CCNA2 v7 - SRWE v7 - Réponses À L'examen Final SRWE Practice - CCNA v7 Answers

5/15/22, 8:55 AM CCNA2 v7 - SRWE v7 - Réponses à l'examen final SRWE Practice - CCNA v7 Answers
Translated to: French Show original Options ▼
Domicile Laboratoires CCNA  Linux  Programmation  Sur 
CCNA v7 Réponses .
Passé 100 %
 ITE   NE   CCNA   La cyber-sécurité  Sécurité CCNA v2 CCNA PT Lab 2022
Recherche
CCNA2 v7 - SRWE v7 -
Réponses à l'examen final de Recherche
la pratique SRWE Mai 2022

Posté sur10 novembre 2020par l'administrateur M J O J F S S
Dernière mise à jour le 16 février 2021 par 1
administrateur 2 3 4 5 6 7 8
9 dix 11 12 13 14 15
CCNA 2 SRWE - Switching, 16 17 18 19 20 21 22
Routing, and Wireless 23

30
24
31
25 26 27 28 29
Essentials (Version 7.00) -

SRWE Practice Final Exam " Déc
Answers Full 100% 2020 Catégories
Cisco Netacad SRWE Version 7.00 CCNA1 v7 – ITN – Réponses du laboratoire

CCNA1 v7 – ITN – Réponses de Packet
CCNA 2 v7 SRWE Practice Final
Tracer
Exam Answers 2020 2021 - CCNA2 v7 – SRWE – Réponses du
Commutation, routage et sans fil laboratoire
essentiels CCNA2 v7 – SRWE – Réponses de Packet
Tracer
1. Un technicien configure un nouveau
CCNA3 v7 – ENSA – Réponses du
commutateur Cisco 2960. Quel est laboratoire
l'effet de l'émission de la commande CCNA3 v7 – ENSA – Réponses de Packet
BranchSw(config)#interface VLAN88 ?
Tracer
Il entre en mode de configuration pour une Associé CyberOps– CA – Lab Answers
interface virtuelle de commutateur. Associé CyberOps – CA – Réponses de
Il applique une adresse IPv4 à l'interface Packet Tracer
virtuelle. DevNet – DEVASC – Réponses du
Il applique une adresse IPv6 à l'interface laboratoire
virtuelle. ITEv7 – Réponses du laboratoire
Il permet de configurer une adresse IPv6 ITEv7 - Réponses du laboratoire Packet
sur une interface physique de commutateur. Tracer
https://ccnav7.net/ccna2-v7/ccna2-v7-srwe-v7-srwe-practice-final-exam-answers/ 1/35
p y q Tracer
Translated to: French Show original NE 2.0 - Réponses de laboratoire
Options ▼
Il met à jour la table d'adresses MAC pour Réponses du laboratoire d'activité NE 2.0
le port associé. Packet Tracer
2. Quel problème est évident si la NS 1.0 – Réponses de laboratoire
commande show ip interface indique NS 1.0 - Réponses du laboratoire d'activité
que l'interface est en panne et que le de Packet Tracer
protocole de ligne est en panne ? Non classé
Une incompatibilité d'encapsulation s'est

produite.
Aucun câble n'a été connecté au port.
La commande no shutdown n'a pas été
émise sur l'interface.
Il y a un conflit d'adresse IP avec l'adresse
configurée sur l'interface.
Explication des réponses et conseils :
Si une interface n'a pas été mise en place

avec la commande no shutdown, l'état de
l'interface s'affiche administrativement
down. Une adresse IP en double ne mettra
pas une interface hors service. Une erreur
d'encapsulation est normalement détectée
à l'aide de la commande show interfaces.
3. Dans quelle situation un

commutateur de couche 2 aurait-il
une adresse IP configurée ?
lorsque le commutateur de couche 2 doit
transférer le trafic utilisateur vers un autre
appareil
lorsque le commutateur de couche 2 est la
passerelle par défaut du trafic utilisateur
lorsque le commutateur de couche 2 doit
être géré à distance
lorsque le commutateur de couche 2 utilise
un port routé
Les commutateurs de couche 2 peuvent

être configurés avec une adresse IP afin
qu'ils puissent être gérés à distance par un
administrateur. Les commutateurs de
couche 3 peuvent utiliser une adresse IP
sur les ports routés. Les commutateurs de
h b i d d
couche 2 n'ont pas besoin d'une adresse IP
configurée pour transférer le trafic

utilisateur ou agir comme passerelle par
défaut.
4. Quel est le résultat de la connexion

de deux commutateurs ou plus
ensemble ?
Le nombre de domaines de diffusion est
augmenté.
La taille du domaine de diffusion est
augmentée.
Le nombre de domaines de collision est
réduit.
La taille du domaine de collision est
augmentée.
Lorsque deux commutateurs ou plus sont

connectés ensemble, la taille du domaine
de diffusion augmente, de même que le
nombre de domaines de collision. Le
nombre de domaines de diffusion n'est
augmenté que lorsque des routeurs sont
ajoutés.
5. Référez-vous à l'exposition.
Comment une trame envoyée de PCA
est-elle transmise à PCC si la table
d'adresses MAC sur le commutateur
SW1 est vide ?
CCNA2 SRWE Practice Final Exam Answers v7 12
SW1 inonde la trame sur tous les ports du

commutateur, à l'exception du port
interconnecté au commutateur SW2 et du
te co ecté au co utateu S et du
port par lequel la trame est entrée dans le

commutateur.
SW1 inonde la trame sur tous les ports de
SW1, à l'exception du port par lequel la
trame est entrée dans le commutateur.
SW1 transmet la trame directement à SW2.
SW2 diffuse la trame vers tous les ports
connectés à SW2, à l'exception du port par
lequel la trame est entrée dans le
commutateur.
SW1 supprime la trame car il ne connaît
pas l'adresse MAC de destination.
Lorsqu'un commutateur s'allume, la table

d'adresses MAC est vide. Le commutateur
construit la table d'adresses MAC en
examinant l'adresse MAC source des
trames entrantes. Le commutateur transmet
en fonction de l'adresse MAC de
destination trouvée dans l'en-tête de trame.
Si un commutateur n'a aucune entrée dans
la table d'adresses MAC ou si l'adresse
MAC de destination n'est pas dans la table
de commutateurs, le commutateur
transmettra la trame à tous les ports sauf le
port qui a amené la trame dans le
commutateur.
6. Quelles sont les deux

caractéristiques du commutateur qui
pourraient aider à réduire la
congestion du réseau ? (Choisissez
deux.)
commutation interne rapide
contrôle de séquence de contrôle de trame
(FCS)
grands tampons de trame
faible densité de ports
commutation de stockage et retransmission
Les caractéristiques des commutateurs qui

aident à réduire la congestion du réseau
aident à réduire la congestion du réseau
incluent des vitesses
Translated de port rapides,
to: French une
Show original Options ▼
commutation interne rapide, de grands

tampons de trame et une densité de ports
élevée.
7. Une petite maison d'édition a une

conception de réseau telle que
lorsqu'une diffusion est envoyée sur
le réseau local, 200 appareils
reçoivent la diffusion transmise.
Comment l'administrateur réseau
peut-il réduire le nombre d'appareils
qui reçoivent le trafic de diffusion ?
Ajoutez plus de commutateurs afin que
moins d'appareils se trouvent sur un
commutateur particulier.
Remplacez les commutateurs par des
commutateurs qui ont plus de ports par
commutateur. Cela permettra à plus
d'appareils sur un commutateur particulier.
Segmentez le réseau local en réseaux
locaux plus petits et acheminez-les entre
eux.
Remplacez au moins la moitié des
commutateurs par des concentrateurs pour
réduire la taille du domaine de diffusion.
En divisant le grand réseau en deux

réseaux plus petits, l'administrateur réseau
a créé deux domaines de diffusion plus
petits. Lorsqu'une diffusion est envoyée sur
le réseau maintenant, la diffusion ne sera
envoyée qu'aux appareils sur le même LAN
Ethernet. L'autre LAN ne recevra pas la
diffusion.
8. Référez-vous à l'exposition. DLS1 est

connecté à un autre commutateur,
DLS2, via une liaison trunk. Un hôte
connecté à DLS1 ne peut pas
communiquer avec un hôte connecté
à DLS2, même s'ils sont tous les deux
dans le VLAN 99. Quelle commande
5/15/22, 8:55 AM
Q
CCNA2 v7 - SRWE v7 - Réponses à l'examen final SRWE Practice - CCNA v7 Answers
doit être ajoutée à Fa0/1 sur DLS1

pour corriger le problème ?
switchport non négocié

auto dynamique en mode switchport
switchport trunk vlan natif 66
switchport tronc autorisé vlan ajouter 99
Lors de la configuration des liaisons de

jonction 802.1Q, le VLAN natif doit
correspondre des deux côtés de la liaison,
sinon des messages d'erreur CDP seront
générés et le trafic provenant ou allant vers
le VLAN natif ne sera pas géré
correctement.
9. Référez-vous à l'exposition. PC-A et

PC-B sont tous deux dans le VLAN 60.
PC-A est incapable de communiquer
avec PC-B. Quel est le problème?
Le VLAN natif doit être le VLAN 60.

Le VLAN natif est en cours d'élagage du
lien.
La jonction a été configurée avec la
commande switchport nonegotiate.
co a de s tc po t o egot ate
Le VLAN utilisé par PC-A ne figure pas

dans la liste des VLAN autorisés sur la
jonction.
Étant donné que PC-A et PC-B sont

connectés à des commutateurs différents,
le trafic entre eux doit passer par la liaison
principale. Les troncs peuvent être
configurés de sorte qu'ils n'autorisent le
trafic que pour des VLAN particuliers à
traverser le lien. Dans ce scénario, le VLAN
60, le VLAN associé à PC-A et PC-B, n'a
pas été autorisé sur la liaison, comme
indiqué par la sortie de show interfaces
trunk .
10. Quel type de VLAN est configuré

spécifiquement pour le trafic réseau
tel que SSH, Telnet, HTTPS, HHTP et
SNMP ?
VLAN de gestion
VLAN tronc
VLAN de sécurité
VLAN voix
11. Quel type de trafic est conçu pour un
VLAN natif ?
généré par l'utilisateur
tagué
non étiqueté
le management
Un VLAN natif transporte du trafic non

étiqueté, c'est-à-dire du trafic qui ne
provient pas d'un VLAN. Un VLAN de
données transporte le trafic généré par
l'utilisateur. Un VLAN de gestion transporte
le trafic de gestion.
12. Faites correspondre le mode DTP

avec sa fonction. (Toutes les options
ne sont pas utilisées )
ne sont pas utilisées.)
Le mode automatique dynamique transforme

l'interface en interface de jonction si l'interface
voisine est définie sur le mode jonction ou
désirable. Le mode souhaitable dynamique
oblige l'interface à tenter activement de
convertir la liaison en liaison de jonction. Le
mode trunk met l'interface en mode trunking
permanent et négocie pour convertir le lien
voisin en lien trunk. Le mode non négocié
empêche l'interface de générer des trames
DTP.
13. Un administrateur réseau utilise la

méthode routeur sur clé pour
configurer le routage inter-VLAN. Le
port de commutateur Gi1/1 est
utilisé pour se connecter au routeur.
Quelle commande doit être saisie
pour préparer ce port pour la tâche ?
Commutateur (config) # interface
gigabitethernet 1/1
Commutateur (config-if) # spanning-tree
vlan 1
Switch(config)# interface gigabitethernet
1/1
Switch(config-if)# spanning-tree portfast
1/1
Switch(config-if)# switchport mode trunk
1/1
Switch(config-if)# switchport access vlan 1
Explication des réponses etShow

Translated to: French
conseils :
original Options ▼
Avec la méthode routeur sur clé, le port du

commutateur qui se connecte au routeur
doit être configuré en mode tronc. Cela
peut être fait avec la commande
Switch(config-if)# switchport mode trunk .
Les autres options ne mettent pas le port
du commutateur en mode tronc.
14. Référez-vous à l'exposition. La

configuration affiche les commandes
saisies par un administrateur réseau
pour le routage inter-VLAN.
Cependant, l'hôte H1 ne peut pas
communiquer avec H2. Quelle partie
de la configuration inter-VLAN est à
l'origine du problème ?
goulotte
mode port sur les deux ports FastEthernet
du commutateur
Configuration VLAN
configuration des ports du routeur
Tous les ports de commutateur Cisco sont

affectés au VLAN 1 par défaut. Pour la
mise en œuvre du VLAN, les ports Fa0/1 et
Fa0/2 doivent être affectés respectivement
au VLAN 10 et au VLAN 20. Les
commandes manquantes sur S1 sont les
suivantes : switchport access vlan 10 et
switchport access vlan 20 .
15. Référez-vous à l'exposition. La

communication inter-VLAN entre
VLAN 10 VLAN 20 et VLAN 30
VLAN 10, VLAN 20 et VLAN 30
échoue. Quel est le problème?
Les interfaces d'accès n'ont pas d'adresse

IP et chacune doit être configurée avec une
adresse IP.
L'interface de commutation FastEthernet0/1
est configurée en tant qu'interface d'accès
et doit être configurée en tant qu'interface
de jonction.
L'interface de commutation FastEthernet0/1
est configurée pour ne pas négocier et doit
être configurée pour négocier.
Les interfaces de commutation
FastEthernet0/2, FastEthernet0/3 et
FastEthernet0/4 sont configurées pour ne
pas négocier et doivent être configurées
pour négocier.
Pour transférer tous les VLAN vers le

routeur, l'interface de commutation Fa0/1
doit être configurée en tant qu'interface de
tronc avec la commande switchport mode
trunk.
16. Quel est l'avantage de PVST+ ?

PVST+ nécessite moins de cycles CPU
pour tous les commutateurs du réseau.
PVST+ réduit la consommation de bande
passante par rapport aux implémentations
traditionnelles de STP qui utilisent CST.
PVST+ optimise les performances sur le
réseau grâce à la sélection automatique du
pont racine.
PVST+ optimise les performances sur le
réseau grâce au partage de charge.
E li ti d é t il
PVST+ permet un équilibrage de charge

optimal. Cependant, cela est accompli en
configurant manuellement les
commutateurs pour qu'ils soient élus
comme ponts racine pour différents VLAN
sur le réseau. Les ponts racine ne sont pas
sélectionnés automatiquement. De plus,
avoir des instances Spanning Tree pour
chaque VLAN consomme en fait plus de
bande passante et augmente les cycles
CPU pour tous les commutateurs du
réseau.
17. Quels sont les trois composants

combinés pour former un ID de
pont ?
ID de port
adresse IP
ID système étendu
Adresse Mac
priorité de pont
Coût
Les trois composants qui sont combinés

pour former un ID de pont sont la priorité de
pont, l'ID système étendu et l'adresse MAC.
18. Faites correspondre la fonctionnalité

Spanning Tree avec le type de
protocole. (Toutes les options ne
sont pas utilisées.)
MST est l'implémentation Cisco de MSTP

(IEEE 802.1s).
19. Référez-vous à l'exposition. D'après

la sortie de commande affichée, quel
est l'état de l'EtherChannel ?
L'EtherChannel est dynamique et utilise les

ports Fa0/10 et Fa0/11 comme ports
passifs.
L'EtherChannel est en panne, comme en
témoigne le champ de protocole vide.
L'EtherChannel est partiellement
fonctionnel comme indiqué par les
drapeaux P pour les ports FastEthernet.
L'EtherChannel est utilisé et fonctionnel
comme indiqué par les indicateurs SU et P
dans la sortie de la commande.
La sortie de la commande affiche le port

canalisé comme SU , ce qui signifie la
couche 2 et en cours d'utilisation ; et les
interfaces FastEthernet 0/10 et 0/11 sont
regroupées dans port-channel comme
indiqué par le drapeau P. La configuration
de l'EtherChannel à l'aide du mode du
groupe de canaux 1 sur commande
entraînera le vide du champ Protocole dans
la sortie de la commande.
20. Référez-vous à l'exposition. Un

administrateur réseau résout un
problème avec EtherChannel. Quelle
commande a été utilisée pour
produire la sortie affichée ?
afficher les interfaces fastethernet 0/11

etherchannel
show etherchannel Port canalisé
afficher le résumé d'etherchannel
affichez les interfaces Port-channel11
La commande show interfaces fastethernet

0/11 etherchannel affiche les informations
EtherChannel pour l'interface FastEthernet
0/11. Les informations affichées incluent le
canal de port auquel il appartient, le mode
actuel et le groupe de canaux, entre autres
informations.
21. Quelle commande lancera le

processus de regroupement de deux
interfaces physiques pour créer un
groupe EtherChannel via LACP ?
mode automatique du groupe de canaux 2
interface canal de port 2
mode groupe de canaux 1 souhaitable
plage d'interfaces GigabitEthernet 0/4 – 5
Pour spécifier les interfaces dans un

groupe EtherChannel, utilisez la commande
de configuration globale interface range
interface pour la plage d'interfaces utilisée.
La commande interface range
GigabitEthernet 0/4 – 5 est l'option correcte
car elle spécifie deux interfaces pour le
groupe EtherChannel.
22. Un administrateur a configuré un

routeur relais DHCPv4 et émis ces
commandes :
Routeur(config)# interface g0/0
Routeur(config-if)# adresse IP 10.0.1.1
255.255.255.0
Routeur(config-if)# no shutdown
Routeur(config-if)# exit
Router(config)# ip dhcp pool RELAY
Routeur(dhcp-config)# end
Les clients ne reçoivent pas les

paramètres IP du serveur DHCPv4.
Quelle est une cause possible ?
La piscine ne peut pas être nommée
'RELAIS'.
Le routeur est configuré en tant que client
DHCPv4.
L'adresse IP est incorrecte pour le masque
de sous-réseau utilisé.
La commande ip helper-address est
manquante.
Ce routeur doit être configuré avec la

commande ip helper-address, suivie de
l'adresse IP du serveur DHCPv4, car le
routeur est destiné à être utilisé comme
agent de relais. La commande ip dhcp pool
RELAY nomme simplement le pool
DHCPv4 et n'active pas la fonction de
relais.
23. Un petit café offre une connexion Wi-

Fi gratuite aux clients. Le réseau
comprend un routeur sans fil et un
modem DSL qui est connecté à la
compagnie de téléphone locale.
Quelle méthode est généralement
utilisée pour configurer la connexion
à la compagnie de téléphone ?
Définissez la connexion WAN dans le
routeur sans fil en tant que client DHCP.
Définissez le modem DSL en tant que client

DHCP pour obtenir une adresse IP
publique du routeur sans fil.
Définissez la connexion entre le routeur
sans fil et le modem DSL en tant que
réseau IP privé.
Définissez le modem DSL comme client
DHCP pour la compagnie de téléphone et
comme serveur DHCP pour la connexion
interne.
Dans un environnement SOHO, un routeur

sans fil se connecte à un FAI via un modem
DSL ou câble. L'adresse IP entre le routeur
sans fil et le site du FAI est généralement
attribuée par le FAI via DHCP. Le modem
DSL ne gère pas l'attribution des adresses
IP.
24. Faites correspondre l'objectif avec

son type de message DHCP. (Toutes
les options ne sont pas utilisées.)
Le message DHCPDISCOVER est utilisé pour

identifier tous les serveurs DHCP sur un
réseau. Le message DHCPOFFER est utilisé
par un serveur pour proposer un bail à un
client. Le message DHCPREQUEST est utilisé
pour identifier à la fois le serveur DHCP
spécifique et le bail que le client accepte.<br
/>Le message DHCPACK est utilisé par un
serveur pour finaliser un bail réussi avec un
client.<br />Le message DHCPNAK est utilisé
g
lorsqu'unTranslated
bail proposé n'est plus valide.
to: French Show original Options ▼
25. Un administrateur réseau met en

œuvre DHCPv6 pour l'entreprise.
L'administrateur configure un
routeur pour envoyer des messages
RA avec l'indicateur M comme 1 en
utilisant la commande d'interface
ipv6 nd managed-config-flag . Quel
effet cette configuration aura-t-elle
sur le fonctionnement des clients ?
Les clients doivent utiliser les informations
contenues dans les messages RA.
Les clients doivent utiliser toutes les
informations de configuration fournies par
un serveur DHCPv6.
Les clients doivent utiliser le préfixe et la
longueur de préfixe fournis par un serveur
DHCPv6 et générer un ID d'interface
aléatoire.
Les clients doivent utiliser le préfixe et la
longueur de préfixe fournis par les
messages RA et obtenir des informations
supplémentaires auprès d'un serveur
DHCPv6.
Sous la configuration DHCPv6 avec état,

qui est indiquée en définissant l'indicateur
M sur 1 (via la commande d'interface ipv6
nd managed-config-flag ), les attributions
d'adresses IPv6 dynamiques sont gérées
par le serveur DHCPv6. Les clients doivent
obtenir toutes les informations de
configuration à partir d'un serveur DHCPv6.
26. Référez-vous à l'exposition. Les

utilisateurs du réseau LAN de R1 ne
peuvent pas recevoir d'adresse IPv6
du serveur DHCPv6 avec état
configuré. Qu'est-ce qui manque
dans la configuration DHCPv6 avec
état sur le routeur R1 ?
IPv6 n'a pas été activé globalement sur le

routeur R1.
Le pool DHCPv6 n'a pas été lié à l'interface
LAN.
Il manque à l'interface FA0/0 la commande
qui informe les clients d'utiliser DHCPv6
avec état.
Le pool DHCPv6 ne correspond pas à
l'adresse IPv6 configurée sur l'interface
FA0/0.
Lors de la configuration d'une interface de

routeur pour DHCPv6 avec état, le routeur
doit être en mesure d'informer le PC hôte
de recevoir l'adressage IPv6 d'un serveur
DHCPv6 avec état. La commande
d'interface est ipv6 nd managed-config-flag
27. Associez les protocoles FHRP à la

description appropriée. (Toutes les
options ne sont pas utilisées.)
GLBP, un FHRP propriétaire de Cisco qui

fournit le partage de charge en plus de la
redondance. HSRP Un FHRP propriétaire de
Cisco qui fournit une redondance grâce à
Cisco qui fournit une redondance grâce à
l'utilisation d'un périphérique actifShow original
et d'un Options ▼
périphérique de secours. VRRP, un FHRP

standard ouvert qui fournit la redondance
grâce à l'utilisation d'un maître de routeurs
virtuels et d'une ou plusieurs sauvegardes.
Distractor, un FHRP standard ouvert hérité qui
permet aux hôtes IPv4 de découvrir les
routeurs de passerelle.
28. Un ingénieur réseau configure un

LAN avec un premier saut redondant
pour mieux utiliser les ressources
réseau disponibles. Quel protocole
l'ingénieur doit-il mettre en œuvre ?
FHRP
GLBP
HSRP
VRRP
Le protocole GLBP (Gateway Load

Balancing Protocol) assure le partage de
charge entre un groupe de routeurs
redondants tout en protégeant le trafic de
données d'un routeur ou d'un circuit
défaillant.
29. Quel terme décrit le rôle d'un

commutateur Cisco dans le contrôle
d'accès basé sur les ports 802.1X ?
agent
faire des supplications
authentificateur
serveur d'authentification
L'authentification basée sur le port 802.1X

définit des rôles spécifiques pour les
périphériques du réseau : Client
(demandeur) – Le périphérique qui
demande l'accès aux services LAN et de
commutation
Commutateur (authentificateur) – Contrôle
l'accès physique au réseau en fonction de
l accès physique au réseau en fonction de
l'état Translated
d'authentification du client
to: French Show original Options ▼
Serveur d'authentification - Effectue

l'authentification réelle du client
30. Quelle solution Cisco permet

d'empêcher les attaques
d'usurpation d'ARP et
d'empoisonnement ARP ?
Sécurité portuaire
Surveillance DHCP
Protection de la source IP
Inspection ARP dynamique
Cisco fournit des solutions pour aider à

atténuer les attaques de couche 2. Les
solutions incluent les éléments suivants :
IP Source Guard (IPSG) – empêche les
attaques d'usurpation d'adresse MAC et IP
Inspection dynamique ARP (DAI) –
empêche l'usurpation d'ARP et les attaques
d'empoisonnement ARP
Snooping DHCP – empêche la famine
DHCP et les attaques d'usurpation
d'adresse SHCP
Port Security – empêche de nombreux
types d'attaques, y compris les attaques par
débordement de table MAC et les attaques
par famine DHCP
31. Quelle affirmation décrit le

comportement d'un commutateur
lorsque la table d'adresses MAC est
pleine ?
Il traite les trames comme des
monodiffusions inconnues et inonde toutes
les trames entrantes vers tous les ports du
commutateur.
VLAN local.
diff i i i d

domaine de collision.
les trames entrantes vers tous les ports sur
plusieurs commutateurs.
Lorsque la table d'adresses MAC est

pleine, le commutateur traite la trame
comme une monodiffusion inconnue et
commence à inonder tout le trafic entrant
vers tous les ports uniquement au sein du
VLAN local.

L'administrateur souhaite activer la
sécurité des ports sur une interface
du commutateur S1, mais la
commande a été rejetée. Quelle
conclusion peut-on en tirer ?
L'interface doit être initialement configurée

avec la commande switchport mode trunk.
L'interface doit être configurée initialement
avec une adresse IP.
L'interface doit être initialement configurée
avec la commande switchport mode
access.
L'interface doit être préalablement
configurée avec la commande no
shutdown.
Pour activer la sécurité des ports, utilisez la

commande de configuration switchport port-
security interface sur un port d'accès. Par
défaut, les ports de commutateur de
couche 2 sont définis sur dynamique
automatique (trunking activé) ; par
é l d i ê i ii l
conséquent, le port doit être initialement
configuré en tant que port d'accès avant

que la sécurité du port puisse être activée.
33. Une fois l'apprentissage persistant

des adresses MAC activé, quelle
action est nécessaire pour empêcher
la perte des adresses MAC apprises
dynamiquement en cas de panne
d'une interface associée ?
Arrêtez l'interface puis réactivez-la avec la
commande no shutdown.
Configurez la sécurité du port pour le mode
de protection contre les violations.
Redémarrez le commutateur.
Copiez la configuration en cours dans la
configuration de démarrage.
Lorsque l'apprentissage persistant est

activé, les adresses MAC apprises
dynamiquement sont stockées dans la
configuration en cours d'exécution dans la
RAM et seront perdues si le commutateur
est redémarré ou si une interface tombe en
panne. Pour éviter la perte d'adresses MAC
apprises, un administrateur peut enregistrer
la configuration en cours dans la
configuration de démarrage dans la
NVRAM.
34. Référez-vous à l'exposition. Un

administrateur réseau configure DAI
sur le commutateur SW1. Quel est le
résultat de la saisie des commandes
affichées ?
DAI validera uniquement les adresses IP.

DAI validera uniquement les adresses MAC
de destination.
de destination.
DAI validera les adresses MAC source et

de destination ainsi que les adresses IP
dans l'ordre spécifié. Lorsqu'un ensemble
de paramètres est valide, le paquet ARP
est autorisé à passer.
DAI validera les adresses MAC source et
de destination ainsi que les adresses IP
dans l'ordre spécifié. Si tous les paramètres
sont valides, le paquet ARP est autorisé à
passer.
DAI peut être configuré pour vérifier les

adresses MAC de destination, MAC source
et IP. Cependant, une seule commande de
validation d'inspection ip arp peut être
configurée. La saisie de plusieurs
commandes de validation d'inspection ip
arp écrase la commande précédente.
35. Sur quel port l'inspection dynamique

ARP (DAI) doit-elle être configurée
sur un commutateur ?
un port de liaison montante vers un autre
commutateur
tout port non approuvé
ports d'accès uniquement
sur n'importe quel port où la surveillance
DHCP est désactivée
La surveillance DHCP doit être activée sur

un port où DAI est configuré, car DAI
nécessite la table de surveillance DHCP
pour fonctionner. Seule une interface
approuvée, telle qu'un port de liaison
montante entre les commutateurs, est
configurée pour implémenter DAI. Tous les
ports d'accès ne sont pas approuvés.
36. Quelle est la meilleure façon

d'empêcher une attaque par saut de
VLAN ?
Désactivez STP sur tous les ports non

trunk.
Utilisez l'encapsulation ISL sur toutes les
liaisons de jonction.
Utilisez le VLAN 1 comme VLAN natif sur
les ports de jonction.
Désactivez la négociation de tronc pour les
ports de tronc et définissez statiquement
les ports non tronc comme ports d'accès.
Les attaques par saut de VLAN reposent

sur la capacité de l'attaquant à créer une
liaison de jonction avec un commutateur. La
désactivation de DTP et la configuration
des ports orientés utilisateur en tant que
ports d'accès statiques peuvent aider à
prévenir ces types d'attaques. La
désactivation du protocole Spanning Tree
(STP) n'éliminera pas les attaques par saut
de VLAN.
37. Quelles sont les deux méthodes

qu'une carte réseau sans fil peut
utiliser pour découvrir un point
d'accès ? (Choisissez deux.)
envoi d'une diffusion de demande ARP
envoi d'une trame multicast
transmettre une demande de sondage
initier une poignée de main à trois
réception d'une trame balise de diffusion
Deux méthodes peuvent être utilisées par

un appareil sans fil pour découvrir et
s'enregistrer auprès d'un point d'accès : le
mode passif et le mode actif. En mode
passif, le point d'accès envoie une trame de
balise de diffusion qui contient le SSID et
d'autres paramètres sans fil. En mode actif,
l'appareil sans fil doit être configuré
manuellement pour le SSID, puis l'appareil
diffuse une demande de sonde.
38. Un employé se connecte sans fil au

réseau de l'entreprise à l'aide d'un
téléphone portable. L'employé
configure ensuite le téléphone
portable pour qu'il agisse comme un
point d'accès sans fil qui permettra
aux nouveaux employés de se
connecter au réseau de l'entreprise.
Quel type de menace de sécurité
décrit le mieux cette situation ?
fissuration
déni de service
point d'accès non autorisé
usurpation d'identité
Configurer le téléphone portable pour agir

comme un point d'accès sans fil signifie que
le téléphone portable est maintenant un
point d'accès non autorisé. L'employé a
violé sans le savoir la sécurité du réseau de
l'entreprise en permettant à un utilisateur
d'accéder au réseau sans se connecter via
le point d'accès de l'entreprise. Le cracking
est le processus d'obtention de mots de
passe à partir de données stockées ou
transmises sur un réseau. Les attaques par
déni de service consistent à envoyer de
grandes quantités de données à un
périphérique en réseau, tel qu'un serveur,
pour empêcher un accès légitime au
serveur. L'usurpation d'identité fait
référence à l'accès obtenu à un réseau ou à
des données par un attaquant apparaissant
comme un appareil ou un utilisateur
légitime du réseau.
39. Quelle combinaison

d'authentification et de cryptage
WLAN est recommandée comme
meilleure pratique pour les
utilisateurs à domicile ?
WEP et TKIP
WPA2 et AES
EAP et AES
WPA et PSK
WEP et RC4
WPA2 est la version de l'alliance Wi-Fi de

802.11i, la norme de l'industrie pour
l'authentification. Ni WEP ni WPA ne
possèdent le niveau d'authentification fourni
par WPA2. AES s'aligne sur WPA2 en tant
que norme de chiffrement et est plus
puissant que TKIP ou RC4. PSK fait
référence aux mots de passe pré-partagés,
une méthode d'authentification qui peut être
utilisée par WPA ou WPA2. EAP est destiné
à être utilisé avec des réseaux d'entreprise
qui utilisent un serveur RADIUS.
40. Quelle est la raison de la

désactivation de la diffusion SSID et
de la modification du SSID par défaut
sur un point d'accès sans fil ?
Toute personne disposant du SSID par
défaut peut accéder au point d'accès et
modifier la configuration.
La désactivation de la diffusion SSID libère
la bande passante des fréquences radio et
augmente le débit de données du point
d'accès.
Le point d'accès arrête de diffuser sa
propre adresse MAC, empêchant ainsi les
clients sans fil non autorisés de se
connecter au réseau.
Les clients sans fil doivent ensuite avoir le
SSID configuré manuellement pour se
connecter au réseau sans fil.
Le SSID est le nom du réseau sans fil. La

modification du SSID par défaut oblige les
utilisateurs de l'appareil à saisir
manuellement le SSID afin d'accéder au
réseau. La diffusion du SSID ne permet pas
aux autres appareils d'accéder à la
aux autres appareils d accéder à la
configuration,
Translated ni
to:de découvrir l'adresse
French Show original Options ▼
MAC de l'appareil. Les diffusions SSID

n'affectent pas la bande passante des
fréquences radio.
41. Un administrateur réseau d'un

collège configure la sécurité WLAN
avec l'authentification WPA2
Enterprise. Quel serveur est requis
lors du déploiement de ce type
d'authentification ?
AAA
DHCP
SNMP
RAYON
WAP2 Enterprise fournit une

authentification utilisateur sécurisée plus
forte que WPA2 PSK. Au lieu d'utiliser une
clé pré-partagée pour que tous les
utilisateurs accèdent à un WLAN, WPA2
Enterprise exige que les utilisateurs entrent
leurs propres informations d'identification
de nom d'utilisateur et de mot de passe
pour être authentifiés avant de pouvoir
accéder au WLAN. Le serveur RADIUS est
requis pour déployer l'authentification
WPA2 Enterprise.
42. Un administrateur réseau configure

un WLC pour fournir un accès WLAN
aux utilisateurs dans un immeuble
de bureaux. Lors du test du WLAN
nouvellement créé, l'administrateur
ne voit pas le SSID d'un périphérique
sans fil. Quelle est une cause
possible ?
Le nouveau WLAN doit être activé.
Le serveur RADUIS n'est pas opérationnel.
Le paramètre de sécurité WLAN est
incorrect.
Les points d'accès n'ont pas été configurés
pour le nouveau WLAN
pour le nouveau WLAN.
Translated
Explication to: réponses
des French etShow original
conseils : Options ▼
Une fois qu'un nouveau WLAN est créé et

configuré sur un WLC, il doit être activé
avant que les utilisateurs puissent y
accéder.
43. Quel est le problème potentiel lors

de l'utilisation du WLC pour mettre à
niveau et déployer la dernière image
de micrologiciel sur tous les points
d'accès ?
Les utilisateurs ne pourront pas utiliser le
WLAN.
Un seul des deux groupes fonctionnerait à
la fois.
Les anciennes normes 802.11 peuvent ne
plus être prises en charge.
Les noms d'utilisateur et les mots de passe
doivent être saisis manuellement dans le
point d'accès afin que l'authentification
WLAN se poursuive pendant la mise à
niveau.
Lorsque les points d'accès effectuent une

mise à niveau du micrologiciel, les
utilisateurs seront déconnectés du WLAN et
d'Internet jusqu'à la fin de la mise à niveau.
Le routeur sans fil peut avoir besoin de
redémarrer plusieurs fois avant que les
opérations réseau normales ne soient
restaurées.
44. Faites correspondre le composant de

protocole de routage dynamique à la
caractéristique. (Toutes les options
ne sont pas utilisées.)

Les trois composants des protocoles de

routage dynamique incluent :
Structures de données
Routage des messages de protocole
Algorithme
45. Quelle adresse et quelle longueur de

préfixe sont utilisées lors de la
configuration d'une route statique
par défaut IPv6 ?
::/0
::1/128
0.0.0.0/0
FF02 :: 1/8
L'adresse IPv6 et le préfixe d'une route

statique par défaut sont ::/0. Cela
représente tous les zéros dans l'adresse et
une longueur de préfixe de zéro.
46. La passerelle de dernier recours n'est

pas définie.
172.18.109.0/26 est divisé en
plusieurs sous-réseaux, 7 sous-
réseaux, 3 masques
O 172.18.109.0/26 [110/10] via
172.18.32.1, 00:00:24, Serial0/0/0
O 172.18.109.64/26 [110/ 20] via
172.18.32.6, 00:00:56, série
0/0/1 O 172.18.109.128/26 [110/10]
via 172.18.32.1, 00:00:24, série 0/0/0
C 172.18. 109.192/27 est directement
connecté, GigabitEthernet0/0
L 172.18.109.193/27 est directement
C 172.18.109.224/27 est directement
172.18 .32.0/24 est divisé en sous-
réseaux variables, 4 sous-réseaux, 2
réseaux variables, 4 sous réseaux, 2
masques

connecté, Serial0/0/0
S 172.18.33.0/ 26 [1/0] via
172.18.32.1, 00:00:24, Série0/0/0
R1#
Référez-vous à l'exposition. Quelle
interface sera l'interface de sortie
pour transférer un paquet de
données dont l'adresse IP de
destination est 172.18.109.152 ?
Série0 / 0/0
GigabitEthernet0/0
GigabitEthernet0/1
Aucune, le paquet sera abandonné.
47. Quelles sont les deux
caractéristiques de Cisco Express
Forwarding (CEF) ? (Choisissez deux.)
Les paquets sont transmis en fonction des
informations contenues dans le FIB et d'une
table de contiguïté.
Lorsqu'un paquet arrive sur une interface
de routeur, il est transmis au plan de
contrôle où la CPU fait correspondre
l'adresse de destination avec une entrée de
table de routage correspondante.
Lorsqu'un paquet arrive sur une interface
de routeur, il est transmis au plan de
contrôle où le processeur recherche une
correspondance dans le cache à
commutation rapide.
Avec cette méthode de commutation, les
informations de flux d'un paquet sont
stockées dans le cache à commutation
rapide pour transférer les futurs paquets
vers la même destination sans intervention
du processeur.
Il s'agit du mécanisme de transfert le plus
rapide sur les routeurs Cisco et les
commutateurs multicouches.
Cisco Express Forwarding (CEF) crée une

base d'informations de transfert (FIB) et
une table de contiguïté pour pouvoir
acheminer les paquets plus rapidement que
les méthodes de transfert de paquets
traditionnelles.
48. Référez-vous à l'exposition. Faites

correspondre la description avec les
entrées de la table de routage.
(Toutes les options ne sont pas
utilisées.)
route source protocol = D (qui est EIGRP)

destination network = 10.3.0.0
metric = 21024000
distance administrative = 1
next hop = 172.16.2.2
route timestamp = 00:22:15
49. Référez-vous à l'exposition. Le

routeur R1 a une relation de
routeur R1 a une relation de
voisinage OSPFto:avec
Translated le routeur
French ISP
Show original Options ▼
sur le réseau 192.168.0.32. Le lien

réseau 192.168.0.36 doit servir de
sauvegarde lorsque le lien OSPF
tombe en panne. La commande de
route statique flottante ip route
0.0.0.0 0.0.0.0 S0/0/1 100 a été émise
sur R1 et le trafic utilise désormais la
liaison de secours même lorsque la
liaison OSPF est active et fonctionne.
Quelle modification faut-il apporter à
la commande static route pour que
le trafic n'utilise le lien OSPF que
lorsqu'il est opérationnel ?
Ajoutez l'adresse voisine du saut suivant

192.168.0.36.
Modifiez la distance administrative à 1.
Changez le réseau de destination en
192.168.0.34.
Modifiez la distance administrative à 120.
Le problème avec la route statique flottante

actuelle est que la distance administrative
est trop faible. La distance administrative
devra être supérieure à celle d'OSPF, qui
est de 110, afin que le routeur n'utilise la
liaison OSPF que lorsqu'elle est active.
50. Quelle commande créerait une route

par défaut IPv6 valide ?
route ipv6 ::/0 fe80 ::1
route ipv6 2001:db8:acad:1::/64 ::1
route ipv6 ::/0 2001:db8:acad:2::a
route ipv6 ::/128 2001:db8:acad:1::1
Le préfixe et la longueur de préfixe corrects

pour une route par défaut sont ::/0, ce qui
correspond à n'importe quelle adresse.
::/128 correspond uniquement à l'adresse
spécifique de tous les zéros. Lors de la
création d'une route statique qui utilise une
adresse lien-local comme saut suivant, une
interface de sortie doit également être
spécifiée pour que la route soit valide.
51. Considérez la commande suivante :

route IP 192.168.10.0 255.255.255.0
10.10.10.2 5
Que signifie le 5 à la fin de la
commande ?
métrique
interface de sortie
distance administrative
nombre maximum de sauts vers le réseau
192.168.10.0/24
Le 5 à la fin de la commande signifie la

distance administrative. Cette valeur est
ajoutée aux routes statiques flottantes ou
aux routes qui n'apparaissent dans la table
de routage que lorsque la route préférée
est en panne. Le 5 à la fin de la commande
signifie la distance administrative
configurée pour la route statique. Cette
valeur indique que la route statique flottante
apparaîtra dans la table de routage lorsque
la route préférée (avec une distance
administrative inférieure à 5) est en panne.
52. Référez-vous à l'exposition. La table

de routage pour R2 est la suivante :
La passerelle de dernier recours n'est
pas définie
10.0.0.0/30 est en sous-réseaux, 2
sous-réseaux
C 10.0.0.0 est directement Show

connecté,
Serial0/0/0
C 10.0.0.4 est directement connecté,
Serial0/0/1
192.168.10.0/26 est en sous-réseaux,
3 sous-réseaux
S 192.168.10.0 est directement
C 192.168.10.64 est directement
connecté, FastEthernet0/0
S 192.168.10.128 [1/0] via 10.0.0.6
Que fera le routeur R2 avec un
paquet destiné à 192.168.10.129 ?
déposer le paquet
envoyer le paquet à l'interface Serial0/0/0
envoyer le paquet à l'interface Serial0/0/1
envoyer le paquet via l'interface
FastEthernet0/0
Lorsqu'une route statique est configurée

avec l'adresse du saut suivant (comme
dans le cas du réseau 192.168.10.128), la
sortie de la commande show ip route
répertorie la route comme "via" une
adresse IP particulière. Le routeur doit
rechercher cette adresse IP pour
déterminer quelle interface envoyer le
paquet. Étant donné que l'adresse IP de
10.0.0.6 fait partie du réseau 10.0.0.4, le
routeur envoie le paquet à l'interface
Serial0/0/1.
53. Un technicien junior ajoutait une

route à un routeur LAN. Un
traceroute vers un périphérique sur
le nouveau réseau a révélé un
chemin erroné et un état
inaccessible. Que faut-il faire ou
vérifier ?
Vérifiez la configuration de l'interface de
sortie sur la nouvelle route statique.
Vérifiez que la route statique vers le
serveur est présente dans la table de
routage.
Vérifiez la configuration sur la route statique

flottante et ajustez l'AD.
Créez une route statique flottante vers ce
réseau.
Comment la route hôte
2001:DB8:CAFE:4::1/128 a-t-elle été
installée dans la table de routage ?
La route était automatiquement installée

lorsqu'une adresse IP était configurée sur
une interface active.
La route a été apprise dynamiquement à
partir d'un autre routeur.
L'itinéraire a été saisi manuellement par un
administrateur.
La route a été créée dynamiquement par le
routeur R1.
Une route hôte est une route IPv6 avec un

masque de 128 bits. Une route hôte peut
être installée automatiquement dans une
table de routage lorsqu'une adresse IP est
configurée sur une interface de routeur ou
manuellement si une route statique est
créée.

Lorsqu'un paquet arrive sur
Lorsqu un paquet arrive sur
l'interface Serial0/0/0
Translated to: Frenchsur R1,
Showavec
une adresse IP de destination de

PC1, quels sont les deux événements
qui se produisent ? (Choisissez deux)
Le routeur R1 transmettra le paquet sur

Gig0/0.
Le routeur R1 transmettra le paquet Gig0/1.
Le routeur R1 transmettra le paquet S0/0/0.
Le routeur R1 désencapsulera le paquet et
l'encapsulera dans une trame PPP.
Le routeur R1 désencapsulera le paquet et
l'encapsulera dans une trame Ethernet.
Un routeur recherchera dans la table de

routage un réseau de destination et
localisera une interface de sortie pour
transférer un paquet vers une destination.
Une fois l'interface de sortie déterminée, le
routeur encapsulera un paquet dans le type
de trame correct.
CCNA1 v7 CCNA2 v7 CCNA3 v7

CCNA2 v7 - SRWE v7 - Réponses À L'examen Final SRWE Practice - CCNA v7 Answers

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

CCNA2 v7 - SRWE v7 - Réponses À L'examen Final SRWE Practice - CCNA v7 Answers

Transféré par

Droits d'auteur :

Formats disponibles

5/15/22, 8:55 AM CCNA2 v7 - SRWE v7 - Réponses à l'examen final SRWE Practice - CCNA v7 Answers

Translated to: French Show original Options ▼

Domicile Laboratoires CCNA  Linux  Programmation  Sur 

 ITE   NE   CCNA   La cyber-sécurité  Sécurité CCNA v2 CCNA PT Lab 2022

la pratique SRWE Mai 2022

Routing, and Wireless 23

Essentials (Version 7.00) -

Answers Full 100% 2020 Catégories

Cisco Netacad SRWE Version 7.00 CCNA1 v7 – ITN – Réponses du laboratoire

Une incompatibilité d'encapsulation s'est

Si une interface n'a pas été mise en place

3. Dans quelle situation un

Les commutateurs de couche 2 peuvent

configurée pour transférer le trafic

4. Quel est le résultat de la connexion

Lorsque deux commutateurs ou plus sont

CCNA2 SRWE Practice Final Exam Answers v7 12

SW1 inonde la trame sur tous les ports du

port par lequel la trame est entrée dans le

Lorsqu'un commutateur s'allume, la table

6. Quelles sont les deux

Les caractéristiques des commutateurs qui

commutation interne rapide, de grands

7. Une petite maison d'édition a une

En divisant le grand réseau en deux

8. Référez-vous à l'exposition. DLS1 est

Translated to: French Show original Options ▼

doit être ajoutée à Fa0/1 sur DLS1

CCNA2 SRWE Practice Final Exam Answers v7 14

switchport non négocié

Lors de la configuration des liaisons de

9. Référez-vous à l'exposition. PC-A et

CCNA2 SRWE Practice Final Exam Answers v7 15

Le VLAN natif doit être le VLAN 60.

Le VLAN utilisé par PC-A ne figure pas

Étant donné que PC-A et PC-B sont

10. Quel type de VLAN est configuré

Un VLAN natif transporte du trafic non

12. Faites correspondre le mode DTP

CCNA2 SRWE Practice Final Exam Answers v7 001

Explication des réponses et conseils :

Le mode automatique dynamique transforme

13. Un administrateur réseau utilise la

Explication des réponses etShow

Avec la méthode routeur sur clé, le port du

14. Référez-vous à l'exposition. La

CCNA2 SRWE Practice Final Exam Answers v7 09

Tous les ports de commutateur Cisco sont

15. Référez-vous à l'exposition. La

CCNA2 SRWE Practice Final Exam Answers v7 13

Les interfaces d'accès n'ont pas d'adresse

Pour transférer tous les VLAN vers le

16. Quel est l'avantage de PVST+ ?

PVST+ permet un équilibrage de charge

17. Quels sont les trois composants

Les trois composants qui sont combinés

18. Faites correspondre la fonctionnalité

CCNA2 SRWE Practice Final Exam Answers v7 002

Explication des réponses et conseils :

Translated to: French Show original Options ▼

MST est l'implémentation Cisco de MSTP

19. Référez-vous à l'exposition. D'après

CCNA2 SRWE Practice Final Exam Answers v7 04