Quiz
CCNA 2 Ch 9
This quiz has a time limit, so it opens in the usual player.
Questions in this quiz (20)
1¿Cuáles son las dos funciones que describen aplicaciones de una lista de control de acceso? (Elija dos).
- ALas ACL ayudan al router a determinar la mejor ruta hacia un destino.
- BLas ACL proporcionan un nivel básico de seguridad para el acceso a la red.
- CLa posbilidad de que las ACL estándar puedan restringir el acceso a aplicaciones y puertos específicos.
- DLas ACL pueden controlar a qué áreas puede acceder un host en una red.
- ELas ACL pueden permitir o denegar el tráfico según la dirección MAC que se origina en el router.
2¿Cuáles son usos posibles de las listas de control de acceso en una red empresarial? (Elija dos opciones.)
- AReducir la carga de procesamiento en los routers
- BControlar el estado físico de las interfaces del router
- CLimitar el resultado de la depuración
- DControlar el acceso de terminal virtual a los routers
- EPermitir que un router filtre el tráfico de Capa 2
3¿Cuáles son las dos características que comparten las ACL estándar y extendidas? (Elija dos).
- AAmbas incluyen una denegación implícita como ACE final.
- BAmbas filtran los paquetes para una dirección IP host de destino específica.
- CAmbas pueden permitir o denegar servicios específicos por el número de puerto.
- DAmbas se pueden crear mediante el uso de un número o de un nombre descriptivo.
- EAmbas clases de ACL pueden filtrar según el tipo de protocolo.
4¿Cuál de estas afirmaciones describe una característica de las ACL IPv4 estándar?
- AFiltran el tráfico según las direcciones IP de origen únicamente.
- BSe pueden crear con un número pero no con un nombre.
- CSe configuran en el modo de configuración de interfaz.
- DSe pueden configurar para filtrar el tráfico según las direcciones IP de origen y los puertos de origen.
5Un administrador de red debe configurar una ACL estándar de modo que solo la estación de trabajo del administrador con la dirección IP 192.168.15.23 pueda acceder a la terminal virtual del router principal. ¿Cuáles son los dos comandos de configuración que pueden realizar esta tarea? (Elija dos).
- ARouter1(config)# access-list 10 permit 192.168.15.23 0.0.0.255
- BRouter1(config)# access-list 10 permit 192.168.15.23 0.0.0.0
- CRouter1(config)# access-list 10 permit 192.168.15.23 255.255.255.255
- DRouter1(config)# access-list 10 permit host 192.168.15.23
- ERouter1(config)# access-list 10 permit 192.168.15.23 255.255.255.0
6¿Qué rango de direcciones IPv4 abarca todas las direcciones IP que coinciden con el filtro ACL especificado por 172.16.2.0 con la máscara wildcard 0.0.1.255?
- A172.16.2.0 a 172.16.3.255
- B172.16.2.0 a 172.16.2.255
- C172.16.2.1 a 172.16.255.255
- D172.16.2.1 a 172.16.3.254
7Si un router tiene dos interfaces y enruta tráfico IPv4 e IPv6, ¿cuántas ACL se pueden crear y aplicar a este?
- A12
- B6
- C8
- D4
- E16
8¿Cuáles son las tres afirmaciones que generalmente se consideran prácticas recomendadas en la ubicación de ACL? (Elija tres).
- APara cada ACL de entrada ubicada en una interfaz, debe haber una ACL de salida que coincida.
- BColocar las ACL estándar cerca de la dirección IP de destino del tráfico.
- CColocar las ACL estándar cerca de la dirección IP de origen del tráfico.
- DColocar las ACL extendidas cerca de la dirección IP de origen del tráfico.
- EColocar las ACL extendidas cerca de la dirección IP de destino del tráfico.
- FFiltrar el tráfico no deseado antes de que se transfiera a un enlace de ancho de banda bajo.
9Consulte la exhibición. Un router tiene una ACL existente que permite todo el tráfico de la red 172.16.0.0. El administrador intenta agregar una nueva ACE a la ACL que deniegue los paquetes provenientes del host 172.16.0.1 y recibe el mensaje de error que se muestra en la ilustración. ¿Qué puede hacer el administrador para bloquear los paquetes del host 172.16.0.1 sin dejar de permitir el resto del tráfico de la red 172.16.0.0?
- AAgregar una ACE deny any any a access-list 1.
- BAgregar manualmente la nueva ACE deny con un número de secuencia de 5.
- CCrear una segunda lista de acceso que deniegue el host y aplicarla a la misma interfaz.
- DAgregar manualmente la nueva ACE deny con un número de secuencia de 15.
10Un administrador configuró una lista de acceso en el R1 para permitir el acceso administrativo SSH desde el host 172.16.1.100. ¿Qué comando aplica correctamente la ACL?
- AR1(config-line)# access-class 1 in
- BR1(config-if)# ip access-group 1 out
- CR1(config-line)# access-class 1 out
- DR1(config-if)# ip access-group 1 in
11Consulte la exhibición. El administrador de red que tiene la dirección IP 10.0.70.23/25 necesita acceder al servidor FTP corporativo (10.0.54.5/28). El servidor FTP también es un servidor web al que pueden acceder todos los empleados internos en las redes dentro de las direcciones 10.x.x.x. No se debe permitir ningún otro tráfico en este servidor. ¿Qué ACL extendida se utilizaría para filtrar este tráfico y cómo se aplicaría? (Elija dos).
- Aaccess-list 105 permit ip host 10.0.70.23 host 10.0.54.5
access-list 105 permit tcp any host 10.0.54.5 eq www
access-list 105 permit ip any any - Baccess-list 105 permit tcp host 10.0.54.5 any eq www
access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 20
access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 21 - CR2(config)# interface gi0/0
R2(config-if)# ip access-group 105 in - Daccess-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 20
access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 21
access-list 105 permit tcp 10.0.0.0 0.255.255.255 host 10.0.54.5 eq www
access-list 105 deny ip any host 10.0.54.5
access-list 105 permit ip any any - ER1(config)# interface s0/0/0
R1(config-if)# ip access-group 105 out - FR1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
- Aaccess-list 105 permit ip host 10.0.70.23 host 10.0.54.5
12Considere la siguiente lista de acceso, la cual permite la transferencia de archivos de configuración de teléfonos IP desde un host específico hasta un servidor TFTP:
R1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000
R1(config)# access-list 105 deny ip any any
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
¿Qué método le permitiría al administrador de red modificar la ACL e incluir las transferencias FTP desde cualquier dirección IP de origen?- AR1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
R1(config)# access-list 105 deny ip any any - BR1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21 - CR1(config)# interface gi0/0
R1(config-if)# no ip access-group 105 out
R1(config)# no access-list 105
R1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
R1(config)# access-list 105 deny ip any any
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out - DR1(config)# interface gi0/0
R1(config-if)# no ip access-group 105 out
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
- AR1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000
13¿Cuál de estas afirmaciones describe una diferencia entre la operación de las ACL de entrada y de salida?
- AA diferencia de las ALC de salida, las ACL de entrada se pueden usar para filtrar paquetes con varios criterios.
- BEn una interfaz de red, se puede configurar más de una ACL de entrada, pero solo se puede configurar una ACL de salida.
- CLas ACL de entrada se pueden usar en routers y switches, pero las ACL de salida solo se pueden usar en routers.
- DLas ACL de entrada se procesan antes de que se enruten los paquetes, mientras que las ACL de salida se procesan una vez que se completó el routing.
14¿Qué característica es exclusiva de las ACL IPv6 en comparación con las ACL IPv4?
- AUna entrada permit implícita de paquetes de descubrimiento de vecinos
- BUna ACE deny any any implícita
- CEl uso de máscaras wildcard
- DEl uso de entradas de ACL nombradas
15¿Cuáles de las siguientes son tres afirmaciones que describen el procesamiento de paquetes por parte de las ACL? (Elija tres).
- ACada instrucción se verifica solo hasta que se detecta una coincidencia o hasta que se llega al final de la lista de ACE.
- BLas entradas deny any implícitas rechazan cualquier paquete que no coincida con ninguna ACE.
- CCada paquete se compara con las condiciones de cada ACE en la ACL antes de tomar una decisión con respecto al reenvío.
- DLos paquetes denegados por una ACE pueden ser permitidos por una ACE posterior.
- ELos paquetes que no coincidan con las condiciones de ninguna ACE se reenvían de manera predeterminada.
- FLos paquetes pueden rechazarse o reenviarse según lo indique la ACE con la que coincidan.
16¿Cuáles son las tres entradas de control de acceso implícitas que se agregan de forma automática al final de una ACL de IPv6? (Elija tres).
- Adeny ip any any
- Bpermit ipv6 any any
- Cpermit icmp any any nd-na
- Dpermit icmp any any nd-ns
- Edeny icmp any any
- Fdeny ipv6 any any
17¿Cuál es el único tipo de ACL disponible para IPv6?
- AExtendida nombrada
- BEstándar numerada
- CEstándar nombrada
- DExtendida numerada
18¿Qué entrada de comando ACL de IPv6 permite el acceso del tráfico de cualquier host a un servidor SMTP en la red 2001:DB8:10:10::/64?
- Apermit tcp any host 2001:DB8:10:10::100 eq 25
- Bpermit tcp host 2001:DB8:10:10::100 any eq 23
- Cpermit tcp any host 2001:DB8:10:10::100 eq 23
- Dpermit tcp host 2001:DB8:10:10::100 any eq 25
19Consulte la exhibición. La lista de acceso IPv6 LIMITED_ACCESS se aplica en la interfaz S0/0/0 del R1 con dirección entrante. ¿Qué paquetes IPv6 del ISP descartará la ACL en el R1?
- ALos paquetes HTTPS para la PC1
- BLos paquetes destinados a la PC1 en el puerto 80
- CLos paquetes ICMPv6 destinados a la PC1
- DLos anuncios de vecinos que se reciben del router ISP
20Abra la actividad de PT. Realice las tareas detalladas en las instrucciones de la actividad y, a continuación, responda la pregunta.
¿Por qué no funciona la ACL?- ALos comandos access-list 105 son incorrectos.
- BFalta una ACE deny ip any any en la ACL.
- CLa ACL se aplica en la dirección incorrecta.
- DLa ACL actualmente se aplica a una interfaz incorrecta.
- ENo se necesita ninguna ACL para esta situación.
Information
- Description
- Ingeniería en Sistemas Computacionales Quiz on CCNA 2 Ch 9, created by Rubén Verduzco López on 05/12/2017.
- Author
- Rubén Verduzco López
- Language
- Español
- Views
- 0
- Tags
- Rating
- No ratings yet Rate this quiz