1.

Quels sont les deux vnements qui peuvent se produire lorsquun commutateur Frame Relay dtecte que sa file dattente se remplit plus vite quil ne traite les donnes ? (Choisissez deux rponses.) Les trames dont le bit DE est configur sont supprimes de la file dattente du commutateur. Le commutateur dfinit le bit FECN sur toutes les trames quil reoit de la liaison encombre et dfinit le bit BECN sur toutes celles quil place sur la liaison encombre. 2. Quelles sont les deux affirmations vraies relatives la roue Scurit ? (Choisissez deux rponses.) Les mesures prises pour scuriser le rseau doivent tre bases sur la stratgie de scurit. La scurisation du rseau ncessite une dfense adquate contre les menaces, notamment laide du filtrage de paquets et du protocole HIPS, dune connectivit scurise via des rseaux privs virtuels, ainsi que grce des relations de confiance sres ayant recours lauthentification. 3. Quelles sont les trois caractristiques du protocole CHAP ? (Choisissez trois rponses.) Il change un nombre alatoire de demandes de confirmation pendant la session pour vrifier lidentit. Il empche la transmission en clair des informations de connexion. Il dconnecte la session PPP si lauthentification choue.

4.

Lisez lexpos. Un administrateur rseau tente de configurer un routeur pour utiliser le gestionnaire SDM, mais le routeur ne fonctionne pas correctement. Quel peut tre le problme ? Les terminaux virtuels (vty) ne sont pas correctement configurs.

5.

Lisez lexpos. Lagence A a un routeur Cisco. Lagence B a un routeur non-Cisco dfini pour lencapsulation IETF. Une fois les commandes indiques entres, les routeurs R2 et R3 ne parviennent pas tablir le rseau virtuel permanent. Linterface LMI du routeur R2 est une interface Cisco et celle du routeur R3 est ANSI. Ltablissement de linterface LMI est russi aux deux sites. Quelle est lorigine probable du problme ? Le paramtre ietf est absent de la commande frame-relay map ip 10.10.10.3 203. 6.

Reportez-vous la figure. Que se passe-t-il lorsque ladministrateur rseau met les commandes indiques lorsquune liste de contrle daccs appele Managers existe dj sur le routeur ? Les commandes sont ajoutes la fin de la liste de contrle daccs Managers qui existe dj sur le routeur. 7.

Lisez lexpos. Lorsque ladministrateur rseau tente de sauvegarder le logiciel Cisco IOS du routeur, il obtient les informations affiches. Ladministrateur rseau ne peut pas non plus excuter de commande ping sur le serveur TFTP. Comment procder pour rsoudre ce problme ? Sassurer que le routeur possde une route jusquau rseau sur lequel rside le serveur TFTP 8. Que peut faire un administrateur rseau pour rcuprer un mot de passe de routeur perdu ? Dmarrer le routeur en mode de surveillance ROM et le configurer pour qu'il ignore la mmoire NVRAM lors de son initialisation. 9.

Lisez lexpos. Quels sont les types de technologies de commutation utiliss pour transporter le trafic vocal et de donnes sur les connexions de rseau tendue indiques dans les scnarios 1 et 2 ? Scnario 1 : la commutation de circuits Scnario 2 : la commutation de circuits

10.

Quel protocole devez-vous choisir pour prendre en charge la connectivit WAN dans un systme multifournisseur et proposer une scurit fiable grce un systme d'authentification ? PPP avec CHAP 11.

Lisez lexpos. Quelle affirmation dcrit correctement la manire dont le Routeur 1 traite une requte FTP entrant dans linterface s0/0/0 et destine un serveur FTP ladresse IP 192.168.1.5 ? Il fait correspondre le paquet entrant linstruction access-list 101 permit ip any 192.168.1.0 0.0.0.255, ignore les autres instructions de la liste de contrle daccs 101, puis il autorise le paquet dans linterface s0/0/0. 12. Quelles sont les trois affirmations qui dcrivent prcisment une stratgie de scurit ? (Choisissez trois rponses.) Elle cre une base pour toute action judiciaire le cas chant. Elle dfinit un processus de gestion des violations de la scurit. Elle dfinit lutilisation acceptable et inacceptable des ressources rseau. 13.

Reportez-vous au schma. Ladministrateur rseau cre une liste de contrle daccs standard pour interdire au trafic en provenance du rseau 192.168.1.0/24 datteindre le rseau 192.168.2.0/24, tout en autorisant laccs Internet tous les rseaux. Sur quelle interface de routeur et dans quelle direction la liste doit-elle tre applique ? Interface fa0/0/1, sortant

14.

Lisez lexpos. Quand le Routeur 1 applique-t-il la liste daccs dynamique appele testlist linterface fa0/0 ? Lorsquune session Telnet au rseau 10.1.1.1/24 est authentifie 15.

Lisez lexpos. La liaison reliant les routeurs CTRL et AG1 est configure comme lindique lexpos. Pourquoi les routeurs ne peuvent-ils pas tablir de session PPP ? Les noms dutilisateurs ne sont pas configurs correctement. 16. Quel type de liste de contrle daccs doit tre utilis pour crer une liste de contrle daccs rflexive Une liste de contrle daccs IP tendue nomme 17. Quels sont les deux principaux composants de la confidentialit des donnes ? (Choisissez deux rponses.) Lencapsulation Le chiffrement 18. Un administrateur doit implmenter des connexions large bande pour lensemble des tltravailleurs de la section. Quelles sont les trois options, si disponibles dans la rgion, qui rpondraient ce besoin ? (Choisissez trois rponses.) Le cble DSL Satellite

19.

Lisez lexpos. Quelle est laffirmation vraie relative la configuration indique ? Cette configuration connatra moins de problmes de dcoupage dhorizon sans encourir de boucles de routage. 20. Un technicien discute avec un collgue travaillant pour une entreprise concurrente et compare les dbits de transfert DSL des deux entreprises. Les deux entreprises sont situes dans la mme ville, elles utilisent le mme fournisseur de services et ont le mme rapport taux/service. Quest-ce qui explique le fait que lentreprise A rapporte des vitesses de tlchargement plus leves que lentreprise B ? Lentreprise A est plus proche du fournisseur de services. 21. Quel est leffet de la commande Router1(config-ext-nacl)# permit tcp 172.16.4.0 0.0.0.255 any eq www lors de son implmentation en entre sur linterface f0/0 ? Le trafic en provenance du rseau 172.16.4.0/24 est autoris sur lensemble des destinations de port 80. 22. Quelle est la principale caractristique dun ver ? Il exploite les vulnrabilits dans lintention de se propager sur un rseau. 23.

Lisez lexpos. Quel type daccs de rseau priv virtuel est tabli partir de chaque site ? Sites A, B et C - Rseau priv virtuel entre sites Sites D et E - Rseau priv virtuel daccs distant

24.

Lisez lexpos. Un paquet est envoy dun hte A un hte B via le tunnel de rseau priv virtuel entre les routeurs R1 et R3. son arrive au routeur R3, quelles sont les adresses IP source et de destination du paquet ? Source 192.168.2.1 - Destination 192.168.3.2 25. Un routeur dans un rseau de relais de trames doit transmettre un message quil a reu dun hte. Quelles sont les deux mthodes utilises par le routeur pour identifier le circuit virtuel auquel le message est destin ? (Choisissez deux rponses.) Le routeur recherche les tables du protocole de rsolution dadresse inverse pour mapper les identificateurs DLCI sur des adresses IP. Il est possible deffectuer des recherches dans une table de mappages statiques. 26.

Lisez lexpos. Quelles sont les deux affirmations vraies relatives la configuration indique ? (Choisissez deux rponses.) Le protocole LCP teste la qualit de la liaison. Le protocole LCP utilise des trames de gestion de liaison pour grer et dboguer une liaison. 27.

Lisez lexpos. Quelle est la fonctionnalit de rseau priv virtuel reprsente ? Le hachage

28.

Un administrateur systme doit fournir la connectivit Internet 10 htes dans un petit bureau distant. Le fournisseur de services Internet a affect deux adresses IP publiques ce bureau. Comment l'administrateur systme peut-il configurer le routeur pour fournir l'accs Internet aux dix utilisateurs en mme temps ? Il doit configurer la fonction NAT dynamique avec la fonction PAT. 29.

Lisez lexpos. Un administrateur systme ne parvient pas excuter une commande ping sur linterface S0 (Srie 0) du routeur Ouest partir du routeur Est. Au cours du processus de dpannage, les fait suivants sont tablis : - Les masques dadressage IP et de sous-rseau sont corrects. - Le routeur Est est un routeur Cisco et le routeur Ouest provient dun autre fournisseur. Que doit faire ladministrateur pour rsoudre le problme ? Remplacer lencapsulation sur les deux routeurs par PPP 30.

Lisez lexpos. Comment les informations TCP/IP spcifies par les commandes default-router et dns-server sont-elles mises la disposition des clients dans le rseau 10.0.1.0/24 ? Les informations TCP/IP sont dynamiquement configures sur chaque client rseau. 31. Quels sont les symptmes lorsque linterface s0/0/0 sur un routeur est jointe une unit CSU/DSU fonctionnelle qui gnre un signal dhorloge, mais que le routeur sur lextrmit distante de la liaison point point na pas t activ ? show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique que linterface srie est active et le protocole de ligne dsactiv.

32.

Lisez lexpos. Le routeur R1 ralise la fonction NAT avec surcharge pour le rseau interne 10.1.1.0/24. Lhte A envoie un paquet au serveur Web. Quelle est ladresse IP de destination du paquet renvoy par le serveur Web ? 172.30.20.1:3333 33. Quelle est laffirmation vraie relative la technologie de rseau tendu commutation de paquets Metro Ethernet ? Elle fournit un rseau commut bande passante leve capable de grer la fois donnes, voix et vido sur une mme infrastructure. 34.

Lisez lexpos. Le routeur R1 ralise la fonction NAT avec surcharge pour le rseau interne 10.1.1.0/24. Les htes A et B tentent tous deux de communiquer avec le serveur Web en utilisant le port source 1234. Si le paquet de lhte A arrive au routeur R1 en premier, quadvient-il du paquet en provenance de lhte B ? Le premier numro de port disponible dans sa plage lui est attribu. 35. Quelles sont les deux affirmations vraies relatives la stratgie de rduction des risques dattaques rseau ? (Choisissez deux rponses.) Les attaques de dni de service (DoS) et de dni de service distribu (DDoS) empchent les utilisateurs lgitimes dutiliser les priphriques rseau et il est en outre difficile de leur faire face. Lducation de lutilisateur permet dviter le piratage psychologique et la propagation des virus.

36.

Lisez lexpos. Quelles sont les trois affirmations vraies ? (Choisissez trois rponses.) La fonction NAT dynamique est active. La traduction dadresses va chouer. La configuration des interfaces est incorrecte. 37.

Lisez lexpos. Lors du dpannage dune connexion NAT dfaillante, un administrateur remarque que plusieurs lignes de la sortie de dbogage comportent un astrisque (*). Quindique-t-il ? Lastrisque indique que la traduction est en cours dans le chemin commutation rapide et que ladministrateur devrait rechercher dautres causes potentielles pour ce problme. 38. Un technicien doit excuter le verrouillage une tape du gestionnaire Cisco SDM sur le routeur dun client. Quel est le rsultat de lexcution de ces tests ? Le routeur est test pour dtecter tout problme de scurit potentiel et des modifications sont effectues le cas chant. 39.

Lisez lexpos. Quelles sont les deux conclusions que lon peut dduire des informations affiches ? (Choisissez deux rponses.) Ce rseau connat des problmes dencombrement. Le rseau supprime des paquets ligibles.

40.

Lors de la configuration dune connexion de relais de trames, quels sont les deux moments o il convient dutiliser une carte de relais de trames statique ? (Choisissez deux rponses.) Quand le routeur distant ne prend pas en charge le protocole de rsolution dadresse inverse. Quand les trafics de diffusion et de multidiffusion sur le circuit virtuel permanent doivent tre contrls. 41. Quelle est la fonctionnalit fournie par les listes de contrle daccs lorsquelles implmentent la fonction NAT dynamique sur un routeur Cisco ? Elle dfinit les adresses qui peuvent tre traduites. 42. Un administrateur a configur un routeur pile double, utilisant les protocoles IPv6 et IPv4 sur toutes les interfaces et le protocole RIPng pour le routage. Lensemble du trafic IPv6 atteint sa destination comme souhait, mais seuls les rseaux IPv4 directement connects peuvent tre atteints. Quelle est la cause de ce problme ? Pour pouvoir utiliser le protocole IPv4, le protocole RIP doit tre configur en plus du protocole RIPng. 43.

Lisez lexpos. Cette interface srie ne fonctionne pas correctement. Selon les informations affiches, quelle est la cause la plus probable ? Lchec de la ngociation PPP 44. Alors quil dpanne une connexion de rseau priv virtuel dfaillante, un technicien ouvre une connexion SDM vers un routeur et remarque une zone de message avec un bouton de connexion, une stratgie IPSec configure, et il note que le routeur est configur en tant que concentrateur DMVPN. Quelle est la cause la plus probable lorigine de la dfaillance de la connexion ? XAUTH est activ pour le tunnel, et le nom dutilisateur et le mot de passe doivent tre fournis. 45. Quelles sont les trois fonctions fournies par linterface de supervision locale (LMI, Local Interface Management Interface) utilise dans les rseaux de relais de trames ? (Choisissez trois rponses.) Elle change les informations relatives ltat des circuits virtuels. Elle assure le contrle de flux. Elle envoie des paquets de test dactivit pour vrifier le fonctionnement des circuits virtuels permanents 46.

Une entreprise tablie a rcemment effectu la transition depuis une prise en charge sous-traite de son rseau local un personnel oprant entirement en interne. Du fait que lentreprise de soustraitance nest plus en activit, aucun enregistrement nest disponible. De nombreux utilisateurs se plaignent de la lenteur et de la disponibilit de lapplication. Quelles sont les deux considrations qui sappliquent dans ce cas ? Lorsque les conditions pratiques sy prtent, les administrateurs rseau doivent tenter dautomatiser la collecte des donnes sur les performances et viter la collecte manuelle. La cration de donnes de ligne de base de rseau permet de dterminer les seuils dalerte des priphriques. 47.

Lisez lexpos. Quelles sont les deux affirmations vraies relatives la configuration indique ? (Choisissez deux rponses.) Avant la ngociation des protocoles de couche 3, les routeurs testent la qualit de la liaison. Avant la ngociation des protocoles de couche 3, les routeurs procdent lauthentification laide dune connexion en trois tapes. 48.

Lisez lexpos. Un nouveau serveur de ressources humaines vient dtre install et configur dans le centre de calcul par un fournisseur. Celui-ci certifie que le serveur a satisfait tous les contrles internes de qualit. La console dapplication du serveur indique que lapplication est charge et fonctionne normalement. Toutefois, dans le test initial du client, le personnel de la section des ressources humaines signale que lapplication ne fonctionne pas du tout. De plus, le serveur ne parvient pas accder Internet pour raliser les mises jour. Quelle est la procdure de dpannage approprie pour ces symptmes ? Le manque de connectivit Internet indique un problme probable dans les couches infrieures. Commencez par traiter le problme de connectivit physique sur le serveur, puis continuez en appliquant une mthode ascendante. 49.

Lisez lexpos. Les connexions SSH entre lutilisateur distant et le serveur sont dfaillantes. La configuration NAT a t vrifie et est correcte. Quelle est la cause la plus probable lorigine de ce problme ? Des entres de la liste de contrle daccs sont incorrectes. 50.

Lisez lexpos. Pour rsoudre les problmes de routage de dcoupage dhorizon, la conception du rseau de relais de trames a t repense pour inclure les sous-interfaces. Les commandes framerelay map appropries ont t configures sur chaque routeur. Les commandes ping entre sites chouent. Quelle mesure peut rsoudre le problme ? Les sous-interfaces doivent avoir des adresses dans des sous-rseaux distincts. 51.

Lisez lexpos. Un technicien doit dpanner une connexion dfaillante entre deux routeurs. Quest-il possible de dterminer par lanalyse des informations affiches ? (Choisissez deux rponses.) La dfaillance se situe dans une couche OSI autre que les couches 1 et 2. La bande passante a t dfinie la valeur dune ligne T1.

52.

Un administrateur rseau doit fournir une connectivit de rseau tendu entre un bureau central et trois sites distants : Orlando, Atlanta et Phoenix. Les bureaux distants dOrlando et dAtlanta reoivent les bons de commande et transmettent les confirmations dexpdition au bureau central constamment, tout au long de la journe. Le bureau distant de Phoenix est constitu dun seul commercial qui parcourt tout le sud-ouest du pays. Il lui arrive de se connecter au bureau central pour accder sa messagerie lectronique. Quelles sont les deux mthodes quun administrateur rseau peut conseiller pour la connexion des sites distants au bureau central ? (Choisissez deux rponses.) La connexion des bureaux distants dAtlanta et dOrlando laide de connexions de relais de trames La connexion du bureau distant de Phoenix laide dune connexion POTS commute 53. Quelles sont les trois informations affiches dans la page daccueil SDM dun routeur ? (Choisissez trois rponses.) La quantit de mmoire Flash totale et disponible Le nombre dinterfaces de rseau local configures Si un serveur DHCP est configur 54. Quelles sont les trois affirmations qui dcrivent les rles des priphriques dans un rseau tendu ? (Choisissez trois rponses.) Une unit CSU/DSU termine une boucle numrique locale. Un modem termine une boucle analogique locale. Un routeur est gnralement considr comme un quipement ETTD. 55. quel emplacement physique la responsabilit de la connexion de rseau tendu passe-t-elle de lutilisateur au fournisseur de services ? Au point de dmarcation 56. Quelles sont les trois options LCP pouvant tre configures pour PPP ? (Choisissez trois rponses.) CHAP Stacker Multiliaison 57. La commande show frame-relay map affiche les informations suivantes : Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active Quelles sont les trois affirmations qui reprsentent les informations affiches ?(Choisissez trois rponses.) 192.168.151.4 reprsente ladresse IP sur le routeur distant. DLCI 122 reprsente le numro local utilis pour se connecter ladresse distante. broadcast indique quun protocole de routage dynamique tel que RIP v1 peut envoyer des paquets sur ce rseau virtuel permanent.

58.

Quelles sont les trois affirmations vraies relatives la cration et lapplication des listes de contrle daccs ? (Choisissez trois rponses.) Une seule liste de contrle daccs est autorise par port, par protocole et par direction. Toutes les listes de contrle daccs se terminent par une instruction deny (de refus) implicite. Les instructions sont traites dans lordre du dbut la fin de la liste jusqu dtection dune correspondance. 59. Quel nonc est vrai propos des masques gnriques ? Un " 0 " dans un masque gnrique identifie les bits d'adresse IP vrifier. 60.

Lisez lexpos. Quelles sont les deux raisons qui expliquent pourquoi la station de travail dont ladresse IP est 192.168.1.153/28 ne parvient pas accder Internet ? (Choisissez deux rponses.) Les interfaces NAT internes ne sont pas configures correctement. Le routeur nest pas configur correctement pour utiliser la liste de contrle daccs pour la traduction dadresses rseau (NAT). 61.

Lisez lexpos. Un hte connect au rseau Fa0/0 ne parvient pas acqurir une adresse IP auprs de ce serveur DHCP. Les informations affiches par la commande debug ip dhcp server indiquent DHCPD: there is no address pool for 192.168.1.1 . ( DHCPD : aucun pool dadresses pour 192.168.1.1 ) Quel est le problme ? Le pool dadresses du pool du rseau 192Network est incorrect.