Teste de conhecimentos

Prévia do material em texto

Disc.: COMUTAÇÃO E VLAN 
	
		
	03495CONFIGURAÇÃO DE SWITCHES
	 
		
	
		1.
		Uma importante etapa da configuração de equipamentos de conectividade é o salvamento das configurações realizadas em memória não-volátil (NVRAM), para que, após um desligamento ou reinicialização, as novas informações estejam disponíveis. O comando necessário para gravar as configurações feitas na memória não-volátil é:
	
	
	
	write memory
	
	
	update startup-config
	
	
	copy running-config startup-config
	
	
	save running-config
	
	
	save configuration
	
		Explicação:
O comando copy running-config startup-config instrui o IOS a substituir o arquivo de configuração em NVRAM, startup-config, pelo arquivo de configuração em memória RAM, o running-config. Os demais comandos não realizam esta função.
	
	
	 
		
	
		2.
		Em ambientes SOHO (Small Office - Home Office), tipicamente, não há requisitos complexos. Em um projeto, o especialista precisa escolher um equipamento de configuração fixa, não há demanda de segregação em VLANs, mas pela indisponibilidade de pontos de fornecimento de energia, precisará ser PoE (Power over Ethernet). O equipamento que atende estes requisitos, dentre os listados nas opções, é:
	
	
	
	Switch L3 gerenciável.
	
	
	Switch L2 gerenciável.
	
	
	Switch Modular.
	
	
	Switch Metro Ethernet.
	
	
	Switch L2 não-gerenciável.
	
		Explicação:
Como não há requisito de criação de VLANs e outros recursos que demandem gerenciamento, o mais indicado é o switch L2 não-gerenciável. Os demais equipamentos citados excedem a demanda (switches gerenciáveis, inclusive o modular), ou possui outra finalidade em um projeto de rede (switch Metro Ethernet).
	
	
	 
		
	
		3.
		Há formas diferentes de se acessar switches para configurá-los. Sobre estas possíveis maneiras, avalie as assertivas abaixo:
 
I - O acesso via console é exclusivamente físico, dependendo de uma conexão direta com o switch.
II - Todo switch já vem pronto para configurações iniciais via CONSOLE ou TELNET.
III - Para acesso SSH é necessário instalar um certificado digital no equipamento.
IV - O acesso via TELNET envia senhas e logins sem nenhuma proteção criptológica.
V - O acesso via SSH protege senhas e logins com criptografia.
 
É correto apenas o que afirma em:
	
	
	
	II, III e IV.
	
	
	I, IV e V.
	
	
	III, IV e V.
	
	
	I, II e III.
	
	
	I, II e V.
	
		Explicação:
Nenhum switch “vem pronto” para conexões TELNET, porque antes é necessário configurar no mínimo um endereço IP na SVI do switch. Não há necessidade de instalação de certificado digital para uso do SSH. Apenas demanda a geração de chaves assimétricas, feita através do comando crypto key generate rsa. As demais opções estão corretas.
	
	
	03496VLAN (REDES LOCAIS VIRTUAIS) E SPANNING TREE
	 
		
	
		4.
		Sobre as versões do VTP, avalie as assertivas abaixo:
I. Apenas na versão 3 é possível "ocultar" a password no arquivo de configuração.
II. Para alterar a versão do VTP é necessário fazer a alteração em todos os switches manualmente.
III. Switches em modo TRANSPARENT se comportam da mesma forma em todas as versões.
IV. Caso seja necessário suportar um ambiente legado Token-Ring, deverá ser usada no mínimo a versão 2.
V. Apenas na versão 3 é introduzido o conceito de SECONDARY SERVERS, que servem de backup.
É correto apenas o que afirma em:
	
	
	
	II, III, IV
	
	
	III, IV, V
	
	
	I, IV, V
	
	
	I, II, V
	
	
	I, II, III
	
		Explicação:
Apenas na versão 3 a senha pode permanecer criptografada nos arquivos de configuração, dificultando sua descoberta. Para alterar a versão do VTP, caso todos os switches suportem a versão desejada, basta alterar no SERVER e todos os demais se sincronizam. Switches TRANSPARENTES na versão 1 apenas propagam anúncios se pertencerem ao mesmo domínio e versão de VTP. Já na versão 2 apenas o domínio é verificado para propagar adiante. A versão 1 não suporta o IEEE 802.5 Token Ring, sendo necessária no mínimo a versão 2 caso isso seja necessário. Na versão 3, os servidores SECUNDÁRIOS mantêm na NVRAM todas as configurações do domínio, podendo substituir os PRIMARY SERVERS em caso de falha.
	
	
	 
		
	
		5.
		Para redes Cisco, são disponibilizados recursos para automatizar a manutenção das VLANs de uma rede. Sobre o gerenciamento automatizado das VLANs através de soluções Cisco, avalie as assertivas a seguir e a relação entre elas:
I - O VTP é um recurso que minimiza erros na manutenção das VLANs de uma rede.
PORQUE
II - O VTP mantém os bancos de dados de VLANs sincronizados entre os switches de uma rede Cisco, permitindo a manutenção a partir de um único ponto de gerência.
A respeito dessas assertivas, assinale a opção correta:
	
	
	
	A assertiva I é uma proposição falsa, mas II é uma proposição verdadeira.
	
	
	As assertivas I e II são proposições falsas.
	
	
	A assertiva I é uma proposição verdadeira, mas II é uma proposição falsa.
	
	
	As assertivas I e II são proposições verdadeiras, e a II é uma justificativa correta para a I.
	
	
	As assertivas I e II são proposições verdadeiras, mas II não é uma justificativa correta para a I.
	
		Explicação:
Sem o uso do VTP, as VLANs precisam ser configuradas em todos os switches da rede, e eventuais operações de criação, alteração e exclusão de VLANs precisam ser feitas localmente. O VTP permite que todas as operações de manutenção sejam feitas em um VTP SERVER, sincronizando estas informações com os demais switches da rede, como CLIENTS, mitigando a possibilidade de configurações erradas.
	
	
	 
		
	
		6.
		Evitar a existência de loops em redes de computadores e permitir a redundância física de enlaces é função de qual protocolo?
	
	
	
	STP
	
	
	DTP
	
	
	VTP
	
	
	VLAN
	
	
	ETHERNET
	
		Explicação:
VLAN é uma tecnologia para segregação lógica de domínios de broadcasts. VTP e DTP são protocolos proprietários Cisco para administração de VLANs e troncos de VLAN, respectivamente. Ethernet é um padrão de camada física e enlace para implementação de redes locais. A resposta correta é STP (Spanning Tree Protocol), uma implementação do algoritmo STA que identifica a existência de loops e neutraliza seu efeito negativo para as redes.
	
	
	03497ROTEAMENTO ENTRE VLANS E DHCP
	 
		
	
		7.
		(SELECON/2021 - Adaptada) No funcionamento do serviço DHCP em ambientes Linux, podem ser analisadas as descrições a seguir.
I. Quando uma máquina é ligada, existe um serviço DHCP que envia um pacote UDP com destino à porta 67 do servidor. O pacote broadcast tem o endereço IP de destino 255.255.255.255 e MAC Address FF:FF:FF:FF:FF:FF.
II. Ao receber o pacote em sua porta Ethernet, o servidor de destino irá analisá-lo e, em sua tabela de IP's, reservar um endereço e preparar um pacote de resposta ao cliente solicitante.
III. O cliente, ao receber o pacote do servidor, decide se aceita a configuração oferecida, pois pode receber mais de uma oferta. Em caso positivo, retorna um novo pacote ao servidor, comunicando o aceitamento da oferta.
IV. Para finalizar o diálogo entre cliente e o servidor DHCP, este finaliza o "aluguel" do endereço ao cliente em sua tabela de IP's, e envia àquele um pacote de retorno para que ajuste suas configurações.
 
Os pacotes DHCP descritos em I, II, III e IV são denominados, respectivamente:
	
	
	
	OFFER, REQUEST, ACK e DISCOVER
	
	
	ACK, DISCOVER, OFFER e REQUEST
	
	
	REQUEST, ACK, DISCOVER e OFFER
	
	
	DISCOVER, OFFER, REQUEST e ACK
	
	
	DISCOVER, ACK, REQUEST e OFFER
	
		Explicação:
O processo de obtenção de um endereço IP por meio do serviço de DHCPv4 passa pelas seguintes etapas apresentadas na figura abaixo:
	
	
	 
		
	
		8.
		Analise as afirmações a seguir sobre DHCP e em seguida assinale a alternativa que apresenta apenas afirmativas verdadeiras
 
1. Em uma rede, o processo de concessão dinâmica de endereços é iniciado pelo servidor DHCP,que pesquisa periodicamente por computadores sem endereço e envia em broadcast o pacote DHCP DISCOVER.
2. O servidor DHCP é um protocolo para configuração de roteadores. Ele realiza o monitoramento da rede, informando ao administrador cada vez que um usuário comum se conecta.
3. O serviço DHCP permite a atribuição manual de endereços IP por meio de uma tabela de associação entre o endereço MAC do cliente e o endereço a ser fornecido.
4. Pode-se usar um Switch camada 3, com três VLANs associadas às três redes IP e facilidades de DHCP Relay, o qual receberá as requisições DHCP e as encaminhará a um único servidor DHCP.
	
	
	
	Apenas 3 e 4.
	
	
	Apenas 1 e 2.
	
	
	Apenas 1 e 3.
	
	
	Apenas 2 e 4.
	
	
	Apenas 2 e 3.
	
		Explicação:
O Dynamic Host Configuration Protocol DHCPv4 é um serviço TCP/IP que atribui endereços IP e outras informações de configuração de rede dinamicamente para os dispositivos de rede, permite a atribuição manual de endereços IP por meio de uma tabela de associação entre o endereço MAC do cliente e o endereço a ser fornecido. Funcionalidade de redirecionamento de DHCP (DHCP Relay) existente em roteadores e switches de camada 3, que permite aceitar as mensagens de broadcast DHCP encaminhando-as como unicast ao endereço IP do servidor DHCP.
	
	
	03498CONFIGURAÇÕES AVANÇADAS DE SWITCHES
	 
		
	
		9.
		Imagine que na sua organização todos os funcionários terão um telefone IP conectado à porta do switch de acesso e o PC conectado no switch interno do telefone. Qual configuração seria mais apropriada para as portas do switch de acesso de forma que ninguém pudesse desconectar o telefone IP ou o PC e conectar algum outro dispositivo com fio e caso isso aconteça a porta seja desabilitada com erro. Porém o switch deve detectar automaticamente o endereço MAC do telefone IP e do PC e adicionar esses endereços à configuração em execução.
	
	
	
	SWA(config-if)# switchport port-security
SWA(config-if)# switchport port-security maximum 2
	
	
	SWA(config-if)# switchport port-security
SWA(config-if)# switchport port-security maximum 2
SWA(config-if)# switchport port-security mac-address sticky
SWA(config-if)# switchport port-security violation protect
	
	
	SWA(config-if)# switchport port-security
SWA(config-if)# switchport port-security maximum 2
SWA(config-if)# switchport port-security mac-address sticky
SWA(config-if)# switchport port-security violation restrict
	
	
	SWA(config-if)# switchport port-security
SWA(config-if)# switchport port-security maximum 2
SWA(config-if)# switchport port-security mac-address sticky
	
	
	SWA(config-if)# switchport port-security
SWA(config-if)# switchport port-security mac-address sticky
	
		Explicação:
O modo padrão para uma violação de segurança de porta é shutdown (desligar) assim basta inserir comando switchport port-security. Em seguida, opções adicionais para um número máximo de dois MACs: switchport port-security maximum 2 e para o switch aprender e guardar os MACs na configuração: switchport port-security mac-address sticky devem ser adicionados.
	
	
	 
		
	
		10.
		Para configuração de um EtherChannel entre dois switches SWA e SWB foram efetuadas as seguintes configurações apresentadas na figura:
Porém o EtherChannel não foi estabelecido. Assinale a opção que indica a melhor razão para que isso tenha acontecido.
	
	
	
	As portas do switch devem ser configuradas como portas de acesso com cada porta tendo uma VLAN atribuída.​
	
	
	As portas do switch não foram configuradas com o mesmo modo duplex.
	
	
	O número do canal de porta da interface deve ser diferente em cada switch.
	
	
	O EtherChannel não foi configurado com o mesmo intervalo de VLANs permitidas em cada interface.
	
	
	As portas do switch não foram configuradas com a mesma velocidade.
	
		Explicação:
As diretrizes para configurar um link EtherChannel são:
· As interfaces que formam um EtherChannel podem ser descontínuas e em módulos diferentes.
· As interfaces em um EtherChannel devem operar na mesma velocidade e no mesmo modo duplex.
· As interfaces no EtherChannel devem ser atribuídas à mesma VLAN ou configuradas como um tronco.
· As interfaces no EtherChannel precisam suportar o mesmo intervalo de VLANs permitidas.