MODELO DE EXAMEN

I) LISTA DE CONTROL DE ACCESO

(04PTOS)

1) Escoger la correcta declaracin de ACL del la izquierda y relacionarlo a su correspondiente direccin IP de

la derecha. [Realizar el procedimiento del Wildcard (2 puntos)]

172.26.144.17 172.26.50.173 172.26.198.94 172.26.92.10

Access-list 5 deny 172.26.128.0 Access-list 2 deny 172.26.48.0 Access-list 7 deny 172.26.192.1 Access-list 3 deny 172.26.64.0

0.0.31.255 0.0.15.255 0.0.31.254 0.0.31.255

a) Access-list 2 deny 172.26.48.0 0.0.15.255 c) Access-list 3 deny 172.26.64.0 0.0.31.255 e) Access-list 4 deny 172.26.32.0 0.0.31.255

b) Access-list 5 deny 172.26.128.0 0.0.31.255 d) Access-list 6 deny 172.26.192.0 0.0.31.254 f) Access-list 7 deny 172.26.192.1 0.0.31.254

2) En la red de Mendoza se necesita ubicar una ACL 1, en la interfaz Fa0/0 del router OMIA, que denegar
acceso a todos los hosts dentro del rango de 192.168.160.0 192.168.191.0. Los hosts de la red 192.168.195.0 y 192.168.206.0 tendrn acceso total. (03PTOS) a) access-list 1 deny 192.168.163.0 0.0.0.255 b) access-list 1 deny 192.168.128.0 0.0.127.255 c) access-list 1 deny 192.168.0.0 0.0.255.255 d) access-list 1 deny 192.168.0.0 0.0.31.255

3) Controlar el acceso a la red, si la siguiente lista de acceso es creada:

(03PTOS) access-list 101 permit tcp 192.168.1.16 0.0.0.15 192.168.2.16 0.0.0.15 eq 22

Si tu aplicaste la siguiente ACL a uno de los routers. En que interfaz y en qu direccin deberas configurarlo y qu funcin cumplir. a)

b) El trfico SSH desde 192.168.1.16 a 192.168.1.31 es permitido

c) d) e)

El trfico Telnet desde 192.168.1.16 0.0.0.15 a 192.168.2.16.0 0.0.0.15 es permitido La ACL es configurado para permitir trfico desde un host especfico a otro. La ACL debera ser aplicada a la interfaz de entrada Fa0/0 de Totora La ACL debera ser aplicada a la interfaz de saliente Fa0/0 de Totora Preg 2

Preg3

II) NAT: TRADUCCION DE DIRECCIONES DE RED 04) Teniendo en cuenta el grfico Qu direcciones se podran asignar al trfico que sale por S0 como resultado de la sentencia IP NAT POOL TAMPA 179.9.8.96 179.9.8.111 netmask 255.255.255.240? (02PTOS)

a) 10.0.0.125 / 179.9.8.95 b) 179.9.8.98 / 179.9.8.101 c) 179.9.8.112 / 10.0.0.125

05) Teniendo en cuenta el grfico Qu comando establecera un grupo de diecisis direcciones que podra utilizarse para ocultar direcciones internas de la Internet? (02PTOS)

a) Ip nat pool Raleigh 10.0.0.32 10.0.0.47 netmask 255.255.255.240

b) Ip nat pool Raleigh 10.0.0.32 10.0.0.63 netmask 255.255.255.224 c) Ip nat pool Raleigh 171.11.10.32 171.11.10.47 netmask 255.255.255.240 d) Ip nat pool Raleigh 171.11.10.32 171.11.10.63 netmask 255.255.255.240 06) Cul de las siguientes tareas se pueden realizar para permitir a los usuarios de la red 10.0.0.0 comunicarse con el servidor de web que aparece en el grfico? (02PTOS)

a) Configurar el router Tampa para usar PAT. / Cambiar la direccin IP de enlace de Internet de 128.56.0.0 a una direccin privada. b) Configurar el router Miami para usar NAT. / Configurar el router Miami para usar PAT c) Configurar el Servidor Web con una direccin privada. Configurar el router Miami para usar PAT 07) Teniendo en cuenta el resultado de depuracin adjunto de un router Cisco. Qu tipo de direccin es 10.10.10.3 con el nmero de identificacin IP 29855? (02PTOS)

a) Global Interna

b) Local Interna c) Local externa d) Global externa