Banco de preguntas CCNP ENARSI 300-401 actualizado 25 de mayo 2026
Si ya estudiaste para tu examen de certificación y crees que dominas todos los temas, solo te queda practicar y practicar. Ponemos a tu disposición el banco de preguntas oficial. Respondiendo a estas preguntas, ten la certeza que conseguirás la certificación. Este banco de preguntas se actualiza de manera periódica.
NOTA: Accede a este contenido a través de la compra de la membresía anual, a través de la compra del curso CCNP ENARSI 300-410, o a través de una membresía mensual de 30 USD.
Incluyen preguntas de configuración
Preguntas
Las preguntas prácticas (simulaciones), pueden verlas en este curso: Laboratorios del examen CCNP ENARSI 300-410.
1. Refer to the exhibit. An engineer must troubleshoot a connectivity issue impacting the redistribution of the subnet 172.16.2.48/28 into the OSPF domain. Which configuration on router R1 advertises this subnet into the OSPF domain?
R1#show run | begin router eigrp 100
router eigrp 100
network 172.16.250.0 0.0.0.3
redistribute ospf 10 metric 1 1 1 1 1
!
router ospf 10
network 192.168.1.0 0.0.0.3 area 0
!
ip forward-protocol nd
!
!
no ip http server
R3# traceroute 172.16.2.48
type escape sequence to abort
Tracing the route to 172.16.2.48
VRF info: (vrf in name/id, vrf out name/id)
1 * * *
2 * * *
3 * * *
R3#show ip route
192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.1.0/30 is directly connected, GigabitEthernet0/1
L 192.168.1.2/32 is directly connected, GigabitEthernet0/1
192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.2.0/24 is directly conectede, Loopback2
L 192.168.2.33/32 is directly connected, Loopback2
192.168.3.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.3.0/24 is directly connected, Loopback1
L 192.168.3.17/32 is directly connected, Loopback1
R4#show running-config | begin router eigrp
router eigrp 100
network 172.16.2.0 0.0.0.3
network 172.16.2.16 0.0.0.15
network 172.16.2.32 0.0.0.15
redistribute static metric 100 1 1 1 1 route-map CCNP
!
ip forward-protocol nd
!
no ip http server
no ip http sercure-server
ip route 172.16.2.48 255.255.255.240 172.16.2.34
!
route-map CCNP permit 10
match ip address 10
set tag 200
!
!
access-list 10 permit 172.16.2.48 0.0.0.15
A. R1(config)#route-map CCNP permit 10 R1(config-route-map)#match tag 200 R1(conflg-route-map)#exit R1(config)#router ospf 10 R1(config-router)#redistribute eigrp 100 subnets route-map CCNP
B.
R1(config)#route-map CCNP deny 10 R1(conflg-route-map)#match tag 200 R1(config)#route-map CCNP permit 10 R1(config)#router ospf 10 R1(conflg-router)#redistrlbute eigrp 100 subnets route-map CCNP
C.
R1(config)#route-map CCNP permit 10 R1(config-route-map)#match route-type internal R1(config)#router ospf 10 R1(config-router)#redistribute eigrp 100 subnets route-map CCNP
D.
R1(config)#route-map CCNP permit 10 R1(config-route-map)#match route-type level-2 R1(config)#router ospf 10 R1(config-router)#redistribute eigrp 100 subnets route-map CCNP
2. Refer to the exhibit. The services at branch B are down. An engineer notices that router A and router B are not exchanging any routes. Which configuration resolves the issue on router B?
RouterA#debug eigrp packets (UPDATE, REQUEST, QUERY, REPLY, HELLO, UNKNOWN, PROBE, ACK, STUB, SIAQUERY, SIAREPLY) EIGRP Packet debugging is on RouterA# *Jan 14 16:39:24.927: EIGRP: Gil: ignored packet from 192.168.168.2, opcode 5 (missing authentication) *Jan 14 16:39:25.619: EIGRP: Sending HELLO on Gil paklen 60 *Jan 14 16:39:25.619: AS 100, Flags 0x0: (NULL), Seq 0/0 interfaceQ 0/0 iidbo un/rely 0/0 RouterA#
A.
router eigrp 100 network 192.168.168.0 key chain EIGRP key 1 key-string CCNP interface serial 0/0/0 ip address 192.168.168.2 255.255.255.0 ip authentication key-chain eigrp 100 EIGRP negotiation auto
B.
router eigrp 100 network 192.168.168.0 key chain CCNP key 1 key-string EIGRP interface serial0/0/0 ip address 192.168.168.2 255.255.255.0 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 EIGRP negotiation auto
C.
router eigrp 100 network 192.168.168.0 key chain EIGRP key 1 key-string CCNP interface serial0/0/0 ip address 192.168.168.2 255.255.255.0 ip authentication mode eigrp 100 md5 negotiation auto
D.
router eigrp 100 network 192.168.168.0 key chain EIGRP key 1 key-string CCNP interface serial0/0/0 ip address 192.168.168.2 255.255.255.0 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 EIGRP negotiation auto
3. Refer to the exhibit. An engineer must troubleshoot an issue affecting the communication from router R2 to the TACACS server. Which configuration resolves the issue?
*Mar 10 20:13:58.156: AAA/BIND(00000055): Bind i/f *Mar 10 20:13:58.156: AAA/AUTHEN/LOGIN (00000055): Pick method list 'default' *Mar 10 20:13:58.156: TAC+: Queuing AAA Authentication request 85 for processing *Mar 10 20:13:58.156: TAC+:(00000055) login timer started 1020 sec timeout *Mar 10 20:13:58.156: TAC+: processing authentication start request id 85 *Mar 10 20:13:58.156: TAC+: Authentication start packet created for 85() *Mar 10 20:13:58.156: TAC+: Using server 10.106.60.182 *Mar 10 20:13:58.156: TAC+: (00000055)/0/NB_WAIT/225FE2DC: Started 5 sec timeout *Mar 10 20:13:58.156: TAC+:(00000055)/0/NB_WAIT: socket event 2 *Mar 10 20:13:58.156: TAC+:(00000055)/0/NB_WAIT: wrote entire 38 bytes request *Mar 10 20:13:58.156: TAC+:(00000055)/0/READ: socket event 1 *Mar 10 20:13:58.156: TAC+:(00000055)/0/READ: Would block while reading *Mar 10 20:13:58.156: TAC+:(00000055)/0/READ: socket event 1 *Mar 10 20:13:58.156: TAC+:(00000055)/0/READ: read entire 12 header bytes (expect 6 bytes data) *Mar 10 20:13:58.156: TAC+:(00000055)/0/READ: socket event 1 *Mar 10 20:13:58.156: TAC+:(00000055)/0/READ: read entire 18 bytes response *Mar 10 20:13:58.156: TAC+:(00000055)/0/225FE2 DC: Processing the reply packet *Mar 10 20:13:58.156: TAC+:: received bad AUTHEN packet: length = 6, expected 43974 *Mar 10 20:13:58.156: TAC+:: Invalid AUTHEN packet (check keys).
A.
R1 (config)#tacacs-server packet maxsize 43974
B.
R2(config)#tacacs server advrt R2 (config-server-tacacs)#key xyz123
C.
R2(config)#tacacs-server packet maxsize 43974
D.
R1 (config)#tacacs server advrt R1 (config-server-tacacs)#kty xyz123
4. Users report web connectivity problems on the server (10.1.1.10). Which IP SLA configuration captures the failure details through the network to resolve the issue?
A.
ip sla 5 icmp-echo 10.1.1.10 frequency 1 timeout 3 ip sla schedule 5 life forever start-time now
B.
ip sla 5 http get url http://10.1.1.10 frequency 60 timeout 3000 ! ip sla schedule 5 life forever start-time now
C.
ip sla 5 icmp-echo 10.1.1.10 frequency 60 timeout 3000 ip sla schedule 5 life forever start-time now
D.
ip sla 5 http get url http://10.1.1.10 frequency 1 timeout 3 ! ip sla schedule 5 life forever start-time now
5. Refer to the exhibit. The engineer configured route redistribution in the network but soon received reports that R2 cannot access 192.168.7.0/24 and 192.168.15.0/24 subnets. Which configuration resolves the issue?
R1#show route-map route-map FROM->EIGRP, permit, sequence 10 Match clauses: ip address (access-lists): 10 Set clauses: Policy routing matches: 0 packets, 0 bytes R1#show run | sec router router eigrp 100 network 10.96.69.0 0.0.0.3 no auto-summary eigrp router-id 1.1.1.1 router ospf 100 router-id 1.1.1.1 log-adjacency-changes redistribute eigrp 100 subnets route-map FROM->EIGRP network 10.99.69.0 0.0.0.3 area 0 R1#show ip access-list Standard IP access list 10 10 permit 192.168.16.0, wildcard bits 0.0.3.255 11 permit 192.168.0.0, wildcard bits 0.0.7.255 20 deny any
A.
R1 (config)#ip access-list standard 10 R1 (config-std-nacl) #no 10 permit R1 (config-std-nacl) #no 11 permit R1 (config-std-nacl) #10 permit 192.168.0.0 0.0.3.255 R1 (config-std-nacl) #11 permit 192.168.8.0 0.0.3.255
B.
R1 (config) #ip access-list standard 10 R1 (config-std-nacl) #no 10 permit R1 (config-std-nacl) #no 11 permit R1 (config-std-nacl) #10 permit 192.168.4.0 0.0.3.255 R1 (config-std-nacl) #11 permit 192.168.12.0 0.0.3.255
C.
R1 (config)#ip access-list standard 10 R1 (config-std-nacl) #no 10 permit R1 (config-std-nacl) #no 11 permit R1 (config-std-nacl) #10 permit 192.168.0.0 0.0.3.255 R1 (config-std-nacl) #11 permit 192.168.8.0 0.0.7.255
D.
R1 (config)#ip access-list standard 10 R1 (config-std-nacl) #no 10 permit R1 (config-std-nacl) #no 11 permit R1 (config-std-nacl) #10 permit 192.168.0.0 0.0.7.255 R1 (config-std-nacl) #11 permit 192.168.8.0 0.0.3.255
6. Refer to the exhibit. EIGRP adjacency between router A and router C is not working as expected. Which two configurations resolve the issue? (Choose two.)
RouterA#sh ip eigrp interfaces gigabitEthernet 0/0/1 EIGRP-IPv4 Interfaces for AS (1)
Interface Peers Xmit Queue PeerQ Mean Pacing Time Multicast Pending
Un/Reliable Un/Reliable SRTT Un/Reliable Flow Timer Routes
EIGRP-IPv4 VR (CCNP) Address-Family Interfaces for AS (100)
Interface Peers Xmit Queue PeerQ Mean Pacing Time Multicast Pending
Un/Reliable Un/Reliable SRTT Un/Reliable Flow Timer Routes
Gi0/0/1 0 0/0 0/0 0 0/0 50 0
A.
Router C router eigrp CCNP address-family ipv4 unicast autonomous-system 100 af-interface GigabitEthernet0/0/0 hold-time 90 exit-af-interface topology base exit-af-topology exit-address-family
B.
Router A router eigrp CCNP address-family ipv4 unicast autonomous-system 10 af-interface GigabitEthernet0/0/1 hello-interval 15 hold-time 90 exit-af-interface topology base exit-af-topology network 198.18.133.0 exit-address-family
- Este debate tiene 121 respuestas, 11 mensajes y ha sido actualizado por última vez el hace 6 días por
.
-
Entradas
-
Hola a todos, el banco de preguntas y el simulador de examen ya se encuentran disponibles. El banco esta compuesto actualmente por las 450 preguntas disponibles; por favor tomar en cuenta que como se trata de una primera versión y al tener tantas preguntas subidas en los últimos días, pueden existir algunas preguntas erróneas o con mal formato, agradecemos cualquier observación para su correspondiente análisis y correción.
Saludos! =)
Hola Alvaro,
Tengo problemas para acceder al banco de preguntas y al simulador del examen, me genera un mensaje que debo suscribirme, pero en la suscripción que pague tenia el curso y el acceso al banco de preguntas.
Tu ayuda por fa
Hola Almer!
Comentarte que tu acceso es al banco de preguntas CCNP ENCOR, y no así al banco de preguntas CCNP ENARSI. Por favor valida tu acceso nuevamente.
Saludos! =)
hola que tal, como les va, tengo una duda con la pregunta 413, la verdad no le entiendo que es lo que cuestionan en esa pregunta espero puedan ayudarme.
Hola Jorge.
Respecto a la 413
Efectivamente es un poco confusa y puede ser que este incompleta o incorrecta, inclusive puede ser que la imagen se encuentre incorrecta (ya la hemos actualizado a nuestro criterio para darle más sentido); en primer lugar lo que yo entiendo, es que en la imagen faltaban datos, creo que lo mismo que vemos abajo en el CAMPUS debe estar arriba en HQ, es decir desde el HQ hacia los 2 routers debe ser conexión EIGRP con el proceso 10 de la misma forma que se conecta el CAMPUS hacia sus 2 routers. Por otro lado, entiendo que el tráfico entre el CAMPUS y HQ está siendo enrutado de manera asimétrica, es decir, puede ser que la ida de tráfico desde el Campus a HQ viaje por el enlace MPLS, y la vuelta de tráfico vuelva por el enlace de Internet y viceversa; en la pregunta te indican cual es el factor que debería considerarse para evitar utilizar el enlace MPLS si es que estamos utilizando EIGRP como IGP. Entiendo que debemos enfocarnos en solo utilizar el enlace que nos lleva hacia la conexión a Internet en la parte inferior, y lo mismo en la parte de arriba.
Dicho lo anterior, la opción A de entrada no puede ser, ya que el enlace MPLS no es nuestro, es de un ISP, por lo tanto, no podemos reemplazar eBGP con EIGRP. La B tampoco tiene mucho sentido, ya que te indican que se quiere redistribuir hacia BGP, sin embargo eso no tendrá influencia en la elección de la ruta desde el CAMPUS hacia cualquiera de los routers que se conectan directamente. Nos quedan la C y la D, la D me parece que tampoco es adecuada, ya que te indican que modifiques el AD de EIGRP para que tenga un valor mas ALTO que eBGP, … sabemos que no se eligen los protocolos de enrutamiento en base al valor de AD más alto, sino al más bajo; y de todas formas si cambiamos el AD de EIGRP, no influiría ya que los enlaces tanto de HQ y de CAMPUS hacia sus routers respectivos utilizan EIGRP.
Nos queda solo la opción C, que si la tomamos literal, también será incorrecta, ya que si configuramos diferentes procesos EIGRP entre 2 routers que queremos que sean vecinos (los extremos del tunel a través de Internet), la adyacencia no se completara. Por lo tanto acá yo entiendo que la respuesta correcta se va a que debemos utilizar diferentes procesos EIGRP en ambas localidades, 1 proceso EIGRP desde el CAMPUS hacia el router de la izquierda, y un proceso EIGRP diferente desde el CAMPUS hacia el router de la derecha; debemos hacer exactamente lo mismo arriba. Si tienes diferentes procesos EIGRP en un mismo router, cada proceso tendra su propia tabla de topología, por lo tanto podríamos intercambiar en el proceso correcto las rutas que queramos, y en el otro proceso que correspondería al lado de MPLS no incluimos las rutas del otro proceso, de esta manera solo utilizamos un lado del enlace.
Finalmente puede ser que falte una opción en la pregunta, de todas formas ahí tienes mi interpretación =)
Respecto a la 403
Esta es otra pregunta que puede estar incompleta o con opciones incorrectas, esto debido a que en el router RE te muestran que se está denegando la ruta 192.168.1.1/32 que evita que el router RF la aprenda por el camino inferior (existen 5 hits en la regla). Sin embargo, no hay ninguna opción que te otorgue la eliminación de esta regla. La opción A no sería correcta ya que el router RC tiene el permit any implícito, por lo tanto este router no tiene ningún problema con la ruta. La opción B tampoco sería correcta. La C nos habla del router RF, sin embargo no vemos que regla se estaría configurando en este router. Lo más adecuado sería que la opción D en lugar de ser para el router RF, sea para el router RE, de ser así, esa sería la respuesta correcta. Hemos modificado la opción D; de todas formas, la lógica de la pregunta es bastante simple, analizar porque la ruta no se aprende en el router RF para que el camino alternativo sea habilitado.
Esperamos haberte aclarado el panorama.
Saludos! =)
hola que tal, me podrian ayudar con la pregunta 238, para la forma en que tomaria la trayectoria ya que implican areas diferentes, gracias les agradezco el apoyo.
Hola Jorge!
Este tema de métricas entre áreas, lo vemos en la clase de OSPF donde hablamos sobre los LSA type 3. De todas formas, no hay grandes misterios en esta topología, solo tienes que hacer la sumatoria de los costos que te presentan en la topología. Veamos los caminos.
Camino actual para llegar al router R1: R6->R5->R2->R3->R1 – Métrica total de 80.
Camino deseado para llegar al router R1: R6->R5->R2->R1 – Métrica total de 120.Entonces según lo anterior, tenemos que aumentar el costo del primer camino para que sea menos atractivo al segundo camino, o también podemos reducir el costo del segundo camino para que sea más atractivo al primero.
– La opción A nos indica que el costo R6->R5->R2 es total a 2. Esto significa que:
R6->R5->R2->R3->R1 – Métrica total de: 1+1+20+20=42
R6->R5->R2->R1 – Métrica total de: 1+1+80=82Se sigue eligiendo el camino no deseado.
– La opción B nos indica que el costo de R2->R3->R1 es igual a 61. Esto significa que:
R6->R5->R2->R3->R1 – Métrica total de: 20+20+61=101
R6->R5->R2->R1 – Métrica total de: 20+20+80=120Se sigue eligiendo el camino no deseado.
– La opción C nos indica que el costo de R2->R3 es igual a 61. Esto significa que:
R6->R5->R2->R3->R1 – Métrica total de: 20+20+61+20=121
R6->R5->R2->R1 – Métrica total de: 20+20+80=120En esta oportunidad se elige el camino deseado, por lo tanto, esta es la opción correcta.
La opción D no funciona, el camino deseado tendría un costo 81, y el camino alternativo tendría un costo de 80.
Atento a tus comentarios.
Saludos! =)
- Debes estar registrado para responder a este debate.