100-105J ICND1 試験対策問題抜粋第2 回 - client.jpsyuren.client.jp/ccna/icnd1-2nd.pdf100105 1 模擬試験第 2回問題 2 8 9 通信できない理由は何ですか。次の選択肢から2つ選んでください。A

100-105J ICND1試験対策問題抜粋第 2回

100-105J ICND

1

模擬試験　第2回

問題

2

2 3

問題の原因は何ですか。次の選択肢から1つ選んでください。

A. カプセル化プロトコルの不一致B. インタフェースのハードウェアエラーC. インタフェースのソフトウェアエラーD. インタフェースの IP アドレスが間違っているE. インタフェースのサブネットマスクが間違っている� P.798

3 CCNA CCENT出題範囲

Check

名前付きアクセスコントロールリストの説明として正しいものはどれですか。次の選択肢から1つ選んでください。

A. レイヤ 7のフィルタができるB. 標準アクセスコントロールリストのみサポートしているC. Telnet/SSHでは、ユーザ名・パスワードを使用したフィルタができるD. 標準と拡張アクセスコントロールリストをサポートしている� P.599


Check

リンクステートルーティングの欠点はどれですか。次の選択肢から2つ選んでください。

A. リンクステートパケットにシーケンス番号を付けたり、確認応答（Acknowledgment）をすること

B. 最適に機能させるためには階層的な IP アドレスの割り当てが必要なため、高度なアドレス設計が求められること

C. コンバージェンス後も、大量のリンクステートアドバタイズメント（LSA）がネットワークに送信されること


Check

MACアドレステーブルについて正しい記述はどれですか。次の選択肢からすべて選んでください。

A. 送信するイーサネットフレームの宛先 IP アドレスからMACアドレステーブルの情報を学習する

B. 受信するイーサネットフレームの送信元MACアドレスからMACアドレステーブルの情報を学習する

C. MACアドレステーブルに手動で情報を登録することができるD. MACアドレステーブルには自動的に情報を登録することしかできないE. MACアドレステーブルの情報にはエージングタイムがある P.192


Check

2台のルータをバックツーバック接続していますが、インタフェースが正常に動作しません。2台のルータで show�interfaces コマンドを実行し、バックツーバック接続をしているシリアルインタフェースの状態を確認すると、次のように表示されました。

R1#show interfaces serial 1/1Serial1/1 is up, line protocol is down Hardware is CD2430 in sync mode Internet address is 192.168.1.1/30 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, LCP REQsent, loopback not set Keepalive set (10 sec) Last input 00:00:04, output 00:00:01, output hang never Last clearing of "show interface" counters 00:00:09

～以下、省略～

問　題

100-105J ICND1模擬試験　第 2回　［制限時間 90分］

全 50問

R2#show interfaces serial 1/1Serial1/1 is up, line protocol is down

Hardware is CD2430 in sync mode Internet address is 192.168.1.2/30 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:05, output 00:00:08, output hang 00:00:28 Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0

～以下、省略～

続く

100-105J ICND

1


問題

2

4 5

ISP

R1

SW1

S1/0209.165.200.226/27

S1/0209.165.200.225/27

E0/1192.168.10.1/30

E0/010.100.10.1/24

E0/0192.168.10.2/30

E0/1192.168.20.1/30

E0/110.100.30.3/24E0/2

10.100.20.2/24

E0/0DHCP

R2

R3

SW2

サーバA10.100.10.250

サーバB10.100.30.250

（1）�R2が DHCPサーバで、R3がDHCPクライアントです。R3がDHCPで IP アドレスを取得できません。

R2#show running-config | section ip dhcpno ip dhcp use vrf connectedip dhcp excluded-address 192.168.20.1ip dhcp pool R2 network 192.168.10.0 255.255.255.252

R3#show running-config interface ethernet 0/0Building configuration...

Current configuration : 67 bytes!interface Ethernet0/0 no ip address half-duplexendR3#show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 unassigned YES unset up upEthernet0/1 10.100.30.3 YES NVRAM up upEthernet0/2 unassigned YES NVRAM administratively down downEthernet0/3 unassigned YES NVRAM administratively down down

D. 複雑な LSDB を保持させて、リンクステートアルゴリズムを実行させるため、ルータにハイスペックなリソースが必要なこと P.515


Check

CDPを有効にするための設定はどれですか。次の選択肢から1つ選んでください。

A. (config)#cdp run

B. (config)#enable cdp

C. (config)#cdp enable

D. (config)#run cdp P.119


Check

ユーザが無線でネットワークにアクセスできるようにする機器はどれですか。次の選択肢から1つ選んでください。

A. アクセスポイントB. スイッチC. 無線 LANコントローラD. ファイアウォール P.724


Check

ホストがWebブラウザでWebサイトにアクセスしようとしました。URLからWebサーバの IP アドレスを解決した後、Webサーバへ転送するデータのMACアドレスを解決するためにはどのプロトコルを利用しますか。次の選択肢から1つ選んでください。

A. HTTP D. ARPB. DNS E. RARPC. DHCP P.50


Check

次の図のネットワーク構成と各機器の showコマンドの出力から、（1）〜（4）について解答してください。

続く

100-105J ICND

1


問題

2

6 7

（3）R2の 10.100.20.0/24からサーバAに通信できません。

R2#ping 10.100.10.250 source 10.100.20.2

Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.100.10.250, timeout is 2 seconds:Packet sent with a source address of 10.100.20.2UUUUUSuccess rate is 0 percent (0/5)

Ping の結果から、アクセスコントロールリストでフィルタされているようです。R1とR2のアクセスコントロールリストの設定は次のとおりです。

R1#show access-listsStandard IP access list 1 10 permit 10.100.0.0, wildcard bits 0.0.0.255 20 permit 192.168.0.0, wildcard bits 0.0.255.255Standard IP access list 2 10 deny 10.100.20.0, wildcard bits 0.0.0.255 (15 matches) 20 permit 10.100.30.0, wildcard bits 0.0.0.255 30 permit 192.168.0.0, wildcard bits 0.0.255.255 (227 matches)R1#show running-config interface ethernet 0/1Building configuration...

Current configuration : 143 bytes!interface Ethernet0/1 ip address 192.168.10.1 255.255.255.252 ip access-group 2 in ip nat inside ip virtual-reassembly half-duplexend

R3が DHCPで IP アドレスを取得できない理由は何ですか。次の選択肢から 2つ選んでください。

A. R2 で DHCPサーバが有効化されていないB. R2 で DHCPプールの設定が間違っているC. R2 の E0/1 が shutdown されているD. R3 の E0/0 が DHCPクライアントとして設定されていないE. R3 の E0/0 が shutdown されている

（2）�ISP ルータはNTPサーバです。R1は ISP と時刻同期していますが、R2は時刻同期していません。

R1#show running-config | include ntpntp clock-period 17179854ntp source Ethernet0/0ntp server 209.165.200.226R1#show ntp associations

address ref clock st when poll reach delay offset disp*~209.165.200.226 127.127.7.1 8 30 64 377 16.2 -11.87 8.7 *master (synced), # master (unsynced), + selected, - candidate, ~ configuredR1#

R2#show running-config | include ntpntp server 209.168.200.226R2#show ntp associations

address ref clock st when poll reach delay offset disp ~209.168.200.226 0.0.0.0 16 - 64 0 0.0 0.00 16000. * master (synced), # master (unsynced), + selected, - candidate, ~ configured

R2が ISP ルータと時刻同期できない理由は何ですか。次の選択肢から1つ選んでください。

A. R2 で NTPサーバの IP アドレスの指定を間違っているB. R2 からのNTPパケットはR1でブロックされているC. プライベートアドレスのルータはグローバルアドレスのNTP サーバと時刻同期できない

D. NTP サーバの認証が失敗している

R2#show access-listsStandard IP access list 1 10 deny 10.100.10.0, wildcard bits 0.0.0.255 20 permit any (192 matches)R2#show running-config interface ethernet 0/0Building configuration...

続く

100-105J ICND

1


問題

2

8 9

通信できない理由は何ですか。次の選択肢から2つ選んでください。

A. R1 の E0/0 で ipnatoutside が設定されていないB. R1 の E0/1 で ipnatoutside が設定されていないC. R1 の S1/0 で ipnatoutside が設定されていないD. R1 のアクセスリスト 1の条件が間違っているE. R1 の NATの設定に overload は不要 P.905


Check

ポートセキュリティのバイオレーションモードのデフォルトはどれですか。次の選択肢から1つ選んでください。

A. shutdown C. shotdownvlanB. protect D. restrict P.207

R2の 10.100.20.0/24 からサーバAに通信できない理由は何ですか。次の選択肢から2つ選んでください。

A. R1 のアクセスコントロールリストによって 10.100.20.0/24 が拒否されているB. R2 のアクセスコントロールリストによって 10.100.20.0/24 が拒否されているC. R1 のアクセスコントロールリストによって 10.100.10.0/24 が拒否されているD. R2 のアクセスコントロールリストによって 10.100.10.0/24 が拒否されているE. R1 のアクセスコントロールリストによって「192.168」で始まる IP アドレスが拒否されている

F. R2 のアクセスコントロールリストによって「192.168」で始まる IP アドレスが拒否されている

（4）�社内のネットワークからインターネット上のホスト（100.100.100.100）と通信できません。社内ネットワークはプライベートアドレスのため、R1でNATを行っています。

Current configuration : 105 bytes!interface Ethernet0/0 ip address 192.168.10.2 255.255.255.252 ip access-group 1 in half-duplexend


Current configuration : 118 bytes!interface Ethernet0/0 ip address 10.100.10.1 255.255.255.0 ip nat inside ip virtual-reassembly half-duplexend


Current configuration : 143 bytes!interface Ethernet0/1 ip address 192.168.10.1 255.255.255.252 ip access-group 2 in ip nat inside ip virtual-reassembly half-duplexend

R1#show running-config | include ip nat inside sourceip nat inside source list 1 interface Serial1/0 overloadR1#show access-lists Standard IP access list 1 10 permit 10.100.0.0, wildcard bits 0.0.0.255 20 permit 192.168.0.0, wildcard bits 0.0.255.255R1#show running-config interface serial 1/0Building configuration...

Current configuration : 133 bytes!interface Serial1/0 ip address 209.165.200.225 255.255.255.224 ip nat inside ip virtual-reassembly serial restart-delay 0end

100-105J ICND

1


問題

2

10 11


Check

Router�on�a�stick（スティック上のルータ）構成について正しい説明はどれですか。次の選択肢から1つ選んでください。

A. 複数のスイッチを介して 1つのVLANトラフィックを転送するB. 同じサブネット内で異なるVLANトラフィックをカプセル化するために、ルータの 1つのインタフェースを複数のサブインタフェースに分けて使用する

C. ネイティブVLANを無効にする必要があるD. 異なる VLAN トラフィックをカプセル化するために、ルータの 1つのインタフェースを複数のサブインタフェースに分けて使用する P.262


Check

ホストがWebサーバとHTTPパケットをやり取りする前に何が行われますか。次の選択肢から1つ選んでください。

A. ホストとデフォルトルートの間でUDPコネクションを確立するB. ホストとWebサーバの間でUDPコネクションを確立するC. ホストとデフォルトルートの間で TCPコネクションを確立するD. ホストとWebサーバの間で TCPコネクションを確立するE. 特に何も行わない P.67


Check

次のネットワーク構成で PC1から PC2へ初めて通信を行うときにARPリクエストのターゲット IPアドレスはいくつですか。

PC1IP 192.168.1.1 /24

MAC 0000.1111.1111PC3

IP 192.168.2.1 /24MAC 0000.3333.3333

PC2IP 192.168.1.2 /24

MAC 0000.2222.2222

Switch1 Switch2R1

Fa0/0IP 192.168.1.254/24MAC 0000.4444.4444

Fa0/1IP 192.168.2.254/24MAC 0000.5555.5555

P.50


Check

図を参照してください。

172.16.1.101255.255.255.240

172.16.1.97/2964.1.1.4/30

.5 .6

R1 R2

この図の中で不適切な設定はどれですか。次の選択肢から1つ選んでください。

A. R1 の IP アドレスの設定が正しくないB. サーバの IP アドレスの設定が正しくないC. サーバのサブネットマスクの設定が正しくないD. スイッチに IP アドレスが設定されていない P.359


Check

デュプレックスの不一致を見極めるにはインタフェース状態のどのカウンタを見ますか。次の選択肢から1つ選んでください。

A. nocarrierB. latecollisionsC. giantsD. CRCerrorsE. deferredF. runts P.201

100-105J ICND

1


問題

2

12 13


Check

図のR1について、以下の条件に基づいてアクセスコントロールリストの設定を行ってください。

⃝Webサーバ 1へは、ホスト 3のみがWebブラウザを使用してアクセスできる⃝ ホスト 3からWeb サーバ 1へのその他のアクセスや、他のホストからWebサーバ 1へのアクセスはブロックする

⃝すべてのホストからWebサーバ 2へアクセスできる

Fa0/1172.21.242.30/28

Fa0/0192.168.1.254/24

R1

Webサーバ2

.18

Webサーバ1

.17

DNSサーバ

.20

.1

ホスト1

.2

ホスト2

.3

ホスト3

なお、アクセスコントロールリスト以外の設定はすでに完了しているものとします。� P.888


Check

EIGRPの説明として正しいものはどれですか。次の選択肢から4つ選んでください。

A. ディスタンスベクタールーティングに分類されるB. ルーティングテーブルの作成に SPFアルゴリズム（ダイクストラアルゴリズム）を使用する

C. ルート情報をマルチキャスト（224.0.0.10）で送信するD. 複数のネットワーク層プロトコルをサポートし、ネットワーク層プロトコルごとにトポロジテーブルを保持する

E. 不等コストロードバランシング機能をサポートするF. クラスフルルーティングプロトコルであるG. ルーティングテーブルの作成にDUALというアルゴリズムを採用している


Check

半二重通信の設定がされているレイヤ2スイッチのポートでデバイスがネットワークにアクセスするときの制御には、何を利用していますか。次の選択肢から1つ選んでください。

A. CSMA/CDB. IGMPC. ポートセキュリティD. スプリットホライズン P.150


Check

Cisco�IP�Phone が動作するためのCatalyst スイッチの設定として正しい記述はどれですか。次の選択肢から1つ選んでください。

A. インタフェースで PortFast を有効化するB. インタフェースをアクセスポートとして設定し、VoiceVLANを許可するC. インタフェースコンフィギュレーションとグローバルコンフィギュレーションモードでVoiceVLAN番号を設定する

D. グローバルコンフィギュレーションモードでCDPを有効化する P.725


Check

受信フレーム全体のエラーチェックを行い、フレームが破損していることがわかった場合にはそのフレームを破棄するOSI の階層はどれですか。次の選択肢から1つ選んでください。

A. セッション層 C. ネットワーク層 E. 物理層B. トランスポート層 D. データリンク層 P.19

続く

100-105J ICND

1


問題

2

14 15


Check

IPv4 と IPv6 の EIGRP の違いについて正しい記述はどれですか。次の選択肢から 1つ選んでください。

A. IPv6 用の EIGRPは直接接続のルート情報をアドバタイズするB. IPv6 用の EIGRPはルーティングプロセス内でルータ IDの設定が必要C. IPv4 用の EIGRPで AS番号を設定するD. IPv6 用の EIGRPはグローバルコンフィギュレーションモードで設定する P.687


Check

R1、R2にはインタフェースの設定が正しくされており、ルーティングプロトコルの設定はされていません。R1には図のようなスタティックルーティングが設定されています。ここでR2の Fa0/0 インタフェースがダウンした場合、R1にはどのような影響がありますか。次の選択肢から適切なものを1つ選んでください。

192.168.2.0/24 192.168.11.0/24

192.168.1.0/30

192.168.10.0/24

R2R1

S0/0

Fa0/0

S0/0

R1(config)#ip route 192.168.10.0 255.255.255.0 Serial0/0

A. 192.168.10.0/24 へのルートは、R1のルーティングテーブルにそのまま維持される

B. R1 は 192.168.10.115 宛てのパケットを受信すると、そのパケットを破棄するC. R1 は、そのルートが有効かどうかを確認するために ICMPパケットを送るD. R2 が R1にポイズンリバースパケットを送信するため、R1はそのルートをルーティングテーブルから削除する P.434


Check

あなたは新しく導入する2台のルータの初期設定を行いました。以下は、初期設定した後のルータの show�running-config の抜粋です。

H. 宛先ネットワークごとにサクセサルート・フィージブルサクセサルートが必ず存在する

I. ブロードキャストネットワークにおいて、DR・BDRが選出される� P.561


Check

ルーティングテーブルで表示されるコードのうち、デフォルトのアドミニストレーティブディスタンス値が「90」のルーティングプロトコルを表すコードはどれですか。次の選択肢から1つ選んでください。

A. O E. RB. B F. SC. E G. CD. D P.461


Check

インタフェースで IPv6 を動作させるための要件はどれですか。次の選択肢から 1つ選んでください。

A. インタフェースに IPv6 アドレスを設定しているB. インタフェースに IPv4 アドレスを設定しているC. ステートレスオートコンフィグレーションが有効化されているD. グローバルコンフィギュレーションモードで ipv6enable コマンドが入力されている� P.677


Check

PVST+がサポートする LAN情報をトンネルする IEEE 標準のトランクプロトコルはどれですか。次の選択肢から1つ選んでください。

A. IEEE802.1Q E. ISLB. IEEE802.1D F. VTPC. IEEE802.1X G. DTPD. IEEE802.1w P.247

続く

100-105J ICND

1


問題

2

16 17

hostname R1!enable secret 5 $1$cRZC$dFCkc.d2AuVH5kA3yWggk/enable password cisco!no ip domain lookupip domain name lab.local!no ip http serverno ip http secure-server!banner motd ^C*******************************************************Welcome!! This is R1's command line.*******************************************************^C!line con 0 password cisco logging synchronous loginline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 password c!Sco_1975 no login!!end

各ルータの初期設定の抜粋に基づいて、以下の設問に回答してください。

（1）��R1 の設定についてセキュリティ上の問題点は何ですか。次の選択肢から 2つ選んでください。

A. 特権 EXECモードのパスワードが暗号化されていないB. バナーメッセージの文言が不適切であるC. VTY のパスワードが脆弱であるD. VTY にパスワードが設定されているが利用されないE. 安全ではないWebアクセスが許可されている

（2）��R2 の設定についてセキュリティ上の問題点は何ですか。次の選択肢から 2つ選んでください。

A. 特権 EXECモードのパスワードが暗号化されていないB. バナーメッセージの文言が不適切であるC. VTY はパスワードだけで保護されているD. ユーザ名とパスワードが脆弱であるE. リモート管理に Telnet を利用している

hostname R2!enable password cisco!no ip domain lookupip domain name lab.local!username cisco password 0 cisco!no ip http serverno ip http secure-server!

banner motd ^C***************************************************This is R2's command line.Only authorized person can access. If you are not,close this session.***************************************************^C!line con 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 15 password cisco login local transport input ssh!!end

続く

100-105J ICND

1


問題

2

18 19


Check

ルーティングプロトコルの説明として正しいものはどれですか。次の選択肢から1つ選んでください。

A. IS-IS はディスタンスベクタールーティングプロトコルであるB. ディスタンスベクタールーティングプロトコルは、SPF（ShortestPathFirst）アルゴリズムを使用する

C. OSPF はリンクステートルーティングプロトコルであるD. リンクステートルーティングプロトコルは、メトリックにホップ数を使用する P.437


Check

IPv6 アドレス「FD15:0DB8:0000:0000:0700:0003:400F:527B」はどのように記述できますか。次の選択肢から2つ選んでください。

A. FD15:0DB8:0000:0000:700:3:400F:527BB. FD15::DB8::700:3:400F:527BC. FD15:DB8:0::700:3:4F:527BD. FD15:0DB8::7:3:4F:527BE. FD15:DB8::700:3:400F:527B P.674


Check

ベビージャイアントエラーとなるフレームサイズのしきい値はいくつですか。次の選択肢から1つ選んでください。

A. 1500 C. 1600B. 9216 D. 1518 P.163


Check

Cisco 製以外のルータとCisco ルータを直接シリアルケーブルで接続しています。しかし物理層はupしてもデータリンク層がupしません。Ciscoルータの設定を show�running-config で確認すると下記のとおりです。原因として考えられるものはどれですか。次の選択肢から1つ選んでください。

（3）��R1の設定について正しい記述はどれですか。次の選択肢から2つ選んでください。

A. R1 に対して同時に 5つのリモート管理接続が可能であるB. R1 ではリモート管理のプロトコルとして Telnet のみが許可されているC. R1 への Telnet 接続が可能であるD. R1 のコンソール接続はタイムアウトしない

（4）��R2の設定について正しい記述はどれですか。次の選択肢から1つ選んでください。

A. R2 に対して同時に 5つだけリモート管理接続が可能であるB. R2 に SSHでアクセスするとユーザ名とパスワードが求められるC. R2 にコンソール接続するとパスワードが求められるD. R2 に Telnet 接続が可能である P.921


Check

次の図のような構成で、ネットワークAとリンクAのネットワークアドレスとして適切なものはどれですか。次の選択肢からそれぞれ1つ選んでください。なお、すべてのルータに ip�subnet-zero コマンドが設定されているとします。

R1

R2 R4 R5

R3

10.1.1.32/27

10.1.1.4/30

10.1.1.8/30 リンクA

ネットワークAホスト120台

10.1.1.12/30

10.1.1.64/27

10.1.1.96/27

A. リンク A：10.1.1.0/30B. リンク A：10.1.1.112/30C. リンク A：10.1.1.40/30D. ネットワークA：10.1.1.128/25E. ネットワークA：10.1.1.48/26F. ネットワークA：10.1.1.192/26 P.368

続く

100-105J ICND

1


問題

2

20 21


Check

複数のスイッチ間でVLAN情報を共有するプロトコルはどれですか。次の選択肢から1つ選んでください。

A. CDP D. STPB. DTP E. ISLC. VTP� P.272


Check

ルーティングテーブルにおいて、サブネットマスクを表す用語はどれですか。次の選択肢から1つ選んでください。

A. プレフィックス C. ネットワークマスクB. メトリック D. コード P.419


Check

図のような構成で、SW1から R1への Ping と Telnet が失敗しています。R1には提示されているような設定がされています。次の（1）〜（3）について解答してください。

R1

SW1

Fa0/1

Fa0/0

S0/0/0S0/0/1

SW1#ping 10.1.1.4Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.4, timeout is 2seconds:U.U.USuccess rate is 0 percent (0/5)SW1#

interface Serial0/0 ip address 10.1.1.1 255.255.255.0 clockrate 128000

A. noshutdown コマンドをインタフェースで入力していないB. IP アドレスが間違っているので直さなければならないC. Cisco 製以外のルータとシリアル接続する場合にはHDLCは使用できないD. シリアル回線上でHDLC認証のコマンドを設定しなければならないE. bandwidth コマンドを正しく設定しなければならない� P.787


Check

次のネットワーク構成の（1）〜（3）で利用するケーブルは何ですか。また、（ⅰ）（ⅱ）に当てはまる IP アドレスは何ですか。それぞれ選んでください。なお、Auto�MDI/MDI-X 機能は使用しないものとします。

Con0

Fa0/0

（i）Fa0/0 Fa0/0

Fa0/1

Fa0/0

IPアドレス :192.168.20.35 /27ゲートウェイ :192.168.20.33

（1）

（2）

（3）

R2 R1 R3

R4

S0/0

（ii）S0/0

192.168.12.1/30

［ケーブル］ロールオーバーケーブル、ストレートケーブル、クロスケーブル、シリアルケーブル［IPアドレス］192.168.20.36、192.168.20.34、192.168.20.33、192.168.12.33、192.168.12.2 P.749

R1#show running-config～途中省略～interface FastEthernet0/0 ip address 10.1.1.4 255.255.255.0 ip access-group 106 in duplex auto speed auto!interface FastEthernet0/1

続く

100-105J ICND

1


問題

2

22 23

no ip address shutdown duplex auto speed auto!interface Serial0/0/0 no ip address ip access-group 102 out encapsulation frame-relay ip ospf authentication ip ospf authentication-key cisco!interface Serial0/0/0.11 point-to-point ip address 10.200.2.2 255.255.255.0 frame-relay interface-dlci 102!interface Serial0/0/1 ip address 10.55.55.1 255.255.255.0 ip access-group 102 in ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 ccna clock rate 2000000～途中省略～

access-list 102 permit tcp any any eq wwwaccess-list 102 deny tcp any any eq telnetaccess-list 102 permit icmp any any echoaccess-list 102 permit icmp any any echo-replyaccess-list 105 permit tcp any any eq wwwaccess-list 105 deny tcp any any eq telnetaccess-list 105 deny icmp any any echo-replyaccess-list 105 permit ip any anyaccess-list 106 permit tcp any any eq wwwaccess-list 106 deny tcp any any eq telnetaccess-list 106 permit icmp any any echo-replyaccess-list 109 permit tcp any any eq ftpaccess-list 109 permit tcp any any eq ftp-dataaccess-list 109 permit icmp any any echo-replyaccess-list 110 permit ip 10.1.1.0 0.0.0.255 anyaccess-list 115 permit ip 0.0.0.0 255.255.255.0 any～以下、省略～

（1）��Telnet 接続は拒否したまま Ping のみ成功させるために、R1に必要な設定はどれですか。次の選択肢から1つ選んでください。

A. Fa0/1 に IP アドレスを設定するB. Fa0/0 に適用されている access-list106 を外し access-list115 を適用するC. Serial0/0/0 に適用されている access-list102 を外し access-list110 を適用する

D. Fa0/0 に適用されている access-list106 を外し access-list105 を適用する

（2）��R1 の Fa0/0 にインバウンドで access-list�110 を適用した場合の説明として正しいものはどれですか。次の選択肢から1つ選んでください。

A. R1 への Telnet が失敗するB. 10.1.1.0/24 ネットワークからのすべてのトラフィックが許可されるC. IP パケットは許可されるが、TCPや UDPのトラフィックは破棄されるD. R1 は Fa0/0 からのルーティングアップデートを受信しなくなる

（3）��R1 の Fa0/0 にインバウンドで access-list�115 を適用した場合の説明として正しいものはどれですか。次の選択肢から1つ選んでください。

A. すべてのホストが Fa0/0 を経由してR1にアクセスできなくなるB. Fa0/0 で Telnet と Ping トラフィックは受信するが、ルーティングアップデートは受信しなくなる

C. Fa0/0 で FTP や Ping や HTTP トラフィックは受信するが、Telnet トラフィックは破棄する

D. ネットワーク 10.1.1.0/24 上のすべてのホストからのトラフィックのみ Fa0/0で受信する

P.902


Check

イーサネットインタフェースが err-disable 状態になるのはどのようなときですか。次の選択肢から1つ選んでください。

A. デュプレックスの不一致のときB. 片方の機器の電源が入っていないときC. シリアルインタフェースが無効化しているときD. インタフェースが shutdown されているときE. ポートセキュリティによって無効化されているときF. インタフェースが正常に機能しているとき P.209

100-105J ICND

1


問題

2

24 25


Check

次の図のSW1が TCP/IP 通信をできるようにします。

Fa0/1

R1Fa0/0

192.168.1.1 /24

PC1192.168.1.10 /24

Fa0/2

SW1

どのような設定をすればよいですか。次の選択肢から1つ選んでください。なお、スイッチのホスト名以外はデフォルトの設定のままです。

A. SW1(config)#interface fastethernet 0/1

SW1(config-if)#ip address 192.168.1.100 255.255.255.0

B. SW1(config)#interface fastethernet 0/2


SW1(config-if)#exit

SW1(config)#ip default-gateway 192.168.1.1

C. SW1(config)#interface vlan 1


SW1(config-if)#exit


D. SW1(config)#interface vlan 1


SW1(config-if)#exit


E. SW1(config)#interface vlan 100


SW1(config-if)#exit

SW1(config)#ip default-gateway 192.168.1.1 P.112


Check

ローカルデバイスの時刻をNTPの時刻情報源とする設定コマンドはどれですか。次の選択肢から1つ選んでください。

A. ntp peer C. ntp master

B. ntp broadcast D. ntp server P.713


Check

ダイナミックルーティングで学習したルートでメトリックが等しいルートが複数あった場合、そのルートをどのように扱いますか。次の選択肢から1つ選んでください。

A. OSPF の場合、最初に学習したルートのみをルーティングテーブルに登録するB. OSPF の場合、メトリックが同じ複数のルートをデフォルトで 6つまでルーティングテーブルに登録することができる

C. EIGRP の場合、メトリックが同じ複数のルートをデフォルトで 4つまでルーティングテーブルに登録することができる

D. RIPv1 の場合は最初に学習したルートのみをルーティングテーブルに登録し、RIPv2 の場合はメトリックが同じ複数のルートを最大 4つまでルーティングテーブルに登録することができる P.426


Check

IPv4 パブリックアドレスの枯渇の問題を軽減するために作成されたRFCはどれですか。次の選択肢から1つ選んでください。

A. RFC2547 D. RFC1774B. RFC1930 E. RFC1256C. RFC1918 P.374

100-105J ICND

1


問題

2

26 27

（1）� �R1 の LAN側のインタフェースのブロードキャストアドレスを次の選択肢から1つ選んでください。

A. 172.16.1.15 C. 172.16.1.63B. 172.16.1.31 D. 172.16.1.127

（2）� R1のWAN側のインタフェースの帯域幅を次の選択肢から1つ選んでください。

A. 16kbps E. 512kbpsB. 32kbps F. 1544kbpsC. 64kbps G. 1000000kbpsD. 128kbps H. 2000000kbps


Check

OSI 参照モデルのデータリンク層の説明として正しいものはどれですか。次の選択肢から2つ選んでください。

A. 隣接ノード間でのデータ通信にかかわる機能が定義されているB. エンドツーエンドのアプリケーションプロセス間の通信を実現するための機能が定義されている

C. データの圧縮方法、文字コードなどの規定がされているD. 通信相手を識別するために、ハードウェアアドレス（物理アドレス）が使用される� P.13


Check

図のような構成のネットワークについて、次の showコマンドの実行結果をもとに（1）〜（4）について解答してください。ただし、R1 では設定ファイルを確認するshow�running-config と show�startup-config コマンドは実行できないものとします。そのため、show�running-config、show�startup-config コマンド以外のコマンドで確認します。

R1

SW1

コンソール

ISPS0/0/0

R1#show ip interface briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES NVRAM administratively down downFastEthernet0/1 172.16.1.9 YES manual administratively down downSerial0/0/0 172.16.2.2 YES manual up up Serial0/0/1 unassigned YES manual administratively down downSerial0/1/0 unassigned YES NVRAM administratively down down

Serial0/1/1 unassigned YES NVRAM administratively down downR1#show interfaces fastethernet 0/1FastEthernet0/1 is administratively down, line protocol is down Hardware is Gt96k FE, address is 0023.330c.b8ca (bia 0023.330c.b8ca) Internet address is 172.16.1.9/29 MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:42, output 00:00:00, output hang never Last clearing of "show interface" counters never～以下、省略～

R1#show interfaces serial 0/0/0Serial0/0/0 is up, line protocol is up Hardware is GT96K Serial Internet address is 172.16.2.2/30 MTU 1500 bytes, BW 16 Kbit/sec, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) CRC checking enabled Last input 00:00:05, output 00:00:01, output hang never Last clearing of "show interface" counters 00:01:48～以下、省略～

続く

100-105J ICND

1


問題

2

28 29


Check

以下の出力について正しい記述はどれですか。次の選択肢から1つ選んでください。

R1#show interfaces serial 0/0Serial0/0 is up, line protocol is up Hardware is M4T MTU 1500 bytes, BW 1544 Kbit/sec, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, crc 16, loopback not set Keepalive set (10 sec) Restart-Delay is 0 secs Last input 00:00:00, output 00:00:05, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 4 packets input, 672 bytes, 0 no buffer Received 4 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 5 packets output, 984 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

A. R1 の S0/0 に接続されているケーブルのコネクタはDTEであるB. R1 は対向のルータの IP アドレスに対して Ping が可能であるC. R1S0/0 のクロックレートは 1.5Mbps であるD. R1S0/0 に接続されているCSUはサービスプロバイダへの接続が失われているE. R1S0/0 はデフォルトのカプセル化を利用している P.645


Check

図のネットワーク構成と各機器の showコマンドの出力から、（1）〜（4）について解答してください。

（3）� �R1 が接続されている LAN内のホストに割り当て可能なアドレス数を次の選択肢から1つ選んでください。ただし、R1のインタフェースに割り当てられているIPアドレスも数に含めることとします。

A. 6 C. 62B. 30 D. 126

（4）� �LANに接続されるホストがインターネットへアクセスできないというトラブルが発生しています。このトラブルを解決するために必要な設定はどれですか。次の選択肢から1つ選んでください。

A. R1(config)#interface fastethernet 0/0

R1(config-if)#no shutdown

B. R1(config)#interface fastethernet 0/1


C. R1(config)#interface serial 0/0/0


D. R1(config)#interface serial 0/0/0

R1(config-if)#ip address 172.16.1.1 255.255.255.0 P.919


Check

異なるサブネット上の複数のデバイス宛てに1つのメッセージを送るために使用する宛先 IPアドレスはどれですか。次の選択肢から1つ選んでください。

A. 172.19.3.0B. 127.0.0.1C. 192.168.5.7D. 239.255.4.9 P.357

続く

100-105J ICND

1


問題

2

30 31

サーバAとサーバBの通信ができない理由は何ですか。次の選択肢から1つ選んでください。

A. E0/3 が shutdown されているB. E0/3.10 と E0/3.30 に設定している IP アドレスが間違っているC. E0/3.10 と E0/3.30 を対応付けるVLANが間違っているD. E0/3.10 と E0/3.30 に設定しているサブネットマスクが間違っている

（2）�サーバAからインターネット上のホスト（100.100.100.100）へ通信できません。R1のルーティングテーブルは次のとおりです。

R1#show ip route～省略～

Gateway of last resort is not set

192.168.10.0/30 is subnetted, 1 subnetsC 192.168.10.0 is directly connected, Ethernet0/1 209.165.200.0/27 is subnetted, 1 subnetsC 209.165.200.224 is directly connected, Serial1/0R 192.168.20.0/24 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1 10.0.0.0/24 is subnetted, 3 subnetsR 10.100.10.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R 10.100.2.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R1#show running-config | section ip routeip route 0.0.0.0 0.0.0.0 209.168.200.226ip route 10.100.2.0 255.255.255.0 192.168.10.2 160

インターネットへの通信ができない理由は何ですか。次の選択肢から1つ選んでください。

ISP

R1

SW1

S1/0209.165.200.226/27

S1/0209.165.200.225/27

E0/1192.168.10.1/30

E0/0192.168.10.2/30

E0/3.1010.100.10.2/24

E0/3.3010.100.30.2/24

E0/210.100.2.2/24

E0/0192.168.20.2/30

E0/1192.168.20.1/30

E0/110.100.3.3/24

VLAN10

VLAN30

Fa0/1

Fa0/2 Fa0/8 R2

R3

サーバB10.100.30.250

サーバA10.100.10.250

（1）�サーバAとサーバB間の通信ができません。R2が VLAN間ルーティングを行うはずです。R2のVLAN間ルーティングに関する設定は、次のようになっています。

R2#show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 192.168.10.2 YES NVRAM up upEthernet0/1 192.168.20.1 YES NVRAM up upEthernet0/2 10.100.2.2 YES NVRAM up upEthernet0/3 unassigned YES NVRAM up upEthernet0/3.10 10.100.10.2 YES NVRAM up upEthernet0/3.30 10.100.30.2 YES NVRAM up upR2#show vlans

～省略～

Virtual LAN ID: 10 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/3.30

Protocols Configured: Address: Received: Transmitted: IP 10.100.30.2 0 5 Other 0 3

0 packets, 0 bytes input 8 packets, 708 bytes output

Virtual LAN ID: 30 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/3.10

Protocols Configured: Address: Received: Transmitted: IP 10.100.10.2 0 5 Other 0 3

0 packets, 0 bytes input 8 packets, 708 bytes output

続く

100-105J ICND

1


問題

2

32 33

この理由は何ですか。次の選択肢から1つ選んでください。

A. R2 で RIPv2 が有効化されていないB. R3 で RIPv2 が有効化されていないC. R2 の E0/1 が shutdown されているD. R3 の E0/1 が shutdown されているE. R1 の E0/1 が shutdown されている

（4）�R1のルーティングテーブルとスタティックルートの設定について正しい記述はどれですか。次の選択肢から1つ選んでください。



192.168.10.0/30 is subnetted, 1 subnetsC 192.168.10.0 is directly connected, Ethernet0/1 209.165.200.0/27 is subnetted, 1 subnetsC 209.165.200.224 is directly connected, Serial1/0R 192.168.20.0/24 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1 10.0.0.0/24 is subnetted, 3 subnetsR 10.100.10.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R 10.100.2.0 [120/1] via 192.168.10.2, 00:00:07, Ethernet0/1R1#show running-config | section ip routeip route 0.0.0.0 0.0.0.0 209.168.200.226ip route 10.100.2.0 255.255.255.0 192.168.10.2 160

A. 10.100.2.0/24 へパケット送信するときはスタティックルートのルート情報を利用する

B. 10.100.2.0/24 へパケット送信するときはRIP のルート情報を利用するC. 10.100.2.0/24 へパケット送信するときは直接接続のルート情報を利用するD. RIP ルートのアドミニストレーティブディスタンスが変更されている P.909

A. R1 の S1/0 が shutdown されているB. R1 のデフォルトルートの設定が間違っているC. R1 の RIP の設定が間違っているD. R1 のアクセスリストの設定が間違っている

（3）�R2から 10.100.3.0/24 宛てのパケットを送信すると、R3ではなくR1に中継しています。


Gateway of last resort is 192.168.10.1 to network 0.0.0.0

192.168.10.0/30 is subnetted, 1 subnetsC 192.168.10.0 is directly connected, Ethernet0/0C 192.168.20.0/24 is directly connected, Ethernet0/1 10.0.0.0/24 is subnetted, 3 subnetsC 10.100.10.0 is directly connected, Ethernet0/3.10C 10.100.2.0 is directly connected, Ethernet0/2C 10.100.30.0 is directly connected, Ethernet0/3.30R* 0.0.0.0/0 [120/1] via 192.168.10.1, 00:00:19, Ethernet0/0R2#traceroute 10.100.3.3

Type escape sequence to abort.Tracing the route to 10.100.3.3

1 192.168.10.1 20 msec 20 msec 20 msec 2 209.165.200.226 48 msec 28 msec 44 msec 3 209.165.200.226 !H !H !H

R3#show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 192.168.20.2 YES DHCP up upEthernet0/1 10.100.3.3 YES NVRAM up upR3#show ip protocols



192.168.20.0/30 is subnetted, 1 subnetsC 192.168.20.0 is directly connected, Ethernet0/0

10.0.0.0/24 is subnetted, 1 subnetsC 10.100.3.0 is directly connected, Ethernet0/1

100-105J ICND

1


問題

2

34 35


Check

ルータがパケットを受信した際の動作の説明として正しいものはどれですか。次の選択肢から2つ選んでください。

A. 受信パケットのレイヤ 2ヘッダとルータ内部に保持する情報を参照し、ネクストホップを決定する

B. 受信パケットのレイヤ 3ヘッダとルータ内部に保持する情報を参照し、ネクストホップを決定する

C. 転送するフレームのレイヤ 2ヘッダに含まれる宛先MACアドレスをネクストホップのMACアドレスに書き換える

D. 転送するパケットのレイヤ 3ヘッダに含まれる宛先 IP アドレスをネクストホップの IP アドレスに書き換える P.416


Check

CDPが動作する階層はどれですか。次の選択肢から1つ選んでください。

A. 物理層 E. セッション層B. データリンク層 F. プレゼンテーション層C. ネットワーク層 G. アプリケーション層D. トランスポート層 P.115


Check

VLANの説明として適切なものを次の選択肢から3つ選んでください。

A. スイッチネットワークにブロードキャストドメインを形成するB. VLANを利用すると、障害時に代替ルートへの切り替えにかかる遅延を減らすことができる

C. VLANはネットワークセキュリティを拡張するためにパケットフィルタリングを使用する

D. ホストの追加・変更・削除があった場合には、VLANの設定変更のみで簡単に対応できる

E. VLANは物理的な場所に依存せず、部署ごとにネットワークを形成することができる

F. VLANは大規模ネットワークにおいて IP アドレスを節約することができる� P.240


Check

次の図のネットワーク構成において、「ホスト172.18.47.3/27 への Ping を拒否し、それ以外のアクセスを許可する」ようなパケットフィルタリングを行いたいと考えています。

172.18.47.0/27

172.18.47.1/27

172.18.47.3/27

ルータA

Fa0/1 Fa0/0

ルータAでどのような設定を行えばよいですか。次の選択肢から1つ選んでください。

A. RouterA(config)#access-list 120 deny icmp host 172.18.47.3 any

RouterA(config)#access-list 120 permit ip any any

RouterA(config)#interface fastethernet 0/0

RouterA(config-if)#ip access-group 120 in

B. RouterA(config)#access-list 120 deny icmp any host 172.18.47.3




C. RouterA(config)#access-list 120 deny tcp any host 172.18.47.3




D. RouterA(config)#access-list 120 deny icmp any host 172.18.47.3



RouterA(config-if)#ip access-group 120 out

E. RouterA(config)#access-list 120 deny icmp any host 172.18.47.3



RouterA(config-if)#ip access-group 120 in P.611

100-105J ICND

1


問題

2

36

100-105J ICND

1


解答

2

37


Check

スイッチでのユニキャストフレームの転送について正しい記述はどれですか。次の選択肢から1つ選んでください。

A. MACアドレステーブルは宛先MACアドレスの情報を保存しているB. 宛先MACアドレスが未知のとき、同一VLANの受信ポート以外のすべてのポートにフレームをフラッディングする

C. MACアドレステーブルはスイッチで転送の許可 /拒否を判断するために利用するD. フレームの転送先は送信元MACアドレスによって決定する P.194


Check

下図において、右側の項目に該当する選択肢を左から選んで右に移動してください。

無効なアップデートが無限にネットワーク上をループすることを防ぐホールドダウンタイマー

ルーティングプロトコルが無効なルートに無限のメトリック値を付けて通知するスプリットホライズン

定期的なアップデートで無効なルートが復活することを防ぐメトリックの最大値の定義

あるインタフェースから学習したルートを同じ方向（インタフェースの先）に

送り返さないルートポイズニング

トポロジに変更があると、ただちにルート情報を送信することでコンバージェンスタイムを短くしている

トリガードアップデート

�

P.495

問題章 -番号解答

1 5-15 B、C、E

2 19-22 A

3 13-2 D

4 11-2 B、D

5 3-34 A

6 17-1 A

7 2-13 D

8 20-25 （1）B、D （2）A （3）A、D （4）C、D

9 5-40 A

10 8-12 C

11 5-31 B

12 6-30 D

13 2-44 D

14 2-14 192.168.1.2

15 4-8 A

16 17-5 B

17 1-15 D

18 20-19

R1(config)#access-list 100 permit tcp host 192.168.1.3 host 172.21.242.17 eq wwwR1(config)#access-list 100 deny ip any host 172.21.242.17R1(config)#access-list 100 permit ip any host 172.21.242.18R1(config)#interface fastethernet 0/0R1(config-if)#ip access-group 100 in

19 12-1 C、D、E、G

20 9-53 D

21 15-7 A

22 6-10 A

23 15-24 B

24 9-23 A

25 20-30 （1）B、D （2）A、D （3）A、C （4）B

26 8-23 A、D

27 9-26 C

28 15-3 A、E

29 4-31 D

30 19-4 C

解答と解説

100-105J ICND1模擬試験　第 2回

38

問題章 -番号解答

31 18-9（1）シリアルケーブル（2）ロールオーバーケーブル（3）クロスケーブル（i）192.168.20.33 （ii）192.168.12.2

32 6-40 C

33 9-6 C

34 20-24 （1）D （2）B （3）A

35 5-43 E

36 16-21 C

37 9-15 C

38 8-31 C

39 3-23 C

40 1-7 A、D

41 20-29 （1）A （2）A （3）A （4）B

42 8-8 D

43 14-15 E

44 20-26 （1）C （2）B （3）B （4）B

45 13-17 B

46 9-2 B、C

47 3-27 B

48 6-2 A、D、E

49 5-19 B

50 10-8

下図のとおり

ホールドダウンタイマー

定期的なアップデートで無効なルートが復活することを防ぐ

スプリットホライズン

あるインタフェースから学習したルートを同じ方向（インタフェースの先）に

送り返さない

メトリックの最大値の定義

無効なアップデートが無限にネットワーク上をループすることを防ぐ

ルートポイズニング

ルーティングプロトコルが無効なルートに無限のメトリック値を付けて通知する

トリガードアップデート

トポロジに変更があると、ただちにルート情報を送信することでコンバージェンスタイムを短くしている

Documents

100-105J ICND1 試験対策問題抜粋 第2 回 - client.jpsyuren.client.jp/ccna/icnd1-2nd.pdf100105 1 模擬試験 第 2回 問題 2 8 9 通信できない理由は何ですか。次の選択肢から2つ選んでください。A

100-105J ICND1 試験対策問題抜粋第2 回 - client.jpsyuren.client.jp/ccna/icnd1-2nd.pdf100105 1 模擬試験第 2回問題 2 8 9 通信できない理由は何ですか。次の選択肢から2つ選んでください。A