Accueil › Certifications › CCNA-200-301 › Questions gratuites

Questions gratuites CCNA-200-301 — Cisco Certified Network Associate (CCNA)

Téléchargez gratuitement 36 questions d'entraînement pour la certification CCNA-200-301 proposée par Cisco. Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationCCNA-200-301
ÉditeurCisco
Nombre de questions36
TypeQCM avec 4 réponses possibles
Niveauassociate
CatégorieIT
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement CCNA-200-301. Pour accéder aux 36 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Un administrateur constate qu'un routeur BGP reçoit la même annonce de préfixe avec deux AS paths différents. Comment BGP sélectionne-t-il le chemin par défaut?
  1. BGP choisit le AS path le plus court. Si égal, il compare le next-hop IGP metric (IGP distance).
  2. BGP choisit le préfixe avec le localpref le plus élevé. Si égal, c'est le coût OSPF.
  3. BGP choisit le chemin aléatoirement pour équilibrer la charge. L'ordre est imprévisible.
  4. BGP choisit le numéro d'origin (IGP, EGP, Incomplete). Incomplete a toujours la priorité.
Question 2
Un administrateur teste une configuration de tunnel GRE entre deux sites. Le tunnel montré up, mais aucun trafic ne traverse. Quel est l'élément absent?
  1. Les routes du trafic intéressant doivent pointer via l'interface tunnel. Une route statique ou dynamique est nécessaire.
  2. L'interface tunnel requiert une adresse MAC configurée manuellement pour fonctionner.
  3. GRE ne supporte que le trafic IPv4. IPv6 requiert 6in4 ou autre tunneling.
  4. Le tunnel GRE doit être crypté avec IPsec avant de transporter du trafic.
Question 3
Un architecte réseau doit concevoir la sécurité d'une DMZ avec filtrage stateful. Quel est l'avantage clé d'un pare-feu stateful par rapport à un ACL statique?
  1. Le pare-feu stateful maintient l'état de connexion et permet automatiquement les réponses sans règles explicites return-traffic.
  2. Le pare-feu stateful offre une meilleure performance en traitant les paquets plus rapidement.
  3. Le pare-feu stateful coûte moins cher qu'un ACL statique configuré sur un routeur.
  4. Le pare-feu stateful n'a besoin que d'une seule règle permit pour tout le trafic entrant.
Question 4
Une organisation déploie IS-IS (Intermediate System to Intermediate System) sur un réseau de campus. Quel est l'avantage majeur d'IS-IS par rapport à OSPF pour cette application?
  1. IS-IS utilise une topologie unique indépendante du nombre de sous-réseau, offrant une scalabilité meilleure et moins d'overhead CPU.
  2. IS-IS converge plus rapidement que OSPF en cas de rupture de lien.
  3. IS-IS ne requiert aucun configuration de sous-réseaux. OSPF en requiert toujours.
  4. IS-IS est ouvert et standardisé comme OSPF. Aucune avantage de propriété.
Question 5
Un ingénieur constate que le sniffer de trafic capture des paquets fragmentés en grand nombre même sur un réseau Ethernet standard. Quel est le problème probable?
  1. La MTU est inférieure à la taille standard (1500 octets) ou un équipement fragment agressivement le trafic.
  2. Les paquets fragmentés sont toujours présents sur Ethernet. C'est normal et sans impact.
  3. La fragmentation indique une attaque DDoS. Activer la protection anti-fragmentation.
  4. IPv6 remplace IPv4 pour éviter la fragmentation. Migrer le réseau vers IPv6.
Question 6
Un ingénieur teste la redondance d'un site critique avec VRRP. Après basculement, certaines sessions TCP longue durée ne se rétablissent pas automatiquement. Quel en est la raison?
  1. Les sessions TCP existantes ne migrent pas vers le new virtuel router. Le client doit réétablir la connexion. VRRP n'est stateless.
  2. Le VRRP advertisement interval est trop long. Diminuer de 100 ms à 10 ms.
  3. L'adresse MAC virtuelle n'a pas changé. Les clients continuent de communiquer avec le routeur failé.
  4. VRRP version 3 ne supporte pas la migration des sessions TCP. Utiliser HSRP à la place.
Question 7
Un ingénieur configure ACLs étendues pour filtrer le trafic entre deux VLANs. Après déploiement, certaines connexions autorisées sont bloquées sporadiquement. Quel est le problème probable?
  1. L'ordre des lignes ACL est incorrect. Les règles deny avant allow bloquent accidentellement le trafic valide.
  2. L'ACL dépasse la limite de 32 lignes. Utiliser une ACL nommée à la place.
  3. Le port TCP est configuré comme ICMP dans l'ACL. Les ports source et destination sont inversés.
  4. Le masque générique d'inversion de bits est mal calculé. Ajouter 1 à chaque octet du masque réseau.
Question 8
Un administrateur déploie des VLANs sur un switch. Après configuration, les hôtes du VLAN 10 ne peuvent pas communiquer avec ceux du VLAN 20, même sur le même switch. Quel est l'élément manquant?
  1. Un routeur ou commutateur de couche 3 pour router le trafic inter-VLAN. Les VLANs isolent au niveau 2.
  2. La configuration du spanning-tree. Vérifier que tous les ports sont en état forwarding.
  3. L'activation de VLAN trunking sur tous les ports. Un port ne peut pas appartenir à plusieurs VLANs.
  4. Une table MAC statique reliant les deux VLANs. Ajouter des entrées manuelles avec la commande mac-address-table.

Accédez aux 36 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc CCNA-200-301 →

Pourquoi s'entraîner avec Certifexpress ?