Flashcards
dnet2
Flashcards do conjunto (62)
- 1Nennen Sie drei Vorteile von VLANs- Weniger Broadcast verkehr
- Mehr Sicherheit
- Bessere Ausnutzung der Infrastruktur - 2Was ist ein Access Port?Ein Access Port dient dem Anschluss von Endgeräten. Ein Frame der von einem Endgerät kommt erhält ein "Tag" mit der VLAN-ID im Ethernet-Header. Ein Access-Port ist einem VLAN zugeordnet.
- 3Was ist ein Trunk Port?Ein Trunk Port dient der Verbindung zwischen zwei Switchen. Die Ethernet Frames haben einen "Tag", der angibt, zu welchem VLAN sie gehören.
- 4In welchem VLAN befinden sich die Ports bei einem frisch ausgepackten Switch?VLAN 1
- 5Wie wird die Kompatibilität zu nicht VLAN Fähigen Switches sichergestellt?Für das native VLAN werden keine Tags gesetzt. Frames ohne "Tag" werden automatisch dem native VLAN 1 zugeordnet.
- 6Welche VLAN Kapselungsmethoden kennen Sie?Dot1Q (Offener Standard)
ISL (CISCO Propriäter) - 7Was passiert mit dem VLAN-Tag wenn ein Frame den Switch durch ein Access-Port verlässt?Der VLAN-Tag wird entfernt. Wird hingegen der Frame auf ein Trunk Port befördert, so behält er den VLAN-Tag
- 8Beschreiben Sie das VLAN NummerierungskonzeptNormal range: 1 - 1005 (auf CISCO standardmässig vorhanden)
Extended range: 1006 - 4094. Die 802.1Q norm lässt 4000 VLANs zu, jedoch ist das eher theoretischer Natur.
Auf einem CISCO 2960 Switch können maximal 255 VLANs konfiguriert werden. - 9Wo werden VLAN Informationen auf einem CISCO 2900er-Switch gespeichert?Im Flash in der Datei vlan.dat und NICHT in der running config.
Kann mit dem command:
delete flash:vlan.dat gelöscht werden - 10Mit welchem IOS Befehl können Sie die VLANs Einschränken die über einen Trunk transportiert werden?switchport trunk allowed vlan 10, 99, ...
- 11Welche vier mögliche Modi können Sie auf einem Switch Port konfigurieren?- Dynamic Auto
- Dynamic Desirable
- Trunk
- Access
Falls (dyn-auto, dyn-auto => Access)
Falls(dyn-auto, dyn-desirable => Trunk) - 12Wie können Sie Inter-VLAN Routing mit einem Router on a Stick Topologie auf dem Router konfigurieren?Der Switchport der zum Router führt wird im "switchport mode trunk" konfiguriert.
Auf dem Router wird für jedes VLAN ein Subinterface konfiguriert. Beispiel für VLAN 10:
interface fa0/0
no shut
interface fa0/0.10
encapsulation dot1Q 10
ip addr ... - 13Nennen Sie die Elemente eines zusammengeführten (converged) Netzwerks und dessen HauptvorteilConverged Networks integrieren Sprach Systeme, IP Phone, Sprach Gateways, Video Unterstützung und Video Konferenzen.
Der Hauptvorteil ist dass nur ein physisches Netzwerk installiert und betrieben werden muss. - 14Beschreiben Sie das CISCO Borderless NetworkEin Borderless Network erlaubt es Unternehmen jeden, jederzeit und auf jedem beliebigen Gerät zu verbinden.
- 15Welchen vier Prinzipien folgt ein Borderless Switched Network?- Hierarchisch (Strukturiert)
- Modular (Erweiterbar)
- Redundant (Widerstandsfähig)
- Flexibel (Intelligent Traffix Load Sharing) - 16Aus welchen drei Ebenen setzt sich ein Borderless Switched Network zusammen?Access Layer
Distribution Layer
Core Layer - 17Was gilt es zu beachten bei der Wahl eines Switches?- Kosten
- Portdichte
- Stromverbrauch
- Verlässlichkeit
- Port Speed
- Frame Buffer
- Erweiterbarkeit - 18Welche zwei Switch Weiterleitungs Methoden kennen Sie?Store-and-forward
(empfängt komplettes frame, berechnet CRC, bei gültigem CRC wird die Zieladresse angeschaut und das Frame aus dem richtigen Port weitergeleitet)
Cut-trough
Leitet das Frame weiter bevor es vollständig empfange wurde. Im Minimum muss jedoch die Zieladresse gelesen werden bevor die Weiterleitung durchgeführt werden kann. - 19Nennen Sie die Features von Store-and-Forward Switching- Error Checking
- Automatisches Buffering
Dies ist das CISCOs primäre Betriebsart - 20Nennen Sie die Feature von Cut-Trough Switching- Schnelle Frame Weiterleitung
- 21Was macht ein Switch nachdem es ein Broadcast Frame empfangen hat?Es schickt das Frame über alle Ports (bis auf dem wo es empfange wurde) weiter.
- 22Welche Switch Charakteristiken helfen dabei Netzüberlastungen zu lindern?- Nutzen von Full-Duplex Links
- Hohe Portdichte
- Grosse Frame Buffers
- Port Speed
- Schnelles internes Switching
- Tiefe per-port kosten - 23Welche Netzwerk NICs setzen Full-Duplex Verbindungen voraus?- Gigabit Ethernet
- 10Gb Ethernet - 24Erklären Sie die Funktionsweise von Auto-MDX- Erlaubt es einem Interface den benötigten Kabel Verbindungstyp zu ermitteln und entsprechend zu konfigurieren.
Straight-Trough oder Crossover - 25Welche Schritte sind nötig um SSH auf einem Switch zu konfigurieren?1) SSH Support überprüfen
2) IP Domainname setzen
3) RSA Schlüsselpaar generieren
4) Benutzerauthentifizierung konfigurieren
5) vty lines konfigurieren
6) SSH v2 aktivieren - 26Wie sollen ungenutze Switchports konfiguriert werden?Diese sollen disabled werden (shutdown)
- 27Was ist der Sinn und Zweck von Switch Port Security- Limitiert die Anzahl erlaubter MAC Adressen pro Port
- Eine Security violation wird erzeug wenn eine unbekannte MAC Adresse auf ein gesicherter Port sendet
- Standardwert für erlaubte MAC Adressen pro Port ist 1 - 28Welche Optionen stehen Ihnen zur Verfügung um Switch Port Security zu konfigurieren?- Statisch: durch Angabe spezifischer MAC Adressen
- Dynamisch: MAC wird dynamisch erlernt und durch ein Switch Reboot wieder gelöscht
- Sticky: Dynamisch erlernt und in die running config geschrieben damit die Konfiguration über Reboots hinweg bestehen bleibt - 29Welche Port Security Violation Modes kennen Sie?- Protect: Daten werden verworfen. KEINE notification
- Restrict: Daten werden verworfen. MIT notification. Violation Counter wird erhöht.
- Shutdown (default): Port wird deaktiviert. Violation Counter wird erhöht. Durch shut / no shut kann der Port wieder aktiviert werden - 30Welche Voraussetzung muss ein Switch Port mitbringen bevor Port Security aktiviert werden kann?Der Port muss vorgängig in den switchport mode access versetzt worden sein.
- 31Welchen Befehl, der gerne vergessen geht, müssen Sie absetzen um Switchport Security zu aktivierenswitchport port-secuirty
- 32Was bedeutet VTP und wozu dient es?- VLAN Trunking Protocol
- Erlaubt es die VLANs von einem Switch aus zu verwalten der als VTP server konfiguriert wurde
- Der VTP Server verteilt und synchronisiert die VLAN Information über trunk links auf VTP aktivierte Clients im Netzwerk - 33Welche VTP Modes kennen Sie?- VTP Server (Verwaltet Domäne und VLAN Konfiguration)
- VTP Client (Aktualisiert die Lokale VTP Konfiguration, kann die VLAN Konfiguration nicht ändern)
- VTP Transparent (nimmt nicht am VTP teil, leitet advertisements aber weiter. Verwaltet Lokale VLAN Informationen) - 34Die Revision Nummer beim Benutzen von VTP kann zu Probleme führen. Beschreiben sie was passiert wenn ein Switch der VTP nutzte und bei welchem die VLAN.dat nicht gelöscht wurde in ein anderes Netzwerk übernommen wird.Falls der Switch einen höhere Revisions Nummer besitzt und zufälligerweise auch mit der gleichen Domäne konfiguriert ist, dann werden alle VTP Geräte (ausser die im Transparent Mode) diese Konfiguration übernehmen.
- 35Welche Schritte müssen sie durchführen um VTP zu konfigurieren?1) VTP Server konfigurieren
2) VTP Domänennamen und Passwort konfigurieren
3) VTP Clients konfigurieren
4) VLANs auf dem VTP Server erstellen
5) Auf den Clients überprüfen ob die VLANs übernommen wurden - 36Normalerweise kann ein Switchport immer nur einem VLAN zugewiesen sein. Es gibt jedoch eine Ausnahme. Welche?Wenn ein IP Telefon angeschlossen wird, dann sind dem Switchport zwei VLANs zugewiesen. Eines für Voice und eines für Data.
- 37Was ist DTP?- Dynamic Trunking Protocol
- Erlaubt das Auto Negotiate des Port Modus Access, Trunk
- Ein Statisch konfiguriert Port gewinnt immer
- Beide dynamic auto => access
- Wenn einer von beiden dynamic desirable => trunk - 38Warum sollte man DTP für Trunkports als nonegotiate konfigurieren?Das DTP ist unauthentifiziert. Wenn der Switchport dynamisch konfiguriert ist, kann ein Angreifer den Switchport dazu bringen in den trunk Modus zu gehen, womit dieser Angreifer Zugriff auf alle VLANs erlangt.
- 39Zählen Sie einige Vorteile von EtherChannels auf- Die meisten Konfigurations-Einstellungen können auf dem EtherChannel interface getätigt werden anstatt auf den einzelnen Interfaces
- EtherChannels basieren auf existierenden physischen Ports
- Load Balancing findet zwischen Ports im selben Ether Channel statt
- EtherChannel wird als einen logischen Link behandelt
- EtherChannel bietet Redundanz weil der Link als eine logische Verbindung behandelt wird - 40Was für Restriktionen gibt es beim implementieren von EtherChannels?- Interface Typen können nicht gemischt werden (Fast Ethernet + Gigabit Ethernet)
- Bietet eine maximale Bandbreite von 800Mbps (Fast EtherChannel) oder 8Gbps (Gigabit EtherChannel)
- CISCO IOS unterstützt Max. 6 EtherChannels
- Kann zwischen zwei Switches oder einem Server und einem Switch erstellt werden
- Wenn eine Seite als Trunk konfiguriert wird, muss die andere Seite ebenfalls ein Trunk im selben nativen VLAN sein
- Jeder EtherChannel hat ein logisches port channel interface. Änderungen am port channel interface betrifft alle physischen interfaces. - 41Mit welchen zwei Protokollen können EtherChannels betrieben werden?- PAgP (CISCO Proprietär)
- LACP (Multivendor Betrieb) - 42Welche Schritte sind nötig um ein EtherChannel zu konfigurieren?1) Interfaces die ein EtherChannel bilden sollen spezifizieren
2) PortChannel interface mit dem "channel-group" command im "active" Modus erzeugen
3) Die Layer 2 Einstellungen im port channel interface Konfigurations Modus ändern - 43Welche Eigenschaften müssen Interfaces gemeinsam haben um ein EtherChannel bilden zu können?Sie müssen:
- den gleichen Speed haben
- den gleichen Duplex Modus haben
- die gleichen nativen und erlaubten VLANs auf dem Trunk haben
- dem selben VLAN zugewiesen sein - 44Was sind die Schritte die ein standby Router durchläuft wenn ein aktiver Router ausfällt? (First Hop Redundancy Protokoll Konzepte)1) Der Standby Router sieht keine hello Nachrichten mehr vom weiterleitenden Router
2) Der Standby Router wird zum weiterleitenden Router
3) Weil der neue weiterleitende Router die IPv4 sowie die MAC Adressen des Virtuellen Routers annimmt, merken die Hosts nichts vom Ausfall - 45Welche First Hop Redundancy Protokolle kennen Sie?- Hot Standby Router Protocol (HSRP, CISCO Proprietär)
- HSRP für IPv6 (Wie HSRP aber für IPv6)
- Virtual Router Redundancy Protocol (VRRP, ist ein Standard Protokoll)
v2 unterstützt IPv4, v2 unterstützt IPv4 und IPv6
- Gateway Load Balancing Protocol (GLBP, CISCO Proprietär)
Erlaubt Load Balancing zwischen Gruppen von Redundanten Router
- GLBP für IPv6 (Wie GLBP aber für IPv6) - 46Wie wird mit HSRP der Aktive Router gewählt und wie können Sie darauf Einfluss nehmen?- Standardmässig wird der Router mit der höchsten numerischen IPv4 Adresse der active Router
- HSRP Priority setzen um den active Router zu bestimmen. Wert von 0 bis 255 konfigurierbar. Gerät mit der höchsten Priority wird active Router - 47Was müssen Sie konfigurieren damit mit HSRP ein neuer Wahlprozess für den active Router erzwungen werden kann?- Preemption muss auf dem active Router aktiviert sein.
"standby 1 preempt"
- Wenn ein Router mit einer höheren Priority online kommt, wird dieser der neue active Router - 48Welche Schritte müssen Sie vornehmen um HSRP zu konfigurieren?1) HSRP v2 konfigurieren
2) Die virtuelle IP Adresse für die Gruppe setzen
3) Die priority für den gewünschten active router höher als 100 setzen
4) Den active Router so konfigurieren, so dass es den standby router preempt, im Falle dass der active Router nach dem standby Router online kommt - 49Was ist der Zweck des Spanning Tree Protocol (STP) ?Es soll verhindern, dass beim Benutzen von Redundanten Links, Loops entstehen die das Netz lahm legen können.
- 50Welche Layer 2 Probleme können entstehen wenn STP ausgeschaltet wird?- MAC Datenbank Instabilität (Kopien des selben Frames werden auf unterschiedlichen Ports empfangen)
- Broadcast Storms (Broadcast werden endlos geflutet, was das Netzwerk lahmlegt)
- Mehrfache Frame Übermittlung (Mehrere Kopien von unicast Frames werden zum selben Ziel gesendet) - 51Hat Ethernet ein Mechanismus um Frames zu verwerfen die endlos propagiert werden?Nein. Ethernet Frames haben kein Time To Live (TTL) Feld wie der Layer 3 IP Header. Dies kann zu MAC Datenbank Instabilitäten führen.
- 52Ist ein Host der in einem Netzwerk Loop gefangen ist, für andere Hosts erreichbar?Nein
- 53Welche Port Rollen kennen Sie für STP und RSTP?- Root Bridge (Ein Layer 2 Gerät in einem geswitchten Netzwerk)
- Root Port (Ein Port auf einem Switch, welcher die niedrigsten Kosten hat um die Root Bridge zu erreichen)
- Designated Port (Wird für jedes Segment / Link basierend auf die Kosten um zurück zur Route Bridge zu gelangen, für beide Seiten eines Links.
- Alternate Port (nur RSTP) (Backup Port für den Designated Port, wenn die Gegen-Seite kein Root Port ist.
- Backup Port (nur RSTP) (Backup Port für den Root Port) - 54Wie findet mit STP die Wahl der Root Bridge statt?- Gerät mit der tiefsten Bridge ID (BID) wird Root Bridge
Die BID setzt sich zusammen aus:
- Bridge Priority (4 bit) (default 32'768)
- Extended System ID (12 bit)
- Tiefste MAC Adresse (sofern Bridge Priority nicht verändert wird) Wird zum bestimmenden Faktor für die Root Bridge - 55Wie wird die Rolle eines Ports mit STP bestimmt?- Die Pfadkosten einer Verbindung zur Root Bridge werden verwendet um die Rolle eines Ports zu bestimmen
- Die Pfadkosten können mit dem "spanning-tree cost" Befehl modifiziert werden - 56Welche Einschränkung hat das Originale STP 802.1D gegenüber PVST+- Nur eine Spanning Tree Instanz für da Netzwerk (Egal wie viele VLANs)
- Kein Load Sharing
- Ein Uplink muss blockieren (für alle VLANs)
- Tiefe CPU Auslastung, weil nur eine Instanz von STP verwendet und berechnet wird - 57Nennen Sie einige Gründe, ein bestimmter Switch bewusst als Root Bridge zu bestimmen- Der Switch ist so im Netz positioniert, dass der meiste Traffic über diesen spezifischen Switch fliesst
- Der Switch hat mehr Prozessorleistung als die anderen im Netz
- Der Switch lässt sich einfacher remote verwalten - 58Wie heisst die CISCO version von RSTP und welche zusätzlichen Features bietet es?Rapid PVST+
Zusätzlich bietet es die Features UplinkFast und BackboneFast - 59Kann ein Switch der RSTP verwendet mit einem Switch der das Originale 802.1D STP verwendet arbeiten?Ja
- 60Was ist ein Edge Port?- Ein Edge Port ist ein Port an dem nur Endgeräte angeschlossen werden, NIE ein anderer Switch
- Damit solch ein Port direkt in den Weiterleitung-Status wechseln kann, sollte der "spanning-tree portfast" command verwendet werden. Dies dient dazu die Konvergenzzeiten zu reduzieren. - 61Welche zwei Methoden kennen Sie um den Root Bridge Wahlprozess zu beeinflussen?- Den "spanning-tree vlan x root primary" oder "secondary" Command verwenden.
- Die Prioritäten anpassen indem der "spanning-tree vlan x priority y" Command verwendet wird. - 62Wieso sollten Sie BPDU Guard auf Edge Ports aktivieren?Damit wenn ein Switch an einem Edge Port angeschlossen wird, der Port deaktiviert wird.
Damit soll verhindert werden, dass Benutzer eigene Switches anschliessen und bei Unfachmännischer Konfiguration Loops verursachen.
Kann mit dem "spanning-tree bpduguard enable" aktiviert werden.