MikroTik Zertifizierungsprüfung Beispielfragen Seite 1

MTCRE

Statisches Routing

1. In der Routing-Tabelle gibt es zwei Routen:

• 0 dst-addr=10.1.1.0/24 distance=10 gateway=10.10.10.10
• dst-addr=10.1.1.4/30 Abstand=20 Gateway=10.20.20.20
Welches Gateway wird zum Senden von Paketen mit der Ziel-IP-Adresse 10.1.1.6 verwendet?
A. 10.20.20.20
B. beide
C. 10.10.10.10
D. Keine, da Abstand >=10

2. Welche statische Routenregel hat für das Ziel 192.168.0.18 Priorität?

A. dst-address=192.168.0.0/26 Gateway=192.168.1.1 Abstand=3

B. dst-address=192.168.0.0/28 Gateway=192.168.3.1 Abstand=1

C. dst-address=192.168.0.0/26 Gateway=192.168.2.1 Abstand=2
D. dst-address=192.168.0.0/28 Gateway=192.168.4.1 Abstand=5
E. dst-address=192.168.0.0/24 Gateway=192.168.3.1 Abstand=1

3. Der MikroTik-Router muss das IP-Paket gezielt an den 11.12.4.5 weiterleiten. Die Router-Routing-Tabelle hat 3 Routen,
• 1. dst-address=11.12.4.0/24, distance=10, gateway=1.1.1.1
• 2. dst-address=11.12.4.0/28, distance=20, gateway=1.1.1.2.
• 3. dst-address=0.0.0.0/0, distance=1, gateway=1.1.1.254. Welches der Gateways wählt der Router aus?
A. 2
B. 3
C. Nirgendwo.
D. Der Gastgeber erhält die Meldung „Zielhost nicht erreichbar“.
E. 1

4. In der Routing-Tabelle gibt es zwei Routen:

• 0 dst-addr=10.1.1.0/24 Gateway=5.5.5.5
• 1 dst-addr=10.1.1.4/30 Gateway=5.6.6.6
Welches Gateway wird verwendet, um zur IP-Adresse 10.1.1.6 zu gelangen?
A. beide - die Hälfte des Datenverkehrs wird durch ein Gateway geleitet, die Hälfte durch das andere

B. 5.6.6.6

C. 5.5.5.5
SMK Daarut Tauhid
 MikroTik Zertifizierungsprüfung Beispielfragen Seite 2

D. die erforderliche Route ist nicht in der Routing-Tabelle enthalten

5. Betrachten Sie die folgende Ausgabe aus dem Befehl "/ip address print":
Flags: X - deaktiviert, I - ungültig, D - dynamisch
# ADDRESS NETZWERK RUNDFUNK SCHNITTSTELLE
0 10.10.10.1/32 10.10.10.2 0.0.0.0 pppoe-1
1 10.10.10.1/32 10.10.10.3 0.0.0.0 pppoe-2
Diese Konfiguration ist aufgrund der doppelten IP ungültig. (RICHTIG/FALSCH)

6. Wählen Sie die richtigen Aussagen zu Fräsmarken:

A. jedes Paket kann mehr als eine Routingmarke haben
B. zuweisbar durch IP-Firewallmangelketten Ein- und Ausgabe
C. ein Paket mit einer Routing-Markierung wird von der Haupt-Routingtabelle ignoriert, wenn es mindestens
eine Route für die Routing-Markierung gibt
D. check-Gateway-Option ist nicht kompatibel mit Routing-Mark

7. /ip-Route kann DS-Flags gleichzeitig haben. (RICHTIG/FALSCH)

8. Wenn der Routentyp "Blackhole" ist, werden Pakete an das Zielnetzwerk

A. auf diesem Router abgelegt und die ICMP-Nachricht wird an die Quelle zurückgesendet
B. an die Quelle zurückgesendet
C. an den vorherigen Router zurückgesendet
D. auf diesem Router abgelegt

9. Definieren Sie eine Routing-Schleife (wählen Sie die genaueste Beschreibung)

A. situation, in der die TTL des Pakets abläuft
B. Situation, in der das Paket sein Ziel nicht erreicht
C. situation, in der das Paket durch die gleiche Sequenz von Routern geleitet wird, bis die TTL abläuft
D. situation, in der das Paket zweimal durch denselben Router geleitet wird

10. Welche Routingtabelle wird verwendet, um rekursives Routing bei MikroTik RouterOS anzuwenden
A. Es ist in allen in einem Router installierten Routing-Tabellen möglich
B. Es ist nicht möglich,
C. Dies ist nur auf der x86-Plattform möglich
D. Es ist nur in der Hauptrouting-Tabelle /

11. Der Standardwert von 'target-scope' für eine statische Route ist:
A. 255
B. 10
C. 30
D. 1
SMK Daarut Tauhid
 MikroTik Zertifizierungsprüfung Beispielfragen Seite 3

12. Bei der Verwendung der Funktion „Gateway prüfen“ bei der Erstellung einer Route können die folgenden Protokolle verwendet
werden, um sicherzustellen, dass die Gateway-Adresse erreichbar ist (wählen Sie alle richtigen Antworten aus):
A. UDP
B. MNDP
C. ARP
D. ICMP

13. Um einer Route einen bestimmten Verkehr zuzuordnen, muss der Verkehr durch eine Routenmarkierung gekennzeichnet sein.
Jedes Paket kann nur eine Routing-Marke haben. (RICHTIG/FALSCH)

14. Welche Route wird verwendet, um Host 192.168.1.55 zu erreichen?/ip route add disabled=no distance=1 dst-address
=192.168.1.0/24 gateway=1.1.1.1 add disabled=no distance=1 dst-address = 192.168.1.0/25 gateway=2.2.2.2 add disabled=no
distance=1 dstaddress=192.168.0.0/16 gateway=3.3.3
A. Route über Gateway 3.3.3.3
B. Route über Gateway 2.2.2.2
C. Route über Gateway 1.1.1.1

15. Der Router verfügt über zwei Gateways, um ein bestimmtes Netzwerk zu erreichen, beide mit aktiviertem Check-Gateway.
Wählen Sie die Option, mit der Sie das aktive und Backup-Gateway steuern können.
A. Routing-Marke
B. Schnittstelle
C. Geltungsbereich
D. Abstand

16. ECMP bietet:

A. per src address load balancing zu mehreren Gateways
B. per src/dst Adresspaar Lastausgleich zu mehreren Gateways
C. lastausgleich pro Verbindung zu mehreren Gateways
D. lastausgleich pro Paket zu mehreren Gateways

17. Beim Hinzufügen einer statischen Route müssen Sie immer sicherstellen, dass Sie sowohl das Gateway als auch die Schnittstelle
hinzufügen. (RICHTIG/FALSCH)

18. Wenn wir TTL auf 2 im Mangelkettenvorlauf ändern

A. paket wird nicht weitergeleitet
B. paket wird immer sein Ziel erreichen
C. paket wird nur an nächstes L3-Gerät weitergeleitet
D. paket wird an die nächsten 2 L3-Geräte weitergeleitet

19. Wenn "Check-Gateway" für eine ECMP-Route aktiviert ist und eines der Gateways nicht erreichbar ist, dann
A. Die ECMP-Route wird inaktiv
B. ECMP wird Pakete an alle Gateways senden, auch wenn eines nicht erreichbar ist
C. das nicht erreichbare Gateway wird nicht im Round-Robin-Algorithmus verwendet
SMK Daarut Tauhid
 MikroTik Zertifizierungsprüfung Beispielfragen Seite 4

20. Es ist möglich, die Time To Live in Firewall Mangle zu ändern. (RICHTIG/FALSCH)

21. Beim Senden einer ARP-Anfrage erwartet ein IP-Host, welche Art von Adresse für eine Antwort?
A. VLAN-ID
B. 802.11g
C. IP-Adresse
D. MAC-Adresse

22. Beachten Sie das folgende Diagramm. Wir möchten von einem Gerät auf LAN1 zu einem Gerät auf LAN2 kommunizieren. Unter
der Annahme, dass alle notwendigen Konfigurationen bereits auf R2 enthalten sind, welche der folgenden Konfigurationen in R1
würde diese Kommunikation ermöglichen?

A. /ip route add dst-address=0.0.0.0/0 gateway=Ether1

B. /ip route add dst-address=192.168.1.0/24 gateway=192.168.99.2
C. /ip route add dst-address=192.168.0.0/24 gateway=192.168.0.1
D. /ip route add dst-address=192.168.1.0/24 src-address=192.168.0.0/24 gateway=192.168.99.2 E. /ip route add dst-
address=0.0.0.0/0 gateway=192.168.99.2

23. Mangle Routing (Routing-Markierung) ist möglich, indem Ketten verwendet werden:
A. input und Output
B. weiterleitung und Postrouting
C. prerouting und Output
D. weiterleiten und ausgeben
E. prerouting und Forward

24. Es gibt vier Routen in der Routing-Tabelle. Host 10.10.10.10 wird unerreichbar.
• 1 dst-addr=0.0.0.0/0 Gateway=11.11.11.11
• 2 dst-addr=20.20.20.0/24 Gateway=10.10.10.10 Check-Gateway=Ping
• 3 dst-addr=30.30.30.0/24 Gateway=10.10.10.10
• 4 dst-addr=30.30.30.0/25 Gateway=13.13.13.13 Check-Gateway=Ping

Über welches Gateway gelangt man zur IP-Adresse 30.30.30.145?

A. 10.10.10.10
B. 13.13.13.13
C. 11.11.11.11
D. Keine. Pakete an diesen Host werden gelöscht, bis Host 10.10.10.10 wieder aktiv wird.

25. /IP-Routenkonfiguration auf Router,

• /ip route add gateway=192.168.0.1
SMK Daarut Tauhid
 MikroTik Zertifizierungsprüfung Beispielfragen Seite 5

• /ip route add dst-address=192.168.1.0/24 gateway=192.168.0.2

• /ip route add dst-address=192.168.2.0/24 gateway=192.168.0.3
• /ip route add dst-address=192.168.3.0/26 gateway=192.168.0.4 Der Router muss Pakete an 192.168.3.240
senden. Welches Gateway wird verwendet?
A. 192.168.0.1
B. 192.168.0.2
C. 192.168.0.4
D. 192.168.0.3

26. Ein MikroTik Router hat folgende Konfiguration

• /ip address add address=1.1.1.2/30
interface=ether1 add
address=2.2.2.2/30 interface=ether2
add address=192.168.10.1/24
interface=ether3
• /ip firewall mangel add
action=markconnection
chain=prerouting dstport=80 new-
connectionmark=web_c
passthrough=yes protocol=tcp add
action=markrouting chain=prerouting
connection-mark=web_c newrouting-
mark=web passthrough=no
• /ip firewall nat add
action=masquerade chain=srcnat out-
interface=ether3
• /ip route add gateway=1.1.1.1 add
gateway=2.2.2.2 routing-mark=Web

Was lässt sich über den Web Access (Port 80) durch einen Kunden sagen, der an der ether3-Schnittstelle mit IP 192.168.10.2/24,
Gateway 192.168.10.1 verbunden ist?
A. Der Kunde wird über das Gateway 2.2.2.2 auf das Web zugreifen
B. Der Kunde wird über ECMP über beide Gateways 1.1.1.1 und 2.2.2.2 auf das Web zugreifen
C. Der Kunde kann nicht auf das Internet zugreifen.
D. Der Kunde wird über das Gateway 1.1.1.1 auf das Web zugreifen

27. Beim Erstellen einer Route ist es möglich, das Gateway zu einem Netzwerk anzugeben, auch wenn das Gateway nicht direkt
verbunden ist, indem rekursive Next-Hop-Auflösung aus einer vorhandenen Route verwendet wird. (RICHTIG/FALSCH)

28. Die Routing-Tabelle hat mehrere Routen mit demselben Gateway. Wenn "Check-Gateway" für eine der Routen aktiviert ist und
das Gateway nicht mehr erreichbar ist, dann
A. nur diese eine Route würde inaktiv werden
B. alle Routen mit dem gleichen Gateway würden inaktiv
C. die Funktion "Check-Gateway" würde überhaupt nicht funktionieren, da das gleiche Gateway für mehr als eine Route
verwendet wird

29. routing-Tabelle hat folgende Einträge:

• 0 dst-Adresse=10.0.0.0/24 Gateway=10.1.5.126
SMK Daarut Tauhid
 MikroTik Zertifizierungsprüfung Beispielfragen Seite 6

• 1 dst-Adresse=10.1.5.0/24 Gateway=10.1.1.1
• 2 dst-Adresse=10.1.0.0/24 Gateway=25.1.1.1
• 3 dst-Adresse=10.1.5.0/25 Gateway=10.1.1.2
Welches Gateway wird für ein Paket mit Zieladresse verwendet
10.1.5.126?
A. 10.1.1.2

B. 25.1.1.1

C. 10.1.5.126
D. 10.1.1.1

OSPF

1. Nur als "extern" verteilte OSPF-Routen können mit Routing-Filtern gefiltert werden (TRUE/FALSE)

2. OSPF beginnt mit der Arbeit am Router, sobald

A. mindestens ein Bereich wird im OSPF-Bereichsmenü angegeben
B. im ospf-Netzwerkmenü wird mindestens ein IP-Netzwerk zugewiesen
C. mindestens eine Schnittstelle ist im OSPF-Schnittstellenmenü definiert
D. das Routing-Paket auf dem Router aktiviert ist

3. Ein MikroTik-Systemadministrator implementierte das OSPF-Routing-Protokoll im Netzwerk. Aber er erkannte, dass er eine
statische Route auf den Routern hat. Was kann getan werden, damit die statische Route als Failover funktioniert, wenn das
dynamische Routing-Protokoll ausfällt?
A. Er sollte "netwatch" verwenden, um statische Routen auszulösen, wenn OSPF ausfällt
B. Er sollte die statischen Routen manuell deaktivieren und aktivieren, wenn OSPF ausfällt
C. Er sollte die administrative Entfernung der statischen Route erhöhen
D. Alle statischen Routen löschen, da es keine Möglichkeit gibt, mit OSPF zu arbeiten

4. Ein OSPF-Bereich besteht aus 15 Routern, die in 6 verschiedenen Broadcast-Netzwerken verbunden sind. Wie viele
ausgewiesene Router wird es in der Gegend geben?
A. 6
B. 1
C. 0
D. 15

5. Was ist der richtige Weg, um einen Kommentar in einer dynamischen OSPF-Route festzulegen:
A. Es kann durch Einrichten von Routing-Filtern konfiguriert werden
B. Ein Kommentar kann nicht in einer dynamischen Route konfiguriert werden
C. Es kann manuell in der Routing-Tabelle konfiguriert werden

SMK Daarut Tauhid

 MikroTik Zertifizierungsprüfung Beispielfragen Seite 7

6. Was ist die Mindestkonfiguration, die ein Netzwerkadministrator auf einem MikroTik-Router ausführen muss, um OSPF zu
aktivieren?
A. Nichts; OSPF-Instanz kann ohne Konfiguration ausgeführt werden
B. Sowohl Schnittstelle als auch Netzwerk müssen zur OSPF-Konfiguration hinzugefügt werden
C. Hinzufügen einer Schnittstelle zur OSPF-Schnittstellenkonfiguration

7. In den OSPF-Einstellungen kann die Einstellung NBMA Neighbor verwendet werden, um die Stabilität von OSPF über drahtlose
Verbindungen hinweg zu verbessern. (RICHTIG/FALSCH)

8. Ist es möglich, OSPF und BGP auf demselben Router zu konfigurieren? (JA/nein)

9. In diesem OSPF-Netzwerk (siehe Diagramm) wollen wir Routen von R5 zum R3-Router neu verteilen. Wo muss ich einen
virtuellen Link erstellen?

A. Es ist keine virtuelle Verknüpfung erforderlich

B. Zwischen R1 und R4
C. Zwischen R5 und R3
D. Zwischen R4 und R2

10. Welche der folgenden Bedingungen müssen erfüllt sein, damit zwei Router auf einem Ethernet-Segment zu OSPF-Nachbarn
werden?
A. Der Netzwerktyp muss derselbe sein
B. Hallo und tote Timer müssen gleich sein
C. MTU muss gleich sein
D. Die Kosten müssen gleich sein

11. Sie haben einen Router mit folgenden IP-Adressen:

• ether1: 10.40.1.1/24
• ether2: 10.250.1.1/30
• ether3: 10.251.1.1/30
• wlan1: 10.50.1.1/30
• wlan2: 10.50.2.1/30

SMK Daarut Tauhid

 MikroTik Zertifizierungsprüfung Beispielfragen Seite 8

Sie haben einen Kunden, der direkt mit ether2 verbunden ist, und einen anderen Kunden, der direkt mit ether3 verbunden ist.
Ihre drahtlosen Funkgeräte werden für die drahtlose Verbindung zu zwei verschiedenen Türmen verwendet, und ether1 geht zu
einem anderen drahtlosen Zugangspunkt für andere Teilnehmer. Sie benötigen alle Subnetze, die über Ihr OSPF-Netzwerk
verteilt sind. Sie müssen OSPF konfigurieren, um über diesen Router zu sprechen, was die beste Konfiguration wäre.
A. OSPF-Netzwerke auf 10.40.1.0/24, 10.250.1.0/30, 10.251.1.0/24, 10.50.1.0/30 und 10.50.2.0/30 einstellen
B. set distribute-default=always-type-1
C. OSPF-Netzwerke auf 0.0.0.0/0 setzen
D. OSPF-Netzwerke auf 10.40.1.0/24, 10.250.1.0/30, 10.251.1.0/30, 10.50.1.0/30 und 10.50.2.0/30 einstellen
E. Setzen Sie OPSF-Netzwerke nur auf 10.0.0.0/8
F. OSPF-Netzwerke auf 10.50.1.0/30, 10.50.2.0/30 einstellen
G. Stellen Sie Distribute-Connected=yes ein
H. Ethernet 2 und 3 in den passiven Modus versetzen
I. set distribute-state=yes
J. Ethernet 1, 2 und 3 in den passiven Modus versetzen

12. Neuer Bereich OSPF \"area1\" wurde erstellt. Was könnte als gültige Bereichs-ID verwendet werden?

A. 1.2.3.4

B. 0.0.0.1
C. 0.0.0.0

13. Richtig oder falsch: BGP kann für das interne Routing mithilfe einer internen AS-Nummer verwendet werden. (RICHTIG/FALSCH)

14. Welche Art von IP-Route hat die höchste Priorität für die Routing-Entscheidung ?
A. OSPF-Route
B. BGP-Route
C. Statische Route
D. Verbundene Route

15. Welche Auswirkungen hat eine Option "passiv=ja" in der OSPF-Schnittstellenkonfiguration auf eine bestimmte Schnittstelle ?
A. Es wird verhindert, dass Routen, die über die Schnittstelle gelernt wurden, in der Routing-Tabelle aufgelistet werden.
B. Es wird eine Spiegelung aller Routing-Upgrades auf
diese Schnittstelle durchgeführt
C. Es verhindert den gesamten OSPF-Verkehr über diese
Schnittstelle

D. Es verhindert den gesamten Datenverkehr über diese

Schnittstelle

VLAN

SMK Daarut Tauhid

 MikroTik Zertifizierungsprüfung Beispielfragen Seite 9

1. VLAN ist eine Implementierung des 802.1Q VLAN-Protokolls durch den MikroTik RouterOS. Es ermöglicht Ihnen, mehrere
virtuelle LANs auf einer einzigen Ethernet- oder Wireless-Schnittstelle zu haben, wodurch LANs effizient getrennt werden
können. Wie viele verschiedene VLANs sind an einem einzelnen Ethernet-Port möglich?
A. 4096
B. Nur eine
C. 63
D. 4095

2. Ein Netzwerkadministrator hat 2 vlans/interface vlan add name= vlan1vlan-id =101 interface=ether1 add name=vlan2
vlanid=102 interface=vlan1
Jedes Paket, das über die "vlan2" -Schnittstelle gesendet wird...
A. wird ein VLAN-Tag zum Ethernet-Header hinzugefügt - "101"
B. wird ein VLAN-Tag zum Ethernet-Header hinzugefügt - "102"
C. Falsche Konfiguration, da es nicht möglich ist, einen Vlan über einem anderen Vlan zu haben
D. werden zwei VLAN-Tags zum Ethernet-Header hinzugefügt - "101" und "102"
E. wird überhaupt nicht durchgehen, weil vlan1 es fallen lässt

3. Es ist möglich, eine Konfiguration zu erstellen, bei der VLAN- und PPTP-Schnittstellen miteinander überbrückt werden.
(RICHTIG/FALSCH)

4. Wie viele VLAN-Header sind nach IEEE 802.1Q zulässig?

A. 1
B. mehr als 2
C. unbegrenzt
D. 2

Tunnelbau

1. Router A und B werden beide als PPPoE-Server auf verschiedenen Broadcast-Domänen Ihres Netzwerks ausgeführt. Ist es
möglich, den Router
A "/ppp secret" -Konten von Router B zu verwenden, um PPPoE-Kunden zu authentifizieren? (JA/nein)

2. Um zwei private Netzwerke gemeinsam über ein öffentliches geroutetes Netzwerk zu routen (es gibt mehrere Hops zwischen
den Gateway-Routern der privaten Netzwerke), können Sie die folgenden Tunneltypen verwenden (markieren Sie alle, die
korrekt sind):
A. PPTP
B. PPPOE
C. L2TP
D. IPIP
E. EOIP

3. Welche davon sind Punkt-zu-Punkt-Adressen?

A. adresse=10.0.0.1/24 netzwerk=10.0.0.0

SMK Daarut Tauhid

 MikroTik Zertifizierungsprüfung Beispielfragen Seite 10

B. adresse=1.1.1.1/32 netzwerk=10.0.0.0
C. adresse=10.0.0.1/32 netzwerk=10.0.0.0
D. adresse=10.0.0.1/32 netzwerk=10.0.0.254

4. Die richtige Reihenfolge FÜR die PPPoE-Entdeckungsphase ist

A. Anfrage, Angebot, Initialisierung und Sitzungsbestätigung
B. Anfrage, Initialisierung, Sitzungsbestätigung und Angebot
C. Initialisierung, Sitzungsbestätigung, Anfrage und Angebot
D. Initialisierung, Angebot, Anfrage und Sitzungsbestätigung

5. Ist es beim Einrichten eines L2TP-Servers in MikroTik RouterOS zwingend erforderlich, eine IPSec-Richtlinie zu konfigurieren?
(JA/nein)

6. Wenn Sie einen Benutzer zu Ihrer lokalen ppp secrets/ppp profiles-Datenbank hinzufügen, ist es möglich,
A. Die Verwendung von mehr als einer Anmeldung durch diesen Benutzer zulassen/ablehnen
B. Anmeldung per pppoe und pptp zulassen, aber Anmeldung per l2tp verweigern
C. Dienste (wie Telnet) nur für diesen Benutzer oder für eine Gruppe von Benutzern verweigern
D. Maximalwerte für insgesamt übertragene Bytes festlegen (Up- und Download)
E. Nur PPPOE-Anmeldung zulassen

7. Ein MikoTik PPPoE-Server kann nur innerhalb einer Broadcast-Domäne verwendet werden, d. h. Benutzer können das PPPoE-
Protokoll nicht mit einem Server ausführen, wenn sich zwischen dem Kunden und diesem PPPoE-Server ein Router befindet.
(RICHTIG/FALSCH)

8. Um 2 entfernte Netzwerke sicher miteinander zu verbinden, können Sie

A. PPTP BCP
B. EoIP über PPTP
C. PPPoE über EoIP
D. PPTP über EoIP

9. Einstellungen in /ppp secret Benutzerdatenbank überschreiben entsprechende /ppp Profileinstellungen. (RICHTIG/FALSCH)

SMK Daarut Tauhid