46

Tanulmaacutenyozza az aacutebraacutet A Server7 kiszolgaacuteloacutet csatlakoztattaacutek a kiszolgaacuteloacutefarm haacuteloacutezathoz Az aacutellomaacutesok keacutepesek a Server2 eacutes Server3 kiszolgaacuteloacutek pingeleacuteseacutere eacutes a Server2 eacutes Server3 is tudja egymaacutest pingelni A Server7 kiszolgaacuteloacute viszont a kapcsoloacutehocsatlakozoacute toumlbbi kiszolgaacuteloacutet nem eacuteri el ping segiacutetseacutegeacutevel Mi okozhatja a hibaacutet

A kapcsoloacute Fa01 portjaacutenak hozzaacutefeacutereacutesi moacutedban kell lenni

A kapcsoloacute eacutes a Server7 kiszolgaacuteloacute IP-ciacuteme nincs egy alhaacuteloacutezaton

A Server7 kiszolgaacuteloacute aacuteltal hasznaacutelt kapcsoloacuteport maacutesik VLAN-ban van mint a Server2 eacutes Server3 kiszolgaacuteloacutek portjai

A forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacuten nem hoztak leacutetre alinterfeacuteszeket a VLAN-ok koumlzoumltti forgalomiraacutenyiacutetaacuteshoz

47 Felteacutetelezve hogy vaacuteltozoacute meacuteretű alhaacuteloacutezati maszkokat nem hasznaacutelunk milyen hataacutesa van az ip route 17216640 2552552400

serial00 parancsnak a haacuteloacutezatban maacuter műkoumldő forgalomiraacutenyiacutetoacutera

A 17216641-től 1721680254 -ig terjedő ciacutemtartomaacutenyba eső ceacutelciacutemű csomagok a serial00 interfeacuteszen keruumllnek tovaacutebbiacutetaacutesra

A 17216641-től 17216255254 -ig terjedő ciacutemtartomaacutenyba eső ceacutelciacutemű csomagok a serial00 interfeacuteszen keruumllnek tovaacutebbiacutetaacutesra

A 17216641-től 1721679254 -ig terjedő ciacutemtartomaacutenyba eső ceacutelciacutemű csomagok a serial00 interfeacuteszen keruumllnek tovaacutebbiacutetaacutesra

A 1721601-től 1721664254 -ig terjedő ciacutemtartomaacutenyba eső ceacutelciacutemű csomagok a serial00 interfeacuteszen keruumllnek tovaacutebbiacutetaacutesra

48 Melyik keacutet helyettesiacutető maszk alkalmazaacutesaacuteval lehet egy kiterjesztett hozzaacutefeacutereacutesi listaacuteban letiltani a 17216240027 haacuteloacutezatboacutel a

192168545 aacutellomaacutes feleacute tartoacute forgalmat (Keacutet joacute vaacutelasz van)

0000

2552552400

255255255255

0031255

255255255240

00031

49

Hogyan nevezzuumlk a show ip eigrp topology parancs kimeneteacuteben megjelenő 2172416 eacuterteacuteket

a legjobb uacutetvonal legkisebb taacutevolsaacutega

a legjobb uacutetvonal hirdetett taacutevolsaacutega

a maacutesodik legjobb uacutetvonal legkisebb taacutevolsaacutega

a maacutesodik legjobb uacutetvonal hirdetett taacutevolsaacutega

50 Melyik keacutet aacutelliacutetaacutes igaz az EIGRP taacuteblaacutekra (Keacutet joacute vaacutelasz van)

A maacutesodik legjobb uacutetvonal megtalaacutelhatoacute a topoloacutegiataacuteblaacuteban

A legjobb uacutetvonal csak az iraacutenyiacutetoacutetaacuteblaacuteban talaacutelhatoacute meg

A topoloacutegiataacutebla tartalmazza hogy egy uacutetvonal passziacutev vagy aktiacutev aacutellapotban van

Az iraacutenyiacutetoacutetaacutebla tartalmazza a szomszeacutedsaacutegi viszony leacutetrejoumltte oacuteta eltelt időt

A szomszeacutedtaacutebla minden szomszeacutedsaacutegi viszonyban leacutevő Cisco eszkoumlzt tartalmaz

A szomszeacutedtaacutebla egyik oszlopa tartalmazza az adminisztratiacutev taacutevolsaacutegot

51

Tanulmaacutenyozza az aacutebraacutet Ha az R4 forgalomiraacutenyiacutetoacute az aacutebraacuten laacutethatoacute minden belső haacuteloacutezataacutet oumlsszevont uacutetvonalkeacutent hirdeti az ISmi lesz az oumlsszevont uacutetvonal

1921681022

1921684021

1921686023

1921688021

1921684022

52

Tanulmaacutenyozza az aacutebraacutet Az R1 forgalomiraacutenyiacutetoacute a serial000 interfeacuteszeacuten keresztuumll csatlakozik a internethez Az R1 forgalomiraacutenyiacutetoacute 192168100024-es lokaacutelis haacuteloacutezataacutenak aacutellomaacutesai nem tudnak kommunikaacutelni az interneten leacutevő aacutellomaacutesokkal Melyik keacutet NAT konfiguraacutecioacutes probleacutema okozhatja a hibaacutet (Keacutet joacute vaacutelasz van)

Az ip nat pool parancs nem megfelelően lett alkalmazva

Az R1 forgalomiraacutenyiacutetoacuten nincs megadva a belső interfeacutesz

A hozzaacutefeacutereacutesi listaacuteban nem szerepelnek a belső haacuteloacutezat IP-ciacutemei

A serial000 interfeacuteszhez rendelt IP-ciacutem hibaacutes

Az R1 forgalomiraacutenyiacutetoacuten nincs megadva a kuumllső interfeacutesz

53

Tanulmaacutenyozza az aacutebraacutet A 1723020024 haacuteloacutezat aacutellomaacutesai nem eacuterik el a 1921680023 haacuteloacutezat egyik kiszolgaacuteloacutejaacutet sem A megadott topoloacutegia eacutes OSPF konfiguraacutecioacute alapjaacuten mi okozza a probleacutemaacutet a haacuteloacutezatban (Keacutet joacute vaacutelasz van)

A haacuterom forgalomiraacutenyiacutetoacute koumlzoumltt iraacutenyiacutetaacutesi hurok alakul ki

Egy network utasiacutetaacutes hiaacutenyzik

A 17230200 haacuteloacutezat helyettesiacutető maszkja hibaacutes

Az OSPF teruumllet konfiguraacutecioacuteja hibaacutes

A 19216800 haacuteloacutezat 23-as alhaacuteloacutezati maszkja eacuterveacutenytelen

54

Tanulmaacutenyozza az aacutebraacutet Egy vaacutellalat mostanaacuteban telepiacutetett egy uacutej (S2) kapcsoloacutet a haacuteloacutezataacuteban Paacuter perc muacutelva a haacuteloacutezati rendszergazda eacuteszreveszi hogy az uacutej VLAN informaacutecioacute nem jut el az uacutej kapcsoloacutehoz A show vtp status parancs kimenete alapjaacuten mi okozhatja hogy az uacutej kapcsoloacute nem kapja meg az informaacutecioacutet

elteacuterő VTP verzioacute

elteacuterő VTP tartomaacutenyneacutev

elteacuterő VTP verzioacuteszaacutem

időszinkronizaacutecioacutes probleacutemaacutek

55 Melyik keacutet aacutelliacutetaacutes jellemzi a kiterjesztett hozzaacutefeacutereacutesi listaacutekat (Keacutet joacute vaacutelasz van)

Az IP-t csak a TCP forgalom meghataacuterozaacutesaacutera hasznaacuteljaacutek

Az IP-t a TCP eacutes UDP forgalom meghataacuterozaacutesaacutera hasznaacuteljaacutek

Az IP-t minden TCPIP protokoll meghataacuterozaacutesaacutera hasznaacuteljaacutek beleeacutertve a TCP-t UDP-t ICMP-t eacutes az iraacutenyiacutetoacute protokollokat

A forgalmat csak forraacutesciacutem alapjaacuten lehet szűrni

A forgalmat csak forraacutes- eacutes ceacutelciacutem alapjaacuten lehet szűrni

A forgalmat forraacutes- eacutes ceacutelciacutem protokoll valamint portszaacutem alapjaacuten lehet szűrni

56 Ha PPP hasznaacutelatakor hitelesiacutetotilde protokollt konfiguraacutelunk mikor keruumll sor az uumlgyfeacutel vagyis a felhasznaacuteloacutei munkaaacutellomaacutes

hitelesiacuteteacuteseacutere

A kapcsolat leacutetrehozaacutesa elotildett

A kapcsolat leacutetrehozaacutesa alatt

Mielotildett a haacuteloacutezati reacutetegbeli protokoll konfiguraacutelaacutesa megkezdotildedne

Miutaacuten a haacuteloacutezati reacutetegbeli protokoll konfiguraacutelaacutesa befejezotildedoumltt

57 Milyen keacutet előnye van a nagyvaacutellalati haacuteloacutezatban telepiacutetett VLAN-oknak (Keacutet joacute vaacutelasz van)

csoumlkkenti a 3 reacutetegű eszkoumlz iraacutenti igeacutenyt

csoumlkkenti a szoacuteraacutesi tartomaacutenyok meacutereteacutet

lehetőveacute teszi a szoacuteraacutesok egyik helyi haacuteloacutezatroacutel a maacutesikra toumlrteacutenő aacutetjutaacutesaacutet

a fizikai elhelyezkedeacutestől fuumlggetlenuumll lehetőveacute teszi az eszkoumlzoumlk logikai csoportosiacutetaacutesaacutet

hurokmentes koumlrnyezet biztosiacutetaacutesaacuteval megelőzi az olyan probleacutemaacutekat mint a szoacuteraacutesi viharok

31

Tanulmaacutenyozza az aacutebraacutet OSPF iraacutenyiacutetoacute protokoll engedeacutelyezett eacutes a haacuteloacutezat konvergaacutelt Melyik keacutet forgalomiraacutenyiacutetoacute lesz DROTHER forgalomiraacutenyiacutetoacute (Keacutet joacute vaacutelasz van)

R1

R2

R3

R4

32

Tanulmaacutenyozza az aacutebraacutet Felteacutetelezve hogy mindhaacuterom forgalomiraacutenyiacutetoacuten EIGRP-t konfiguraacuteltak eacutes informaacutecioacutecsere toumlrteacutenik koumlztuumlk mire lehet koumlvetkeztetni az aacutebraacuten laacutethatoacute kimenetből

A B forgalomiraacutenyiacutetoacute szomszeacutedsaacutegi viszonyban van az A eacutes a C forgalomiraacutenyiacutetoacutekkal

A B forgalomiraacutenyiacutetoacute egy teljesen konvergaacutelt topoloacutegiataacuteblaacuteval rendelkezik

A B forgalomiraacutenyiacutetoacute nem leacutetesiacutetett szomszeacutedsaacutegi viszonyt az A forgalomiraacutenyiacutetoacuteval

A B forgalomiraacutenyiacutetoacute nem leacutetesiacutetett szomszeacutedsaacutegi viszonyt a C forgalomiraacutenyiacutetoacuteval

33

Tanulmaacutenyozza az aacutebraacutet Egy OSPF forgalomiraacutenyiacutetoacute a DR vaacutelasztaacutes soraacuten milyen sorrendben (az elsőtől az utolsoacuteig) ellenőrzi a felsorolt parameacutetereket

C B A D

D C B A

A B C D

A C B D

B C A D

34 Melyik WAN kapcsolattiacutepust hasznaacuteljuk ha modemmel csatlakozunk az internetszolgaacuteltatoacutehoz

beacuterelt vonal

cellakapcsolt

vonalkapcsolt

csomagkapcsolt

35

Tanulmaacutenyozza az aacutebraacutet Az aacutebraacuten laacutethatoacute uacutetvonalak mind eleacuterhetők a forgalomiraacutenyiacutetoacute szaacutemaacutera Melyik keacutet uacutetvonal keruumll be az iraacutenyiacutetoacutetaacuteblaacuteba (Keacutet joacute vaacutelasz van)

A

B

C

D

E

F

36

Tanulmaacutenyozza az aacutebraacutet Melyik uacutetvonal jelenik meg az iraacutenyiacutetoacutetaacuteblaacuteban

R 10104024 [1201] via 1010101 000012 FastEthernet01

R 10104024 [1201] via 1010201 000012 FastEthernet00

R 10104024 [1202] via 1010201 000012 FastEthernet00

R 10104024 [1203] via 1010301 000012 FastEthernet10

R 10104024 [1201] via 1010301 000012 FastEthernet10

37

Tanulmaacutenyozza az aacutebraacutet Egy rendszergazda egy uacutej forgalomiraacutenyiacutetoacutet ad a haacuteloacutezathoz Az R2 forgalomiraacutenyiacutetoacute kapcsoloacutedoacute soros interfeacuteszeacutenek IP-ciacuteme 19216813630 Milyen IP-ciacutemet kell a rendszergazdaacutenak beaacutelliacutetania az uacutej forgalomiraacutenyiacutetoacute soros interfeacuteszeacuten

19216813430

19216813530

19216813730

192168135830

192168136127

192168136327

38 Egy szervezet koumlzponti irodaacutejaacuteban statikus uacutetvonalakat hasznaacutelnak a fioacutekirodaacutek eleacutereacuteseacutere Milyen keacutet előnye van a WAN

kapcsolatokon hasznaacutelt statikus uacutetvonalaknak (Keacutet joacute vaacutelasz van)

A statikus uacutetvonalak biztonsaacutegosabbak

A statikus uacutetvonalak gyorsabban konvergaacutelnak

A statikus uacutetvonalak adminisztratiacutev taacutevolsaacutega nagyobb mint a dinamikusan tanult uacutetvonalakeacute

A statikus uacutetvonalak meacuterteacutekeacutet csak akkor kell megvaacuteltoztatni ha a WAN kapcsolat saacutevszeacutelesseacutege megvaacuteltozik

Sokkal stabilabbak eacutes keveacutesbeacute eacuterzeacutekenyek a belső aacutetjaacuteroacute protokollok vaacuteltozaacutesaira

39 Egy vaacutellalat B osztaacutelyuacute ciacutemzeacutest hasznaacutel eacutes vaacuterhatoacutean 150 haacuteloacutezatra lesz szuumlkseacutege A haacuteloacutezat konfiguraacutelaacutesakor milyen alhaacuteloacutezati maszk

hasznaacutelata a megfelelő

25525500

2552552400

2552552540

2552552550

255255255128

255255255192

40

Tanulmaacutenyozza az aacutebraacutet Mi a ceacutelja a RouterA(config) access-list 1 permit 192168160 000255 parancsnak

Meghataacuterozza a fordiacutetandoacute forgalmat az oumlsszes belső interfeacuteszen eacutes engedeacutelyezi az ISP forgalomiraacutenyiacutetoacute feleacute

Meghataacuterozza a fordiacutetandoacute forgalmat a fa01 interfeacutesz felől eacutes engedeacutelyezi az ISP forgalomiraacutenyiacutetoacute feleacute

Az ISP felől eacuterkező forgalomnak engedeacutelyezi a hozzaacutefeacutereacutest minden belső interfeacuteszhez

Meghataacuterozza a fordiacutetandoacute forgalmat a fa00 interfeacutesz felől eacutes engedeacutelyezi az ISP forgalomiraacutenyiacutetoacute feleacute

Engedeacutelyezi az ISP forgalomiraacutenyiacutetoacutetoacutel az fa01 interfeacutesz feleacute tartoacute forgalmat

41

Tanulmaacutenyozza az aacutebraacutet Egy haacuteloacutezati rendszergazda kiadja a forgalomiraacutenyiacutetoacuten az ip route 1010416 255255255248 s001parancsot Mi lesz a konfiguraacutecioacute eredmeacutenye

Az iraacutenyiacutetoacutetaacuteblaacuteban megjelenik a 101041629 haacuteloacutezatra mutatoacute statikus bejegyzeacutes

Ha a FastEthernet01 interfeacutesz down aacutellapotba keruumll akkor az iraacutenyiacutetoacutetaacuteblaacuteban megjelenik a 101041629 haacuteloacutezatra mutatoacute statikus bejegyzeacutes A 101041629 haacuteloacutezatra mutatoacute statikus bejegyzeacutes csak akkor keruumll be az iraacutenyiacutetoacutetaacuteblaacuteba ha a 101040 haacuteloacutezatra vonatkozoacute bejegyzeacutes eltűnik onnan

A statikus uacutetvonal nem keruumll be az iraacutenyiacutetoacutetaacuteblaacuteba mivel egy RIP uacutetvonal ugyanarra a ceacutelhaacuteloacutezatra maacuter megtalaacutelhatoacute benne

42

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezat OSPF iraacutenyiacutetaacutest hasznaacutel A haacuteloacutezati rendszergazda a műkoumldeacutes ellenőrzeacutese eacuterdekeacuteben kiadta a show ip ospf neighbor parancsot Melyik aacutelliacutetaacutes igaz

Az RB forgalomiraacutenyiacutetoacutenak van a legkisebb prioritaacutesa

A RC eacutes RD forgalomiraacutenyiacutetoacutek rendelkeznek a legkisebb forgalomiraacutenyiacutetoacute azonosiacutetoacuteval a haacuteloacutezaton

Az RA forgalomiraacutenyiacutetoacute minden szomszeacuted forgalomiraacutenyiacutetoacuteval szomszeacutedsaacutegi viszonyt alakiacutetott ki

Az RA eacutes RB forgalomiraacutenyiacutetoacutek nem tudnak egymaacutessal szomszeacutedsaacutegi viszonyt leacutetesiacuteteni mert a keacutetfaacutezisuacute aacutellapotban megakadtak

43 Melyik keacutet aacutelliacutetaacutes igaz a kapcsoloacutek natiacutev VLAN-jaacutera (Keacutet joacute vaacutelasz van)

Speciaacutelis VLAN azonosiacutetoacute ciacutemkeacutet igeacutenyel

Nem lehet maacutesik VLAN-ra moacutedosiacutetani

A ciacutemke neacutelkuumlli forgalom lassiacutetja a kapcsolaacutesi folyamatot

A Cisco Catalyst kapcsoloacutekon a natiacutev VLAN alapeacutertelmezetten a VLAN1

Egy troumlnkoumln beeacuterkező ciacutemke neacutelkuumlli keret ehhez a VLAN-hoz fog tartozni

44

Tanulmaacutenyozza az aacutebraacutet Az aacutebraacuten laacutethatoacute haacuteloacutezaton RIPv2-t konfiguraacuteltak A haacuteloacutezat aacutellomaacutesai minden belső haacuteloacutezatot eleacuternek de az internetet nem Melyik forgalomiraacutenyiacutetoacuten kell az aacutebraacuten laacutethatoacute parancsokat alkalmazni az aacutellomaacutesok internet eleacutereacuteseacutenek biztosiacutetaacutesaacutehoz

R1

R2

R3

ISP

45 Egy haacuteloacutezati rendszergazda le akarja tiltani a visszhang keacutereacutesekre adott vaacutelaszokat Melyik hozzaacutefeacutereacutesi lista (ACL) parancs oldja ezt

meg az egyeacuteb forgalom veszeacutelyezteteacutese neacutelkuumll

access-list 123 deny tcp any any eq 80

access-list 123 deny tcp any any eq 20

access-list 123 deny tcp any any eq 21

access-list 123 deny icmp any any echo-reply

access-list 101 deny tcp any any established

16

Tanulmaacutenyozza az aacutebraacutet Az aacutebraacuten laacutethatoacute parancs kimenete alapjaacuten milyen keacutet teacuteny aacutellapiacutethatoacute meg (Keacutet joacute vaacutelasz van)

A 1721616020 egy manuaacutelisan oumlsszevont uacutetvonal

Minden alhaacuteloacutezatot hirdetnek mivel az alapeacutertelmezett uacutetvonal oumlsszevonaacutes tiltva van

A kimenet azt mutatja hogy az EIGRP csak az azonos autonoacutem rendszerbeli haacuteloacutezatokat hirdeti

A 172161024 haacuteloacutezat a kimenetet generaacuteloacute forgalomiraacutenyiacutetoacutehoz koumlzvetlenuumll csatlakozoacute haacuteloacutezat

A Null0 interfeacutesz azt jelzi hogy ez nem egy valoacutes hanem egy hirdeteacutes ceacuteljaacuteboacutel oumlsszevont uacutetvonal

17 Egy kapcsoloacute melyik VTP moacutedban tud VLAN-okat leacutetrehozni hagyja figyelmen kiacutevuumll a VTP uumlzeneteket eacutes nem tovaacutebbiacutetja a helyi VLAN

informaacutecioacutet a VTP tartomaacuteny toumlbbi tagjaacutenak

uumlgyfeacutel

kiszolgaacuteloacute

egyszerűsiacutető

transzparens

18

Tanulmaacutenyozza az aacutebraacutet Melyik keacutet koumlvetkezteteacutes vonhatoacute le a aacutebraacuten laacutethatoacute kimenet alapjaacuten (Keacutet joacute vaacutelasz van)

A 17220114 haacuteloacutezat feleacute tartoacute csomagok a Serial010 interfeacuteszen keresztuumll hagyjaacutek el a forgalomiraacutenyiacutetoacutet

Az EIGRP alapeacutertelmezett adminisztratiacutev taacutevolsaacutega megvaacuteltozott

A 1722014 haacuteloacutezat keacutet azonos koumlltseacutegű uacutetvonalon keresztuumll eacuterhető el

A 1721615 IP-ciacutem feleacute tartoacute csomagot a forgalomiraacutenyiacutetoacute eldobja

A Serial011 interfeacuteszhez csatlakozoacute forgalomiraacutenyiacutetoacute neacutegy kuumlloumlnboumlző uacutetvonalat hirdet EIGRP-vel a forgalomiraacutenyiacutetoacutehoz

19

Tanulmaacutenyozza az aacutebraacutet Az R1 eacutes R2 forgalomiraacutenyiacutetoacutek soros interfeacuteszen keresztuumll csatlakoznak egymaacuteshoz Mindkeacutet interfeacuteszen2 reacutetegbeli kapcsolat megfelelő Baacuter a keacutet interfeacutesz koumlzoumltti ping sikertelen a CDP megfelelően műkoumldik Mi lehet ennek a probleacutemaacutenak az oka

nincs loopback interfeacutesz beaacutelliacutetva

hibaacutes alhaacuteloacutezati maszk az R2 forgalomiraacutenyiacutetoacuten

nem kompatibilis saacutevszeacutelesseacutegek

hibaacutes IP-ciacutem az R1 forgalomiraacutenyiacutetoacuten

nem kompatibilis beaacutegyazaacutes

20 Egy eacuterteacutekesiacuteteacutesi keacutepviselő vezeteacutek neacutelkuumlli kapcsolatot hasznaacutel VoIP hiacutevaacutesokhoz Melyik protokoll fogja a hangcsomagokat tovaacuteb

TCP

UDP

PPP

HDLC

21 Melyik keacutet aacutelliacutetaacutes igaz keacutet Cisco forgalomiraacutenyiacutetoacute koumlzoumltti PPP kapcsolatra (Keacutet joacute vaacutelasz van)

LCP teszteli az oumlsszekoumltteteacutes minőseacutegeacutet

LCP feluumlgyeli az oumlsszekoumltteteacutesen toumlrteacutenő toumlmoumlriacuteteacutest

Csak egy egyedi NCP engedeacutelyezett a keacutet forgalomiraacutenyiacutetoacute koumlzoumltt

Az NCP bontja az oumlsszekoumltteteacutest az adatcsere befejeződeacutese utaacuten

A forgalomiraacutenyiacutetoacutek titkosiacutetatlanul CHAP hitelesiacuteteacutest hasznaacutelva csereacutelnek jelszoacutet

22 Mieacutert akarja egy haacuteloacutezati rendszergazda a haacuteloacutezat tervezeacutese soraacuten a hibatartomaacutenyok meacutereteacutet csoumlkkenteni

az Ethernet haacuteloacutezaton bekoumlvetkező uumltkoumlzeacutesek hataacutesaacutenak a csoumlkkenteacuteseacutere

egy kulcsfontossaacuteguacute eszkoumlz vagy szolgaacuteltataacutes meghibaacutesodaacutesa aacuteltal okozott hataacutes csoumlkkenteacuteseacutere

az interneten bekoumlvetkező torloacutedaacutesok kritikus forgalomra gyakorolt hataacutesaacutenak csoumlkkenteacuteseacutere

a szoacuteraacutesos csomagok blokkolaacutesaacutenak csoumlkkenteacuteseacutere a helyi haacuteloacutezat hataacuteraacuten

23 A haacuteloacutezati rendszergazda melyik parancs alkalmazaacutesaacuteval tudja egy EIGRP haacuteloacutezatban letiltani az alapeacutertelmezett uacutetvonal

oumlsszevonaacutest

Router(config-router) no ip summary-address

Router(config-if) no ip summary-address

Router(config-if) no auto-summary

Router(config-router) no auto-summary

24

Tanulmaacutenyozza az aacutebraacutet Az RTA forgalomiraacutenyiacutetoacute kieseacutese eseteacuten mely aacutelliacutetaacutes igaz

Az A eacutes B aacutellomaacutesok egymaacutest eleacuterik de a C eacutes D aacutellomaacutesokat valamint a kiszolgaacuteloacutet nem

Egyik aacutellomaacutes sem tudja eleacuterni a maacutesikat

Az A B C eacutes D aacutellomaacutesok eleacuterik egymaacutest de a kiszolgaacuteloacutet nem

Minden aacutellomaacutes eleacuteri a maacutesikat

25 Melyik keacutet aacutelliacutetaacutes igaz a gyors fesziacutetőfa protokollra (RSTP) (Keacutet joacute vaacutelasz van)

Az RSTP keacutepes STP-keacutent műkoumldve a reacutegebbi eszkoumlzoumlket is taacutemogatni

Az RSTP eacutes az STP ugyanannyi portaacutellapottal rendelkezik

A PortFast-hoz eacutes az UplinkFast-hoz hasonloacutean az RSTP is gyaacutertoacutespecifikus

Az RSTP 50 maacutesodperc alatt konvergaacutel

A nem eldoboacute RSTP portok azonnal tovaacutebbiacutetoacute aacutellapotba keruumllnek

26

Tanulmaacutenyozza az aacutebraacutet Melyik IP-ciacutemzeacutesi seacutema felel meg a haacuteloacutezatnak

H1-1721801016 H2-1721801116 H3-1721801216 H1-1721801016 H2-1721901016 H3-1721801116 H1-1721801016 H2-1721801116 H3-1721901116 H1-1721801016 H2-1721901116 H3-1721901116

27 Melyik haacuterom IP-ciacutem eacuterveacutenyes aacutellomaacutes ciacutem a 102000020 haacuteloacutezatban (Haacuterom joacute vaacutelasz van)

102001169

10200161

102000255

10201055

1020015240

102003029

28

Tanulmaacutenyozza az aacutebraacutet Az interneteleacutereacutes alapvető fontossaacuteguacute az aacutebraacuten laacutethatoacute vaacutellalati haacuteloacutezatban Az interneteleacutereacutest keacutet internetszolgaacuteltatoacute (ISP) biztosiacutetja Az ISP1 az elsődleges az ISP2 a tartaleacutek szolgaacuteltatoacute A haacuteloacutezati rendszergazda a BorderR forgalomiraacutenyiacutetoacutet hataacuteraacutetjaacuteroacutekeacutent konfiguraacutelja iacutegy normaacutelis műkoumldeacutes eseteacuten minden internetes forgalom az ISP1-en megy keresztuumll Ha az oumlsszekoumltteteacutes az ISP1 feleacute nem műkoumldik akkor a BorderR forgalomiraacutenyiacutetoacute automatikusan minden internetes forgalmat az ISP2 fetovaacutebbiacutet A rendszergazda keacutet alapeacutertelmezett uacutetvonalat konfiguraacutel BorderR(config) ip route 0000 0000 1921681001 200 BorderR(config) ip route 0000 0000 1721611 Ennek elleneacutere amikor a rendszergazda kiadja a show ip route parancsot a konfiguraacutecioacute ellenőrzeacuteseacutere csak a maacutesodik alapeacutertelmezett uacutetvonalat talaacutelja az iraacutenyiacutetoacutetaacuteblaacuteban Mieacutert nem jelenik meg az első alapeacutertelmezett uacutetvonal

Az első konfiguraacutecioacutes parancs feluumlliacuterja a maacutesodikat

Az első alapeacutertelmezett uacutetvonal csak akkor keruumll be az iraacutenyiacutetoacutetaacuteblaacuteba ha van a 1921681000 haacuteloacutezatba ciacutemezett adatforgalo

Ez vaacuterhatoacute volt mert az ISP1 feleacute vezető oumlsszekoumltteteacutes aktiacutev aacutellapotban van Ha az ISP1 feleacute vezető oumlsszekoumltteteacutes meghibaacutesodik akkor az első alapeacutertelmezett uacutetvonal keruumll be az iraacutenyiacutetoacutetaacuteblaacuteba Az első alapeacutertelmezett uacutetvonal nem keruumllhet be az iraacutenyiacutetoacutetaacuteblaacuteba mindaddig amiacuteg a rendszergazda manuaacutelisan le nem tiltja a maacutesodik alapeacutertelmezett uacutetvonalat a no ip route 0000 0000 1721611 paranccsal

29 A vaacutellalat hataacuteraacuten biztosiacutetott szolgaacuteltataacutesok mit nyuacutejtanak a vaacutellalat szaacutemaacutera

gyorsabb kommunikaacutecioacutet a kiszolgaacuteloacutefarmokkal

nagyobb biztonsaacutegot a rosszindulatuacute taacutemadaacutesokkal szemben

gyorsabb kommunikaacutecioacutet internetes ceacutelaacutellomaacutesokkal

jobb teljesiacutetmeacutenyt eacutes nagyobb megbiacutezhatoacutesaacutegot a VLAN-okon eacutes redundaacutens troumlnkkapcsolatokon

30

Tanulmaacutenyozza az aacutebraacutet Egy haacuteloacutezati rendszergazdaacutenak manuaacutelisan kell oumlsszevonnia az oumlsszes IP-ciacutemet a szolgaacuteltataacutes-eleacutereacutesi pontban talaacutelhatoacute forgalomiraacutenyiacutetoacuten az ISP feleacute Melyik a helyesen oumlsszevont ciacutem

1921680022

1921680023

1921680024

1921680025

1

Tanulmaacutenyozza az aacutebraacutet Melyik haacuterom teacuteny tuumlkroumlzi az OSPF haacuteloacutezat DR eacutes BDR vaacutelasztaacutesaacutenak eredmeacutenyeacutet (Haacuterom joacute vaacutelasz van)

Az RTC forgalomiraacutenyiacutetoacute lesz a 1050030 haacuteloacutezat DR forgalomiraacutenyiacutetoacuteja

Az RTD forgalomiraacutenyiacutetoacute lesz a 1050030 haacuteloacutezat BDR forgalomiraacutenyiacutetoacuteja

Az RTD forgalomiraacutenyiacutetoacute lesz a 1040028 haacuteloacutezat DR forgalomiraacutenyiacutetoacuteja

Az RTB forgalomiraacutenyiacutetoacute lesz a 1070028 haacuteloacutezat BDR forgalomiraacutenyiacutetoacuteja

Az RTB forgalomiraacutenyiacutetoacute lesz a 1070028 haacuteloacutezat DR forgalomiraacutenyiacutetoacuteja

Az RTA forgalomiraacutenyiacutetoacute lesz a 1040028 haacuteloacutezat BDR forgalomiraacutenyiacutetoacuteja

2

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda most konfiguraacutelt egy alapeacutertelmezett uacutetvonalat a HQ forgalomiraacutenyiacutetoacuten Melyiaacutelliacutetaacutes iacuterja le hogy minek kell toumlrteacutennie hogy az OSPF haacuteloacutezat minden forgalomiraacutenyiacutetoacuteja rendelkezzen internet feleacute vezető uacutetvonallal (Keacutet joacute vaacutelasz van)

Minden OSPF forgalomiraacutenyiacutetoacuten veacutegső aacutetjaacuteroacutet kell beaacutelliacutetani

A HQ forgalomiraacutenyiacutetoacute automatikusan tovaacutebbiacutetja az alapeacutertelmezett uacutetvonalaacutet minden OSPF forgalomiraacutenyiacutetoacutenak

A HQ forgalomiraacutenyiacutetoacute elkuumlldi az alapeacutertelmezett uacutetvonalaacutet a DR eacutes BDR forgalomiraacutenyiacutetoacuteknak hogy ők tovaacutebbiacutetsaacutek azt a toumlbbi forgalomiraacutenyiacutetoacutenak

Minden forgalomiraacutenyiacutetoacuten statikus uacutetvonalat kell beaacutelliacutetani a 64104221628 haacuteloacutezat feleacute

A HQ forgalomiraacutenyiacutetoacuten ki kell adni a default-information originate parancsot

Minden forgalomiraacutenyiacutetoacute OSPF konfiguraacutecioacutejaacutenak tartalmaznia kell a network 641042216 00015 area 0 utasiacutetaacutest

3 A haacuteloacutezati viszonyiacutetaacutesi alapot oumlsszevetve a jelenlegi statisztikaacutekkal a haacuteloacutezati meacuternoumlk eacuteszreveszi hogy az extranet feleacute jelentősen

megnoumlvekedett az illeteacutektelen forgalom Melyik keacutet leacutepeacutes egyszerűsiacuteti a nem tervezett forgalom szabaacutelyzaacutesaacutet eacutes adminisztraacutecioacutejaacutet (Keacutet joacute vaacutelasz van)

az elosztaacutesi reacutetegben hozzaacutefeacutereacutesi listaacutek (ACL) definiaacutelaacutesa a csomagok elkuumlloumlniacuteteacuteseacutere

a vaacutellalat hataacuteraacuten elhelyezkedő forgalomiraacutenyiacutetoacutekon ACL konfiguraacutelaacutesa a forgalom blokkolaacutesaacutera

3 reacutetegű kapcsoloacutek alkalmazaacutesa a szoacuteraacutesok korlaacutetozaacutesaacutera

taacutevoli helysziacutenek koumlzvetlen kapcsoloacutedaacutesa az intranethez

az oumlsszes aacutellomaacuteson egy egyseacuteges alapeacutertelmezett aacutetjaacuteroacute beaacutelliacutetaacutesa a nem szuumlkseacuteges szoacuteraacutesok csoumlkkenteacutese eacuterdekeacuteben

egy koumlzponti reacutetegbeli ISP forgalomiraacutenyiacutetoacute alkalmazaacutesa az uacutetvonal meghataacuterozaacuteshoz szuumlkseacuteges idő csoumlkkenteacutese eacuterdekeacuteben

4

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda azt eacuteszlelte hogy az SW2 kapcsoloacuten veacutegrehajtott VLAN konfiguraacutecioacutes vaacuteltozaacutesnem jutottak el az SW3 kapcsoloacutehoz A show vtp status parancs reacuteszlet alapjaacuten mi lehet a probleacutema oka

A VTP V2 moacuted le van tiltva

A SW3 kapcsoloacute transzparens moacutedban van

A megleacutevő VLAN-ok szaacutema nem egyezik meg

A konfiguraacutecioacutes verzioacuteszaacutem nem egyezik meg

5 MD5 OSPF iraacutenyiacutetoacute protokoll hitelesiacuteteacutes eseteacuten mi jellemzi a kulcsot (Keacutet joacute vaacutelasz van)

A forgalomiraacutenyiacutetoacutek a kulcsot egyszerű szoumlvegkeacutent kuumlldik

A kulcs segiacutetseacutegeacutevel keletkezik a hitelesiacuteteacuteshez szuumlkseacuteges titkosiacutetott szaacutem

A forgalomiraacutenyiacutetoacutek a kulcsot titkosiacutetva kuumlldik

A kulcsot soha nem tovaacutebbiacutetjaacutek a haacuteloacutezaton

A kulcs egy csomagelemzővel elkaphatoacute

6 Melyik aacutelliacutetaacutes igaz a vaacutellalt adatsebesseacutegre (CIR) egy Frame Relay haacuteloacutezatban

Fontos a vaacutellalat legnagyobb saacutevszeacutelesseacuteg igeacutenyeacutenek megfelelő CIR beszerzeacutese

A CIR nem lehet kisebb a helyi hurok portsebesseacutegeacuteneacutel

A CIR a szolgaacuteltatoacute aacuteltal biztosiacutetott szerződeacutes szerinti maximaacutelis sebesseacuteg ami eleacuterhető a Frame Relay aacuteramkoumlrben

Szabad saacutevszeacutelesseacuteg eseteacuten a sebesseacuteg meghaladhatja a CIR eacuterteacutekeacutet

7 Egy eacuterteacutekesiacuteteacutesi keacutepviselő egy szaacutellodaszobaacuteboacutel bizalmas informaacutecioacute kuumlldeacuteseacutet tervezi az interneten keresztuumll a vaacutellalat koumlzponti

irodaacutejaacuteba Az utazaacutes előtt az informatikai reacuteszleg megtette a szuumlkseacuteges leacutepeacuteseket a biztonsaacutegos internet eleacutereacuteshez Milyen megoldaacutest alkalmaztak az eacuterteacutekesiacuteteacutesi keacutepviselő eseteacuteben

VPN

Frame Relay

PPP CHAP hitelesiacuteteacutessel

PPP PAP hitelesiacuteteacutessel

8 Melyik keacutet aacutelliacutetaacutes igaz a RIPv1 eacutes RIPv2 protokollokra (Keacutet joacute vaacutelasz van)

Mindkeacutet vaacuteltozat az uacutetvonalfrissiacuteteacuteseket uumlzenetszoacuteraacutessal kuumlldi

Az uacutetvonalfrissiacuteteacuteseiben mindkettő tartalmazza az alhaacuteloacutezati maszkot

Alapesetben mindkeacutet vaacuteltozat keacutepes RIPv1 eacutes RIPv2 frissiacuteteacutesek fogadaacutesaacutera

Mindkettő taacutemogatja a laacutetoacutehataacuter megosztaacutest eacutes a vissziraacutenyuacute meacutergezeacutest

Alapesetben mindkeacutet vaacuteltozat automatikus uacutetvonal oumlsszevonaacutest veacutegez

A RIPv1 adminisztratiacutev taacutevolsaacutega nagyobb mint a RIPv2-eacute

9

Tanulmaacutenyozza az aacutebraacutet Melyik aacutelliacutetaacutes igaz ha a RIPv1 iraacutenyiacutetoacute protokoll engedeacutelyezett eacutes minden haacuteloacutezatot megfelelően konfiguraacuteltak

A H1 aacutellomaacutestoacutel a H2 aacutellomaacutesnak kuumlldoumltt csomagok mindegyike megeacuterkezik a H2 aacutellomaacuteshoz

Nem minden H1 aacutellomaacutestoacutel kuumlldoumltt csomag eacuterkezik meg a H2 aacutellomaacuteshoz

A H1 aacutellomaacutestoacutel a H2 aacutellomaacutesnak kuumlldoumltt forgalomnak megkoumlzeliacutetőleg a fele eacuterinti az R3 forgalomiraacutenyiacutetoacutet

A H1 aacutellomaacutestoacutel a H2 aacutellomaacutesnak kuumlldoumltt csomagok koumlzuumll neacutehaacuteny a 19216836426 haacuteloacutezathoz csatlakozoacute kapcsoloacutenak lesz tovaacutebbiacutetva

10 Melyik keacutet felteacutetel alapjaacuten vaacutelaszt a fesziacutetőfa protokoll gyoumlkeacuterponti hidat (Keacutet joacute vaacutelasz van)

memoacuteriameacuteret

hidak prioritaacutesa

portok szaacutema

kapcsoloacute helye

kapcsolaacutesi sebesseacuteg

alap MAC-ciacutem

11 Melyik keacutet moacutedszerrel adhatoacute meg VLAN tagsaacuteg egy vaacutellalati haacuteloacutezatban (Keacutet joacute vaacutelasz van)

a kapcsoloacute portjainak manuaacutelis konfiguraacutelaacutesaacuteval hogy melyik VLAN-ba tartozzanak

a VLAN kivaacutelasztaacutesaacutera a felhasznaacuteloacutenak egy GUI feluumlleten keresztuumll nyuacutejtott vaacutelasztaacutesi lehetőseacuteggel

a kapcsoloacute szaacutemaacutera a NETBIOS hozzaacuterendeleacutesek alapjaacuten toumlrteacutenő VLAN tagsaacuteg engedeacutelyezeacuteseacutenek konfiguraacutelaacutesaacuteval

az eszkoumlzoumlk VLAN-okba tartozaacutesaacutet meghataacuterozoacute hozzaacutefeacutereacutesi listaacutek konfiguraacutelaacutesaacuteval

egy VLAN karbantartaacutesi kiszolgaacuteloacute adatbaacutezisaacuteban taacuterolt MAC-ciacutem eacutes VLAN tagsaacuteg hozzaacuterendeleacutesekkel

az aacutellomaacutesok manuaacutelis konfiguraacutelaacutesaacuteval hogy VLAN-ba tartozzanak

12

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda szeretne minden internet eleacutereacutest letiltani az R2 forgalomiraacutenyiacutetoacute LAN-jaacutenak aacutellomaacutesairoacutel de ugyanakkor ezeknek az aacutellomaacutesoknak el kell eacuterniuumlk minden maacutes vaacutellalati haacuteloacutezatot Az aacutebraacuten laacutethatoacute hozzaacutefeacutereacutesi listaacutet hova kell tenni a koumlvetelmeacutenyeknek megfelelően

R2 Fa00 bemenő

R1 S010 kimenő

R1 S001 bemenő

R2 S001 kimenő

R2 Fa00 kimenő

13

Tanulmaacutenyozza az aacutebraacutet Egy haacuteloacutezati szakembert arra keacutertek hogy aacutelliacutetson be IP-ciacutemet az uacutej forgalomiraacutenyiacutetoacute egyik FastEthernet interfeacuteszeacuten Mi okozhatja hogy az interfeacutesz elutasiacutetja az IP ciacutemet

Az IP-ciacutemet maacuter hasznaacuteljaacutek

A szakember haacuteloacutezati ciacutemet adott meg

A szakember nem a megfelelő alhaacuteloacutezati maszkot adta meg a 26-os haacuteloacutezatban

A szakembernek engedeacutelyeznie kell az interfeacuteszen a vaacuteltozoacute hosszuacutesaacuteguacute alhaacuteloacutezati maszkok (VLSM) hasznaacutelataacutet

14 Melyik keacutet aacutelliacutetaacutes iacuterja le a hiacutedprotokoll adategyseacutegek (BPDU) aacuteltal tartalmazott informaacutecioacute felhasznaacutelaacutesi moacutedjaacutet (Keacutet joacute vaacutelasz van)

tartaleacutek oumlsszekoumltteteacutes duplex moacutedjaacutenak beaacutelliacutetaacutesa

a hurokuacutetvonalak egeacutesz haacuteloacutezatban valoacute aktivaacutelaacutesa

a gyoumlkeacuterponti hiacuted megvaacutelasztaacutesa

csatlakoztatott kapcsoloacutek koumlzoumltti iraacutenyiacutetoacutetaacuteblaacutek megosztaacutesaacuteval hurkok kialakulaacutesaacutenak megelőzeacutese

a tovaacutebbiacutetoacute portok meghataacuterozaacutesa

15

Tanulmaacutenyozza az aacutebraacutet Mit jeloumll a 12810700 haacuteloacutezathoz tartozoacute Null0 uacutetvonal

konfiguraacutelt gyermek uacutetvonalat

fizikai interfeacutesztől szaacutermazoacute szuumllő uacutetvonalat

nem valoacutedi hirdeteacutesre szaacutent oumlsszevont uacutetvonalat

a no auto-summary parancs eredmeacutenyeacutet egy forgalomiraacutenyiacutetoacuten