Построение объединенных масштабируемых сетей.dor_БАК_25-059-Б

Скачать тест — (Построение объединенных масштабируемых сетей.dor_Б_14e1da94.pdf)

… система Cisco IOS представляет собой командный интерфейс для настройки сетевых устройств
… – это протокол канального уровня модели OSI, использующийся в современных локальных сетях
Английская аббревиатура … обозначает название сетевого протокола, который рекомендуется использовать для безопасного удаленного управления коммутатором Cisco по сети
Основной функцией коммутатора является …
Модель взаимодействия сетевых устройств называется …
При первом включении коммутатора необходимо выполнить …
К устройствам, участвующим в построении локальной сети, относятся …
Канальный уровень модели OSI отвечает за …
Установите соответствие между уровнями модели OSI и их основными функциями:
Упорядочьте шаги базовой настройки коммутатора Cisco:
Протокол … работает на межсетевом уровне стека TCP/IP и обеспечивает адресацию и маршрутизацию пакетов
… маршрутизация – это настройка маршрутов вручную
Английская аббревиатура … обозначает название протокола транспортного уровня, обеспечивающего надежную доставку данных
Установите соответствие между компонентами сетевых технологий и их основными функциями:
Упорядочьте этапы передачи данных от клиента до сервера через интернет (от верхнего уровня модели OSI к нижнему):
Неверно, что технология NAT …
IPv4-адрес класса … используется для крупных сетей и имеет маску по умолчанию 255.0.0.0
Протокол … используется для определения MAC-адреса по известному IP-адресу в локальной сети
Маска подсети используется для …
Протокол UDP является …
Английская аббревиатура … обозначает список правил, определяющий условия пропуска или блокировки сетевого трафика на основе анализа заголовков пакетов
… – это английское название метода защиты, при котором устройство требует аутентификации для доступа к административным функциям через консольный порт
Port … – это функция безопасности порта коммутатора, которая ограничивает количество MAC-адресов, разрешенных на определенном порте
Стандартные списки доступа IP (Standard IP ACL) фильтруют пакеты на основе …
Для защиты привилегированного режима (enable mode) на устройствах Cisco используется команда …
При настройке расширенного списка доступа (Extended ACL) номера, которые можно использовать, находятся в диапазоне …
Технология AAA (Authentication, Authorization, Accounting) обеспечивает …
Команда для применения списка доступа к интерфейсу в определенном направлении – …
Установите соответствие между командами безопасности и их назначением:
Установите правильный порядок этапов настройки стандартного списка доступа IP на маршрутизаторе Cisco:
Английская аббревиатура … обозначает логическое разделение физической сети на несколько виртуальных сетей для сегментирования широковещательных доменов и повышения безопасности
Router-on-a-stick – это метод … между VLAN, при котором на маршрутизаторе настраиваются подинтерфейсы, связанные с определенными VLAN:
802.1Q (Dot1Q) – это протокол, который позволяет коммутаторам передавать информацию …
Для настройки транкового порта на коммутаторе Cisco необходимо выполнить команду …
При настройке DHCP-сервера на маршрутизаторе Cisco диапазон адресов, которые не будут выдаваться клиентам, определяется командой …
Технология … используется для соединения территориально распределенных сетей через глобальные сети
Для настройки базового процесса OSPF на маршрутизаторе Cisco используется команда …
В технологии Inter-VLAN Routing устройство, обеспечивающее маршрутизацию между VLAN, должно иметь …
Установите соответствие между понятиями и их определениями:
Расположите в правильном порядке шаги настройки базовой маршрутизации между VLAN с использованием метода Router-on-a-stick:
Адрес … – это специальный тип IPv6-адреса, используемый для автоматической настройки узлов в локальной сети без необходимости использования DHCP-сервера
… – это механизм перехода от IPv4 к IPv6, который инкапсулирует IPv6-пакеты в IPv4-пакеты для передачи через сети IPv4
Английская аббревиатура … обозначает технологию, позволяющую IPv6-узлам обнаруживать другие узлы и маршрутизаторы в локальной сети, а также отслеживать их доступность
Длина IPv6-адреса составляет …
Префикс IPv6-адреса, используемый для глобальных одноадресных (unicast) адресов, – …
При записи IPv6-адреса последовательность нулей может быть сокращена заменой на …
Для настройки статического IPv6-маршрута на маршрутизаторе Cisco используется команда …
В IPv6 функцию маршрутизатора объявления (Router Advertisement) выполняет протокол …
Установите соответствие между типами IPv6-адресов и их назначением:
Установите правильный порядок этапов настройки базовой IPv6-маршрутизации на маршрутизаторе Cisco:
… – это технология объединения нескольких физических каналов между коммутаторами в один логический для увеличения пропускной способности и обеспечения отказоустойчивости
Английская аббревиатура … обозначает протокол, предотвращающий образование петель в коммутируемой сети путем блокировки избыточных путей
Английская аббревиатура … обозначает протокол, используемый для динамического согласования параметров агрегированных каналов EtherChannel между коммутаторами Cisco
Основной причиной неработоспособности транка между коммутаторами может быть …
В технологии EtherChannel для распределения нагрузки между физическими каналами по умолчанию используется …
Протокол HSRP (Hot Standby Router Protocol) обеспечивает …
При устранении неполадок с VLAN важно проверить …
В избыточной коммутируемой топологии с несколькими соединениями между коммутаторами протокол STP …
Установите соответствие между технологиями обеспечения избыточности сетевой инфраструктуры и их характеристиками:
Установите правильный порядок этапов формирования EtherChannel с использованием протокола LACP:
… – это команда в UNIX/Linux/macOS, отображающая путь прохождения пакета через маршрутизаторы от источника до указанного места назначения с выводом времени задержки на каждом участке
… – это системный журнал сетевых устройств Cisco, который содержит информацию о событиях, ошибках и изменениях статуса интерфейсов
… – это утилита, использующая ICMP-сообщения для проверки доступности удаленного узла и измерения времени ответа
Команда show ip interface brief на маршрутизаторе Cisco показывает …
При устранении неисправностей IPv6-соединения значение административного состояния интерфейса down означает, что …
Ошибка Destination Host Unreachable при выполнении команды ping обычно указывает на …
Для просмотра IPv6-маршрутов на маршрутизаторе Cisco используется команда …
При устранении неисправностей в сети одной из основных причин отсутствия доступа к удаленному устройству может быть …
Установите соответствие между командами диагностики и их назначением:
Расположите шаги типового процесса устранения неисправностей сетевого соединения в правильном порядке:
… метрика – это метрика, используемая в протоколе EIGRP, которая учитывает полосу пропускания и задержку для вычисления оптимального маршрута
Английская аббревиатура … обозначает механизм протокола EIGRP, который поддерживает альтернативные маршруты для быстрого переключения в случае отказа основного маршрута
После установления … маршрутизаторы EIGRP обмениваются информацией о своих таблицах маршрутизации, чтобы синхронизировать свои базы данных и обеспечить корректную маршрутизацию трафика.
Протокол EIGRP классифицируется как …
Для расчета метрики маршрута в EIGRP по умолчанию используются такие параметры, как …
При настройке EIGRP для IPv6 необходимо …
Команда для проверки информации о соседних маршрутизаторах EIGRP – …
Feasible successor в контексте EIGRP обозначает …
Установите соответствие между типами пакетов EIGRP и их назначением:
Расположите шаги процесса настройки базового протокола EIGRP для IPv4 на маршрутизаторе Cisco в правильном порядке:
Аббревиатура WAN означает …
При настройке GRE-туннелей чаще всего используется протокол …
Английской аббревиатурой … обозначается технология глобальных сетей, основанная на коммутации каналов и обеспечивающая постоянное соединение «точка – точка» между двумя удаленными устройствами
… – это технология коммутации пакетов в глобальных сетях, обеспечивающая организацию виртуальных каналов между устройствами через общую инфраструктуру
Английской аббревиатурой … обозначается технология создания логических туннелей в сети IP, инкапсулирующая пакеты различных протоколов внутри IP-пакетов
Установите соответствие между WAN-технологией и ее характеристикой:
Упорядочьте этапы настройки VPN на маршрутизаторе:
Расположите шаги настройки GRE-туннеля на маршрутизаторе Cisco в правильном порядке:
Основная цель использования VPN-технологии заключается в …
При настройке GRE-туннеля обязательным параметром является …
Сетевой администратор настраивает новый коммутатор Cisco в локальной сети компании. После подключения к коммутатору через консольный порт он видит следующий промпт: Switch> Администратору необходимо настроить базовые параметры устройства, включая имя хоста SW-OFFICE, пароль Admin123 для привилегированного режима, запретить перевод неизвестных команд в DNS-запросы и настроить баннер с предупреждением о запрете несанкционированного доступа.
Какая последовательность команд позволит администратору правильно выполнить необходимые настройки?
Технический специалист обнаружил, что недавно установленный коммутатор Cisco не может обмениваться данными с другими устройствами в локальной сети. При физическом осмотре он заметил, что индикатор LINK на порту не горит, хотя кабель подключен. После подключения к коммутатору через консоль и ввода команды show interfaces status специалист увидел, что порт находится в состоянии disabled. Какова наиболее вероятная причина проблемы и как ее устранить?
Инженер настраивает новое сетевое оборудование для компании. Ему нужно обеспечить доступ к коммутатору Cisco через Telnet для удаленного администрирования. При настройке инженер выполнил следующие команды: Switch> enable Switch# configure terminal Switch(config)# hostname SW1 SW1(config)# line vty 0 15 SW1(config-line)# password cisco SW1(config-line)# login SW1(config-line)# exit SW1(config)# enable secret class SW1(config)# service password-encryption SW1(config)# exit SW1# copy running-config startup-config После завершения настройки инженер пытается подключиться к коммутатору по Telnet с удаленного компьютера, но получает сообщение: Connection refused.
В чем может быть причина проблемы?
Компания расширяет свою сеть, и системный администратор должен интегрировать новый филиал в существующую инфраструктуру. Основная сеть компании использует подсеть 192.168.10.0/24, новому филиалу выделена подсеть 192.168.20.0/24. Администратор настраивает маршрутизатор филиала, чтобы обеспечить связь между подсетями.
Он выполнил следующие настройки:
Router# configure terminal
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# ip address 192.168.20.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# interface GigabitEthernet 0/1
Router(config-if)# ip address 192.168.10.1 255.255.255.0
Router(config-if)# no shutdown
После настройки интерфейсов пользователи из филиала не могут получить доступ к ресурсам основной сети. При проверке связности администратор видит, что между маршрутизаторами связь есть, но компьютеры разных сетей не видят друг друга.
Какова наиболее вероятная причина проблемы?
Компании необходимо настроить подключение локальной сети к интернету через маршрутизатор Cisco. Администратор выполнил базовую настройку внешнего интерфейса с публичным IP-адресом и внутреннего интерфейса с приватным адресом 192.168.1.1/24. Администратор хочет обеспечить доступ в интернет для компьютеров во внутренней сети, которые имеют адреса из диапазона 192.168.1.0/24.
Какую технологию и конфигурацию следует использовать для решения этой задачи?
Сетевой инженер настраивает ACL для фильтрации трафика между подсетями компании. Необходимо разрешить доступ из подсети 192.168.10.0/24 к серверу 192.168.20.5, но запретить доступ к остальным хостам подсети 192.168.20.0/24.
Инженер создал следующий список доступа:
Router(config)# access-list 101 permit ip 192.168.10.0 0.0.0.255 host 192.168.20.5
Router(config)# access-list 101 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
Router(config)# access-list 101 permit ip any any
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# ip access-group 101 in
После применения списка доступа сотрудники жалуются на проблемы с доступом к сети.
В чем причина проблемы?
Компания внедряет политику безопасности для сетевых устройств. Согласно этой политике, необходимо защитить доступ к сетевому оборудованию Cisco с использованием двух уровней защиты и обеспечить шифрование всех паролей в конфигурации. Также требуется настроить тайм-аут для idle-сессий, равный 5 минутам.
Какой набор команд обеспечит выполнение этих требований?
Сетевому администратору необходимо ограничить доступ к веб-серверу компании (192.168.10.100) так, чтобы только пользователи из внутренней подсети 192.168.20.0/24 могли получить к нему доступ. Все остальные запросы должны быть заблокированы.
Какой набор команд правильно реализует данное требование?
Компания внедряет систему аутентификации, авторизации и учета (AAA) на сетевых устройствах Cisco с использованием локальной базы данных. Необходимо создать пользователя admin с уровнем привилегий 15 и защищенным паролем, настроить аутентификацию через консоль и Telnet, а также включить учет выполненных команд.
Администратор выполнил следующие команды:
Router(config)# username admin privilege 15 secret Secure@123
Router(config)# aaa new-model
Router(config)# aaa authentication login default local
Router(config)# aaa authorization commands 15 default local
Router(config)# aaa accounting commands 15 default start-stop local
Router(config)# line console 0
Router(config-line)# login authentication default
Router(config-line)# exit
Router(config)# line vty 0 15
Router(config-line)# login authentication default
Router(config-line)# exit
После перезагрузки маршрутизатора администратор не может войти в систему ни через консоль, ни через Telnet.
В чем причина проблемы?
В организации необходимо разделить локальную сеть на два виртуальных сегмента: VLAN 10 для отдела разработки и VLAN 20 для финансового отдела. При этом требуется обеспечить возможность взаимодействия между этими VLAN.
Какая технология и какая конфигурация позволяют решить эту задачу оптимальным образом?
Компания решила внедрить DHCP-сервер на маршрутизаторе Cisco для автоматической выдачи IP-адресов клиентам в VLAN 10 и VLAN 20. Подсети для VLAN 10 – 192.168.10.0/24, а для VLAN 20 – 192.168.20.0/24. Необходимо исключить первые 10 адресов в каждой подсети для статического назначения серверам.
Какая конфигурация правильно решает эту задачу?
Организация имеет два офиса, соединенных WAN-каналом. В главном офисе используется подсеть 192.168.1.0/24, в удаленном – 192.168.2.0/24. Администратор настроил статическую маршрутизацию между офисами. После настройки он проверил связность сети командой ping с компьютера главного офиса (192.168.1.100) на компьютер удаленного офиса (192.168.2.100), но получил сообщение: Request timed out. На маршрутизаторе R1 главного офиса выполнена команда: R1(config)# ip route 192.168.2.0 255.255.255.0 Serial0/0/0 На маршрутизаторе R2 удаленного офиса выполнена команда: R2(config)# ip route 192.168.1.0 255.255.255.0 Serial0/0/0
Какова возможная причина отсутствия связи между офисами?
Компания переходит на использование IPv6, и необходимо настроить маршрутизатор Cisco для работы с этим протоколом. Сетевой администратор должен настроить интерфейс маршрутизатора с IPv6-адресом 2001:DB8:ACAD:1::1/64 и включить маршрутизацию IPv6. Какая последовательность команд правильно выполняет эту задачу?
В компании настраивается IPv6-сеть с автоматической конфигурацией адресов. Сетевой инженер должен настроить маршрутизатор Cisco для отправки сообщений Router Advertisement (RA), которые позволят узлам сети автоматически получать IPv6-адреса без использования DHCPv6-сервера.
Какой набор команд правильно решает эту задачу?
Системный администратор настраивает статический маршрут IPv6 на маршрутизаторе Cisco для доступа к удаленной сети 2001:DB8:ACAD:2::/64 через next-hop маршрутизатор с адресом 2001:DB8:ACAD:1::2. После настройки связь с удаленной сетью отсутствует. На маршрутизаторе были выполнены команды: Router> enable Router# configure terminal Router(config)# ipv6 route 2001:DB8:ACAD:2::/64 2001:DB8:ACAD:1::2 При проверке конфигурации командой show ipv6 route статический маршрут не отображается.
В чем причина проблемы?
В сети предприятия настроены VLAN на коммутаторах, соединенных через trunk-порты. На коммутаторе SW1 не работает передача данных между VLAN. При проверке конфигурации администратор обнаружил следующие настройки: interface GigabitEthernet0/1 switchport mode trunk switchport trunk allowed vlan 10,20,30 switchport trunk native vlan 99 switchport nonegotiate ! interface GigabitEthernet0/2 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan 10,20 ! vlan 10 name Engineering ! vlan 20 name Sales ! vlan 30 name Management ! vlan 99 name Native
Какова наиболее вероятная причина проблемы?
Компания внедряет технологию EtherChannel для повышения пропускной способности и отказоустойчивости связи между коммутаторами. Необходимо настроить агрегацию каналов между двумя коммутаторами Cisco с использованием протокола LACP.
Какой набор команд на обоих коммутаторах обеспечит правильную работу EtherChannel?
В корпоративной сети компании внедряется избыточная топология с использованием протокола STP. После настройки коммутаторов обнаружено, что между ними используются неэффективные пути для передачи данных. Топология включает три коммутатора: SW1 (идентификатор коммутатора по умолчанию), SW2 (приоритет STP изменен на 24576) и SW3 (приоритет STP изменен на 20480). Необходимо реорганизовать топологию так, чтобы SW1 стал корневым коммутатором для всех VLAN.
Какая команда на SW1 обеспечит его выбор в качестве корневого коммутатора?
Сетевой администратор обнаруживает проблемы с доступом компьютеров из сети 192.168.10.0/24 к серверу 192.168.20.10. При попытке пинга пакеты не доходят до сервера. Администратор выполнил следующие команды диагностики на маршрутизаторе R1, подключенном к обеим сетям: R1# show ip route […] C 192.168.10.0/24 is directly connected, GigabitEthernet0/0 C 192.168.10.1/32 is directly connected, GigabitEthernet0/0 C 192.168.20.0/24 is directly connected, GigabitEthernet0/1 C 192.168.20.1/32 is directly connected, GigabitEthernet0/1 […] R1# show interfaces gigabitethernet 0/0 GigabitEthernet0/0 is up, line protocol is up Hardware is CN Gigabit Ethernet, address is 0050.56b4.6c19 Internet address is 192.168.10.1/24 MTU 1500 bytes, BW 1000000 Kbit/sec […] R1# show interfaces gigabitethernet 0/1 GigabitEthernet0/1 is up, line protocol is down Hardware is CN Gigabit Ethernet, address is 0050.56b4.6c1a Internet address is 192.168.20.1/24 MTU 1500 bytes, BW 1000000 Kbit/sec […]
Какова наиболее вероятная причина проблемы?
После настройки IPv6-адресации в сети администратор обнаруживает, что компьютер с IPv6-адресом 2001:DB8:ACAD:1::100 не может обмениваться данными с компьютером в другой подсети с адресом 2001:DB8:ACAD:2::100. На маршрутизаторе, соединяющем эти подсети, выполнена следующая конфигурация: Router# show running-config […] interface GigabitEthernet0/0 no ip address ipv6 address 2001:DB8:ACAD:1::1/64 no shutdown ! interface GigabitEthernet0/1 no ip address ipv6 address 2001:DB8:ACAD:2::1/64 no shutdown […]
Какова наиболее вероятная причина проблемы связности в IPv6-сети?
Сетевой администратор настроил новый маршрутизатор, но пользователи жалуются, что не могут получить доступ к внешним ресурсам. После проверки администратор обнаружил следующую конфигурацию:
Router# show running-config
[…]
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/1
ip address 209.165.200.225 255.255.255.248
no shutdown
!
ip route 0.0.0.0 0.0.0.0 209.165.200.226
[…]
При этом пользователи могут пинговать маршрутизатор (192.168.1.1), но не могут пинговать внешние адреса. Администратор выполнил команду ping с маршрутизатора на внешний IP-адрес (8.8.8.8) и получил успешный ответ.
Какова наиболее вероятная причина проблемы?
Компания внедряет протокол EIGRP в своей сети, состоящей из нескольких маршрутизаторов. Необходимо настроить протокол EIGRP с автономной системой 100 на двух маршрутизаторах R1 и R2, настроив интерфейсы R1 с сетями 192.168.10.0/24 и 192.168.12.0/24 и интерфейсы R2 с сетями 192.168.12.0/24 и 192.168.20.0/24. На R1 требуется включить суммирование маршрутов.
Какая конфигурация будет правильной для маршрутизатора R1?
При диагностике проблем в работе EIGRP сетевой инженер обнаружил следующую ситуацию на маршрутизаторе R1: R1# show ip eigrp neighbors IP-EIGRP neighbors for process 100 R1# show ip protocols Routing Protocol is «eigrp 100» Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Default networks flagged in outgoing updates Default networks accepted from incoming updates EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 EIGRP maximum hopcount 100 EIGRP maximum metric variance 1 Redistributing: eigrp 100 EIGRP NSF-aware route hold timer is 240s Automatic network summarization is in effect Automatic address summarization: 192.168.1.0/24 for GigabitEthernet0/0 Summarizing with metric 28160 Maximum path: 4 Routing for Networks: 192.168.1.0 192.168.2.0 Routing Information Sources: Gateway Distance Last Update Distance: internal 90 external 170 Маршрутизатор R2 имеет правильную конфигурацию и интерфейс в подсети 192.168.2.0/24, но не отображается в таблице соседей EIGRP на R1.
Какова наиболее вероятная причина проблемы?
Компания внедряет поддержку IPv6 в своей сети с использованием протокола EIGRP для IPv6. После настройки EIGRP на маршрутизаторах администратор обнаружил, что IPv6-маршруты не обмениваются между устройствами. На маршрутизаторе R1 были выполнены следующие команды: R1(config)# ipv6 unicast-routing R1(config)# ipv6 router eigrp 100 R1(config-rtr)# no shutdown R1(config-rtr)# exit R1(config)# interface gigabitethernet 0/0 R1(config-if)# ipv6 address 2001:DB8:ACAD:1::1/64 R1(config-if)# ipv6 eigrp 100 На маршрутизаторе R2 были выполнены аналогичные команды.
Что необходимо изменить в конфигурации для правильной работы EIGRP для IPv6?
Компания реорганизует свою сеть, используя протокол OSPF с разделением на области. Необходимо настроить маршрутизатор, который будет выполнять роль пограничного маршрутизатора области (ABR) между областью 0 (backbone) и областью 1.
Какой набор команд правильно настраивает такую конфигурацию на маршрутизаторе?
В сети с протоколом OSPF администратор обнаружил проблемы с выбором оптимальных маршрутов между областями. После изучения конфигурации он определил, что на маршрутизаторах не учитывается разница в пропускной способности каналов.
Какую команду необходимо выполнить на интерфейсах маршрутизатора, чтобы корректно настроить стоимость маршрутов в соответствии с пропускной способностью каналов?
При диагностике проблем с протоколом OSPF администратор обнаружил, что два маршрутизатора, подключенные к одной сети, не формируют соседские отношения. При проверке конфигурации были получены следующие данные:
На маршрутизаторе R1: R1# show ip ospf interface gigabitethernet 0/0 GigabitEthernet0/0 is up, line protocol is up Internet Address 192.168.1.1/24, Area 0 Process ID 10, Router ID 1.1.1.1, Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 1.1.1.1, Interface address 192.168.1.1 No backup designated router on this network Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 Hello due in 00:00:05 Supports Link-local Signaling (LLS) Cisco NSF helper support enabled IETF NSF helper support enabled Index 1/1, flood queue length 0 Next 0x0(0)/0x0(0) Last flood scan length is 0, maximum is 0 Last flood scan time is 0 msec, maximum is 0 msec Neighbor Count is 0, Adjacent neighbor count is 0 На маршрутизаторе R2: R2# show ip ospf interface gigabitethernet 0/0 GigabitEthernet0/0 is up, line protocol is up Internet Address 192.168.1.2/24, Area 0 Process ID 10, Router ID 2.2.2.2, Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 2.2.2.2, Interface address 192.168.1.2 No backup designated router on this network Timer intervals configured, Hello 30, Dead 120, Wait 120, Retransmit 5 Hello due in 00:00:15 Supports Link-local Signaling (LLS) Cisco NSF helper support enabled IETF NSF helper support enabled Index 1/1, flood queue length 0 Next 0x0(0)/0x0(0) Last flood scan length is 0, maximum is 0 Last flood scan time is 0 msec, maximum is 0 msec Neighbor Count is 0, Adjacent neighbor count is 0
Какова наиболее вероятная причина проблемы?
Компании требуется настроить соединение «точка – точка» между главным офисом и филиалом через WAN-канал с использованием последовательных интерфейсов (Serial). Для обеспечения безопасности необходимо настроить PPP-аутентификацию с использованием протокола CHAP.
Какой набор команд правильно настраивает такое подключение на маршрутизаторе главного офиса (HQ)?
Компания планирует внедрить технологию Frame Relay для подключения нескольких удаленных офисов к центральному узлу. На маршрутизаторе центрального офиса необходимо настроить интерфейс для работы с технологией Frame Relay и создать несколько подинтерфейсов для связи с филиалами.
Какой набор команд правильно настраивает такую конфигурацию?
Компания собирается настроить безопасное соединение между основным офисом и филиалом через ненадежную сеть провайдера. Для этого принято решение использовать технологию GRE-туннелей поверх существующего IP-подключения.
На маршрутизаторе центрального офиса R1 с внешним IP-адресом 209.165.200.225 требуется настроить GRE-туннель до маршрутизатора филиала R2 с внешним IP-адресом 209.165.200.226. Внутренняя сеть центрального офиса – 192.168.10.0/24, а филиала – 192.168.20.0/24.
Администратор выполнил следующие команды на R1: R1(config)# interface Tunnel0 R1(config-if)# ip address 10.0.0.1 255.255.255.0 R1(config-if)# tunnel source 209.165.200.225 R1(config-if)# tunnel destination 209.165.200.226 R1(config-if)# tunnel mode gre ip R1(config-if)# exit R1(config)# ip route 192.168.20.0 255.255.255.0 Tunnel0 После настройки туннеля обнаружено, что связь между внутренними сетями отсутствует.
Конфигурация маршрутизатора R2 выполнена корректно и симметрично.
Какова наиболее вероятная причина проблемы?
Для логической идентификации маршрутизатора в OSPF используется …
Установите соответствие между типами областей OSPF и их характеристиками:
… Area (Area 0) – это специальная область OSPF, через которую должен проходить весь трафик между другими областями и которая содержит полную информацию о маршрутизации
Английская аббревиатура … обозначает тип маршрутизатора OSPF, который соединяет область OSPF с магистральной областью (Area 0) и выполняет суммирование маршрутов
… – это версия протокола OSPF, разработанная специально для поддержки маршрутизации в сетях IPv6.
Установите правильный порядок этапов установления соседства между маршрутизаторами OSPF:
Процесс выбора выделенного (designated) маршрутизатора в OSPF основан на …
Для создания нескольких областей OSPF используется концепция …
Основное преимущество использования нескольких областей OSPF по сравнению с единой областью заключается в …
OSPFv3 отличается от OSPFv2 тем, что …
Операционная система Cisco IOS представляет собой командный … для настройки сетевых устройств
В число основных компонентов модели взаимодействия устройств в локальной сети входят конечные устройства, промежуточные устройства, сетевые среды, интерфейсы и разъемы, а также наборы правил – …
Основной функцией Layer 2-устройства является …
Технология … обеспечивает высокоскоростную передачу данных в локальных сетях и использует MAC-адреса для идентификации устройств
Установите соответствие между режимами работы Cisco IOS и их характеристиками:
Установите соответствие между командами Cisco IOS и их функциями:
Укажите правильную последовательность действий при устранении базовых проблем коммутатора:
…-адрес используется для идентификации сетевых устройств на канальном уровне и обеспечивает уникальную адресацию в сети Ethernet
Технология Ethernet использует такой метод доступа к среде передачи, как …
Упорядочьте шаги процесса передачи данных в сети между двумя компьютерами:
… уровень стека TCP/IP отвечает за маршрутизацию пакетов между сетями и использует IP-адреса для идентификации узлов
Фрагментация возникает, когда IP-пакет превышает максимальный размер передаваемого … (MTU) на каком-либо участке пути; исходный пакет разбивается на меньшие фрагменты, каждый со своим заголовком, содержащим информацию для последующей сборки; сборка фрагментов происходит только на конечном узле.
Для разделения большой сети на подсети используется …
Установите соответствие между транспортными протоколами и их характеристиками:
Упорядочьте этапы процесса маршрутизации пакета:
Основная функция статической маршрутизации заключается в …
Списки … (ACL) позволяют контролировать потоки трафика в сети и повышать ее безопасность путем фильтрации пакетов на основе заданных критериев
Установите соответствие между типами списков контроля доступа и их характеристиками:
Технология NAT используется для …
Упорядочьте шаги базовой настройки маршрутизатора Cisco:
Английская аббревиатура … обозначает протокол, который используется для шифрования паролей и обеспечения защищенного удаленного доступа к сетевым устройствам
Английская аббревиатура … обозначает структуру безопасности, включающая три компонента: аутентификацию (проверка подлинности пользователя), авторизацию (определение прав доступа пользователя) и учет (регистрация действий пользователя)
Для защиты портов коммутатора от несанкционированного подключения используется технология …
Английская аббревиатура … обозначает технологию для управления VTY-линиями, которая позволяет ограничить доступ к сетевым устройствам с определенных IP-адресов
Установите соответствие между типами атак и методами защиты от них:
Упорядочьте этапы применения списка контроля доступа:
Технология DHCP … предотвращает создание поддельных DHCP-серверов и защищает от атак, связанных с исчерпанием пула адресов
Технология … используется для предотвращения подмены ARP-ответов в сети
Установите соответствие между технологиями безопасности Cisco и их назначением:
Упорядочьте этапы настройки безопасности паролей на устройствах Cisco:
… сети (VLAN) позволяют логически разделить единую физическую сеть на несколько изолированных широковещательных доменов
… – это технология, позволяющая передавать трафик нескольких VLAN по одному физическому соединению между коммутаторами. Каждый кадр маркируется идентификатором VLAN (тегом) с помощью протоколов 802.1Q или ISL. Преимущества: эффективное использование физических соединений, централизованное управление VLAN в распределенной сети, масштабируемость сети без увеличения физических соединений.
Для маршрутизации между VLAN в сети среднего размера чаще всего используют …
Установите соответствие между понятиями, связанными с технологией VLAN, и их определениями:
Упорядочьте этапы настройки DHCP-сервера на маршрутизаторе Cisco:
Протоколы … маршрутизации позволяют автоматически обнаруживать сетевую топологию и обмениваться информацией о маршрутах между маршрутизаторами
Установите соответствие между типами WAN-технологий и их характеристиками:
Протокол OSPF относится к классу таких протоколов маршрутизации, как …
При настройке протокола OSPF на маршрутизаторе Cisco обязательным параметром является …
Упорядочьте этапы настройки маршрутизации между VLAN с использованием технологии Layer 3 Switch:
Протокол … был разработан для решения проблемы исчерпания адресного пространства IPv4 и обеспечивает 128-битное адресное пространство
IPv6-адрес состоит из 8 блоков по 16 бит (4 шестнадцатеричные цифры), разделенных …
Основным преимуществом IPv6 перед IPv4 является …
Установите соответствие между типами IPv6-адресов и их характеристиками:
Английская аббревиатура … обозначает механизм, который используется в IPv6 для автоматической настройки адресов узлов без необходимости DHCP-сервера
Упорядочьте этапы перехода от IPv4 к IPv6:
Для настройки IPv6-адреса на интерфейсе маршрутизатора Cisco используется команда …
Установите соответствие между механизмами перехода IPv4-IPv6 и их описаниями:
При конфигурации IPv6-маршрутизации на устройствах Cisco необходимо …
Упорядочьте этапы процесса перехода с IPv4 на IPv6:
Протокол связующего дерева (Spanning Tree Protocol, STP) используется для предотвращения … коммутации в избыточных топологиях коммутаторов
Методы устранения проблем с технологией VLAN включают проверку состояния портов и их принадлежности к VLAN, проверку настроек транков и согласованности native VLAN, проверку настроек VTP и согласованности параметров между коммутаторами, восстановление или пересоздание … VLAN
Установите соответствие между состояниями порта в протоколе STP и их описаниями:
Технология EtherChannel объединяет несколько … каналов в один логический канал для увеличения пропускной способности и обеспечения резервирования
При настройке технологии EtherChannel на коммутаторах Cisco можно использовать протоколы …
Упорядочьте шаги процесса работы протокола STP:
Установите соответствие между функциями коммутаторов уровня распределения и их описаниями:
При устранении неисправностей работы технологии транкинга необходимо проверить …
Функция BPDU … позволяет избежать проблем, связанных с изменением топологии STP, путем немедленной блокировки порта при получении BPDU
Упорядочите шаги настройки протокола EtherChannel на коммутаторах Cisco:
… устранения неисправностей представляет собой систематический подход к поиску и устранению неисправностей в сети, включающий сбор информации, анализ и тестирование решений
К основным инструментам диагностики IPv4-соединений относится утилита командной строки …, отвечающая за отображение активных соединений
Установите соответствие между типичными проблемами IPv4-соединений и их возможными причинами:
Утилита … (tracert) позволяет определить точный маршрут следования пакетов в сети и выявить место возникновения задержек или обрывов соединения
При устранении проблем IPv4-соединений следует …
Установите правильный порядок основных этапов диагностики проблем с DNS-серверами:
Основное отличие процесса устранения неисправностей в IPv6-сетях от IPv4-сетей заключается в …
Установите соответствие между специфическими проблемами IPv6 и методами их решения:
При диагностике IPv6-соединений вместо команды ping используется команда …
Упорядочьте этапы проверки работоспособности IPv6-соединения:
Английская аббревиатура … обозначает проприетарный протокол маршрутизации Cisco, сочетающий в себе характеристики дистанционно-векторных протоколов и протоколов состояния каналов
Английская аббревиатура … обозначает алгоритм в протоколе EIGRP, который используется для выбора маршрутов и поддержания таблиц топологии, данный алгоритм позволяет быстро находить бесконтурные резервные пути к сетям без необходимости повторных вычислений и разделяет маршруты на активные (базовые) и резервные
Команда … используется для проверки доступности удаленного хоста и показывает задержки передачи пакетов
Определите соответствие между командами диагностики сети и их применением:
Параметр … определяет максимальное количество параллельных маршрутов с равной стоимостью, которые EIGRP может использовать для балансировки нагрузки
Упорядочьте этапы установления отношений соседства в EIGRP:
При настройке EIGRP для IPv6 (EIGRPv6) необходимо …
Установите соответствие между понятиями в контексте EIGRP и их определениями:
Команда ip summary-address eigrp [AS] [network] [mask] используется для настройки … маршрутов в EIGRP
Упорядочьте этапы устранения неисправностей работы протокола EIGRP:
Английская аббревиатура … обозначает протокол маршрутизации состояния каналов, использующий алгоритм Дейкстры для расчета кратчайшего пути
… в OSPF – это логическая группа маршрутизаторов и сетей с одинаковой топологической базой данных
Установите соответствие между типами маршрутизаторов OSPF и их ролями:
Упорядочьте этапы работы протокола OSPF:
При настройке OSPF для нескольких областей необходимо …
Установите соответствие между типами объявлений о состоянии канала LSA в OSPF и информацией, которую они содержат:
… OSPF используется для выбора выделенного маршрутизатора (DR) и резервного выделенного маршрутизатора (BDR) в широковещательных и многоточечных сетях OSPF
При настройке OSPFv3 для IPv6 необходимо …
Упорядочьте этапы устранения неисправностей работы протокола OSPF:
Основные проблемы при работе OSPF для нескольких областей связаны с …
… сеть – это сеть, охватывающая большую географическую область и объединяющая локальные сети, расположенные в разных местах
К основным WAN-технологиям относится расширение технологии Ethernet на городские сети – …, сетевая технология, которая соединяет несколько мест в пределах города
Установите соответствие между протоколами, используемыми в WAN-соединениях, и их характеристиками:
Для настройки PPP-соединения на последовательном интерфейсе используется команда …
Английская аббревиатура … обозначает протокол аутентификации, используемый в PPP-соединениях, который отправляет пароль в открытом виде
Упорядочьте этапы настройки Frame Relay:
Основное преимущество GRE-туннелей перед другими VPN-технологиями состоит …
При настройке IPsec VPN в режиме Site-to-Site необходимо указать …
Упорядочьте этапы настройки базового Site-to-Site VPN:
Установите соответствие между типами VPN-решений и их характеристиками: