estacio saladeavaliacoes com br_exercicio_65dccb45185d7aeacfabd2d6_gabarito_ pdf 5

Prévia do material em texto

26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 1/16
Você acertou 10 de 10
questões
Verifique o seu desempenho e continue
treinando! Você pode refazer o exercício
quantas vezes quiser.
Verificar Desempenho
1 Marcar para revisão
Muitas vezes, em uma rede, necessitamos
utilizar um analisador de protocolos ou IDS/IPS.
Para isso, precisamos capturar os pacotes que
trafegam na rede. Existem dois métodos mais
comuns usados para capturar o tráfego e enviá-
lo para esses dispositivos: TAPs de rede e
espelhamento de portas �SPAN�. Analise as
afirmativas a seguir sobre SPAN.
1. Ele permite que os quadros de uma ou mais
portas sejam copiados para uma porta SPAN
(Switch Port Analyzer) conectada a um
dispositivo de análise.
2. O tráfego de uma VLAN pode ser espelhado,
nesse caso, todas as portas na VLAN se tornam
origens de tráfego SPAN.
3. É um canal seguro para um switch enviar log
para um servidor syslog.
4. Ele suporta a operação de interceptação
SNMP em um switch.
Assinale a alternativa que apresenta apenas
Questão 1 de 10
Corretas �10�
Incorretas �0�
Em branco �0�
1 2 3 4 5
6 7 8 9 10
Exercicio
Configurações Avançadas
De Switches
Sair
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 2/16
A
B
C
D
E
afirmativas verdadeiras.
Apenas 1 e 2.
Apenas 2 e 3.
Apenas 3 e 4.
Apenas 1 e 4.
Apenas 2 e 4.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
O SPAN, ou Switch Port Analyzer, é uma
funcionalidade que permite que os quadros
de uma ou mais portas sejam copiados
para uma porta SPAN conectada a um
dispositivo de análise. Isso é afirmado na
primeira afirmativa e é verdadeiro. A
segunda afirmativa também é verdadeira,
pois o tráfego de uma VLAN pode ser
espelhado, fazendo com que todas as
portas na VLAN se tornem origens de
tráfego SPAN. As afirmativas 3 e 4 não são
verdadeiras no contexto do SPAN.
Portanto, a alternativa correta é a A, que
afirma que apenas as afirmativas 1 e 2 são
verdadeiras.
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 3/16
A
B
C
D
E
2 Marcar para revisão
Analise a imagem a seguir
O que podemos determinar sobre o port-
security?
A porta chegou ao número máximo de
MACs configurado.
A porta está desabilitada.
Não está habilitado vencimento para
os endereços estáticos configurados
nessa porta.
A porta tem dois dispositivos
conectados.
A porta teve pelo menos uma violação.
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 4/16
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
A imagem apresenta informações sobre o
port-security de uma porta. A linha "Port
Security" indica que o port-security está
habilitado �Enabled) e a porta está ativa
(secure-UP�. A linha "SecureStatic Address
Aging: Disabled" revela que o vencimento
para os endereços estáticos configurados
nessa porta está desabilitado, o que
corresponde à alternativa C. Além disso, a
linha "Maximum MAC Addresses" mostra
que o número máximo de endereços MAC
suportados é 2, enquanto a linha "Sticky
MAC Addresses" mostra que apenas um
dispositivo foi conectado e aprendido
automaticamente pelo switch. Por fim, a
linha "Security violation Count" indica que
não houve nenhuma violação. Portanto, a
alternativa correta é a C� "Não está
habilitado vencimento para os endereços
estáticos configurados nessa porta".
3 Marcar para revisão
Para configuração de um EtherChannel entre
dois switches SWA e SWB foram efetuadas as
seguintes configurações apresentadas na
figura:
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 5/16
A
B
C
D
E
Porém, o EtherChannel não foi estabelecido.
Assinale a opção que indica a melhor razão para
que isso tenha acontecido.
O número do canal de porta da
interface deve ser diferente em cada
switch.
As portas do switch não foram
configuradas com a mesma
velocidade.
As portas do switch devem ser
configuradas como portas de acesso
com cada porta tendo uma VLAN
atribuída. 
O EtherChannel não foi configurado
com o mesmo intervalo de VLANs
permitidas em cada interface.
As portas do switch não foram
configuradas com o mesmo modo
duplex.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 6/16
Para a configuração bem-sucedida de um
EtherChannel, é necessário seguir algumas
diretrizes. Entre elas, as interfaces que
formam um EtherChannel podem ser
descontínuas e em módulos diferentes,
devem operar na mesma velocidade e no
mesmo modo duplex, devem ser atribuídas
à mesma VLAN ou configuradas como um
tronco e, por fim, precisam suportar o
mesmo intervalo de VLANs permitidas.
Neste caso, a falha na configuração do
EtherChannel ocorreu porque o mesmo
intervalo de VLANs permitidas não foi
configurado em cada interface, conforme
indicado na alternativa D.
4 Marcar para revisão
Imagine que na sua organização todos os
funcionários terão um telefone IP conectado à
porta do switch de acesso e o PC conectado no
switch interno do telefone. Qual configuração
seria mais apropriada para as portas do switch
de acesso de forma que ninguém pudesse
desconectar o telefone IP ou o PC e conectar
algum outro dispositivo com fio e caso isso
aconteça a porta seja desabilitada com erro.
Porém o switch deve detectar automaticamente
o endereço MAC do telefone IP e do PC e
adicionar esses endereços à configuração em
execução.
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 7/16
A
B
C
D
E
SWA(config-if)# switchport port-
security
SWA(config-if)# switchport port-
security mac-address sticky
SWA(config-if)# switchport port-
security
SWA(config-if)# switchport port-
security maximum 2
SWA(config-if)# switchport port-
security mac-address sticky
SWA(config-if)# switchport port-
security violation restrict
SWA(config-if)# switchport port-
security
SWA(config-if)# switchport port-
security maximum 2
SWA(config-if)# switchport port-
security
SWA(config-if)# switchport port-
security maximum 2
SWA(config-if)# switchport port-
security mac-address sticky
SWA(config-if)# switchport port-
security
SWA(config-if)# switchport port-
security maximum 2
SWA(config-if)# switchport port-
security mac-address sticky
SWA(config-if)# switchport port-
security violation protect
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 8/16
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
A alternativa correta é a D. A configuração
apresentada nessa alternativa é a mais
adequada para a situação descrita no
enunciado. O comando 'switchport port-
security' é utilizado para ativar a segurança
da porta. O comando 'switchport port-
security maximum 2' define o número
máximo de endereços MAC que podem ser
conectados à porta, que neste caso sãoo
telefone IP e o PC. Por fim, o comando
'switchport port-security mac-address
sticky' permite que o switch aprenda
automaticamente os endereços MAC dos
dispositivos conectados e os adicione à
configuração em execução. Dessa forma,
se algum outro dispositivo tentar se
conectar à porta, a mesma será
desabilitada, garantindo a segurança da
rede.
5 Marcar para revisão
Você foi chamado porque um usuário relatou
que sua máquina está com problemas para
acessar a Internet. Investigando o problema,
você determina que esta estação consegue
imprimir em uma impressora do andar e fazer
ping em outros computadores da mesma VLAN,
enquanto outros computadores da mesma e
outras VLANs funcionam corretamente.
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 9/16
A
B
C
D
E
Assinale a opção que apresenta a melhor
descrição de causa para esse problema.
A definição do roteador padrão nas
configurações de endereçamento IP
do PC está errada ou inexistente.
A porta do switch na qual o PC está
conectado está com a configuração
de VLAN feita incorretamente.
O cabo que liga o PC ao switch está
partido.
O link entre o switch e o roteador
padrão da rede está inativo.
O roteador padrão da rede não tem
uma rota padrão definida.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
A alternativa correta é a A. A situação
descrita indica que o computador
consegue se comunicar com outros
dispositivos na mesma VLAN, o que
descarta problemas com o cabo ou com a
configuração da VLAN na porta do switch.
Além disso, o fato de outros computadores
na rede estarem funcionando corretamente
sugere que o roteador padrão da rede está
ativo e possui uma rota padrão definida.
Portanto, a causa mais provável para o
26/02/24, 14:40 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 10/16
A
B
C
D
E
problema é uma configuração incorreta ou
inexistente do roteador padrão nas
configurações de endereçamento IP do PC
em questão.
6 Marcar para revisão
Você está configurando a segurança de porta
de um switch e ao executar o comando
switchport port-security recebeu o erro
apresentado na figura.
Assinale a opção que apresenta corretamente
uma causa para este erro.
A interface deve primeiro ser
configurada no modo trunk.
A interface deve primeiro ser
configurada com um endereço IP.
A interface deve antes ser atribuída a
uma VLAN.
A interface deve primeiro ser
configurada no modo access.
A interface deve antes ser
desabilitada.
Resposta correta
26/02/24, 14:41 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 11/16
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
As portas de switch da camada 2 são
definidas como dinâmicas automáticas
(com entroncamento ativado) por padrão.
Isso significa que elas podem operar tanto
no modo trunk quanto no modo access,
dependendo das necessidades da rede. No
entanto, ao tentar configurar a segurança
de porta com o comando switchport port-
security, é necessário que a porta esteja
previamente configurada no modo access.
Isso ocorre porque a segurança de porta é
uma característica específica das portas de
acesso, que são usadas para conectar
dispositivos finais à rede. Portanto, antes
de executar o comando switchport port-
security, a porta deve ser manualmente
configurada como uma porta de acesso, o
que explica o erro apresentado na figura.
7 Marcar para revisão
Analise a imagem a seguir.
26/02/24, 14:41 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 12/16
A
B
C
D
E
Em seguida, analise as afirmativas sobre port-
security e assinale a alternativa que apresenta
apenas afirmativas verdadeiras.
1. A porta está desabilitada.
2. A forma de obtenção do MAC é o modo stick.
3. A porta tem dois dispositivos conectados.
4. A porta teve pelo menos uma violação.
Marque a alternativa correta.
Apenas 1 e 2.
Apenas 2 e 3.
Apenas 3 e 4.
Apenas 1 e 4.
Apenas 2 e 4.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
A linha "Port Security" na imagem indica
que o port-security está habilitado
�Enabled) e a porta está ativa (secure-UP�.
Isso contradiz a afirmativa 1, que diz que a
porta está desabilitada. A afirmativa 2 está
correta, pois o modo de obtenção do MAC
é o modo stick, como indicado pelas linhas
"Sticky MAC Addresses" e "Last Source
Address:Vlan". A afirmativa 3 está
incorreta, pois apenas um dispositivo foi
conectado e aprendido automaticamente
26/02/24, 14:41 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 13/16
A
B
C
D
E
pelo switch, como indicado pela linha
"Maximum MAC Addresses", que mostra o
número máximo de endereços MAC
suportados como 1. A afirmativa 4 também
está correta, pois houve uma violação
�Security violation Count) nessa porta.
Portanto, as afirmativas 2 e 4 são as únicas
verdadeiras, tornando a alternativa E a
resposta correta.
8 Marcar para revisão
Você está configurando um EtherChannel entre
dois switches, utilizando o protocolo PAgP e,
recebeu a informação de que o switch da outra
ponta do canal foi configurado com o comando
channel-group 1 mode auto. Qual modo você
deve escolher para configurar a interface na
sua ponta para que o link se estabeleça.
active.
auto.
on.
desirable.
off.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
26/02/24, 14:41 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 14/16
A
B
C
gabarito comentado!
Gabarito Comentado
Para estabelecer um EtherChannel
utilizando o protocolo PAgP, é necessário
que ambos os switches estejam no modo
'on' ou que um deles esteja no modo 'auto'
ou 'desirable' e o outro esteja no modo
'desirable'. Como o switch da outra ponta
foi configurado no modo 'auto', a interface
na sua ponta deve ser configurada no
modo 'desirable' para que o link seja
estabelecido corretamente.
9 Marcar para revisão
Você determinou que o cabo de rede que liga
um PC ao switch de acesso está rompido,
porém a distância entre eles é grande e você
gostaria de determinar a qual distância do PC o
cabo se rompeu. Que tipo de ferramenta você
pode utilizar para isso?
Multímetro.
TDRs � Reflectômetros de domínio do
tempo.
xTDRs � Reflectômetros óptico de
domínio do tempo.
26/02/24, 14:41 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 15/16
D
E
Amperímetro.
Testadores de conexão cruzada.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
Os Reflectômetros de Domínio do Tempo
�TDRs) são ferramentas que podem ser
utilizadas para identificar a distância da
falha em um cabo de rede. Eles funcionam
enviando sinais ao longo do cabo e
medindo o tempo que leva para o sinal
refletir de volta. A distância da falha é
então determinada com base no tempo que
o sinal leva para retornar. Portanto, se o
cabo de rede que liga um PC ao switch de
acesso está rompido, um TDR pode ser
usado para determinar a que distância do
PC o cabo se rompeu.
10 Marcar para revisão
A tecnologia EtherChannel permite que vários
links físicossejam agregados em um único link
lógico. Há dois protocolos que possibilitam a
dinâmica para o estabelecimento do canal.
Estes protocolos são o Port Aggregation
Protocol �PAgP� ou Link Aggregation Control
Protocol �LACP�. Abaixo são apresentadas
características associadas a esses protocolos,
26/02/24, 14:41 estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/
https://estacio.saladeavaliacoes.com.br/exercicio/65dccb45185d7aeacfabd2d6/gabarito/ 16/16
A
B
C
D
E
assinale a alternativa que apresenta vantagens
no uso do LACP.
1. Ele elimina a necessidade de configurar
interfaces de tronco ao implementar VLANs em
vários switches.
2. Ele permite que switches conectados
diretamente negociem um link EtherChannel.
3. Ele fornece um ambiente simulado para
testar a agregação de links.
4. Permite o uso de dispositivos de vários
fornecedores.
Apenas 1 e 2.
Apenas 2 e 3.
Apenas 3 e 4.
Apenas 1 e 4.
Apenas 2 e 4.
Resposta correta
Parabéns, você selecionou a
alternativa correta. Confira o
gabarito comentado!
Gabarito Comentado
O Link Aggregation Control Protocol �LACP�
por ser um padrão IEEE permite que
switches de vários fornecedores
conectados diretamente negociem um link
EtherChannel.