examen5ccna4 2011

Examen Cisco Online CCNA4 V4.0 - Capitulo 5. By Alen.-

¿Cuál es la forma predeterminada en la que el tráfico IP se filtra en un router Cisco?
bloqueado hacia adentro y hacia afuera de todas las interfaces
bloqueado en todas las interfaces entrantes, pero permitido en todas las interfaces salientes
permitido hacia adentro y hacia afuera de todas las interfaces
bloqueado en todas las interfacessalientes, pero permitido en todas las interfaces entrantes
¿Cuáles de los siguientes son tres parámetros que pueden usar las ACL para filtrar el
tráfico? (Elija tres opciones).
tamaño del paquete
suite de protocolos
dirección de origen
dirección destino
Interfaz de router de origen
Interfaz de router de destino
De qué manera las ACL estándar de Cisco filtran el tráfico?
por puerto UDP de destinopor tipo de protocolo
por dirección IP de origen
por puerto UDP de origen
por dirección IP de destino
______________________________________________________________________________

¿Cuáles de las siguientes son afirmaciones correctas acerca de las ACL extendidas? (Elija
dos opciones).
Las ACL extendidas usan un número dentro del intervalo del 1 al 99.
Las ACL extendidas finalizan con una sentenciade permiso implícito.
Las ACL extendidas evalúan las direcciones origen y destino.
Se pueden usar los números de puerto para agregar mayor definición a una ACL.
Se pueden colocar varias ACL en la misma interfaz, siempre y cuando estén en la
misma dirección.
¿Dónde se debe colocar la lista de control de acceso estándar?
cerca del origen
cerca del destino
en un puerto Ethernet
en un puerto serialExamen Cisco Online CCNA4 V4.0 - Capitulo 5. By Alen.-

¿Cuáles de las siguientes son tres afirmaciones que describen el procesamiento de paquetes
por parte de las ACL? (Elija tres opciones).
Un deny any implícito rechaza cualquier paquete que no coincide con cualquier
sentencia ACL.
Un paquete puede rechazarse o enviarse según lo indica la sentencia que coincide.
Un paquete que se ha denegado poruna sentencia puede ser permitido por una
sentencia posterior.
Un paquete que no coincide con las condiciones de ninguna sentencia ACL se enviará
de manera predeterminada.
Cada sentencia se verifica sólo hasta que se detecta una coincidencia o hasta el final de
la lista de sentencias ACL.
Cada paquete se compara con las condiciones de cada sentencia en la ACL antes de
tomar una decisión deenvío.
¿Cuáles de las siguientes son dos afirmaciones verdaderas acerca de la importancia de la
máscara wildcard de la lista de control de acceso 0.0.0.7? (Elija dos opciones).
Se pasarán por alto los primeros 29 bits de una dirección IP determinada.
Se pasarán por alto los últimos 3 bits de una dirección IP determinada.
Se verificarán los primeros 32 bits de una dirección IP determinada.
Se verificaránlos primeros 29 bits de una dirección IP determinada.
Se verificarán los últimos 3 bits de una dirección IP determinada.
¿Cuáles de las siguientes son dos afirmaciones verdaderas con respecto a la siguiente ACL
extendida? (Elija dos opciones.)
access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20
access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21
access-list 101 permit ip any any
Se deniegael tráfico FTP que se origina en la red 172.16.3.0/24.
Se deniega implícitamente todo el tráfico.
Se deniega el tráfico FTP destinado a la red 172.16.3.0/24.
Se deniega el tráfico Telnet que se origina en la red 172.16.3.0/24.
Está permitido el tráfico Web que se origina en la red 172.16.3.0/24.
La interfaz s0/0/0 ya tiene una ACL de IP aplicada como entrante. ¿Qué ocurre cuando el
administradorde red intenta aplicar una segunda ACL de IP entrante?
La segunda ACL se aplica a la interfaz y reemplaza a la primera.
Ambas ACL se aplican a la interfaz.
El administrador de red recibe un error.
Sólo la primera ACL sigue aplicada a la interfaz.

Examen Cisco Online CCNA4 V4.0 - Capitulo 5. By Alen.-

Consulte la ilustración. Al crear una ACL extendida para denegar el tráfico desde la red...