1.

Quels sont les deux vnements qui peuvent se produire lorsquun commutateur Frame Relay dtecte que sa file dattente se remplit plus vite quil ne traite les
donnes ? (Choisissez deux rponses.)
Les trames excdant le CIR sont refuses par le commutateur.
Les trames dont le bit DE est configur sont supprimes de la file dattente du commutateur.
Les trames dont les bits FECN et BECN sont configurs sont supprimes de la file dattente du commutateur.
Le commutateur dfinit le bit FECN sur toutes les trames quil reoit de la liaison encombre et dfinit le bit BECN sur toutes celles quil place sur la liaison
encombre.
Le commutateur dfinit le bit FECN sur toutes les trames quil place sur la liaison encombre et dfinit le bit BECN sur toutes celles quil reoit de la liaison
encombre.
2.
Quelles sont les deux affirmations vraies relatives la roue Scurit ? (Choisissez deux rponses.)
Le test peut tre effectu laide doutils IDS.
La surveillance peut tre ralise laide doutils tels que SATAN, Nessus ou NMap.
Les mesures prises pour scuriser le rseau doivent tre bases sur la stratgie de scurit.
La phase damlioration de la roue Scurit dcrit limplmentation initiale des instructions de la stratgie de scurit pour scuriser le rseau.
La scurisation du rseau ncessite une dfense adquate contre les menaces, notamment laide du filtrage de paquets et du protocole HIPS, dune
connectivit scurise via des rseaux privs virtuels, ainsi que grce des relations de confiance sres ayant recours lauthentification.

3.
Quelles sont les trois caractristiques du protocole CHAP ? (Choisissez trois rponses.)

Il change un nombre alatoire de demandes de confirmation pendant la session pour vrifier lidentit.
Il envoie un mot de passe dauthentification pour vrifier lidentit.
Il empche la transmission en clair des informations de connexion.
Il dconnecte la session PPP si lauthentification choue.
Il active un change en deux tapes.
Il est vulnrable aux attaques de lecture rpte.
4.


Lisez lexpos. Un administrateur rseau tente de configurer un routeur pour utiliser le gestionnaire SDM, mais le routeur ne fonctionne pas correctement. Quel
peut tre le problme ?

Le nom dutilisateur et le mot de passe ne sont pas correctement configurs.
La mthode dauthentification nest pas correctement configure.
La stratgie de dlai dattente HTTP nest pas correctement configure.
Les terminaux virtuels (vty) ne sont pas correctement configurs.

5.


Lisez lexpos. Lagence A a un routeur Cisco. Lagence B a un routeur non-Cisco dfini pour lencapsulation IETF. Une fois les commandes indiques entres,
les routeurs R2 et R3 ne parviennent pas tablir le rseau virtuel permanent. Linterface LMI du routeur R2 est une interface Cisco et celle du routeur R3 est
ANSI. Ltablissement de linterface LMI est russi aux deux sites. Quelle est lorigine probable du problme ?

Les types dinterfaces LMI doivent correspondre chaque extrmit dun rseau virtuel permanent (PVC).
Les rseaux virtuels permanents utilisent des types dencapsulation diffrents au niveau du routeur R2. Un port unique ne peut prendre en charge quun seul
type dencapsulation.
Les topologies multipoints sont des topologies propritaires dveloppes par Cisco. Le rseau virtuel permanent au routeur R3 doit tre de type point
point.
Le paramtre ietf est absent de la commande frame-relay map ip 10.10.10.3 203.
6.


Reportez-vous la figure. Que se passe-t-il lorsque ladministrateur rseau met les commandes indiques lorsquune liste de contrle daccs appele
Managers existe dj sur le routeur ?


Les commandes remplacent la liste de contrle daccs Managers qui existe dj sur le routeur.
Les commandes sont ajoutes la fin de la liste de contrle daccs Managers qui existe dj sur le routeur.
Les commandes sont ajoutes au dbut de la liste de contrle daccs Managers qui existe dj sur le routeur.
Ladministrateur rseau reoit un message derreur qui stipule que la liste de contrle daccs existe dj.


7.

Lisez lexpos. Lorsque ladministrateur rseau tente de sauvegarder le logiciel Cisco IOS du routeur, il obtient les informations affiches. Ladministrateur rseau
ne peut pas non plus excuter de commande ping sur le serveur TFTP. Comment procder pour rsoudre ce problme ?

Sassurer que la somme de contrle Cisco IOS est valide
Dmarrer le logiciel du serveur TFTP sur celui-ci
Confirmer que le serveur TFTP dispose dun espace suffisant pour le logiciel Cisco IOS
Sassurer que le routeur possde une route jusquau rseau sur lequel rside le serveur TFTP
8.
Que peut faire un administrateur rseau pour rcuprer un mot de passe de routeur perdu ?
Recharger ou rinitialiser le routeur.
Ouvrir une session Telnet depuis un autre routeur et mettre la commande show running-config pour afficher le mot de passe.
Dmarrer le routeur en mode de surveillance ROM et le configurer pour qu'il ignore la mmoire NVRAM lors de son initialisation.
Dmarrer le routeur en mode bootROM et entrer la commande b pour charger l'IOS manuellement.
9.


Lisez lexpos. Quels sont les types de technologies de commutation utiliss pour transporter le trafic vocal et de donnes sur les connexions de rseau tendue
indiques dans les scnarios 1 et 2 ?
Scnario 1 : la commutation de paquets
Scnario 2 : la commutation de paquets
Scnario 1 : la commutation de circuits
Scnario 2 : la commutation de circuits
Scnario 1 : la commutation de circuits
Scnario 2 : la commutation de paquets
Scnario 1 : la commutation de paquets
Scnario 2 : la commutation de circuits
10.
Quel protocole devez-vous choisir pour prendre en charge la connectivit WAN dans un systme multifournisseur et proposer une scurit fiable grce un
systme d'authentification ?
NAT avec DHCP
Frame Relay
HDLC avec cryptage
HDLC avec CHAP
PPP avec PAP
PPP avec CHAP
11.


Lisez lexpos. Quelle affirmation dcrit correctement la manire dont le Routeur 1 traite une requte FTP entrant dans linterface s0/0/0 et destine un serveur
FTP ladresse IP 192.168.1.5 ?
Il fait correspondre le paquet entrant linstruction access-list 101 permit ip any 192.168.1.0 0.0.0.255, continue comparer le paquet aux autres
instructions dans la liste de contrle daccs 101 afin dassurer quaucune autre instruction ninterdit FTP, puis il autorise le paquet dans linterface s0/0/0.
Il fait correspondre le paquet entrant linstruction access-list 201 permit any any, puis lautorise dans linterface s0/0/0.
Il fait correspondre le paquet entrant linstruction access-list 101 permit ip any 192.168.1.0 0.0.0.255, ignore les autres instructions de la liste de contrle
daccs 101, puis il autorise le paquet dans linterface s0/0/0.
Il atteint la fin de la liste de contrle daccs 101 sans correspondance aucune condition et abandonne le paquet car linstruction access-list 101 permit
any any ne figure pas dans la liste.
12.
Quelles sont les trois affirmations qui dcrivent prcisment une stratgie de scurit ? (Choisissez trois rponses.)
Elle cre une base pour toute action judiciaire le cas chant.
Elle dfinit un processus de gestion des violations de la scurit.
Elle dfinit lutilisation acceptable et inacceptable des ressources rseau.
La stratgie daccs distance est un composant de la stratgie de scurit qui gre lutilisation acceptable des systmes de messagerie lectronique.
Elle nest pas divulgue aux utilisateurs afin dviter tout contournement potentiel des mesures de scurit.
Elle fournit des procdures tape par tape permettant de renforcer les routeurs et autres priphriques rseau.
13.

Reportez-vous au schma. Ladministrateur rseau cre une liste de contrle daccs standard pour interdire au trafic en provenance du rseau 192.168.1.0/24
datteindre le rseau 192.168.2.0/24, tout en autorisant laccs Internet tous les rseaux. Sur quelle interface de routeur et dans quelle direction la liste doit-
elle tre applique ?
Interface fa0/0/0, entrant
Interface fa0/0/0, sortant
Interface fa0/0/1, entrant
Interface fa0/0/1, sortant
14.



Lisez lexpos. Quand le Routeur 1 applique-t-il la liste daccs dynamique appele testlist linterface fa0/0 ?
15 secondes aprs rception du trafic Telnet en provenance du rseau 10.1.1.1/24
Lorsquune session Telnet au rseau 10.1.1.1/24 est authentifie
Immdiatement aprs rception sur le port 23 du trafic en provenance du rseau 10.1.1.1/15
Immdiatement aprs rception du trafic en provenance du rseau 10.1.1.0/24 et destin au rseau 172.16.1.0/24






15.

Lisez lexpos. La liaison reliant les routeurs CTRL et AG1 est configure comme lindique lexpos. Pourquoi les routeurs ne peuvent-ils pas tablir de session
PPP ?
Les mots de passe CHAP doivent tre diffrents sur les deux routeurs.
La frquence dhorloge doit tre de 56 000.
Linterface srie 0/0 sur CTRL doit tre connecte linterface srie 0/1 sur AG1.
Les adresses IP sont sur diffrents sous-rseaux.
Les noms dutilisateurs ne sont pas configurs correctement.
La frquence dhorloge est configure la mauvaise extrmit de la liaison.
16.
Quel type de liste de contrle daccs doit tre utilis pour crer une liste de contrle daccs rflexive
Toute liste de contrle daccs IP tendue
Une liste de contrle daccs IP tendue nomme
Une liste de contrle daccs IP tendue numrote
Toute liste de contrle daccs IP standard ou tendue

17.
Quels sont les deux principaux composants de la confidentialit des donnes ? (Choisissez deux rponses.)
La somme de contrle
Les certificats numriques
Lencapsulation
Le chiffrement
Le hachage
18.
Un administrateur doit implmenter des connexions large bande pour lensemble des tltravailleurs de la section. Quelles sont les trois options, si disponibles
dans la rgion, qui rpondraient ce besoin ? (Choisissez trois rponses.)
Le cble
Une liaison commute
DSL
La norme IEEE 802.11g
RNIS
Satellite
19.

Lisez lexpos. Quelle est laffirmation vraie relative la configuration indique ?
Lidentificateur DLCI 110 a une signification globale.
Les interfaces point point utilisent la bande passante plus efficacement.
Ladresse IP aurait du tre configure sur linterface srie Serial0/0.
Lencapsulation aurait du tre configure sur la sous-interface.
Cette configuration connatra moins de problmes de dcoupage dhorizon sans encourir de boucles de routage.
20.
Un technicien discute avec un collgue travaillant pour une entreprise concurrente et compare les dbits de transfert DSL des deux entreprises. Les deux
entreprises sont situes dans la mme ville, elles utilisent le mme fournisseur de services et ont le mme rapport taux/service. Quest-ce qui explique le fait que
lentreprise A rapporte des vitesses de tlchargement plus leves que lentreprise B ?
Lentreprise B a un volume plus lev de trafic vocal POTS que lentreprise A.
Lentreprise B partage la connexion au multiplexeur daccs DSL avec un plus grand nombre de clients que lentreprise A.
Lentreprise A nutilise des microfiltres que sur les sites de ses succursales.
Lentreprise A est plus proche du fournisseur de services.
21.
Quel est leffet de la commande Router1(config-ext-nacl)# permit tcp 172.16.4.0 0.0.0.255 any eq www lors de son implmentation en entre sur linterface f0/0
?
Tout le trafic en provenance de tout rseau et destin Internet est autoris.
Tout le trafic en provenance du rseau 172.16.4.0/24 est autoris partout, sur tout port.
Le trafic en provenance du rseau 172.16.4.0/24 est autoris sur lensemble des destinations de port 80.
Tout le trafic TCP est autoris et tout autre trafic est refus.
La commande est refuse par le routeur car elle est incomplte.
22.
Quelle est la principale caractristique dun ver ?
Il sagit dun logiciel malveillant qui fait des copies de lui-mme dans dautres programmes excutables.
Il joue des tours aux utilisateurs lorsquils tentent dexcuter le logiciel infect.
Il sagit dun ensemble dinstructions informatiques latentes qui attendent dtre dclenches par un vnement spcifique.
Il exploite les vulnrabilits dans lintention de se propager sur un rseau.


23.


Lisez lexpos. Quel type daccs de rseau priv virtuel est tabli partir de chaque site ?
Sites A et B - Rseau priv virtuel entre sites
Sites C, D et E - Rseau priv virtuel daccs distant
Sites A, B et C - Rseau priv virtuel entre sites
Sites D et E - Rseau priv virtuel daccs distant
Sites A, B, C et D - Rseau priv virtuel entre sites
Site E - Rseau priv virtuel daccs distant
Chaque site peut tablir un rseau priv virtuel entre sites ou daccs distant.



24.

Lisez lexpos. Un paquet est envoy dun hte A un hte B via le tunnel de rseau priv virtuel entre les routeurs R1 et R3. son arrive au routeur R3,
quelles sont les adresses IP source et de destination du paquet ?
Source 192.168.1.2 - Destination 192.168.4.2
Source 192.168.3.1 - Destination 192.168.3.2
Source 192.168.2.1 - Destination 192.168.3.2
Source 192.168.3.1 - Destination 192.168.4.2
25.
Un routeur dans un rseau de relais de trames doit transmettre un message quil a reu dun hte. Quelles sont les deux mthodes utilises par le routeur pour
identifier le circuit virtuel auquel le message est destin ? (Choisissez deux rponses.)
Il envoie la trame tous les ports du rseau et acquiert ladresse par la trame de rponse.
Ladresse IP de lhte de destination est comprise dans lidentificateur DLCI.
Le routeur recherche les tables du protocole de rsolution dadresse inverse pour mapper les identificateurs DLCI sur des adresses IP.
Il est possible deffectuer des recherches dans une table de mappages statiques.
Le routeur diffuse une requte pour ladresse IP requise.





26.

Lisez lexpos. Quelles sont les deux affirmations vraies relatives la configuration indique ? (Choisissez deux rponses.)
Le protocole LCP envoie une trame Configurer-Refuser.
Le protocole LCP teste la qualit de la liaison.
Les routeurs procdent lauthentification laide de mots de passe en clair.
Le protocole NCP met fin la liaison une fois lchange des donnes termin.
Le protocole LCP utilise des trames de gestion de liaison pour grer et dboguer une liaison.
Les options de protocole de couche 3 sont ngocies ds que la trame de configuration-reu est envoye.
27.

Lisez lexpos. Quelle est la fonctionnalit de rseau priv virtuel reprsente ?
Les certificats numriques
Lencapsulation
Le chiffrement
Le hachage
La transmission tunnel
28.
Un administrateur systme doit fournir la connectivit Internet 10 htes dans un petit bureau distant. Le fournisseur de services Internet a affect deux
adresses IP publiques ce bureau. Comment l'administrateur systme peut-il configurer le routeur pour fournir l'accs Internet aux dix utilisateurs en mme
temps ?
Il doit configurer la fonction NAT statique pour les dix utilisateurs.
Il doit configurer la fonction NAT dynamique pour les dix utilisateurs.
Il doit configurer la fonction NAT dynamique avec la fonction PAT.
Il doit configurer le protocole DHCP et la fonction NAT statique.
Ce que l'administrateur veut faire est impossible.
29.

Lisez lexpos. Un administrateur systme ne parvient pas excuter une commande ping sur linterface S0 (Srie 0) du routeur Ouest partir du routeur Est.
Au cours du processus de dpannage, les fait suivants sont tablis :

- Les masques dadressage IP et de sous-rseau sont corrects.
- Le routeur Est est un routeur Cisco et le routeur Ouest provient dun autre fournisseur.

Que doit faire ladministrateur pour rsoudre le problme ?
Activer linterface srie sur le routeur Ouest
Remplacer lencapsulation sur les deux routeurs par PPP
Ajouter une frquence dhorloge au routeur Est
Remplacer le cble srie utilis pour relier lunit CSU/DSU au routeur Ouest
Dfinir linterface de bouclage sur le routeur Est
30.

Lisez lexpos. Comment les informations TCP/IP spcifies par les commandes default-router et dns-server sont-elles mises la disposition des clients dans
le rseau 10.0.1.0/24 ?
Chaque adresse doit tre manuellement configure sur chacun des clients rseau.
Les informations TCP/IP sont dynamiquement configures sur chaque client rseau.
Les informations TCP/IP ne sont disponibles que sur le serveur DHCP.
Les informations TCP/IP ne sont exclues que sur le serveur DHCP.
31.
Quels sont les symptmes lorsque linterface s0/0/0 sur un routeur est jointe une unit CSU/DSU fonctionnelle qui gnre un signal dhorloge, mais que le
routeur sur lextrmit distante de la liaison point point na pas t activ ?
show interfaces s0/0/0 indique que linterface srie et le protocole de ligne sont dsactivs. show controllers indique que le type de cble est unknown
(inconnu).
show controllers indique que le type de cble est DCE V.35. show interfaces s0/0/0 indique que linterface srie est active et le protocole de ligne
dsactiv.
show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique que linterface srie est active et le protocole de ligne
dsactiv.
show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique que linterface srie et le protocole de ligne sont dsactivs.
32.


Lisez lexpos. Le routeur R1 ralise la fonction NAT avec surcharge pour le rseau interne 10.1.1.0/24. Lhte A envoie un paquet au serveur Web. Quelle est
ladresse IP de destination du paquet renvoy par le serveur Web ?
10.1.1.2:1234
172.30.20.1:3333
10.1.1.2:3333
172.30.20.1:1234
192.168.1.2:80
33.
Quelle est laffirmation vraie relative la technologie de rseau tendu commutation de paquets Metro
Ethernet ?
Elle ncessite que ladresse rseau soit attribue labonn pour tablir un circuit virtuel commut
(SVC, switched virtual circuit).
Elle fournit un rseau commut bande passante leve capable de grer la fois donnes, voix et
vido sur une mme infrastructure.
Elle ncessite quun numro didentificateur DLCI soit attribu aux abonns pour tablir un circuit
virtuel permanent (PVC, Permanent Virtual Circuit).
Elle fournit une connectivit vocale permanente au rseau tlphonique commut public (RTCP).
34.

Lisez lexpos. Le routeur R1 ralise la fonction NAT avec surcharge pour le rseau interne 10.1.1.0/24. Les htes A et B tentent tous deux de communiquer
avec le serveur Web en utilisant le port source 1234. Si le paquet de lhte A arrive au routeur R1 en premier, quadvient-il du paquet en provenance de lhte B ?
Il est abandonn.
Il est mis en file dattente jusqu ce que la session de lhte A soit termine et que le port devienne nouveau disponible.
Il est traduit tout en conservant le port 1234 comme port source.
Le premier numro de port disponible dans sa plage lui est attribu.
35.
Quelles sont les deux affirmations vraies relatives la stratgie de rduction des risques dattaques rseau ? (Choisissez deux rponses.)
Lutilisation de caractres non alphanumriques permet dviter une attaque en force de mot de passe.
Utiliser des mots de passe scuriss est le meilleur moyen de rduire les risques dattaques de reconnaissance.
Le recours au chiffrement des donnes utiles permet de rduire les risques dattaques qui utilisent du code malveillant, telles que les vers ou virus.
Les attaques de dni de service (DoS) et de dni de service distribu (DDoS) empchent les utilisateurs lgitimes dutiliser les priphriques rseau et il est
en outre difficile de leur faire face.
Lducation de lutilisateur permet dviter le piratage psychologique et la propagation des virus.
36.

Lisez lexpos. Quelles sont les trois affirmations vraies ? (Choisissez trois rponses.)
La fonction NAT avec surcharge est active.
La fonction NAT dynamique est active.
La traduction dadresses va chouer.
La configuration des interfaces est incorrecte.
Lhte dont ladresse est 192.168.1.255 va tre traduit.
Le trafic entrant dans linterface srie 0/0/2 est traduit avant de sortir de linterface srie 0/0/0.
37.

Lisez lexpos. Lors du dpannage dune connexion NAT dfaillante, un administrateur remarque que plusieurs lignes de la sortie de dbogage comportent un
astrisque (*). Quindique-t-il ?
Lastrisque indique que le chemin est encombr, ce qui peut provoquer labandon de paquets.
Lastrisque indique que la traduction est en cours dans le chemin commutation rapide et que ladministrateur devrait rechercher dautres causes
potentielles pour ce problme.
Lastrisque indique que le trafic est oblig dutiliser une route par dfaut.
Lastrisque indique des connexions dont louverture a chou et quune enqute plus approfondie de la configuration NAT est ncessaire.
38.
Un technicien doit excuter le verrouillage une tape du gestionnaire Cisco SDM sur le routeur dun client. Quel est le rsultat de lexcution de ces tests ?
Le test de scurit est ralis et les rsultats sont enregistrs dans un fichier texte stock en mmoire vive non volatile.
Lensemble du trafic entrant dans le routeur est mis en quarantaine et, avant dtre transmis, le trafic est contrl pour vrifier quil ne contient aucun virus.
Le routeur est test pour dtecter tout problme de scurit potentiel et des modifications sont effectues le cas chant.
Le trafic nest transmis que depuis les routeurs Cisco qui sont pris en charge par le gestionnaire SDM.
39.

Lisez lexpos. Quelles sont les deux conclusions que lon peut dduire des informations affiches ? (Choisissez deux rponses.)
Ce rseau connat des problmes dencombrement.
La connexion de relais de trames est en cours de ngociation.
Les donnes ne circulent pas dans ce rseau.
Le rseau supprime des paquets ligibles.
Lidentificateur DLCI est significatif globalement.
40.
Lors de la configuration dune connexion de relais de trames, quels sont les deux moments o il convient dutiliser une carte de relais de trames statique ?
(Choisissez deux rponses.)
Quand le routeur distant nest pas un routeur Cisco.
Quand le routeur distant ne prend pas en charge le protocole de rsolution dadresse inverse.
Quand le routeur local utilise lIOS version 11.1 ou antrieure.
Quand les trafics de diffusion et de multidiffusion sur le circuit virtuel permanent doivent tre contrls.
Quand des identificateurs DLCI significatifs globalement plutt que localement sont utiliss.
41.
Quelle est la fonctionnalit fournie par les listes de contrle daccs lorsquelles implmentent la fonction NAT dynamique sur un routeur Cisco ?
Elle dfinit les adresses exclues du pool NAT.
Elle dfinit les adresses attribues un pool NAT.
Elle dfinit les adresses autorises hors du routeur.
Elle dfinit les adresses qui peuvent tre traduites.
42.
Un administrateur a configur un routeur pile double, utilisant les protocoles IPv6 et IPv4 sur toutes les interfaces et le protocole RIPng pour le routage.
Lensemble du trafic IPv6 atteint sa destination comme souhait, mais seuls les rseaux IPv4 directement connects peuvent tre atteints. Quelle est la cause de
ce problme ?
Toutes les interfaces sont configures avec des adresses IPv4 incorrectes.
Lorsque les protocoles IPv4 et IPv6 sont configurs sur la mme interface, lensemble des adresses IPv4 nest plus utilis au profit de la technologie plus
rcente.
Le protocole RIPng nest pas compatible avec la technologie de pile double.
Pour pouvoir utiliser le protocole IPv4, le protocole RIP doit tre configur en plus du protocole RIPng.








43.

Lisez lexpos. Cette interface srie ne fonctionne pas correctement. Selon les informations affiches, quelle est la cause la plus probable ?
Une rinitialisation dinterface
Une stratgie de file dattente inadapte
Un cble dbranch
Lchec de la ngociation PPP
44.
Alors quil dpanne une connexion de rseau priv virtuel dfaillante, un technicien ouvre une connexion SDM vers un routeur et remarque une zone de
message avec un bouton de connexion, une stratgie IPSec configure, et il note que le routeur est configur en tant que concentrateur DMVPN. Quelle est la
cause la plus probable lorigine de la dfaillance de la connexion ?
La connexion a t ferme par un administrateur lautre extrmit.
Le tunnel de rseau priv virtuel a chou en raison de problmes au niveau de la couche physique.
Le dlai dattente dfini est trop court pour permettre au tunnel dtre maintenu.
XAUTH est activ pour le tunnel, et le nom dutilisateur et le mot de passe doivent tre fournis.
45.
Quelles sont les trois fonctions fournies par linterface de supervision locale (LMI, Local Interface Management Interface) utilise dans les rseaux de relais de
trames ? (Choisissez trois rponses.)
Elle change les informations relatives ltat des circuits virtuels.
Elle mappe les identificateurs DLCI sur les adresses rseau.
Elle assure le contrle de flux.
Elle prend en charge la notification des erreurs.
Elle prend en charge la notification dencombrement.
Elle envoie des paquets de test dactivit pour vrifier le fonctionnement des circuits virtuels permanents
46.
Une entreprise tablie a rcemment effectu la transition depuis une prise en charge sous-traite de son rseau local un personnel oprant entirement en
interne. Du fait que lentreprise de sous-traitance nest plus en activit, aucun enregistrement nest disponible. De nombreux utilisateurs se plaignent de la lenteur
et de la disponibilit de lapplication. Quelles sont les deux considrations qui sappliquent dans ce cas ?
Une ligne de base dutilisation du rseau devrait rvler rapidement la disponibilit de lapplication.
Une priode de 24 48 heures devrait fournir une ligne de base suffisante pour suivre lactivit normale du rseau.
Il est plus facile de commencer par surveiller toutes les entres de donnes disponibles sur les serveurs dapplications, puis deffectuer les ajustements
laide de certaines variables au cours du processus.
Les rsultats de la ligne de base initiale ne sont plus trs pertinents pour les valeurs actuelles compte tenu des modifications apportes au rseau et de
laccroissement de son utilisation.
Lorsque les conditions pratiques sy prtent, les administrateurs rseau doivent tenter dautomatiser la collecte des donnes sur les performances et viter
la collecte manuelle.
La cration de donnes de ligne de base de rseau permet de dterminer les seuils dalerte des priphriques.
47.

Lisez lexpos. Quelles sont les deux affirmations vraies relatives la configuration indique ? (Choisissez deux rponses.)
Avant la ngociation des protocoles de couche 3, les routeurs testent la qualit de la liaison.
Une fois la qualit de la liaison teste, le protocole LCP ngocie les options de compression et dauthentification.
Avant la ngociation des protocoles de couche 3, les routeurs procdent lauthentification laide dune connexion en trois tapes.
Une fois les ngociations du protocole LCP termines, la connexion IP est indique comme OUVERTE.
Une fois lchange des donnes termin, le protocole NCP met fin la liaison.
48.

Lisez lexpos. Un nouveau serveur de ressources humaines vient dtre install et configur dans le centre de calcul par un fournisseur. Celui-ci certifie que le
serveur a satisfait tous les contrles internes de qualit. La console dapplication du serveur indique que lapplication est charge et fonctionne normalement.
Toutefois, dans le test initial du client, le personnel de la section des ressources humaines signale que lapplication ne fonctionne pas du tout. De plus, le serveur
ne parvient pas accder Internet pour raliser les mises jour. Quelle est la procdure de dpannage approprie pour ces symptmes ?

Le manque de connectivit Internet indique un problme probable dans les couches infrieures. Commencez par traiter le problme de connectivit
physique sur le serveur, puis continuez en appliquant une mthode ascendante.
Rduisez ltendue de votre enqute en vous assurant quaucun autre problme de connectivit gnrale nexiste entre les clients affects et les autres
ressources de lentreprise. Adoptez une approche de type diviser et conqurir en vrifiant la fonctionnalit des commutateurs concerns, en
commenant par la couche physique.
Du fait que linstallation a t ralise par un fournisseur externe, les risques derreur dinstallation sont plus importants. Adoptez une mthode descendante
en demandant au fournisseur de rinstaller et de vrifier chaque application, puis de contrler les couches en descendant jusqu la couche physique.
Isolez la zone du problme en vous procurant un analyseur de protocole que vous installez sur le serveur. Coordonnez le test des utilisateurs pour capturer
le trafic dapplications. Demandez au fournisseur danalyser le trafic captur pour dterminer le problme.
49.

Lisez lexpos. Les connexions SSH entre lutilisateur distant et le serveur sont dfaillantes. La configuration NAT a t vrifie et est correcte. Quelle est la
cause la plus probable lorigine de ce problme ?
Le protocole SSH ne peut pas passer par la fonction NAT.
Des entres de la liste de contrle daccs sont incorrectes.
Le numro de port de la liste daccs pour SSH est incorrect.
La commande ip helper est requise sur linterface S0/0/0 pour autoriser les connexions en entre.






50.

Lisez lexpos. Pour rsoudre les problmes de routage de dcoupage dhorizon, la conception du rseau de relais de trames a t repense pour inclure les
sous-interfaces. Les commandes frame-relay map appropries ont t configures sur chaque routeur. Les commandes ping entre sites chouent. Quelle
mesure peut rsoudre le problme ?
Les sous-interfaces doivent avoir des adresses dans des sous-rseaux distincts.
La commande no ip split-horizon doit tre mise sur linterface S0/0/0 du routeur R2.
Les numros des identificateurs DLCI chaque extrmit des circuits virtuels permanents doivent correspondre.
Ladressage doit tre remplac par des adresses routables publiquement.
51.

Lisez lexpos. Un technicien doit dpanner une connexion dfaillante entre deux routeurs. Quest-il possible de dterminer par lanalyse des informations
affiches ? (Choisissez deux rponses.)
La connexion physique entre les deux routeurs a chou.
La dfaillance se situe dans une couche OSI autre que les couches 1 et 2.
Pour rsoudre le problme, lencapsulation doit tre remplace par PPP.
La bande passante a t dfinie la valeur dune ligne T1.
Ladresse IP de linterface S0/0 nest pas valide, tant donn le masque de sous-rseau utilis.

52.
Un administrateur rseau doit fournir une connectivit de rseau tendu entre un bureau central et trois sites distants : Orlando, Atlanta et Phoenix. Les bureaux
distants dOrlando et dAtlanta reoivent les bons de commande et transmettent les confirmations dexpdition au bureau central constamment, tout au long de la
journe. Le bureau distant de Phoenix est constitu dun seul commercial qui parcourt tout le sud-ouest du pays. Il lui arrive de se connecter au bureau central
pour accder sa messagerie lectronique. Quelles sont les deux mthodes quun administrateur rseau peut conseiller pour la connexion des sites distants au
bureau central ? (Choisissez deux rponses.)
La connexion des bureaux distants dAtlanta et dOrlando laide de connexions de relais de trames
La connexion des bureaux distants dAtlanta et dOrlando laide de connexions RNIS
La connexion des bureaux distants dAtlanta et dOrlando laide de connexions POTS commutes
La connexion du bureau distant de Phoenix laide dune connexion de relais de trames
La connexion du bureau distant de Phoenix laide dune connexion POTS commute
53.
Quelles sont les trois informations affiches dans la page daccueil SDM dun routeur ? (Choisissez trois rponses.)
Le cache ARP
La quantit de mmoire Flash totale et disponible
La table de routage
Le nombre dinterfaces de rseau local configures
Si un serveur DHCP est configur
Le nombre de routeurs sur le rseau local
54.
Quelles sont les trois affirmations qui dcrivent les rles des priphriques dans un rseau tendu ? (Choisissez trois rponses.)
Une unit CSU/DSU termine une boucle numrique locale.
Un modem termine une boucle numrique locale.
Une unit CSU/DSU termine une boucle analogique locale.
Un modem termine une boucle analogique locale.
Un routeur est gnralement considr comme un quipement ETTD.
Un routeur est gnralement considr comme un quipement DCE.
55.
quel emplacement physique la responsabilit de la connexion de rseau tendu passe-t-elle de lutilisateur au fournisseur de services ?
Dans la zone dmilitarise
Au point de dmarcation
la boucle locale
Dans le nuage



56.
Quelles sont les trois options LCP pouvant tre configures pour PPP ? (Choisissez trois rponses.)
CHAP
Stacker
IPCP
CDPCP
Multiliaison
57.
La commande show frame-relay map affiche les informations suivantes :

Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active

Quelles sont les trois affirmations qui reprsentent les informations affiches ?(Choisissez trois rponses.)
192.168.151.4 reprsente ladresse IP sur le routeur distant.
192.168.151.4 reprsente ladresse IP de linterface srie locale.
DLCI 122 reprsente lidentificateur de linterface srie distante.
DLCI 122 reprsente le numro local utilis pour se connecter ladresse distante.
broadcast indique quun protocole de routage dynamique tel que RIP v1 peut envoyer des paquets sur ce rseau virtuel permanent.
active indique que le processus ARP fonctionne.
58.
Quelles sont les trois affirmations vraies relatives la cration et lapplication des listes de contrle daccs ? (Choisissez trois rponses.)
Les entres des listes de contrle daccs doivent filtrer selon lordre du plus gnral au plus spcifique.
Une seule liste de contrle daccs est autorise par port, par protocole et par direction.
Les listes de contrle daccs standard doivent tre appliques au plus prs de la source, tandis que les listes de contrle daccs tendues doivent tre
appliques au plus prs de la destination.
Toutes les listes de contrle daccs se terminent par une instruction deny (de refus) implicite.
Les instructions sont traites dans lordre du dbut la fin de la liste jusqu dtection dune correspondance.
Le mot cl inbound fait rfrence au trafic qui entre dans le rseau depuis linterface de routeur o est applique la liste de contrle daccs.
59.
Quel nonc est vrai propos des masques gnriques ?
Le masque gnrique et le masque de sous-rseau excutent la mme fonction.
Le masque gnrique est toujours l'inverse du masque de sous-rseau.
Un " 0 " dans un masque gnrique identifie les bits d'adresse IP vrifier.
Un " 1 " dans un masque gnrique identifie un bit de rseau ou de sous-rseau

60.
.

Lisez lexpos. Quelles sont les deux raisons qui expliquent pourquoi la station de travail dont ladresse IP est 192.168.1.153/28 ne parvient pas accder
Internet ? (Choisissez deux rponses.)
Les interfaces NAT internes ne sont pas configures correctement.
Linterface NAT externe nest pas configure correctement.
Le routeur nest pas configur correctement pour utiliser la liste de contrle daccs pour la traduction dadresses rseau (NAT).
Le pool NAT nest pas configur correctement pour utiliser les adresses externes routables.
La liste de contrle daccs ninclut pas ladresse IP 192.168.1.153/28 pour laccs Internet.
61.

Lisez lexpos. Un hte connect au rseau Fa0/0 ne parvient pas acqurir une adresse IP auprs de ce serveur DHCP. Les informations affiches par la
commande debug ip dhcp server indiquent DHCPD: there is no address pool for 192.168.1.1 . ( DHCPD : aucun pool dadresses pour 192.168.1.1 ) Quel
est le problme ?
Ladresse 192.168.1.1 na pas t exclue du pool DHCP.
Le pool dadresses du pool du rseau 192Network est incorrect.
Le routeur par dfaut du pool du rseau 192Network est incorrect.
Ladresse 192.168.1.1 est dj configure sur Fa0/0.