode souhaitable dynamique sur l'un des liens de tronc 27. Quel est le mode DTC par défaut sur Cisco et 3560 commutateurs? tronc Dynamic Auto * l'accès dynamique souhaitable 28. Reportez-vous à l'exposition. Ce qui peut être déterminée à partir de la sortie qui est disponible en? Interface FastEthernet 0/1 est configuré avec la commande protégée switchport. * Interface FastEthernet 0/1 est configuré avec le mot-clé nonegotiate. Interface FastEthernet 0/1 est goulotte et l'utilisation de VLAN natif 1. Interface FastEthernet 0/1 est configuré comme auto dynamique en l'administrateur. 29. Quels sont les deux caractéristiques correspondent étendues VLAN de gamme? (Choisissez deux réponses.) Ils sont enregistrés dans le fichier running-config par défaut. CDP peut être utilisé pour apprendre et stocker ces VLAN. * ID de VLAN existent entre 1006 à Ils sont couramment utilisés dans les petits réseaux. * VLAN sont initialisés de la mémoire flash. 30. Faites correspondre le champ de balise VLAN norme IEEE 802.1Q dans la description. (toutes les options ne sont utilisés) Placez les options dans l'ordre suivant: Priorité utilisateur -value qui prend en charge le niveau ou le service mise en oeuvre type -value pour la valeur de l'id de protocole d'étiquette format canonique Identifier -identifier qui permet trames Token Ring pour être porté à travers les liaisons Ethernet - pas marqué - -value pour le protocole d'application des données de l'utilisateur dans un

11 cadre VLAN ID -vlan nombre 31. Quel type de VLAN est utilisé pour désigner ce qui est du trafic non balisé lors du franchissement d'un port de réseau? données défaut la gestion originaire de* 32. Quels sont les trois principaux avantages de l'utilisation de VLAN? (Choisissez trois réponses.) Sécurité* une réduction du nombre de liaisons de jonction amélioration de l'efficacité du personnel informatique * réduction des coûts* aucune configuration requise la satisfaction de l'utilisateur final 33. Qu'advient-il de changer de port après le VLAN à laquelle ils sont affectés est supprimé? Les ports sont désactivés. Les ports sont assignés à VLAN 1, le VLAN par défaut. Les ports cessent de communiquer avec les périphériques connectés. * Les orifices sont placés en mode de tronc. 34. Quels sont les deux modes ne recommandent Cisco lors de la configuration d'un port commutateur particulier? (Choisissez deux réponses.) tronc* IEEE 802.1Q accès* Gigabit Ethernet FastEthernet ISL