Sunteți pe pagina 1din 4

Search...

home software hardware support downloads purchase training account


Overview Support Logout

[Back To Main Menu]
Translate to Spanish : OFF

1. You want to use PCQ and allow 256k maximum download and upload for each client. Choose correct argument values for the required queue.

A. kind=pcq pcq­rate=256000 pcq­classifier=dst­address

B. kind=pcq pcq­rate=1256000 pcq­classifier=dst­address

C. kind=pcq pcq­rate=5000000 pcq­classifier=dst­address

D. kind=pcq pcq­rate=5000000 pcq­classifier=src­address

E. kind=pcq pcq­rate=256000 pcq­classifier=src­address

2. The Simple Queue Total tab controls both upload and download totals aggregated together. 

A. True

B. False

3. A firewall rule is used to redirect all incoming DNS requests. What is the source IP address generated in the response by the router?

A. Source IP address of the response is broadcast to indicate the response was generated by proxy

B. Source IP address of the response is IP address of router's out interface

C. Source IP address of the response is the highest active loopback bridge interface of the router

D. Source IP address of the response is the same as destination IP address of the original request

4. What does this simple queue do (check the image)?

A. Queue guarantees upload data rate of one megabit per second for host 192.168.1.10

B. Queue limits host 192.168.1.10 download data rate to one megabit per second.

C. Queue limits host 192.168.1.10 upload data rate to one megabit per second.

D. Queue guarantees download data rate of one megabit per second for host 192.168.1.10

5. If ARP=reply­only is configured on an interface, this interface will

A. accept IP and MAC address combinations listed in '/ip arp' list

B. accept all IP addresses listed in '/ip arp' as static entries

C. add new IP addresses in '/ip arp' list

D. accept all MAC­addresses listed in '/ip arp' as static entries

E. add new MAC addresses in '/ip arp' list

6. Changes to the TTL (Time To Live) of a packet can not be adjusted, it is hard coded in RouterOS.

false

7. How can Mangle rules be applied to dynamically created PPTP client interfaces:

A. It is not possible to do this

B. By using the Address List feature in the associated PPP Profile

C. By enabling the 'PPTP Use Firewall' setting in the associated PPP Profile

D. By directly using the dynamic PPTP interface as a Mangle 'In interface'

8. Starting RouterOS 6.x addition of Simple Queues will have no impact on Queue Tree.

false

9. The configuration of the router is,  
/ip firewall address­list add address=192.168.0.1 list=allowed  
/ip firewall address­list add address=192.168.0.2 list=allowed  
/ip firewall address­list add address=192.168.0.3 list=allowed2  
/ip firewall address­list add address=192.168.0.4 list=allowed2  
/ip firewall filter add chain=input src­address­list=allowed action=accept  
/ip firewall filter add chain=input src­address­list=allowed2 action=drop  
/ip firewall filter add chain=input action=drop  

Select the hosts allowed to access the router.

A. None of these hosts

B. 192.168.0.1, 192.168.0.2

C. 192.168.0.1, 192.168.0.2, 192.168.0.3, 192.168.0.4

D. 192.168.0.3, 192.168.0.4

10. What feature of MikroTik firewall can help you in case of synflood attack?  

A. TCP syn drop

B. TCP syn reject

C. TCP syn Cookie

D. TCP syn deny

E. TCP syn Jump

11. You want to offer a static route to your DHCP clients (besides the default­route). What is the best way to do that?

A. Set DHCP options 3

B. There is no way to send a static­route to DHCP clients

C. Set DHCP options 121

D. Set a static IP into /ip route and it will automatically be sent to clients

12. It is required to make a web server on a private LAN visible on the Public Internet. Only the web server port should be visible to the public.
Which of the following configuration steps must be met. (select all that apply)

A. Connection Tracking must be enabled on NAT router

B. in ip firewall NAT there should be a dst­nat between the public ip of the router and the private ip of the
webserver

C. LAN address of the webserver should be routable on the internet

D. Public IP address of the webserver must be installed on the NAT Router

E. A route between the NAT Router and the webserver must exist

13. The following command is entered: 

/ip dhcp­server alert add alert­timeout=1h disabled=no interface="LAN" on­alert=":log info "server detected"" valid­server=00:0C:42:09:2A:90  

mark all correct answers :

A. When anyone enables rogue DHCP server on network connected to interface LAN ­ router will log the
message "server detected"

B. When anyone enables rogue DHCP server on network connected to interface LAN ­ DHCP server will be
disabled on address 00:0C:42:09:2A:90

C. Alert script (on­alert) will repeat every 1h when DHCP rogue server exists on LAN interface

D. Alert script (on­alert) will work once when rogue DHCP server is present.

E. Alert script (on­alert) will disable local DHCP server once when rogue DHCP server will be present

14. Which features are removed when advanced­tools package is uninstalled?

A. netwatch

B. LCD support

C. ping

D. ip­scan

E. bandwidth­test
F. neighbors

15. You set up a brand new router to be a HotSpot gateway. Run the wizard and pick Ether2 as HotSpot interface. Everything else is set to defaults
and you do not configure any additional Firewall or NAT rules.  

Connect laptop to Ether2 and try to browse to www.yourcompany.com, but you are redirected to the login page. You do not log in because you
want hotspot users to access www.yourcompany.com without having to log in, so you want to add www.yourcompany.com to the Walled Garden
list. 

You start the Winbox client and attempt to connect to the router, but encounter an error. Why can\'t you connect to the router with Winbox?

A. Access to router management is blocked on hotspot interface when you are not logged in to hotspot.

B. You must add www.yourcompany.com to your Walled Garden list BEFORE you run the Hotspot wizard.

C. Access to router management is blocked on ALL interfaces when you are not logged in to hotspot.

D. Winbox is blocked when hotspot is enabled, you must connect to the router with Telnet or SSH instead.

16. You have a queue structure:  

queue "GP" max­limit=10M  
­ queue "M" parent="GP" limit­at=4M max­limit=6M  
­ ­ queue "C1" parent="M" limit­at=1M max­limit=7M priority=4  
­ ­ queue "C2" parent="M" limit­at=1M max­limit=4M priority=1  
­ ­ queue "C3" parent="M" limit­at=2M max­limit=7M priority=8  
­ queue "F" parent="GP" limit­at=5M max­limit=8M  
­ ­ queue "D1" parent="F" limit­at=3M max­limit=4M priority=5  
­ ­ queue "D2" parent="F" limit­at=2M max­limit=5M priority=2  

Which queue will get more than limit­at in worst case scenario?  

A. D2

B. C1

C. C2

D. D1

E. C3

17. An IP packet has matched all the conditions of a firewall rule and the action reject and the option icmp­network­unreachable was initiated for
that packet. What will happen with the packet content ?

A. The whole packet will be forwarded back to the sender regardless of its contents

B. The packet will be discarded regardless of its content

C. The packet will be rejected only if the destination network is unreachable

D. The packet header will receive a flag of \\\"icmp­network­unreacheble\\\"

18. The DHCP client ­ server communication steps are

A. client discovery, client request, client ack, server offer

B. client discovery, server offer, client request, server ack

C. client request, server offer, client discovery, server ack

D. client discovery, server ack, client request, server offer

19. What is the correct action for a NAT rule on a router that should intercept SMTP traffic and send it over to a specified mail server?  

A. redirect

B. dst­nat

C. passthrough

D. tarpit

20. You have a queue structure:  
queue "GP" max­limit=10M  
­ queue "M" parent="GP" limit­at=4M max­limit=6M  
­ ­ queue "C1" parent="M" limit­at=1M max­limit=7M priority=4  
­ ­ queue "C2" parent="M" limit­at=1M max­limit=4M priority=1  
­ ­ queue "C3" parent="M" limit­at=3M max­limit=7M priority=8  
­ queue "F" parent="GP" limit­at=5M max­limit=8M  
­ ­ queue "D1" parent="F" limit­at=3M max­limit=4M priority=5  
­ ­ queue "D2" parent="F" limit­at=2M max­limit=5M priority=2  

If queues "C2" and "C3" are not requiring any traffic, how is all the  
available bandwidth going to be distributed in worst case scenario when all other queues are trying to get all available traffic?

A. queue "C1" will get 2M, "D2" 5M, "D1" 3M

B. queue "C1" will get 3M, "D2" 3M, "D1" 5M

C. queue "C1" will get 4M, "D2" 3M, "D1" 3M

D. queue "C1" will get 4M, "D2" 7M, "D1" 4M
00:39:02
last save: 2016­07­26 18:00:25
E. queue "C1" will get 5M, "D2" 2M, "D1" 3M
Save progress
21. What does the firewall action "log" do?

A. It logs and blocks the packet

B. It blocks and logs the packet

C. It adds a prefix to the packet and passes it through

D. It logs the packet

22. Firewall NAT rules process only the first packet of each connection.

true

23. What is burst­time option for?

A. burst­time is the number of seconds counted from the end of the last bursting

B. burst­time is an option to calculate the "average data rate"

C. burst­time is the minimum length of the burst

D. burst­time is the maximum length of the burst

24. In RouterOS queue configurations the word "total" usually represents

A. download ­ upload

B. upload

C. upload + download

D. download

25. How is the DHCP server able to track lease association with a particular client? The identification can be achieved:

A. Based on “hostname” option

B. Based on "system identity" option

C. Based on “caller­id” option (dhcp­client­identifier from RFC2132)

D. Based on MAC address, if “caller­id” option is not specified.

Finish

© Mikrotik : RouterBOARD : Forum : MUM : Training : Wiki : Newsletters : Twitter

S-ar putea să vă placă și