2016.03.17 15:30

서적: 후니의 쉽게쓴 시스코 네트워킹

덤프:
Cisco.Actualtests.200-120.v2013-12-09.by.Watson.314q
Cisco.Actualtests.200-120.v2013-10-01.by.examtut.278q
gratisexam.com-Cisco.Actualtests.200-120.v2015-03-28.by.Lowell.316q

시뮬: 패킷 트레이서

이 시험에 합격하기까지 2달정도 소요됬다.

처음 자격증 공부를 시작할 때는 후니의 쉽게 쓴 시스코 네트워킹으로 1달간 공부를 하였고 이후 덤프와 패킷 트레이서로 공부를 시작하였다.

CCNA 공부를 하기까지 많은 고민을 했다.
문제가 영어이며, 한국어로 번역한 서적이 없어서 어떻게 공부를 해야할지 등등.
특히 수험료가 30만원이라는 것이 매우 부담이 되었다.

하지만 고민은 고민일뿐. 어짜피 취득해야 한다고 생각이 들어 공부를 시작하였다.
자격증 취득까지 후티, 지금은 없어진 야객상회에서 도움을 많이 받았다.
특히 시험 전날에는 이곳에서 시험 후기를 보기를 바란다.

내가 생각하기로 이 자격증을 취득하기 위해서는 토폴로지, 명령어, 서브넷 마스크, 주소 요약 등에 대해서 선 이해가 필요하다고 생각한다. 무턱대고 답만 외워야겠다는 생각은 안하는 것이 좋을 것 같다.

VCE 플레이어로 하루에 2~3개 풀어보면 어느정도 이해가 되어진다. 특히 Watson 덤프는 문제가 워낙 많다보니 200번까지 풀다보면 정신력이 감퇴하는 신기한 덤프이다.
Lowell 덤프는 타 덤프의 문제와 동일하나 몇몇 문제만 추가되었다.
examtut 덤프도 새로운 점은 없다. 최근에 이 덤프는 유효하지 않다고하여 참고만 하였다.
그래도 풀어보시길.

시뮬레이션 문제는 실습이 중요하다. 보는 것과 하는 것이 다를 뿐더라 외웠다하더라도 시험장에 가면 매우 헷갈린다.

심렛은 정확히 이해를 해야 될 것 같다. 시험 전 OSPF, EIGRP, ACL을 쭉 눈으로 보고 갔고, 시험장에서는 몇몇 문제가 덤프와 다른 점이 있었다. 특히 오늘 출제된 EIGRP 변형문제는 시험장에가서 풀면서 공부하였다.

시뮬과 심렛을 제외한 객관식 문제는 아주 쉬웠고, Lowell 덤프에서 2~3문제정도 출제되었지만 쉽게 풀었다.

시험 1주 전 여러 덤프를 풀어보았고, 결과는 다음과 같다.
틀리는 문제는 계속 틀린다. 그러하기 때문에 이것들만 집중적으로 보면 완성이다.

덤프,  Lowell덤프에서 타 덤프에는 없는 문제를 정리한 파일 등을 첨부한다.
좋은 성적을 거두시기를.

구글 드라이브

그리하여 922/1000 으로 통과.

문제: 200-120.examcollection.premium.exam.316q. QUESTION 252~254

참고: 후티의 스마트프한 세상이야기
문제파일: 다운로드

후티의 설명을 참고하였고, 개인적으로 모르는 부분을 추가하였다.

Q. An administrator is trying to ping and telnet from SwitchC to

RouterC with the results shown below.

SwitchC>
SwitchC> ping 10.4.4.3
Type escape sequence to abort
Sending 5, 100-byte ICMP Echos to 10.4.4.3, timeout is 2 seconds
U.U.U
success rate is 0 percent (0/5)
SwitchC>
SwitchC> telnet 10.4.4.3
Trying 10.4.4.3
% Destination unreachable; gateway or host down
SwitchC>

Click the console connected to RouterC and issue appropriate
commands to answer the question.

먼저 질문의 내용은 다음과 같다.
관리자가 스위치 C에서 라우터 C로 ping, telnet을 다음과 같이 시도하고 있다.
SwitchC> .....
성공률 0 퍼센트
telnet 10.4.4.3
10.4.4.3에 시도하는 중..
목적지에 도달할 수 없음. 게이트 또는 호스가 down 상태
....
라우터C에 연결된 콘솔과 질문의 답변에 맞는 명령어를 선택하시오.
즉, ping이 되지 않는 상태이므로, ping을 할 수 있게 해야함.


1. Which will fix the issue and allow ONLY ping to work while keeping telnet disabled?
A. Correctly assign an IP address to interface fa0/1.
B. Change the ip access-group command on fa0/0 from "in* to "out.
C. Remove access-group 106 in from interface fa0/0 and add access-group 115 in.
D. Remove access-group 102 out from interface s0/0/0 and add access-group 114 in
E. Remove access-group 106 in from interface fa0/0 and add access-group 104 in. (O)

텔넷을 disabled 하면서 ping만 허용하기 위해서는 어떤 것을 고쳐야 하는가.

1)
RouterC>enable

RouterC#show running-config

2)
Fa0/0
ip access-group 106 in
access-list 106 permit tcp any any eq ftp
access-list 106 deny tcp any any eq telnet

access-list 106 permit icmp any any echo-reply

ftp 허용, telnet&ping 차단

ping 을 할려면 any any echo를 적용
access-list 104 permit icmp any any echo

Remove access-group 106 in from interface fa0/0 and add access-group 104 in.

2. What would be the effect of issuing the command ip access-group 114 in to the fa0/0 interface?
A. Attempts to telnet to the router would fail.
B. It would allow all traffic from the 10.4.4.0 network.  (O)
C. IP traffic would be passed through the interface but TCP and UDP traffic would not.
D. Routing protocol updates for the 10.4.4.0 network would not be accepted from the fa0/0 interface.

fa0/0에 명령어  ip access-group 114 in 를 적용했을 때 결과는?
access-list 114 permit ip 10.4.4.0 0.0.0.255 any
permit ip 출발지 목적지 any: 출발지를 기준으로 어디든 허용.

3. What would be the effect of Issuing the command ip access-group 115 in on the s0/0/1 interface?
A. No host could connect to RouterC through s0/0/1. (O)
B. Telnet and ping would work but routing updates would fail.
C. FTP, FTP-DATA, echo, and www would work but telnet would fail.
D. Only traffic from the 10.4.4.0 network would pass through the interface.

s/0/0/1 인터페이스에 ip access-group 115 in을 적용했을 때 결과는?
- s/0/0/1의 ACL 정책

interface Serial0/0/1
bandwidth 64
ip address 10.45.45.1 255.255.255.0
ip ospf authentication
ip ospf authentication-key san-fran
ip access-group 102 in  --- 102가 적용되어 있음.
ipv6 address 2001:410:2:10::/64 eui-64
clock rate 2000000

shutdown

ACL에는 한개의 정책만 가능.
중복되는 문제가 발생.

access-list 115 permit ip 0.0.0.0 255.255.255.0 any: 0.0.0.0을 기준으로 어디든 허용.

이 자료는 이곳 을 참고하였다.

먼저 이전 자료의 조건은 다음과 같다.

Host A 192.168.33.1

Host B 192.168.33.2

Host C 192.168.33.3

Host D 192.168.33.4

Hosts Lan에 연결된 컴퓨터는 192.168.33.1 - 192.168.33.254 대역에 할당됨.

Server Lan에 연결된 서버는 172.22.242.17 - 172.22.242.30 대역에 할당됨.

Finance Web Server: 172.22.242.23에 할당됨.

다음 예제들을 보면 ip와 tcp가 사용되는데, 이는 다음과 같은 것 같다.

웹브라우저 사용하여 WEB, FTP 접속 TCP

서버 접속시 IP

WEB 접속시: eq 80

Modification 1:

permit host B from accessing finance server host B로부터 finance server 접속 허용	access-list 100 permit ip host 192.168.33.2 host 172.22.242.23
deny host B from accessing other servers (not the whole network) 다른 서버로의 접속 차단	access-list 100 deny ip host 192.168.33.2 172.22.242.16 0.0.0.15
permit everything else 이 외 다른 트래픽 허용	access-list 100 permit ip any any

access-list 100 deny ip host 192.168.33.2 172.22.242.16 0.0.0.15

172.22.242.16: 

server lan에 연결된 172.22.242.17 - 30 대역에서 -1을 한 값 = 네트워크 주소

지문에서 accessing other servers 라고 했기때문에 이는 서버주소의 대역을 뜻함.

0.0.0.15는 show running-config을 했을 때 서브넷마스크가 255.255.255.240으로 표시됨.

Extended acl 번호: 100~199

Modification 2:

Only allow Host C to to access the financial server 오직 host C만 finance server 접속 허용	access-list 100 permit ip host 192.168.33.3 host 172.22.242.23
Not allow anyone else in any way communicate with the financial server 출발지 any, finance server의 통신 거부	access-list 100 deny ip any host 172.22.242.23
Allow all other traffic 이 외 트래픽 허용	access-list 100 permit ip any any

Extended acl 번호: 100~199

시험에서는 100번을 사용하도록..

Modification 3:

– Host C should be able to use a web browser(HTTP)to access the Finance Web Server Host C는 finance server에 접속 가능	access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
– Other types of access from host C to the Finance Web Server should be blocked host C부터 finance server 로의 다른 접속 차단  – All access from hosts in the Core or local LAN to the Finance Web Server should be blocked 코어/로컬 랜 내의 호스트들의 모든 접속은 차단	access-list 100 deny ip any host 172.22.242.23 (because the requirement says we can not use more than 3 statements so we have to use “any” here for the hosts in the Core and hosts in local LAN)
– All hosts in the Core and local LAN should be able to access the Public Web Server * 코어/로컬 랜 내 모든 호스트는  Public Web Server에 접속 가능	access-list 100 permit ip any host (If the question asks this, surely it has to give you the IP of Public Web Server) but in the exam you should use “access-list 100 permit ip any any”

Modification 4:

Host C should be able to use a web browser to access the financial web server Host C는   financial web server에 접속하기 위해서 웹 브라우저 사용 가능. WEB 접속 허용	access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Other types of access from host C to the finance web server should be blocked  Host C에서의  financial web server로의 다른 접속은 차단	access-list 100 deny ip host 192.168.33.3 host 172.22.242.23
All hosts in the core and on the local LAN should be able to access the Public web server * 코어와 랜 내 모든 호스트들은 Public web server 접속 가능	access-list 100 permit ip any host (The IP of Public Web Server will surely be given in this question) but in the exam you should use “access-list 100 permit ip any any”

문제 파일: 다운로드

이 풀이는 타 사이트들의 풀이를 참고하여 몇부분을 추가하였고, 영문해석이 정확하지 않을 수 있다.

2. ACCESS LIST

A network associate is adding security to the configuration of the Corp1 router. The user on host C should be able to use a web browser to access financial information from the Finance Web Server. No other hosts from the LAN nor the Core should be able to use a web browser to access this server. Since there are multiple resources for the corporation at this location including other resources on the Finance Web Server, all other traffic should be allowed. The task is to create and apply an access-list with no more than three statements that will allow ONLY host C web access to the Finance Web Server. No other hosts will have web access to the Finance Web Server.

All other traffic is permitted.

Access to the router CLI can be gained by clicking on the appropriate host.

All passwords have been temporarily set to "cisco".

The Core connection uses an IP address of 198.18.196.65

The computers in the Hosts LAN have been assigned addresses of 192.168.33.1 - 192.168.33.254

Host A 192.168.33.1

Host B 192.168.33.2

Host C 192.168.33.3

Host D 192.168.33.4

The servers in the Server LAN have been assigned addresses of 172.22.242.17 - 172.22.242.30

The Finance Web Server is assigned an IP address of 172.22.242.23.

먼저 질문의 내용은 다음과 같다.

상황) host C의 사용자는 Finance Web Server 로 부터 재정 정보에 접속하기 위해 웹 브라우저를 사용해야 한다. 랜으로부터의 타 호스트와 코어는 웹 서버에 접속하기 위한 웹 브라우저를 사용할 수 없다. 

할일) 

- Host c만 Finance Web Server 접속 가능

- 다른 호스트들은 불가.

- 그 외 다른 트래픽은 허용

그외)

- 비밀번호: cisco

- core 연결: 198.18.196.65로 사용중.

- Hosts Lan에 연결된 컴퓨터는 192.168.33.1 - 192.168.33.254 대역에 할당됨

Host A 192.168.33.1

Host B 192.168.33.2

Host C 192.168.33.3

Host D 192.168.33.4

Server Lan에 연결된 서버는 172.22.242.17 - 172.22.242.30 대역에 할당됨

Finance Web Server 는 ip 주소 172.22.242.23에 할당됨.

Server Lan에 연결된 서버는 172.22.242.17 - 172.22.242.30에 할당되었고, 이와 같은 대역을 갖고 있는 인터페이스는 Fa0/1

이유:

Router#show ip int brief

FastEthenet0/1 이 172.22.242.30에 할당되어 있음.

1. 

Router>enable

Router#show run

2. 설정

1)
host C에만 Finance Web Server 접속 가능
host C: 192.168.33.3
Finance Web Server: 172.22.242.23

Router#configure terminal

Router(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80

2)
다른 호스트들은 Finance Web Server 접속 불가능
Router(config)#access-list 100 deny tcp any host 172.22.242.23 eq 80

3) 그외 다른 트래픽 허가
Router(config)#access-list 100 permit ip any any

4) 설정한 정책을 Fa0/1 적용
Router(config)#interface fa0/1
Router(config-if)#ip access-group 100 out

5) 저장
Router#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...

[OK]

6) 확인

host c에서 172.22.242.23 접속 가능

host c에서 172.22.242.23 접속 불가능

아래처럼 fa0/1 설정이 변경됨

문제파일

이 풀이는 타 사이트들의 풀이를 참고하여 몇부분을 추가하였다.

음.. 이문제는 두줄로 표현하자면,

추가된 R3의 eigrp를 제시한 212로 변경 → R3의 대역을 다시 업데이트 → R1에서 R3와 같은 대역이 있는지 확인 → 추가되지 않는 대역을 업데이트 → 핑테스트.

과정은 복잡해보지만 한번 해보니 쉬운 것 같다.

먼저 질문의 내용은 다음과 같다.

Your company has just added R3 router to the existing network. But currently no routing updates are being exchanged between R3 and the network. All other connectivity, including Internet access are working properly.

The task is to identify the fault(s) and correct the router configuration to provide full connectivity between the routers. All passwords on all routers are set to cisco. IP addresses are listed in the chart below.

당신의 회사에 R3라우터가 네트워크상에 추가되었다. 그러나 현재 R3와 네트워크 간 업데이트는 없다. 이외 인터넷 접속을 포함하여 다른 것들은 잘 동작되고 있다.

지금 해야 될 것: 잘못된 것을 파악하고, 라우터 간 (문제없는) 완전한 연결을 제공하기 위해 라우터 설정을 올바르게 설정하라. 라우터의 모든 패스워드는 cisco 로 설정되어있다.

0. 모든 설정 후 결과값에 이상이 있을 때 모든 설정 초기화
Router(config)#no access-list 100

1. AS 확인

그림에서 eigrp 212가 설정되어있으므로 라우터 설정 확인.

R3 만 추가되었기 때문에 R3의 AS NUMBER은 22이며, 다른 라우터는 212로 설정됨

show running-config

2. eigrp 22를 삭제 후 212로 설정

configure terminal
no router eigrp 22
router eigrp 212

3. eigrp 212로 수정됨

4. eigrp 가 변경됬으므로 대역을 다시 업데이트

R3(config)#no router eigrp 22
R3(config)#router eigrp 212 ----- eigrp 212 구성 시작
R3(config-router)#network 192.168.60.0
R3(config-router)#network 192.168.77.0
R3(config-router)#no auto-summary
R3(config-router)#end
R3#
%SYS-5-CONFIG_I: Configured from console by console


R3#copy running-config startup-config

5. 대역 추가

R1 에는 60.0만 있고 추가된 대역이 없으므로 추가.

R1(config)#router eigrp 212 ---- eigrp 212 구성 시작
R1(config-router)#network 192.168.77.0 --- 대역 추가
R1(config-router)#
%DUAL-5-NBRCHANGE: IP-EIGRP 212: Neighbor 192.168.77.34 (FastEthernet0/0) is up: new adjacency

R1(config-router)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console

R1#copy running-config startup-config ----- 저장

Destination filename [startup-config]?

추가됨.

6. ping 테스트

R3 에서 R2, R4 PING 테스트

덤프: 200-120.examcollection.premium.exam.316q

관련 덤프: Cisco.Actualtests.200-120.CCNA.v2013-10-01.by.examtut.278q

덤프 48번 문제에서 발췌하였다.

데지그네이티드 포트를 선출하기 위해 다음과 같은 3가지 과정을 거친다.

1. 루트 브릿지 선출

가장 낮은 MAC 주소를 가진 스위치를 의미

즉, Switch B

2. Non Root bridge들의 포트 선출

Non root이니 당연히 root 브리지가 아닌 포트 중 가장 가까운 포트를 선출

즉, 

Switch A Fa 0/0

Switch C Fa 0/0

3. Designated Port 1

루트 브릿지에서 path cost가 가장 낮은 포트를 선출

당연히 가장 가까운

Switch B Fa 0/0

Switch B Fa 0/1

4. Designated port 2

Non Root bridge 들의 힘겨루기.

낮은 BID, MAC 주소를 가진 스위치가 당첨

즉, Switch A Fa 0/1

1. 다음과 같은 범위의 IP주소에 대한 서브넷 마스크 계산

192.168.25.16
192.168.25.20
192.168.25.24
192.168.25.28

각 주소를 다음과 같이 변환하면
192.168.25.0001 0000 (16)
192.168.25.0001 0100 (20)
192.168.25.0001 1000 (24)
192.168.25.0001 1100 (28)
--------------------------------
192.168.25.1111 0000
192.168.25.240

변환된 주소에서
같으면 1로, 다르면 0으로 변환하되
중간에 0이 나오면 그 뒤는 모두 0으로 변환.

2. 다음과 같은 조건에 해당하는 서브넷 마스크 계산
- IP주소: 210.100.1.0 (255.255.255.0)
- PC 30대, 네트워크 4개 이상

알아야 할 것.
- 210.100.1.0 = C클래스
- PC 수 = 호스트 수
- 호스트 수 = 2^호스트 수 - 2
- A클래스: 1 ~ 126
  B클래스: 128 ~ 191
  C클래스: 192 ~ 223

PC 30대 가 되기 위해서는 2^5 -2 를 해야하며,
210.100.1.0 = 210.100.1.0000 0001
호스트자릿수가 5이므로
210.100.1.sssHHHHH(S=서브넷(1), H=호스트(0))
= 210.100.1.1110 0000
= 210.100.1.224

분명히 공부했는데, 생각이 안난다. 그래서.. 30분동안 IP 주소 범위 계산법을 찾아보았다. 

공부하는 시간이 4시간이면 30분정도를 찾아보는 시간으로 보내고 있다. 허허.

1. 192.168.1.78/27 (255.255.255.224)

/27은 어디까지가 네트워크 번호인지를 알려줌.

128 64 32 16 8 4 2 1

192.168.1.78

1100 0000.1010 1100.0000 0001.0100 1110

1100 0000.1010 1100.0000 0001.0100 1110 (나머지 5비트는 자유롭게 구성가능)

호스트: 5비트를 0으로 변환

1100 0000.1010 1100.0000 0001.0100 0000

= 192.168.1.64

브로드캐스트: 5비트를 1으로 변환

1100 0000.1010 1100.0000 0001.0101 1111

= 192.168.1.95

주소범위: 192.168.1.64 ~ 192.168.1.95

2. 192.168.1.130/26 (255.255.255.192)

1100 0000.1010 1100.0000 0001.1000 0010

1100 0000.1010 1100.0000 0001.1000 0010 (나머지 6비트는 자유롭게 구성가능)

호스트: 6비트를 0으로 변환

1100 0000.1010 1100.0000 0001.1000 0000

= 192.168.1.128

브로드캐스트: 6비트 1으로 변환

1100 0000.1010 1100.0000 0001.1011 1111

= 192.168.1.191

주소범위: 192.168.1.128 ~ 192.168.1.191

Refer to the exhibit. What is the most efficient summarization that R1 can use to advertise its networks to R2?

A. 172.1.0.0/22
B. 172.1.0.0/21
C. 172.1.4.0/22
D. 172.1.4.0/24
172.1.5.0/24
172.1.6.0/24
172.1.7.0/24
E. 172.1.4.0/25
172.1.4.128/25
172.1.5.0/24
172.1.6.0/24
172.1.7.0/24
Answer: C

172.1.4.0/25 , 172.1.4.128/25 주소 요약

172.1.4.0/25    = 172.1.4.0000 0000
172.1.4.128/25 = 172.1.4.1000 0000
------------------------------------------
                        = 172.1.4.0000 0000
                        = 172.1.4.0/24

172.1.5.0/24 , 172.1.6.0/24 주소 요약

172.1.5.0/24 = 172.1.0000 0100.0
172.1.6.0/24 = 172.1.0000 0110.0
------------------------------------------

                        = 172.1.4.0/23

172.1.4.0/24, 172.1.7.0/24 주소 요약

172.1.4.0/24 = 172.1.0000 0100.0 

172.1.7.0/24 = 172.1.0000 0111.0

------------------------------------------

                        = 172.0000 0100.0 

                        = 172.1.4.0/23

172.1.4.0/23 , 172.1.4.0/23 주소 요약
172.1.4.0/23 = 172.1.0000 0100.0
172.1.4.0/23 = 172.1.0000 0100.0

------------------------------------------

                   = 172.1.0000 0100.0
                   = 172.1.4.0/22

이 카테고리는 무언가를 순간적으로 잘 외우긴 하지만, 정리를 제대로 하지 않아 잊어버리면 처음부터 다시 찾아야하는 일을 반복하는 Kim jin 이 이번에는 두마리 토끼를 동시에 잡고 싶어서 만든 카테고리이다.

음..

CCNA 덤프를 다운받은 것은 12월이지만, 육체적인 일로 인해 공부한 날은 몇일 되지 않는다. 처음에는 후니의 쉽게 쓴 시스코 네트워킹으로 공부하였고, 1월 1일부터 CCNA 덤프를 프린트하여 공부하고 있다.

네트워크에 관한 지식은 누구보다 더 많이 알고 싶지만 현실은 그렇지 않다. 그 때문에 문제를 풀 때마다 누군가의 포스트에 의지하고, 이를 통해 배운다.

이 카테고리에 내가 배운 것들을 정리할 것이다.

끝.