Módulos 6-8 Exame de conceitos WAN

Prévia do material em texto

Módulos 6-8: Exame de conceitos WAN - CISCO CCNA 3
1. 
Consulte a figura. Do ponto de vista do R1, o roteador NAT, qual endereço é o endereço global interno?
Resposta: 209.165.200.225
2. 
Consulte a figura. Dado os comandos como mostrado, quantos hosts na LAN interna off R1 podem ter traduções NAT simultâneas no R1?
Resposta: 1
3. 
Consulte a figura. Um administrador de redes configurou o R2 para PAT. Por que a configuração está incorreta?
Resposta: O NAT-POOL2 está associado à ACL errada.
4. Qual é a desvantagem quando ambos os lados de uma comunicação usam PAT?
Resposta: O rastreamento IPv4 de ponta a ponta é perdido.
5. 
Consulte a figura. Um administrador de redes acabou de configurar a conversão de endereço e está verificando a configuração. Quais três coisas o administrador pode verificar? (Escolha três.)
Resposta: Uma lista de acesso padrão numerada 1 foi usada como parte do processo de configuração. / Dois tipos de NAT estão habilitados. / A conversão de endereço está funcionando.
6. Qual é a finalidade da palavra-chave overload no comando ip nat inside source list 1 pool NAT_POOL overload ?
Resposta: Permitir que uma série de hosts internos possam compartilhar um ou vários endereços globais internos.
7. Em termos NAT, que tipo de endereço se refere ao endereço IPv4 globalmente roteável de um host de destino na Internet?
Resposta: fora global
8. 
Consulte a figura. Da perspectiva dos usuários por trás do roteador NAT, que tipo de endereço NAT é 209.165.201.1?
Resposta: dentro global
9. 
Consulte a figura. A configuração de NAT aplicada ao roteador é a seguinte:
ERtr(config)# access-list 1 permit 10.0.0.0 0.255.255.255
ERtr(config)# ip nat pool corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224
ERtr(config)# ip nat inside source list 1 pool corp overload
ERtr(config)# ip nat inside source static 10.10.10.55 209.165.201.4
ERtr(config)# interface gigabitethernet 0/0
ERtr(config-if)# ip nat inside
ERtr(config-if)# interface serial 0/0/0
ERtr(config-if)# ip nat outside
Com base na configuração e na saída exibidas, o que pode ser determinado sobre o status do NAT na organização?
Resposta: Não há informações suficientes para determinar se o NAT estático e dinâmico estão funcionando.
10. Quais duas declarações sobre a relação entre LANs e WANs são verdadeiras? (Escolha duas.)
Resposta: As WANs conectam LANs a uma largura de banda de velocidade mais lenta do que as LANs conectam seus dispositivos finais internos. / As WANs geralmente são operadas por meio de vários ISPs, mas as LANs geralmente são operadas por organizações individuais ou indivíduos.
11. 
Consulte a figura. O R1 está configurado para NAT estático. Qual endereço IP os hosts da Internet usarão para alcançar o PC1?
Resposta: 209.165.200.225
12. Como o “tunelamento” é mantido em uma VPN?
Resposta: Os novos cabeçalhos de um ou mais protocolos VPN encapsulam os pacotes originais.
13. Qual declaração descreve uma VPN?
Resposta: As VPNs usam conexões virtuais para criar uma rede privada por meio de uma rede pública.
14. Qual declaração descreve uma característica importante de uma VPN site a site?
Resposta: Ele deve ser configurado estaticamente.
15. Abra a atividade no PT. Execute as tarefas nas instruções da atividade e responda à pergunta.
Que problema está fazendo com que o PC-A não consiga se comunicar com a Internet?
Resposta: As interfaces NAT não são atribuídas corretamente.
16. O que a sobrecarga de NAT usa para rastrear vários hosts internos que usam um endereço global interno?
Resposta: números de portas
17. 
Consulte a figura. Um administrador de rede está visualizando a saída do comando show ip nat translations . Qual instrução descreve corretamente a tradução NAT que está ocorrendo no roteador RT2?
Resposta: O tráfego de um endereço IPv4 de origem 192.168.254.253 está sendo traduzido para 192.0.2.88 por meio de NAT estático.
18. Quais duas infraestruturas serviços de WAN são exemplos de conexões privadas? (Escolha duas.)
Resposta: T1/E1 / Frame relay
19. Que tipo de VPN suporta vários sites aplicando configurações a interfaces virtuais em vez de interfaces físicas?
Resposta: Interface de túnel virtual IPsec
20. Uma empresa está considerando atualizar a conexão WAN do campus. Quais duas opções de WAN são exemplos de arquitetura WAN privada? (Escolha duas.)
Resposta: Linha alugada / Ethernet WAN
21. Qual situação descreve as transmissões de dados através de uma conexão WAN?
Resposta: Um funcionário compartilha um arquivo de banco de dados com um colega de trabalho localizado em uma filial do outro lado da cidade.
22. Quais são os dois algoritmos de hash usados com o IPsec AH para garantir a autenticidade? (Escolha dois.)
Resposta: MD5 / SHA
23. Qual solução de VPN permite o uso de um navegador da Web para estabelecer um túnel VPN de acesso remoto seguro para o ASA?
Resposta: SSL sem cliente
24. Qual é a função do algoritmo Diffie-Hellman na estrutura IPsec?
Resposta: permite que os colegas troquem chaves compartilhadas
25. Qual é a função do algoritmo HMAC (Hashed Message Authentication Code) na configuração de uma VPN IPsec?
Resposta: garante a integridade da mensagem
26. Quais dois tipos de VPNs são exemplos de VPNs de acesso remoto gerenciado pela empresa? (Escolha dois.)
Resposta: VPN SSL sem cliente / VPN IPsec baseada em cliente
27. Qual protocolo cria uma conexão ponto a ponto virtual para encapsular o tráfego não criptografado entre roteadores Cisco a partir de uma variedade de protocolos?
Resposta: GRE
28. Qual função de segurança IPsec oferece garantia de que os dados recebidos por uma VPN não foram modificados em trânsito?
Resposta: Integridade
29. Que tipo de endereço é 10.19.6.7?
Resposta: Privado
30. Quais dois pontos finais podem estar do outro lado de uma VPN site a site ASA configurada usando o ASDM? (Escolha dois.)
Resposta: Outro ASA / Roteador ISR
31. Quais dois algoritmos podem fazer parte de uma diretiva IPsec para fornecer criptografia e hash para proteger o tráfego interessante? (Escolha dois.)
Resposta: SHA / AES
32. Qual algoritmo é usado com o IPsec para fornecer confidencialidade dos dados?
AES
33. Que tipo de VPN tem implementações de Camada 2 e Camada 3?
Resposta: VPN MPLS
34. 
Consulte a figura. O que precisa ser feito para concluir a configuração NAT estática em R1?
Resposta: A interface S0/0/0 deve ser configurada com o comando ip nat outside .
35. 
Consulte a figura. O NAT estático está sendo configurado para permitir ao PC 1 o acesso ao servidor da Web na rede interna. Quais são os dois endereços necessários em A e B para completar a configuração do NAT estático? (Escolha duas.)
Resposta: B = 209.165.201.1 / A = 10.1.0.13
36. 
Consulte a figura. Qual é o endereço de origem que está sendo usado pelo roteador R1 para os pacotes que são encaminhados para a Internet?
Resposta: 209.165.200.225
37. 
Consulte a figura. O NAT é configurado em RT1 e RT2. O PC está enviando uma solicitação ao Servidor Web. Qual endereço IPv4 é o endereço IP origem no pacote entre RT2 e o Servidor Web?
Resposta: 209.165.200.245
38. 
Consulte a figura. Conforme exibido na figura, quais duas afirmativas estão corretas com base na saída? (Escolha duas.)
Resposta: A saída é o resultado do comando show ip nat translations . / O host com o endereço 209.165.200.235 responderá às solicitações usando um endereço origem 192.168.10.10.
39. Quais dois endereços são especificados em uma configuração NAT estática?
Resposta: o interior local e o interior global
40. Que cenário de rede exigirá o uso de WAN?
Resposta: Os funcionários precisam se conectar ao Servidor de email corporativo por meio de uma VPN em viagens.
41. Que condição resultaria em uma empresa decidir implementar uma WAN corporativa?
Resposta: quando seus funcionários ficam distribuídos em muitas filiais
42. Quais duas tecnologias são categorizadas como infraestrutura de WAN privada? (Escolha duas.)
Resposta: Frame relay / MetroE