Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

ping 172.16.10.2
Pinging 172.16.10.2 with 32 bytes of data:
Reply from 172.16.10.2: bytes=32 time<1ms TTL=128
Reply from 172.16.10.2: bytes=32 time<1ms TTL=128
Reply from 172.16.10.2: bytes=32 time<1ms TTL=128
Reply from 172.16.10.2: bytes=32 time<1ms TTL=128
Ping statistics for 172.16.10.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
16.
traceroute Displays the list of routers on a path to a network destination 
arp -a 
Displays IP-to-MAC-address mappings on a Windows PC 
show ip arp 
Displays the ARP table on a Cisco router  
ipconfig /all 
Shows you the PC network configuration 
The commands use the functions described in the answer table.
17. C. The interesting octet in this example is the second octet, and it is a block size of four starting at
10.0.0.0. By using a 255.252.0.0 mask, we are telling the summary to use a block size of four in the second
octet. This will cover 10.0.0.0 through 10.3.255.255. This is the best answer.
18. A. The command that displays the ARP table on a Cisco router is 
show ip arp
.
19. C. The 
/all
switch must be added to the 
ipconfig
command on a PC to verify DNS configuration.
20. C. If you start at 192.168.128.0 and go through 192.168.159.0, you can see this is a block of 32 in the third
octet. Since the network address is a lways the first one in the range, the summary address is
192.168.128.0. What mask provides a block of 32 in the third octet? The answer is 255.255.224.0, or /19.
Chapter 6: Cisco’s Internetworking Operating System (IOS)
1. D. Typically, we’d see the input errors and CRC statistics increase with a duplex error, but it could be
another Physical layer issue such as the cable might be receiving excessive interference or the network
interface cards might have a failure. Typically, you can tell if it is interference when the CRC and input
errors output grow but the collision counters do not, which is the case with this question.
2. C. Once the IOS is loaded and up and running, the startup-config will be copied from NVRAM into RAM and
from then on, referred to as the running-config.
3. C, D. To configure SSH on your router, you need to set the username command, the 
ip domain-name
,
login local
, and the 
transport input ssh
under the VTY lines and the 
crypto key
command.
However, SSH version 2 is suggested but not required.
4. C. The 
show controllers serial 0/0
command will  show you whether either a DTE or DCE cable is
connected to the interface. If it is a DCE connection, you need to add clocking with the 
clock rate
command.
699

---

5.
User exec mode is limited to basic monitoring commands; privileged exec mode provides access to all
other router commands. Specific configuration modes include the commands that affect a specific
interface or process, while global configuration mode allows commands that affect the entire system.
Setup mode is where you access the interactive configuration dialog.
6. B. The bandwidth shown is 100000 kbits a second, which is a FastEthernet port, or 100 Mbs.
7. B. From global configuration mode, use the 
line vty 0 4
command to set all five default VTY lines.
However, you would typically always set all lines, not just the defaults.
8. C. The enable secret password is case sensitive, so the second option is wrong. To set the enable secret
password, use the 
enable secret 
password
command from global configuration mode. This password
is automatically encrypted.
9. C. The banner motd sets a message of the day for administrators when they login to a switch or router.
10. C. The prompts offered as options indicate the following modes:  
Switch(config)# is global configuration mode.
Switch> is user mode.
Switch# is privileged mode.
Switch(config-if)# is interface configuration mode.
11. D. To copy the running-config to NVRAM so that it will be used if the router is restarted, use the 
copy
running-config startup-config
command in privileged mode (
copy run start
for short).
12. D. To allow a VTY (Telnet) session into your router, you must set the VTY password. Option C is wrong
because it is setting the password on the wrong router. Notice that you have to set the password before
you set the login command.
13. C. Wireless AP’s are very popular today and will be going away about the same time that rock n’ roll does.
The idea behind these devices (which are layer 2 bridge device s) is to connect wireless products to the
wired Ethernet network. The wireless AP will create a single collision domain and is typically its own
dedicated broadcast domain as well.
14. B. If an interface is shut down, the 
show interface
command will show the interface as administratively
down. (It is possible that no cable is attached, but you can’t tell that from this message.)
15. C. With the 
show interfaces
command, you can view the configurable parameters, get statistics for the
interfaces on the switch, check for input and CRC errors, and verify if the interfaces are shut down.
16. C. If you delete the startup-config and reload the switch, the device will automatically enter setup mode.
You can also type 
setup
from privileged mode at any time.
17. D. You can view the interface statistics from user mode, but the command is 
show interface
fastethernet 0/0
.
18. B. The 
% ambiguous command
error means that there is more than one possible 
show
command that
starts with 
r. Use a question mark to find the correct command.
19. B, D. The commands 
show interfaces
and 
show ip interface
will show you the layer 1 and 2
status and the IP addresses of your router’s interfaces. 
20. A. If you see that a serial interface and the protocol are both down, then you have a Physical layer
problem. If you see 
serial1 is up, line protocol is down
, then you are not receiving (Data
Link) keepalives from the remote end.