Refer to the exhibit. How did the router obtain the last route that is shown?

Refer to the exhibit. How did the router obtain the last route that is shown?

(Обратитесь к экспонату. Как маршрутизатор получил последний показанный маршрут?)

-The ip address interface configuration mode command was used in addition to the network routing protocol configuration mode command.
-The ipv6 route command was used.
the ip route command was used.
-Another router in the same organization provided the default route by using a dynamic routing protocol.*

(-Команда режима конфигурации интерфейса ip address использовалась в дополнение к команде режима конфигурации протокола сетевой маршрутизации.
-Была использована команда маршрута ipv6.
была использована команда ip route.
-Другой маршрутизатор в той же организации предоставил маршрут по умолчанию, используя протокол динамической маршрутизации.* )

Refer to the exhibit. A Layer 3 switch routes for three VLANs and connects to a router for Internet connectivity. Which two configurations would be applied to the switch? (Choose two.)

( Обратитесь к экспонату. Коммутатор уровня 3 маршрутизирует три VLAN и подключается к маршрутизатору для подключения к Интернету. Какие две конфигурации будут применяться к коммутатору? (Выберите два.))

-(config)# interface gigabitethernet 1/1*
-(config-if)# no switchport*

-(config-if)# ip address 192.168.1.2 255.255.255.252
-(config)# interface vlan 1
-(config-if)# ip address 192.168.1.2 255.255.255.0
-(config-if)# no shutdown

-(config)# interface gigabitethernet1/1
-(config-if)# switchport mode trunk

-(config)# interface fastethernet0/4
-(config-if)# switchport mode trunk

-(config)# ip routing*

12.
A network contains multiple VLANs spanning multiple switches. What happens when a device in VLAN 20 sends a broadcast Ethernet frame?

(Сеть содержит несколько сетей VLAN, охватывающих несколько коммутаторов. Что происходит, когда устройство в VLAN 20 отправляет широковещательный кадр Ethernet? )

-Only devices in VLAN 20 see the frame.*
-Devices in VLAN 20 and the management VLAN see the frame.
-Only devices that are connected to the local switch see the frame.
-All devices in all VLANs see the frame.

(-Только устройства в VLAN 20 видят кадр. *
-Устройства в VLAN 20 и VLAN управления видят кадр.
-Только устройства, подключенные к локальному коммутатору, видят рамку.
-Все устройства во всех VLAN видят кадр.)

Each router learns about its own directly connected networks.

Each router is responsible for “saying hello” to its neighbors on directly connected networks.

Each router builds a Link-State Packet (LSP) containing the state of each directly connected link

Each router floods the LSP to all neighbors, who then store all LSPs received in a database

Each router uses the database to construct a complete map of the topology and computes the best

(1- Каждый маршрутизатор узнает о своих непосредственно подключенных сетях.

Каждый маршрутизатор отвечает за «привет» своим соседям в сетях с прямым подключением.

Каждый маршрутизатор создает пакет состояния канала (LSP), содержащий состояние каждого непосредственно подключенного канала.

Refer to the exhibit. R1 was configured with the static route command ip route 209.165.200.224 255.255.255.224 S0/0/0 and consequently users on network 172.16.0.0/16 are unable to reach resources on the Internet. How should this static route be changed to allow user traffic from the LAN to reach the Internet?

(Обратитесь к экспонату. R1 был настроен с помощью команды статического маршрута ip route 209.165.200.224 255.255.255.224 S0 / 0/0, и поэтому пользователи в сети 172.16.0.0/16 не могут получить доступ к ресурсам в Интернете. Как изменить этот статический маршрут, чтобы пользовательский трафик из локальной сети достигал Интернета? )

-Add an administrative distance of 254.
-Change the destination network and mask to 0.0.0.0 0.0.0.0*
-Change the exit interface to S0/0/1.
-Add the next-hop neighbor address of 209.165.200.226.

(-Добавьте административное расстояние 254.
-Измените сеть назначения и маску на 0.0.0.0 0.0.0.0*
-Измените интерфейс выхода на S0 / 0/1.
-Добавьте адрес соседа следующего перехода 209.165.200.226.)

16.
How is the router ID for an OSPFv3 router determined?

(Как определяется идентификатор маршрутизатора для маршрутизатора OSPFv3?)

-the highest IPv6 address on an active interface
-the highest EUI-64 ID on an active interface
-the highest IPv4 address on an active interface*
-the lowest MAC address on an active interface

(-самый высокий адрес IPv6 на активном интерфейсе
-самый высокий идентификатор EUI-64 на активном интерфейсе
-самый высокий адрес IPv4 на активном интерфейсе*
-самый низкий MAC-адрес на активном интерфейсе)

17.
Two employees in the Sales department work different shifts with their laptop computers and share the same Ethernet port in the office. Which set of commands would allow only these two laptops to use the Ethernet port and create violation log entry without shutting down the port if a violation occurs?

(Два сотрудника отдела продаж работают в разные смены на своих ноутбуках и используют один и тот же порт Ethernet в офисе. Какой набор команд позволит только этим двум ноутбукам использовать порт Ethernet и создавать запись в журнале нарушений, не отключая порт в случае нарушения?)

-switchport mode access
-switchport port-security

-switchport mode access*
-switchport port-security*
-switchport port-security maximum 2*
-switchport port-security mac-address sticky*
-switchport port-security violation restrict*

-switchport mode access
-switchport port-security maximum 2
-switchport port-security mac-address sticky

-switchport mode access
-switchport port-security maximum 2
-switchport port-security mac-address sticky
-switchport port-security violation protect

(-switchport mode access
-switchport port-security

-режим доступа порта коммутатора порта *
-коммутатора портов безопасности порта *
-коммутатора максимальной безопасности порта 2 порта *
-коммутатора портов безопасности MAC-адрес липкий *
-нарушения порта коммутатора безопасности порта ограничивают*

-switchport mode access
-switchport port-security максимум 2
-MAC-адрес безопасности порта switchy

-режим доступа порта коммутатора порта
-коммутатора максимальной безопасности порта 2 порта
-коммутатора портов безопасности MAC-адрес липкий
-нарушения порта коммутатора безопасности порта защиты)

18.
Which two factors are important when deciding which interior gateway routing protocol to use? (Choose two.)

(Какие два фактора важны при принятии решения о том, какой протокол внутренней маршрутизации использовать? (Выберите два.))

-speed of convergence*
-scalability*
-ISP selection
-the autonomous system that is used
-campus backbone architecture

(-Скорость конвергенции*
-масштабируемость*
-выбор ISP
-автономной системы, которая используется в
-архитектуре магистрали кампуса.)

-ultimate route

-child route

-default route

-level 1 parent route*

(-окончательный маршрут

-детский маршрут

-маршрут по умолчанию

- родительский маршрут уровня 1 *)

20.
What caused the following error message to appear?

(Что послужило причиной появления следующего сообщения об ошибке?)

-01:11:12: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/8, putting Fa0/8 in err-disable state*
-01:11:12: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address 0011.a0d4.12a0 on port FastEthernet0/8.*
-01:11:13: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to down*
-01:11:14: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to down*

-An unauthorized user tried to telnet to the switch through switch port Fa0/8.
-NAT was enabled on a router, and a private IP address arrived on switch port Fa0/8.
-Port security was enabled on the switch port, and an unauthorized connection was made on switch port Fa0/8.*
-Another switch was connected to this switch port with the wrong cable.
-A host with an invalid IP address was connected to a switch port that was previously unused.

(-01:11:12:% PM -4- ERR _ DISABLE : обнаружена ошибка нарушения psecure в Fa 0 / 8, перевод Fa 0 / 8 в состояние отключения по ошибке *

-01:11:12:% PORT _ SECURITY -2- PSECURE _ VIOLATION : произошло нарушение безопасности, вызвано по MAC -адресу 0011. a 0 d 4.12 a 0 через порт FastEthernet 0 / 8. *
-01:11:13:% LINEPROTO-5-UPDOWN: линейный протокол на интерфейсе FastEthernet0 / 8, изменено состояние на *
-01:11:14:% LINK-3-UPDOWN: интерфейс FastEthernet0 / 8, изменено состояние на вниз *

-Неавторизованный пользователь пытался подключиться к коммутатору через порт Fa0 / 8.
-NAT был включен на маршрутизаторе, и частный IP-адрес прибыл на порт коммутатора Fa0 / 8.
-Защита порта была включена на порту коммутатора, и неавторизованное соединение было установлено на порту коммутатора Fa0 / 8. *
-Другой коммутатор был подключен к этому порту коммутатора с неправильным кабелем.
-Узел с недопустимым IP-адресом был подключен к порту коммутатора, который ранее не использовался.)

21.
Which two statements are characteristics of routed ports on a multilayer switch? (Choose two.)

(Какие два утверждения являются характеристиками маршрутизируемых портов на многослойном коммутаторе? ( Выберите два .))

-In a switched network, they are mostly configured between switches at the core and distribution layers.*
-They support subinterfaces, like interfaces on the Cisco IOS routers.
-The interface vlan command has to be entered to create a VLAN on routed ports.
-They are used for point-to-multipoint links.
-They are not associated with a particular VLAN.*

(-В коммутируемой сети они в основном настраиваются между коммутаторами на уровне ядра и распределения. *
-Они поддерживают подынтерфейсы, такие как интерфейсы на маршрутизаторах Cisco IOS.
-Команда interface vlan должна быть введена для создания VLAN на маршрутизируемых портах.
-Они используются для многоточечных ссылок.
-Они не связаны с определенной VLAN. *)

22.
A network administrator is adding ACLs to a new IPv6 multirouter environment. Which IPv6 ACE is automatically added implicitly at the end of an ACL so that two adjacent routers can discover each other?

(Администратор сети добавляет списки ACL в новую многопользовательскую среду IPv6.Какой IPv6 ACE автоматически добавляется неявно в конце ACL, чтобы два соседних маршрутизатора могли обнаруживать друг друга?)

-permit ip any host ip_address
-permit icmp any any nd-na*
-permit ip any any
-deny ip any any

(-разрешить ip любой хост ip_address
-разрешить icmp любой любой nd-na*
-разрешить ip любой любой
-запретить ip любой любой)

24.
What does the cost of an OSPF link indicate?

(На что указывает стоимость ссылки OSPF?)

-A lower cost indicates a better path to the destination than a higher cost does.*
-Cost equals bandwidth.
-A higher cost for an OSPF link indicates a faster path to the destination.
-Link cost indicates a proportion of the accumulated value of the route to the destination.

(-Более низкая стоимость указывает на лучший путь к месту назначения, чем более высокая стоимость.*

-Стоимость равна пропускной способности.
-Более высокая стоимость канала OSPF указывает на более быстрый путь к месту назначения.
-Стоимость ссылки указывает на долю от накопленной стоимости маршрута до пункта назначения.)

Refer to the exhibit. The Gigabit interfaces on both routers have been configured with subinterface numbers that match the VLAN numbers connected to them. PCs on VLAN 10 should be able to print to the P1 printer on VLAN 12. PCs on VLAN 20 should print to the printers on VLAN 22. What interface and in what direction should you place a standard ACL that allows printing to P1 from data VLAN 10, but stops the PCs on VLAN 20 from using the P1 printer? (Choose two.)

(Обратитесь к экспонату. Гигабитные интерфейсы на обоих маршрутизаторах были настроены с номерами подинтерфейса, которые соответствуют номерам подключенных к ним VLAN. ПК в VLAN 10 должны иметь возможность печатать на принтере P1 в VLAN 12. ПК в VLAN 20 должны печатать на принтерах в VLAN 22. Какой интерфейс и в каком направлении следует размещать стандартным списком ACL, который позволяет печатать в P1 из VLAN с данными 10, но не позволяет компьютерам в VLAN 20 использовать принтер P1? (Выберите два.))

-outbound*
-R2 S0/0/1
-R1 S0/0/0
-inbound
-R1 Gi0/1.12*
-R2 Gi0/1.20

(-исходящий*
-R2 S0 / 0/1
-R1 S0 / 0/0
-входящий
-R1 Gi0 / 1.12*
-R2 Gi0 / 1,20)

26.
On a switch that is configured with multiple VLANs, which command will remove only VLAN 100 from the switch?

(На какой коммутаторе, настроенном с несколькими VLAN, какая команда удалит только VLAN 100 из коммутатора?)

-Switch(config)# no vlan 100*
-Switch(config-if)# no switchport access vlan 100
-Switch(config-if)# no switchport trunk allowed vlan 100
-Switch# delete flash:vlan.dat

(-Switch (config) # no vlan 100*
-Switch (config-if) # нет доступа к порту
-коммутатораvlan 100Switch (config-if) # не разрешен транк порта
-коммутатораvlan 100Switch # delete flash: vlan.dat)

27.
A router needs to be configured to route within OSPF area 0. Which two commands are required to accomplish this? (Choose two.)

(Маршрутизатор должен быть настроен для маршрутизации в области OSPF 0. Какие две команды необходимы для достижения этой цели? (Выберите два.))

-RouterA(config-router)# network 192.168.2.0 255.255.255.0 0
-RouterA(config-router)# network 192.168.2.0 0.0.0.255 0
-RouterA(config)# router ospf 1*
-RouterA(config-router)# network 192.168.2.0 0.0.0.255 area 0*
-RouterA(config)# router ospf 0

(-RouterA (config-router) # сеть 192.168.2.0 255.255.255.0 0
-RouterA (config-router) # сеть 192.168.2.0 0.0.0.255 0
-RouterA (config) # маршрутизатор ospf 1*
-RouterA (config-router) # сеть 192.168.2.0 0.0 .0.255 область 0*
-RouterA (config) # router ospf 0)

28.
What is a function of the distribution layer?

(Какова функция уровня распределения?)

-interconnection of large-scale networks in wiring closets*
-network access to the user
-fault isolation
-high-speed backbone connectivity

(-Взаимодействие крупных сетей в монтажных шкафах*
-доступа к сети для
-изоляциипользователей отнеисправностей
-высокоскоростной магистральной связи)

29.
A small-sized company has 20 workstations and 2 servers. The company has been assigned a group of IPv4 addresses 209.165.200.224/29 from its ISP. What technology should the company implement in order to allow the workstations to access the services over the Internet?

(Небольшая компания имеет 20 рабочих станций и 2 сервера. Компании назначена группа адресов IPv4 209.165.200.224/29 от ее интернет-провайдера. Какую технологию должна внедрить компания, чтобы рабочие станции могли получить доступ к услугам через Интернет?)

-static NAT
-dynamic NAT*
-port address translation
-DHCP

(-статический NAT
-динамический NAT*
-адрес порта перевода
-DHCP)

30.
Which three requirements are necessary for two OSPFv2 routers to form an adjacency? (Choose three.)

(Какие три требования необходимы для двух маршрутизаторов OSPFv2 для формирования смежности? (Выберите три.))

-The link interface subnet masks must match.*
-The two routers must include the inter-router link network in an OSPFv2 network command.*
-The OSPFv2 process ID must be the same on each router.

-The OSPF hello or dead timers on each router must match.*
-The OSPFv2 process is enabled on the interface by entering the ospf process area-id command.
-The link interface on each router must be configured with a link-local address.

(-Маски подсети интерфейса связи должны совпадать.*
-Два маршрутизатора должны включать сеть связи между маршрутизаторами в команду сети OSPFv2. *
-Идентификатор процесса OSPFv2 должен быть одинаковым на каждом маршрутизаторе.

-Таймеры приветствия или отключения OSPF на каждом маршрутизаторе должны совпадать. *
-Процесс OSPFv2 включается на интерфейсе с помощью команды ospf process area-id.
-Интерфейс связи на каждом маршрутизаторе должен быть настроен с локальным адресом связи.)

31.
Which three pieces of information does a link-state routing protocol use initially as link-state information for locally connected links? (Choose three.)

(Какие три элемента информации изначально использует протокол маршрутизации состояния канала в качестве информации о состоянии канала для локально подключенных каналов? (Выберите три.))

-the cost of that link*
-the type of network link*
-the link bandwidth
-the link next-hop IP address
-the link router interface IP address and subnet mask*

(-стоимость этой ссылки*
-тип сети ссылка*
-пропускная способность
-канала IP-адрес следующего перехода
-ссылка IP-адрес интерфейса маршрутизатора канала и маска подсети*)

32.
What is a disadvantage of NAT?

( Что является недостатком NAT?)

-The internal hosts have to use a single public IPv4 address for external communication.
-There is no end-to-end addressing.*
-The costs of readdressing hosts can be significant for a publicly addressed network.
-The router does not need to alter the checksum of the IPv4 packets.

(-Внутренние хосты должны использовать один общедоступный IPv4-адрес для внешней связи.
-Нет сквозной адресации.*
-Затраты на переадресацию хостов могут быть значительными для общедоступной сети.
-Маршрутизатор не должен изменять контрольную сумму пакетов IPv4.)

Refer to the exhibit. The partial configuration that is shown was used to configure router on a stick for VLANS 10, 30, and 50. However, testing shows that there are some connectivity problems between the VLANs. Which configuration error is causing this problem?

(Обратитесь к экспонату. Показанная частичная конфигурация использовалась для настройки маршрутизатора на флешке для VLANS 10, 30 и 50. Однако тестирование показывает, что между VLAN существуют некоторые проблемы с подключением. Какая ошибка конфигурации вызывает эту проблему?)

-There is no IP address configured for the FastEthernet 0/0 interface.
-A configuration for the native VLAN is missing.
-The wrong VLAN has been configured on subinterface Fa0/0.50.*
-The VLAN IP addresses should belong to the same subnet.

(-Для интерфейса FastEthernet 0/0 не настроен IP-адрес.
-Конфигурация для собственной VLAN отсутствует.
-Неправильная VLAN была настроена на подинтерфейсе Fa0 / 0.50. *
-IP-адреса VLAN должны принадлежать одной подсети.)

Refer to the exhibit. A network administrator is configuring a router as a DHCPv6 server. The administrator issues a show ipv6 dhcp pool command to verify the configuration. Which statement explains the reason that the number of active clients is 0?

(Обратитесь к экспонату. Сетевой администратор настраивает маршрутизатор как сервер DHCPv6. Администратор запускает команду show ipv6 dhcp pool для проверки конфигурации. Какое утверждение объясняет причину, по которой количество активных клиентов равно 0?)

-The IPv6 DHCP pool configuration has no IPv6 address range specified.
-The state is not maintained by the DHCPv6 server under stateless DHCPv6 operation.*
-The default gateway address is not provided in the pool.
-No clients have communicated with the DHCPv6 server yet.

(-Конфигурация пула IPv6 DHCP не имеет указанного диапазона адресов IPv6.
-Состояние не поддерживается сервером DHCPv6 при работе DHCPv6 без сохранения состояния.*
-Адрес шлюза по умолчанию не указан в пуле.
-Ни один клиент еще не связался с сервером DHCPv6.)

41.
Open the PT Activity. Perform the tasks in the activity instructions and then answer the question.
What is the problem preventing PC0 and PC1 from communicating with PC2 and PC3?

(Откройте PT Активность. Выполните задачи в инструкциях к заданию, а затем ответьте на вопрос.
В чем заключается проблема, препятствующая связи ПК0 и ПК1 с ПК2 и ПК3?)

-The routers are using different OSPF process IDs.
-The serial interfaces of the routers are in different subnets.*
-No router ID has been configured on the routers.
-The gigabit interfaces are passive.

(-Маршрутизаторы используют разные идентификаторы процессов OSPF.
-Последовательные интерфейсы маршрутизаторов находятся в разных подсетях.*
-На маршрутизаторах не был настроен идентификатор маршрутизатора.
-Гигабитные интерфейсы пассивны.)

Refer to the exhibit.

Fill in the blank.

(Заполнить бланк. )

Static routes are configured by the use of the ” ip route” global configuration command.

(Статические маршруты настраиваются с помощью команды глобальной конфигурации « ip route».)

NEW QUESTIONS

НОВЫЕ ВОПРОСЫ

A network technician has been asked to secure all switches in the campus network. The security requirements are for each switch to automatically learn and add MAC addresses to both the address table and the running configuration. Which port security configuration will meet these requirements?

Технику сети попросили защитить все коммутаторы в сети кампуса. Требования безопасности заключаются в том, чтобы каждый коммутатор автоматически изучал и добавлял MAC-адреса как в таблицу адресов, так и в рабочую конфигурацию. Какая конфигурация безопасности порта будет соответствовать этим требованиям?

-auto secure MAC addresses

-dynamic secure MAC addresses

-static secure MAC addresses

-sticky secure MAC addresses

-автоматически защищенные MAC-адреса

-динамические защищенные MAC-адреса

-статические защищенные MAC-адреса

-липкие безопасные MAC-адреса

===============================================

Fill in the blank.

Заполнить бланк .

The OSPF Type 1 packet is the _________ packet.
ANS: hello*

Пакет OSPF типа 1 является пакетом _________.
ANS: привет

===============================================

Fill in the blank.

Заполнить бланк.

The default administrative distance for a static route is .
ANS: 1

Административное расстояние по умолчанию для статического маршрута:
ОТВЕТ: 1

===============================================

Fill in the blank.

Заполнить бланк.

Static routes are configured by the use of the global configuration command.

ANS: ip route

Статические маршруты настраиваются с помощью команды глобальной конфигурации.

ANS: IP-маршрут

===============================================

The computers used by the network administrators for a school are on the 10.7.0.0/27 network. Which two commands are needed at a minimum to apply an ACL that will ensure that only devices that are used by the network administrators will be allowed Telnet access to the routers? (Choose two.)

Компьютеры, используемые сетевыми администраторами для школы, находятся в сети 10.7.0.0/27. Какие две команды необходимы как минимум для применения ACL-списка, который обеспечит Telnet доступ к маршрутизаторам только тем устройствам, которые используются сетевыми администраторами? (Выберите два.)

-ip access-group 5 out

-access-list standard VTY
permit 10.7.0.0 0.0.0.127

-access-list 5 deny any

-access-list 5 permit 10.7.0.0 0.0.0.31*

-ip access-group 5 in

-access-class 5 in*

-IP-группа доступа 5 из

-стандартное
-разрешение на доступ к списку доступа 10.7.0.0 0.0.0.127

-доступ-список 5 отрицать любой

-Разрешение -access-list 5 10.7.0.0 0.0.0.31 *

-IP-группа доступа 5 в

-доступ-класс 5 в *

===============================================

Refer to the exhibit. The Branch Router has an OSPF neighbor relationship with the HQ router over the 198.51.0.4/30 network. The 198.51.0.8/30 network link should serve as a backup when the OSPF link goes down. The floating static route command ip route 0.0.0.0 0.0.0.0 S0/1/1 100 was issued on Branch and now traffic is using the backup link even when the OSPF link is up and functioning. Which change should be made to the static route command so that traffic will only use the OSPF link when it is up?

Обратитесь к экспонату. Филиальный маршрутизатор имеет отношения соседа OSPF с маршрутизатором HQ в сети 198.51.0.4/30. Сетевой канал 198.51.0.8/30 должен служить резервной копией, когда канал OSPF отключается. Команда плавающего статического маршрута ip route 0.0.0.0 0.0.0.0 S0 / 1/1 100 была выдана в Branch, и теперь трафик использует резервный канал, даже когда канал OSPF включен и работает. Какое изменение следует внести в команду статического маршрута, чтобы трафик использовал канал OSPF, только когда он работает?

-Add the next hop neighbor address of 198.51.0.8.
-Change the administrative distance to 1.
-Change the destination network to 198.51.0.5.
-Change the administrative distance to 120.*

Добавьте соседний адрес следующего прыжка 198.51.0.8.
Измените административное расстояние на 1.
Измените сеть назначения на 198.51.0.5.
Измените административное расстояние на 120. *

===============================================

A new network policy requires an ACL to deny HTTP access from all guests to a web server at the main office. All guests use addressing from the IPv6 subnet 2001:DB8:19:C::/64. The web server is configured with the address 2001:DB8:19:A::105/64. Implementing the NoWeb ACL on the interface for the guest LAN requires which three commands? (Choose three.)

Новая сетевая политика требует, чтобы ACL запрещал HTTP-доступ всем гостям к веб-серверу в главном офисе. Все гости используют адресацию из подсети IPv6 2001: DB8: 19: C :: / 64. Веб-сервер настроен с адресом 2001: DB8: 19: A :: 105/64. Для реализации ACL NoWeb на интерфейсе гостевой ЛВС нужны три команды? (Выберите три.)

permit tcp any host 2001:DB8:19:A::105 eq 80
deny tcp host 2001:DB8:19:A::105 any eq 80
deny tcp any host 2001:DB8:19:A::105 eq 80*
permit ipv6 any any*
deny ipv6 any any
ipv6 traffic-filter NoWeb in
ip access-group NoWeb in

===============================================

Refer to the exhibit. A small business uses VLANs 8, 20, 25, and 30 on two switches that have a trunk link between them. What native VLAN should be used on the trunk if Cisco best practices are being implemented?

By: Pierre-Alain

Обратитесь к экспонату. Малый бизнес использует VLAN 8, 20, 25 и 30 на двух коммутаторах, между которыми есть магистральный канал. Какую собственную VLAN следует использовать в магистрали, если внедряются лучшие практики Cisco?

Автор: Пьер-Ален

======================

A network technician is configuring port security on switches. The interfaces on the switches are configured in such a way that when a violation occurs, packets with unknown source address are dropped and no notification is sent. Which violation mode is configured on the interfaces?

-off
-restrict
-protect*
-shutdown

Сетевой техник настраивает безопасность портов на коммутаторах. Интерфейсы на коммутаторах настроены таким образом, что при возникновении нарушения пакеты с неизвестным адресом источника отбрасываются и уведомление не отправляется. Какой режим нарушения настроен на интерфейсах?

отключить
ограничение
защитить *
отключение

======================

Стандартный ACL был настроен на маршрутизаторе, чтобы разрешить только клиентам из сети 10.11.110.0/24 подключаться к telnet или ssh к линиям VTY маршрутизатора. Какая команда будет правильно применять этот ACL?

группа доступа 11 в *
классе
доступа 11 в
списке доступа 11 в списке доступа 110 в

======================

Refer to the exhibit.

Обратитесь к экспонату.

Какой адрес будет суммировать ЛВС, подключенные к маршрутизаторам 2-A и 3-A, и может быть настроен в сводном статическом маршруте для объявления их соседу восходящего потока?
10.0.0.0/24
10.0.0.0/23
10.0.0.0/22
10.0.0.0/21

======================

A security specialist designs an ACL to deny access to a web server from all sales staff. The sales staff are assigned addressing from the IPv6 subnet 2001:db8:48:2c::/64. The web server is assigned the address 2001:db8:48:1c::50/64. Configuring the WebFilter ACL on the LAN interface for the sales staff will require which three commands? (Choose three.)

-permit tcp any host 2001:db8:48:1c::50 eq 80

-deny tcp host 2001:db8:48:1c::50 any eq 80*

-deny tcp any host 2001:db8:48:1c::50 eq 80*

-permit ipv6 any any

-deny ipv6 any any*

-ip access-group WebFilter in

-ipv6 traffic-filter WebFilter in

Специалист по безопасности разрабатывает ACL, чтобы запретить доступ к веб-серверу от всего торгового персонала. Продавцам назначается адресация из подсети IPv6 2001: db8: 48: 2c :: / 64. Веб-серверу назначен адрес 2001: db8: 48: 1c :: 50/64. Для настройки ACL WebFilter на интерфейсе LAN для торгового персонала какие три команды потребуются?(Выберите три.)

Разрешение TCP любого хоста 2001: DB8: 48: 1C :: 50 экв 80

Отказаться от хоста tcp 2001: db8: 48: 1c :: 50 any eq 80 *

запретить tcp любой хост 2001: db8: 48: 1c :: 50 eq 80 *

разрешить ipv6 любой любой

отрицать ipv6 любой любой *

ip access-group в WebFilter в

ipv6 трафик-фильтр WebFilter в

======================

To enable RIP routing for a specific subnet, the configuration command network 192.168.5.64 was entered by the network administrator. What address, if any, appears in the running configuration file to identify this network?

-192.168.5.64

- 192.168.5.0*

-192.168.0.0

-No address is displayed.

Чтобы включить RIP-маршрутизацию для конкретной подсети, администратор сети ввел команду настройки сети 192.168.5.64. Какой адрес, если таковой имеется, отображается в файле рабочей конфигурации для идентификации этой сети?