Network Quiz

 config firewall policy 
 next
    edit 19
        set name "Deny-ALL"
        set uuid c0627fb2-dc73-51ef-ccae-5b3cde2d563f
        set srcintf "any"
        set dstintf "any"
        set srcaddr "all"
        set dstaddr "all"
        set schedule "always"
        set service "ALL"
        set logtraffic disable
    next
    edit 20
        set name "DNAT_Example"
        set uuid 9defa40a-dc73-51ef-a0f7-39d6ff054cd5
        set srcintf "wan"
        set dstintf "lan"
        set action accept
        set srcaddr "all"
        set dstaddr "DNAT_Exanple"
        set schedule "always"
        set service "ALL"
    next
end

• Расшифровка аббревиатуры:
ASN - Autonomous System number (номер автономной системы)

• Описание квиза:

На оборудовании Cisco используется механизм коммутации CEF (Cisco Express Forwarding), состоящий из двух компонентов: FIB (Forwarding Information Base) и Adjacency Table. Второй компонент содержит в себе сопоставление IP-адреса следующего перехода (next-hop) и MAC-адреса, а также исходящего интерфейса.

Также есть типы adjacency, где пакеты не могут быть обработаны CEF. Среди них есть Glean adjacency.

• Описание квиза:

Как вы знаете, IS-IS имеет 2 типа метрик. Первый тип - narrow или короткие, позволяет передать только 6 бит. Вторые - wide или широкие, включает уже 32 бита.

Представим ситуацию, что вы настраиваете IS-IS между двумя устройствами и с одной стороны укажете wide-only metric, а с другой устройство останется с настройкой по умолчанию, где оно поддерживает только narrow.

SW_T1N(config)#usern protocol sec icmp1 priv 15
SW_T1N(config)#ena sec vrrp112
SW_T1N(config)#line con 0
SW_T1N(config-line)#login local
SW_T1N(config-line)#password ospf89
SW_T1N(config-line)#end
SW_T1N#wr

SW_T1N(config)#username protocol secret icmp1 ?
  cr

SW_T1N(config)#username protocol ?
  password   Specify the password for the user
  privilege  Set user privilege level
  secret     Specify the secret for the user
  cr
SW_T1N(config)#username protocol privilege 15 ?
  password  Specify the password for the user
  secret    Specify the secret for the user
  cr
SW_T1N(config)#username protocol privilege 15 secret ?
  0     Specifies an UNENCRYPTED secret will follow
  5     Specifies a HIDDEN secret will follow
  LINE  The UNENCRYPTED (cleartext) user secret
SW_T1N(config)#username protocol privilege 15 secret icmp1

• Описание квиза:

Начинающий сетевой инженер Наконфигурил из-за своей ошибки в компании "Завтра не 1 ноября" перевелся в другую компанию "Завтра 1 ноября" и ему дали задание настроить коммутатор Cisco Catalyst 9200 версии 17.9.5, подключившись физически по консоли. Он ввел базовые команды для настройки в сокращенном виде:

SW_T1N(config)#usern protocol sec icmp1 priv 15
SW_T1N(config)#ena sec vrrp112
SW_T1N(config)#line con 0
SW_T1N(config-line)#login local
SW_T1N(config-line)#password ospf89
SW_T1N(config-line)#end
SW_T1N#wr

• Описание квиза:

Начинающий сетевой инженер по имени Наконфигурил работает в компании "Завтра не 1 ноября" и ему поступила задача добавить VLAN 11 в существующий транк на коммутаторе Cisco Catalyst 3560 версии 12.2.

Перед его настройкой вывод текущей конфигурации интерфейса Gi0/1, куда необходимо добавить VLAN в транк, выглядел так:

SW_TN1N#show run interface Gi0/1
interface GigabitEthernet0/1
 switchport trunk allowed vlan 10,20-24,31
 switchport mode trunk

Наконфигурил добавил VLAN 11 следующим образом:

SW_TN1N(config)#int gi0/1
SW_TN1N(config-if)#switchport trunk allowed vlan 11
SW_TN1N(config-if)#end
SW_TN1N#wr

import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

s.bind(('0.0.0.0', 3030))
s.listen(1) 
conn, addr = s.accept()

    while True:
        data = conn.recv(1024) 
        if not data:
            break
        conn.sendall(data)
        print(data.decode('utf-8'))
conn.close()

• Описание квиза:

Вы устроились в новую компанию сетевым инженером. И в первую очередь спрашиваете у коллег схемы и документацию по сети. Но ничего нету. 

Вам дали IP-адрес и учетные данные на одно центральное L3-оборудование, единственное от вендора Cisco. И сообщили, что в компании всё остальное сетевое оборудование от других различных вендоров. На них такие же учетные данные.

Варианты ответов:

1️⃣ Набор маршрутов внутри одной организации, которые анонсируются между другими организациями
2️⃣ Набор роутеров под единым управлением, использующие внутренний протокол маршрутизации и общие метрики для маршрутизации трафика внутри AC
3️⃣ Сеть из роутеров, использующие единый протокол маршрутизации и имеющие одинаковую базу маршрутов
4️⃣ Сеть из роутеров, которая не имеет выхода в интернет и работает автономно
5️⃣ Сеть интернет-провайдера, которая предоставляется для маршрутизации между абонентами