1 Melyik keacutet aacutelliacutetaacutes jellemzi a kiterjesztett IP hozzaacutefeacutereacutesi listaacutekat (Keacutet joacute vaacutelasz van)

Azonosiacutetaacutesukra az 1-99 szaacutemokat hasznaacuteljaacutek

Tudjaacutek a forraacutes- vagy ceacutelciacutem alapjaacuten engedeacutelyezni vagy tiltani a forgalmat

A haacuteloacutezat elleni rosszindulatuacute taacutemadaacutesokat eacuteszlelik eacutes egy kiszolgaacuteloacuten naploacutezzaacutek

Protokoll eacutes portszaacutemok alapjaacuten keacutepesek a forgalom szűreacuteseacutere

Az aacutellomaacutesok koumlzoumltti forgalmat titkosiacutetjaacutek

2

Tanulmaacutenyozza az aacutebraacutet Az R3 forgalomiraacutenyiacutetoacute az aacutebraacuten laacutethatoacute minden belső haacuteloacutezataacutet 1010022 oumlsszevont haacuteloacutezatkeacutent hirdeti R4 feleacute Melyik ciacutem lesz a leginkaacutebb megfelelő az A haacuteloacutezat szaacutemaacutera

1000024

1014024

1010024

1010023

3 Melyik keacutet aacutelliacutetaacutes igaz egy egyteruumlletű OSPF haacuteloacutezatra (Keacutet joacute vaacutelasz van)

A DR eacutes BDR forgalomiraacutenyiacutetoacutek csoumlkkentik a szoacuteraacutesos haacuteloacutezatok frissiacutető uumlzeneteinek a szaacutemaacutet

A BDR forgalomiraacutenyiacutetoacute feladata a haacuteloacutezat vaacuteltozaacutesainak terjeszteacutese a toumlbbi OSPF forgalomiraacutenyiacutetoacute reacuteszeacutere

A forgalomiraacutenyiacutetoacutek hello csomagokat hasznaacutelnak a szomszeacutedsaacutegi viszonyok kialakiacutetaacutesaacutehoz eacutes fenntartaacutesaacutehoz

Minden OSPF forgalomiraacutenyiacutetoacute a 224006 csoportos ciacutemen fogadja a frissiacutető uumlzeneteket

Mindig kell 1-es teruumlletet definiaacutelni

4

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezat egyetlen OSPF teruumlletből aacutell Minden forgalomiraacutenyiacutetoacute alapeacutertelmezett prioritaacutessal rendelkezik eacutes sehol nincs loopback interfeacutesz konfiguraacutelva A forgalomiraacutenyiacutetoacute interfeacuteszek IP-ciacutemei az aacutebraacuten laacutethatoacutek Melyik keacutet forgalomiraacutenyiacutetoacute lehet a DR (Keacutet joacute vaacutelasz van)

R1

R2

R3

R4

R5

R6

5 Hol vannak taacuterolva az EIGRP legjobb uacutetvonalai

csak az iraacutenyiacutetoacutetaacuteblaacuteban

csak a szomszeacutedtaacuteblaacuteban

az iraacutenyiacutetoacute- eacutes topoloacutegiataacuteblaacuteban

az iraacutenyiacutetoacute- eacutes szomszeacutedtaacuteblaacuteban

6

Tanulmaacutenyozza az aacutebraacutet Minden forgalomiraacutenyiacutetoacuten OSPF iraacutenyiacutetoacute protokollt konfiguraacuteltak alapeacutertelmezett beaacutelliacutetaacutesokkal Melyik forgalomiraacutenyiacutetoacute lesz a BDR ha minden forgalomiraacutenyiacutetoacute egyszerre indul el

R1

R2

R3

R4

7 Hogyan lehet egy hibatartomaacuteny hataacutesaacutet csoumlkkenteni

Egyetlen helyi haacuteloacutezat leacutetrehozaacutesaacuteval egy koumlzponti kapcsoloacuten

A vezeteacutekes felhasznaacuteloacutek aacutethelyezeacuteseacutevel egy leacutenyegesen megbiacutezhatoacutebb vezeteacutek neacutelkuumlli haacuteloacutezatba

A haacuteloacutezat kulcsfontossaacuteguacute reacuteszein toumlbbszoumlroumlzoumltt eszkoumlzoumlk alkalmazaacutesaacuteval

Minden kapcsoloacuten toumlbb VLAN eacutes VLAN-onkeacutent kevesebb felhasznaacuteloacute leacutetrehozaacutesaacuteval

8Melyik aacutelliacutetaacutes igaz az 1-es VLAN alapbeaacutelliacutetaacutesaira (Keacutet joacute vaacutelasz van)

Az 1-es VLAN a natiacutev VLAN

Az 1-es VLAN-t csak a toumlbbi VLAN konfiguraacutelaacutesaacutet koumlvetően kell leacutetrehozni

Az 1-es VLAN biztosiacutetja a kapcsoloacute minden VLAN-ja szaacutemaacutera az alapeacutertelmezett aacutetjaacuteroacute ciacutemeacutet

Egy kapcsoloacute taacutevoli konfiguraacutecioacuteja az 1-es VLAN-on keresztuumll toumlrteacutenik

Az 1-es VLAN le van tiltva a nem hasznaacutelt portok hozzaacutefeacutereacuteseacuteből szaacutermazoacute biztonsaacutegi kockaacutezatok csoumlkkenteacutese eacuterdekeacuteben

9

Tanulmaacutenyozza az aacutebraacutet Egy haacuteloacutezati szakembert arra keacutertek hogy aacutelliacutetson be IP-ciacutemet az uacutej forgalomiraacutenyiacutetoacute egyik FastEthernet interfeacuteszeacuten Mi okozhatja hogy az interfeacutesz elutasiacutetja az IP ciacutemet

Az IP-ciacutemet maacuter hasznaacuteljaacutek

A szakember haacuteloacutezati ciacutemet adott meg

A szakember nem a megfelelő alhaacuteloacutezati maszkot adta meg a 26-os haacuteloacutezatban

A szakembernek engedeacutelyeznie kell az interfeacuteszen a vaacuteltozoacute hosszuacutesaacuteguacute alhaacuteloacutezati maszkok (VLSM) hasznaacutelataacutet

10

Tanulmaacutenyozza az aacutebraacutet Minden forgalomiraacutenyiacutetoacuten OSPF iraacutenyiacutetoacute protokollt konfiguraacuteltak alapeacutertelmezett beaacutelliacutetaacutesokkal A rendszergazda azt szeretneacute hogy a forgalomiraacutenyiacutetoacutek indulaacutesaacutet koumlvetően az R1 forgalomiraacutenyiacutetoacute legyen a DR Milyen keacutet moacutedon eacuterheti ezt el

Az R1 forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacuten az OSPF prioritaacutes eacuterteacutekeacutet 0-ra aacutelliacutetja

Az R2 R3 eacutes R4 forgalomiraacutenyiacutetoacute azonosiacutetoacutejaacutet az R1 forgalomiraacutenyiacutetoacuteeacutenaacutel nagyobbra aacutelliacutetja

Az R2 R3 eacutes R4 forgalomiraacutenyiacutetoacutek Fa00 interfeacuteszeacuten az OSPF prioritaacutes eacuterteacutekeacutet 255-re aacutelliacutetja

AZ R1 forgalomiraacutenyiacutetoacuten a toumlbbi forgalomiraacutenyiacutetoacute minden IP-ciacutemeacuteneacutel nagyobb IP-ciacutemmel loopback interfeacuteszt konfiguraacutel

Az R1 forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacuten a toumlbbi forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacuteneacutel nagyobb OSPF prioritaacutest aacutelliacutet be

11 Mi a kuumlloumlnbseacuteg a RIPv1 eacutes RIpv2 protokollok koumlzoumltt (Keacutet joacute vaacutelasz van)

A RIPv2-vel szemben a RIPv1 a frissiacutető uumlzeneteket a 255255255255 uumlzenetszoacuteraacutesi ciacutemre kuumlldi

Csak a RIPv1 uacutetvonal frissiacuteteacutesei tartalmazzaacutek az alhaacuteloacutezati maszkot

A RIPv1-el ellenteacutetben a RIPv2 lehetőveacute teszi nem oumlsszefuumlggő haacuteloacutezatok hasznaacutelataacutet

A RIPv2 osztaacutely alapuacute miacuteg a RIPv1 osztaacutely neacutelkuumlli iraacutenyiacutetoacute protokoll

Csak a RIPv1 alkalmaz hitelesiacuteteacutesi eljaacuteraacutest

12Miutaacuten a gyoumlkeacuterponti hiacuted kivaacutelasztaacutesa megtoumlrteacutent az STP konvergaacutelaacutesaacutet megelőzően melyik keacutet elemet rendelik hozzaacute minden maacutes kapcsoloacutehoz (Keacutet joacute vaacutelasz van)

VLAN-azonosiacutetoacute

gyoumlkeacuterport

duplex port

kijeloumllt port

eldoboacute port

13

Tanulmaacutenyozza az aacutebraacutet A 1723020024 haacuteloacutezat aacutellomaacutesai nem eacuterik el a 1921680023 haacuteloacutezat egyik kiszolgaacuteloacutejaacutet sem A megadott topoloacutegia eacutes OSPF konfiguraacutecioacute alapjaacuten mi okozza a probleacutemaacutet a haacuteloacutezatban (Keacutet joacute vaacutelasz van)

A haacuterom forgalomiraacutenyiacutetoacute koumlzoumltt iraacutenyiacutetaacutesi hurok alakul ki

Egy network utasiacutetaacutes hiaacutenyzik

A 17230200 haacuteloacutezat helyettesiacutető maszkja hibaacutes

Az OSPF teruumllet konfiguraacutecioacuteja hibaacutes

A 19216800 haacuteloacutezat 23-as alhaacuteloacutezati maszkja eacuterveacutenytelen

14Milyen keacutet előnye van a nagyvaacutellalati haacuteloacutezatban telepiacutetett VLAN-oknak (Keacutet joacute vaacutelasz van)

csoumlkkenti a 3 reacutetegű eszkoumlz iraacutenti igeacutenyt

csoumlkkenti a szoacuteraacutesi tartomaacutenyok meacutereteacutet

lehetőveacute teszi a szoacuteraacutesok egyik helyi haacuteloacutezatroacutel a maacutesikra toumlrteacutenő aacutetjutaacutesaacutet

a fizikai elhelyezkedeacutestől fuumlggetlenuumll lehetőveacute teszi az eszkoumlzoumlk logikai csoportosiacutetaacutesaacutet

hurokmentes koumlrnyezet biztosiacutetaacutesaacuteval megelőzi az olyan probleacutemaacutekat mint a szoacuteraacutesi viharok

15 Melyik aacutelliacutetaacutes jellemzi megfelelően az IEEE fesziacutetőfa protokollt (Keacutet joacute vaacutelasz van)

Minden nem eldoboacute port azonnal tovaacutebbiacutetoacute aacutellapotba keruumll

Kapcsolt haacuteloacutezatban a tartaleacutek uacutetvonalak letiltaacutesaacutera szolgaacuteloacute eljaacuteraacutes

Haacuterom portaacutellapotot hasznaacutel eldoboacute tanuloacute eacutes tovaacutebbiacutetoacute

Hurokmentes kapcsolt haacuteloacutezatot biztosiacutet

Kapcsolt haacuteloacutezatban kevesebb mint 1 maacutesodperc alatt konvergaacutel

16

Tanulmaacutenyozza az aacutebraacutet Az RTA forgalomiraacutenyiacutetoacute kieseacutese eseteacuten mely aacutelliacutetaacutes igaz

Az A eacutes B aacutellomaacutesok egymaacutest eleacuterik de a C eacutes D aacutellomaacutesokat valamint a kiszolgaacuteloacutet nem

Egyik aacutellomaacutes sem tudja eleacuterni a maacutesikat

Az A B C eacutes D aacutellomaacutesok eleacuterik egymaacutest de a kiszolgaacuteloacutet nem

Minden aacutellomaacutes eleacuteri a maacutesikat

17

Tanulmaacutenyozza az aacutebraacutet Minden kapcsoloacute alapeacutertelmezett prioritaacutessal rendelkezik Melyik keacutet port lesz biztosan STP kijeloumllt port ha minden oumlsszekoumltteteacutes ugyanazon a saacutevszeacutelesseacutegen műkoumldik (Keacutet joacute vaacutelasz van)

Az A kapcsoloacute Fa01 interfeacutesze

Az A kapcsoloacute Fa02 interfeacutesze

A B kapcsoloacute Fa02 interfeacutesze

A C kapcsoloacute Fa01 interfeacutesze

A C kapcsoloacute Fa02 interfeacutesze

18 Egy vaacutellalat WAN-oumlsszekoumltteteacuteseacutehez PVC vagy SVC hasznaacutelataacutet tervezi Mely aacutelliacutetaacutesok iacuterjaacutek le legjobban a PVC hasznaacutelataacutenak előnyeit

Dinamikusan joumln leacutetre keacutet pont koumlzoumltt amikor egy forgalomiraacutenyiacutetoacute adatokat szeretne aacutetvinni

Hasznaacutelatakor nincs szuumlkseacuteg minden aacutetvitel soraacuten hiacutevaacutes feleacutepiacuteteacutesre eacutes toumlrleacutesre

A leginkaacutebb szoacutervaacutenyos adatforgalmuacute kisebb haacuteloacutezatok eseteacuteben alkalmazhatoacute

Szolgaacuteltatoacutei reacuteszről nem igeacutenyel előkonfiguraacutelaacutest

19

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda előszoumlr az aacutebraacuten laacutethatoacute parancsot majd a show ip route parancsot adja ki A rendszergazda aacuteltal megadott uacutetvonal hiaacutenyzik az iraacutenyiacutetoacutetaacuteblaacuteboacutel Mi ennek az oka

A statikus uacutetvonal tartaleacutekkeacutent szolgaacutel a megleacutevő 19216810 24 haacuteloacutezathoz vezető uacutetvonalhoz

Az uacutetvonal nem megfelelően lett megadva

A dinamikus uacutetvonalak mindig előnyt eacutelveznek a statikus uacutetvonalakkal szemben

A FastEthernet00 interfeacutesz adminisztratiacutev letiltott aacutellapotban van

20 Melyik keacutet aacutelliacutetaacutes igaz a Cisco HDLC beaacutegyazaacutesra (Keacutet joacute vaacutelasz van)

Harmadik reacutetegbeli keretszerkezet ad meg

Toumlbb haacuteloacutezati reacutetegbeli protokollt is taacutemogat

A soros oumlsszekoumltteteacuteseken visszahiacutevaacutesi lehetőseacuteget biztosiacutet

A Cisco forgalomiraacutenyiacutetoacutek soros oumlsszekoumltteteacuteseinek alapeacutertelmezett beaacutegyazaacutesi eljaacuteraacutesa

A toumlbbprotokollos datagramok beaacutegyazaacutesaacutehoz reacuteteges architektuacuteraacutet hasznaacutel

21

Tanulmaacutenyozza az aacutebraacutet Az iraacutenyiacutetoacute protokollokat alapeacutertelmezett beaacutelliacutetaacutesokkal konfiguraacuteltaacutek Melyik keacutet aacutelliacutetaacutes igaz arra az uacutetvonalra vagy uacutetvonalakraR1 forgalomiraacutenyiacutetoacute a 1921682024 haacuteloacutezat feleacute vaacutelasztani fog (Keacutet joacute vaacutelasz van)

Ha a haacuteloacutezat csak EIGRP-t hasznaacutel az R1-gtR3 uacutetvonal az egyetlen ami az iraacutenyiacutetoacutetaacuteblaacuteba keruumll

Ha OSPF eacutes RIPv2 a keacutet konfiguraacutelt iraacutenyiacutetoacute protokoll akkor csak az OSPF uacutetvonalak keruumllnek be az iraacutenyiacutetoacutetaacuteblaacuteba

Ha a haacuteloacutezatban EIGRP-t eacutes OSPF-et konfiguraacuteltak akkor csak az EIGRP uacutetvonalak keruumllnek be az iraacutenyiacutetoacutetaacuteblaacuteba

Ha a haacuteloacutezat EIGRP eacutes RIPv2 iraacutenyiacutetoacute protokollt hasznaacutel akkor csak a RIPv2 uacutetvonalak keruumllnek be az iraacutenyiacutetoacutetaacuteblaacuteba

Ha a haacuteloacutezat csak RIPv2-t hasznaacutel akkor keacutet azonos koumlltseacutegű uacutetvonal (R1-R2-R3 eacutes R1-R4-R3) keruumll az iraacutenyiacutetoacutetaacuteblaacuteba

22 Melyik keacutet aacutelliacutetaacutes igaz a VLAN-ok leacutetrehozaacutesaacutera (Keacutet joacute vaacutelasz van)

Csoumlkkentik az uumltkoumlzeacutesi tartomaacuteny meacutereteacutet

Csoumlkkentik a haacuteloacutezatban szuumlkseacuteges kapcsoloacutek szaacutemaacutet

A VLAN-ok logikailag csoportosiacutetjaacutek az aacutellomaacutesokat fizikai elhelyezkedeacutestől fuumlggetlenuumll

A troumlnk informaacutecioacuteknak koumlszoumlnhetően jelentősen noumlvelik a haacuteloacutezat terheleacuteseacutet

Egy adott VLAN eszkoumlzei nem kapjaacutek meg egy maacutesik VLAN eszkoumlzeinek uumlzenetszoacuteraacutesait

23

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda korlaacutetozni szeretneacute a termeleacutesi haacuteloacutezat HR haacuteloacutezathoz valoacute hozzaacutefeacutereacuteseacutet Minden maacutes forgalom hozzaacutefeacutereacutese a teljes haacuteloacutezathoz engedeacutelyezett Melyik interfeacuteszre eacutes milyen iraacutenyba kell alkalmazni az ACL-t

Fa01 kimenő

Fa10 kimenő

Fa01 bejoumlvő

Fa10 bejoumlvő

24

Tanulmaacutenyozza az aacutebraacutet Mindkeacutet forgalomiraacutenyiacutetoacuten EIGRP iraacutenyiacutetoacute protokollt konfiguraacuteltak Az R1 forgalomiraacutenyiacutetoacuten kiadott show ip eigrp neighbors kimenete meacutegis azt mutatja hogy a forgalomiraacutenyiacutetoacutek nem keacutepesek szomszeacutedsaacutegi viszonyt kialakiacutetani Mi okozhatja a probleacutemaacutet

Az R1 forgalomiraacutenyiacutetoacuten az EIGRP-t hibaacutesan konfiguraacuteltaacutek

Az autonoacutem rendszer azonosiacutetoacute megegyezik a keacutet forgalomiraacutenyiacutetoacuten

Mindkeacutet forgalomiraacutenyiacutetoacuten kiadtaacutek a no auto-summary parancsot

Mindkeacutet forgalomiraacutenyiacutetoacute soros interfeacuteszeacutenek IP-ciacuteme hibaacutes

25

Tanulmaacutenyozza az aacutebraacutet Mindkeacutet kapcsoloacuten statikus VLAN-okat konfiguraacuteltak Az A eacutes C valamint a B eacutes D aacutellomaacutesok tartoznak egy-egy VLAN-Ennek elleneacutere az egy VLAN-ban leacutevő aacutellomaacutesok nem tudnak egymaacutessal kommunikaacutelni Milyen hibajaviacutetaacutesi eljaacuteraacutest kell alkalmazni a probleacutema megoldaacutesaacutehoz

Meg kell vizsgaacutelni egy forgalomiraacutenyiacutetoacute csatlakoztataacutesaacutenak a lehetőseacutegeacutet

Ellenőrizni kell hogy mindkeacutet kapcsoloacuten ugyanazt a natiacutev VLAN-t konfiguraacuteltaacutek

Ellenőrizni kell hogy a kapcsoloacutek oumlsszekoumlteacuteseacutehez hasznaacutelt portok troumlnkportok

Ellenőrizni kell hogy a keacutet kapcsoloacute IP-ciacuteme ugyanabboacutel a haacuteloacutezatboacutel valoacute

26 Melyik keacutet helyettesiacutető maszk alkalmazaacutesaacuteval lehet egy kiterjesztett hozzaacutefeacutereacutesi listaacuteban letiltani a 19216820026 haacuteloacutezatboacutel a 1721632028 haacuteloacutezat feleacute tartoacute forgalmat (Keacutet joacute vaacutelasz van)

0063255

00063

00031

00015

0000

27A haacuteloacutezat minden OSPF forgalomiraacutenyiacutetoacutejaacutet MD5 hitelesiacuteteacutes hasznaacutelataacutera konfiguraacuteltak Melyik keacutet aacutelliacutetaacutes iacuterja le az adott technoloacutegia alkalmazaacutesaacutenak okait (Keacutet joacute vaacutelasz van)

Az OSPF forgalomiraacutenyiacutetoacutek koumlzoumltti adatok titkosiacutetva lesznek

Biztosiacutetja a haacuteloacutezati informaacutecioacutek seacutertetlenseacutegeacutet

Optimalizaacutelja a pont-pont oumlsszekoumltteteacutesek saacutevszeacutelesseacuteg hasznaacutelataacutet

Biztosiacutetja hogy csak az egyező kulccsal rendelkező forgalomiraacutenyiacutetoacutek osszaacutek meg uacutetvonal frissiacuteteacuteseiket

Az MD5 kulcsot a szomszeacutedos forgalomiraacutenyiacutetoacuteknak nyiacutelt szoumlvegben kuumlldi majd az OSPF frissiacuteteacuteseket titkosiacutetja

28

Tanulmaacutenyozza az aacutebraacutet Az A haacuteloacutezat egyik aacutellomaacutesa sem eacuteri el az internetet Hogyan oldhatoacute meg a probleacutema

PAT helyett dinamikus NAT konfiguraacutelaacutesaacuteval

A megfelelő haacuteloacutezatra hozzaacutefeacutereacutesi lista megadaacutesaacuteval

A konfiguraacutecioacuteban az ip nat pool parancs alkalmazaacutesaacuteval

Az ip nat inside parancs kiadaacutesaacuteval a megfelelő interfeacuteszen

29Milyen előnnyel jaacuter egy alapeacutertelmezett uacutetvonal hasznaacutelata

Soha nem vaacutelnak eleacuterhetetlenneacute

Csoumlkkentik az iraacutenyiacutetoacutetaacuteblaacutek meacutereteacutet

Megelőzik az iraacutenyiacutetaacutesi hurkok kialakulaacutesaacutet a hataacuter forgalomiraacutenyiacutetoacute eacutes az internetszolgaacuteltatoacute koumlzoumltt

Az internet felől a haacuteloacutezatba eacuterkező forgalmat tovaacutebbiacutetjaacutek

30 Egy eacuterteacutekesiacuteteacutesi keacutepviselő egy szaacutellodaszobaacuteboacutel bizalmas informaacutecioacute kuumlldeacuteseacutet tervezi az interneten keresztuumll a vaacutellalat koumlzponti irodaacutejaacuteba Az utazaacutes előtt az informatikai reacuteszleg megtette a szuumlkseacuteges leacutepeacuteseket a biztonsaacutegos internet eleacutereacuteshez Milyen megoldaacutest alkalmaztak az eacuterteacutekesiacuteteacutesi keacutepviselő eseteacuteben

VPN

Frame Relay

PPP CHAP hitelesiacuteteacutessel

PPP PAP hitelesiacuteteacutessel

31

Tanulmaacutenyozza az aacutebraacutet A rendszergazda RIPv2 iraacutenyiacutetoacute protokollt konfiguraacutelt az R1 R2 eacutes R3 forgalomiraacutenyiacutetoacutekon eacutes a haacuteloacutezat konvergaacutelt A belső haacuteloacutezat aacutellomaacutesai eleacuterik az R2 forgalomiraacutenyiacutetoacutet de nem tudjaacutek az internetet hasznaacutelni Hogyan tudja a rendszergazda a probleacutemaacutet megoldani

Az R2 forgalomiraacutenyiacutetoacute Serial000 interfeacuteszeacutet engedeacutelyezi

Az R2 forgalomiraacutenyiacutetoacuten a Serail000 interfeacutesz feleacute alapeacutertelmezett uacutetvonalat konfiguraacutel eacutes RIPv2-vel hirdeti azt az R1 eacutes R3 forgalomiraacutenyiacutetoacutenak

Az ISP forgalomiraacutenyiacutetoacuten a Serail000 interfeacutesz feleacute alapeacutertelmezett uacutetvonalat definiaacutel

Az R2 forgalomiraacutenyiacutetoacute Serial000 interfeacuteszeacuten megfelelő alhaacuteloacutezati maszkot ad meg

32

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda az aacutebraacuten laacutethatoacute parancsokkal konfiguraacutelta a forgalomiraacutenyiacutetoacutekat de a haacuteloacutezat nem konvergaacutelt Hogyan tudja a rendszergazda a probleacutemaacutet megoldani

A network parancsok megfelelő alkalmazaacutesaacuteval a keacutet forgalomiraacutenyiacutetoacuten

A helyettesiacutető maszk helyes megadaacutesaacuteval mindkeacutet forgalomiraacutenyiacutetoacuten

A no auto-summary parancs kiadaacutesaacuteval

A keacutet forgalomiraacutenyiacutetoacuten kuumlloumlnboumlző autonoacutem rendszer azonosiacutetoacute konfiguraacutelaacutesaacuteval

33

Tanulmaacutenyozza az aacutebraacutet Milyen VTP feladatokat fog a kapcsoloacute elveacutegezni

Leacutetrehozza megvaacuteltoztatja eacutes megosztja a helyi VLAN informaacutecioacutekat az XYZ tartomaacuteny kapcsoloacuteival

A Switch1 kapcsoloacuten leacutetrejoumltt VLAN-okat tovaacutebbiacutetja a toumlbbi kapcsoloacutehoz

Taacutemogatja az XYZ tartomaacuteny VTP adatbaacutezisaacutet

A VTP konfiguraacutecioacutes informaacutecioacutekat tovaacutebbiacutetja az XYZ tartomaacutenynak

34

Tanulmaacutenyozza az aacutebraacutet Mindkeacutet forgalomiraacutenyiacutetoacuten EIGRP iraacutenyiacutetoacute protokollt konfiguraacuteltak A haacuteloacutezati rendszergazda a megadott paranccsal szeretneacute engedeacutelyezni a keacutezi uacutetvonal oumlsszevonaacutest Hogyan alkalmazza a parancsot

a router eigrp 50 parancs kiadaacutesa utaacuten

interfeacutesz konfiguraacutecioacutes moacutedban az R2 forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacuten

interfeacutesz konfiguraacutecioacutes moacutedban az R2 forgalomiraacutenyiacutetoacute S000 interfeacuteszeacuten

globaacutelis konfiguraacutecioacutes moacutedban

35 Melyik WAN-oumlsszekoumltteteacutes tiacutepus hasznaacutel PVC-t

beacuterelt vonal

ISDN

DSL

Frame Relay

36

Tanulmaacutenyozza az aacutebraacutet Melyik IP-ciacutem hasznaacutelhatoacute az R1 forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacuten ahhoz hogy az A aacutellomaacutes eleacuterje a B aacutellomaacutest

19216813226

19216816426

192168112626

192168112926

37

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda meg szeretneacute tiltani hogy a B aacutellomaacutes telnet kapcsolatot leacutetesiacutetsen az E eacutes F aacutellomaacutesokkal A Cisco joacutel bevaacutelt moacutedszereinek megfelelően hova helyezze a 110es ACL-t

az R1 forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacutere bemenő iraacutenyba

az R1 forgalomiraacutenyiacutetoacute S000 interfeacuteszeacutere bemenő iraacutenyba

az R3 forgalomiraacutenyiacutetoacute S000 interfeacuteszeacutere kimenő iraacutenyba

az R3 forgalomiraacutenyiacutetoacute Fa00 interfeacuteszeacutere bemenő iraacutenyba

38Teljesen konvergaacutelt EIGRP haacuteloacutezatban egy forgalomiraacutenyiacutetoacute eleacuterhetetlennek eacuterzeacutekel egy taacutevoli uacutetvonalat Milyen esemeacutenyek toumlrteacutenhetnek ennek hataacutesaacutera (Keacutet joacute vaacutelasz van)

Az EIGRP az iraacutenyiacutetoacutetaacuteblaacuteban maacutesodik legjobb uacutetvonalat keres

A DUAL minden haacuteloacutezat eseteacuteben kiszaacutemolja a legnagyobb koumlltseacutegű uacutetvonalat

Az EIGRP egy koumltoumltt frissiacuteteacutes kuumlldeacuteseacutevel taacutejeacutekoztatja a szomszeacutedait a hibaacuteroacutel

A forgalomiraacutenyiacutetoacute teljes iraacutenyiacutetoacutetaacuteblaacutejaacutet elkuumlldi a szomszeacutedos forgalomiraacutenyiacutetoacuteknak

A DUAL maacutesodik legjobb uacutetvonalat keres a topoloacutegiataacuteblaacuteban eacutes ha talaacutel akkor az iraacutenyiacutetoacutetaacuteblaacuteba teszi

39 Melyik keacutet aacutelliacutetaacutes jellemzi a hozzaacutefeacutereacutesi listaacutekat (ACL) (Keacutet joacute vaacutelasz van)

Egy forgalomiraacutenyiacutetoacute interfeacuteszeacutere alkalmazott egyszerű ACL mind a bemenő mind a kimenő forgalomra hataacutessal van

Permit utasiacutetaacutes neacutelkuumll egy ACL minden forgalmat blokkol

Minden Cisco ACL implicit deny utasiacutetaacutessal veacutegződik

Egy globaacutelis konfiguraacutecioacutes moacutedban leacutetrehozott ACL azonnal aktiacutevvaacute vaacutelik

A forgalomiraacutenyiacutetoacute egy csomagot a hozzaacutefeacutereacutesi lista minden utasiacutetaacutesaacuteval oumlsszehasonliacutet mielőtt azt egy interfeacuteszen engedeacutelyezi vagy tiltja

40Melyek hasznaacutelhatoacute aacutellomaacutesciacutemek a 1721664023 haacuteloacutezatban (Keacutet joacute vaacutelasz van)

17216640

1721664255

17216651

1721665255

17217641

41 Egy uacutejsaacutegiacuteroacute vezeteacutek neacutelkuumlli kapcsolatot hasznaacutel egy videoklip tovaacutebbiacutetaacutesaacutehoz Melyik protokoll a legalkalmasabb mozgoacutekeacutep tovaacutebbiacutetaacutesaacutera

TCP

UDP

PPP

HDLC

42

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda az aacutebraacutenak megfelelően konfiguraacutelta az R1 forgalomiraacutenyiacutetoacutet Az A haacuteloacutezat neacutehaacuteny aacutellomaacutesa meacutegsem eacuteri el az internetet Mivel lehet a probleacutemaacutet megoldani (Keacutet joacute vaacutelasz van)

Az ip nat inside eacutes az ip nat outside parancsok alkalmazaacutesaacuteval a megfelelő interfeacuteszeken

A NAT ciacutemkeacuteszletben az IP-ciacutemek szaacutemaacutenak noumlveleacuteseacutevel

Az R1 forgalomiraacutenyiacutetoacuten az Fa00 interfeacutesz maacutesik alhaacuteloacutezatba helyezeacuteseacutevel

Dinamikus NAT helyett PAT hasznaacutelataacuteval

Statikus NAT alkalmazaacutesaacuteval

43

Tanulmaacutenyozza az aacutebraacutet Minden forgalomiraacutenyiacutetoacuten EIGRP iraacutenyiacutetoacute protokoll műkoumldik eacutes a haacuteloacutezati rendszergazda az aacutebraacuten laacutethatoacute paranccsal konfiguraacutelta a soros interfeacuteszt A parancs eredmeacutenyekeacutent melyik oumlsszevont uacutetvonal fog az iraacutenyiacutetoacutetaacuteblaacuteban megjelenni

FastEthernet00 interfeacuteszre mutatoacute uacutetvonal

Serial000 interfeacuteszre mutatoacute uacutetvonal

Null0 interfeacuteszre mutatoacute uacutetvonal

loopback0 interfeacuteszre mutatoacute uacutetvonal

44

Tanulmaacutenyozza az aacutebraacutet Az R1 eacutes R2 forgalomiraacutenyiacutetoacutek soros interfeacuteszen keresztuumll csatlakoznak egymaacuteshoz Mindkeacutet interfeacuteszen a 2 reacutetegbeli kapcsolat megfelelő Baacuter a keacutet interfeacutesz koumlzoumltti ping sikertelen a CDP megfelelően műkoumldik Mi lehet ennek a probleacutemaacutenak az oka

nincs loopback interfeacutesz beaacutelliacutetva

hibaacutes alhaacuteloacutezati maszk az R2 forgalomiraacutenyiacutetoacuten

nem kompatibilis saacutevszeacutelesseacutegek

hibaacutes IP-ciacutem az R1 forgalomiraacutenyiacutetoacuten

nem kompatibilis beaacutegyazaacutes

45

Tanulmaacutenyozza az aacutebraacutet Az R1 forgalomiraacutenyiacutetoacuten az OSPF alapeacutertelmezetten műkoumldik Melyik IP-ciacutem lesz az R1 forgalomiraacutenyiacutetoacute azonosiacutetoacuteja

1921682011

1721611

1010101

10111

46

Tanulmaacutenyozza az aacutebraacutet Egy haacuteloacutezati rendszergazdaacutenak manuaacutelisan kell oumlsszevonnia az oumlsszes IP-ciacutemet a szolgaacuteltataacutes-eleacutereacutesi pontban talaacutelhatoacute forgalomiraacutenyiacutetoacuten az ISP feleacute Melyik a helyesen oumlsszevont ciacutem

1921680022

1921680023

1921680024

1921680025

47

Tanulmaacutenyozza az aacutebraacutet Az aacutebraacuten laacutethatoacute parancsot egy 24 FastEthernet porttal rendelkező kapcsoloacuten adtaacutek ki Mieacutert hiaacutenyzik neacutehaacuteny port a VLAN1-ből

A hiaacutenyzoacute portok adminisztratiacutev letiltott aacutellapotban vannak

A hiaacutenyzoacute portokon nem konfiguraacuteltak STP-t

A hiaacutenyzoacute portokhoz nem csatlakoznak aktiacutev eszkoumlzoumlk

A hiaacutenyzoacute portok troumlnkportkeacutent vannak konfiguraacutelva

48 A hierarchikus tervezeacutesi modell melyik eleme szolgaacuteltatja a veacutegfelhasznaacuteloacuteknak a kapcsoloacutedaacutesi pontot a haacuteloacutezathoz

koumlzponti reacuteteg

hataacutereszkoumlz

hozzaacutefeacutereacutesi reacuteteg

vaacutellalati hataacuterpont

elosztaacutesi reacuteteg

49Mi az inverz ARP feladata egy Frame Relay haacuteloacutezatban

Az MAC-ciacutemez IP-ciacutemet rendel

A DLCI-hez MAC-ciacutemet rendel

A taacutevoli IP-ciacutemhez DLCI-t rendel

A taacutevoli MAC-ciacutemhez lokaacutelis IP-ciacutemet rendel

50

Tanulmaacutenyozza az aacutebraacutet A kimenet alapjaacuten melyik keacutet aacutelliacutetaacutes igaz (Keacutet joacute vaacutelasz van)

Az R2 forgalomiraacutenyiacutetoacute azonosiacutetoacuteja 19216810065

Az R2 forgalomiraacutenyiacutetoacute haacuterom forgalomiraacutenyiacutetoacuteval leacutetesiacutetett szomszeacutedsaacutegi viszonyt

Az R2 forgalomiraacutenyiacutetoacute nem kap hello csomagokat a 19216810066 IP-ciacutemű szomszeacutedjaacutetoacutel

AZ R2 forgalomiraacutenyiacutetoacute keacutet forgalomiraacutenyiacutetoacutet tartalmazoacute Ethernet haacuteloacutezathoz csatlakozik

Az aktuaacutelis DR kieseacutesekor a 1921681003 IP-ciacutemű szomszeacuted lesz a DR

51Mi jellemzi a statikus uacutetvonalakat (Keacutet joacute vaacutelasz van)

Az aacutetjaacuteroacute forgalomiraacutenyiacutetoacutekon alkalmazva őket biztonsaacutegos eacutes stabil uacutetvonalat biztosiacutetanak az internetszolgaacuteltatoacute feleacute

Alapesetben leacutenyegesen biztonsaacutegosabbak a dinamikus forgalomiraacutenyiacutetaacutesnaacutel

Automatikusan alkalmazkodnak a topoloacutegia vaacuteltozaacutesaihoz

Csak osztaacutely alapuacute ciacutemzeacutes eseteacuten hasznaacutelhatoacutek

Nagy haacuteloacutezatokban tuacutelterheleacutest okoznak

52

Tanulmaacutenyozza az aacutebraacutet A haacuteloacutezati rendszergazda a haacuteloacutezatban osztaacutely neacutelkuumlli forgalomiraacutenyiacutetaacutest konfiguraacutelt Mi lesz a hataacutesa az aacutebraacuten laacutethatoacute parancsnak

Minden 10120122 haacuteloacutezat feleacute tartoacute csomag a serial000 interfeacuteszre tovaacutebbiacutetoacutedik

Minden 101214022 haacuteloacutezat feleacute tartoacute csomag a serial000 interfeacuteszre tovaacutebbiacutetoacutedik

Minden 101216122 haacuteloacutezat feleacute tartoacute csomag a serial000 interfeacuteszre tovaacutebbiacutetoacutedik

Minden 10121525522 haacuteloacutezat feleacute tartoacute csomag a serial000 interfeacuteszre tovaacutebbiacutetoacutedik

53Milyen moacutedon veacutedi a CHAP a PPP oumlsszekoumltteteacutesek kapcsolatait

A felhasznaacuteloacuteneacutev eacutes jelszoacute elkuumlldeacuteseacutehez keacutetfaacutezisuacute keacutezfogaacutest alkalmaz

Az oumlsszekoumltteteacutesen elkuumlldoumltt felhasznaacuteloacutei adatokat titkosiacutetja

A bejelentkezeacutesi proacutebaacutelkozaacutesok gyakorisaacutegaacutenak eacutes időziacuteteacuteseacutenek ellenőrzeacutese eacuterdekeacuteben kijeloumlli a taacutevoli aacutellomaacutest

Ellenőrzi a felhasznaacuteloacutenevet eacutes jelszoacutet az oumlsszekoumltteteacutes feleacutepuumlleacutesekor majd rendszeres időkoumlzoumlnkeacutent az oumlsszekoumltteteacutes aktiacutev aacutellapota alatt

54 Egy kapcsoloacute melyik VTP moacutedban tud VLAN-okat leacutetrehozni hagyja figyelmen kiacutevuumll a VTP uumlzeneteket eacutes nem tovaacutebbiacutetja a helyi VLAN informaacutecioacutet a VTP tartomaacuteny toumlbbi tagjaacutenak

uumlgyfeacutel

kiszolgaacuteloacute

egyszerűsiacutető

transzparens

55

Tanulmaacutenyozza az aacutebraacutet Az R2 forgalomiraacutenyiacutetoacute egy R 1921682024 [1202] via 10112 000015 Serial000 dinamikus uacutetvonal frissiacuteteacutest kap Mi toumlrteacutenik az uacutej uacutetvonal frissiacuteteacutes hataacutesaacutera

A frissiacuteteacutesben szereplő informaacutecioacute bekeruumll az iraacutenyiacutetoacutetaacuteblaacuteba

A frissiacuteteacutesben szereplő informaacutecioacute feluumlliacuterja a megleacutevő iraacutenyiacutetoacutetaacutebla bejegyzeacutest

Az iraacutenyiacutetoacute protokoll nem csereacuteli le a megleacutevő uacutetvonalat az uacutej uacutetvonalra

A megleacutevő iraacutenyiacutetoacutetaacutebla bejegyzeacutes toumlrlődik a taacuteblaacuteboacutel eacutes minden forgalomiraacutenyiacutetoacute megproacutebaacutel konvergaacutelni

56 Melyik iraacutenyiacutetoacute protokoll osztaacutely alapuacute

BGP

EIGRP

OSPF

RIPv1

RIPv2

57

Tanulmaacutenyozza az aacutebraacutet Hogyan vaacutelaszol a Switch2 kapcsoloacute a Switch1 kapcsoloacutetoacutel kapott VTP hirdetmeacutenyre

Figyelmen kiacutevuumll hagyja

Adatbaacutezisaacutehoz keacutet uacutej VLAN-t ad

Konfiguraacutecioacutes verzioacuteszaacutemaacutet 4-re vaacuteltoztatja

VTP hirdetmeacutenyt kuumlld a Switch1 kapcsoloacutenak hogy toumlroumllje a keacutet VLAN-t