HPE7-A01(GPTさん)

147問 • 6ヶ月前

問題一覧

Aruba CX 6300 VSF スタックには、LAG 1 でSVI 10 を介して隣接デバイスにOSPF 隣接があります。以下のコンフィギュレーションがスイッチ上に作成された vlan 20,30,40 ! interface vlan 20 ip address 10.10.20.1/24 ! interface vlan 30 ip address 10.10.30.1/24 ! interface vlan 40 ip address 10.10.40.1/24

router ospf 1 area 0 passive-interface vlan 20.30.40

老朽化したAruba 5406R コア・スイッチ・ペアをAruba CX 8360-32YC スイッチでスパニング・ツリー構成に置き換えるため、ネットワーク・ハードウェアをリフレッシュする必要がある。新しいソリューションによるVSX クラスタリングの利点は何ですか？

デュアルコントロールプレーンは、より優れた回復力を提供する。

ArubaOS-CX スイッチ経由で送信される音声トラフィックが最小限の待ち時間で到着するようにする必要があります。このタスクに使用する最適なスケジューリング技術は何ですか。(2 つ選択してください)

音声VLAN は、VoIP 電話用に自動的に設定することができます。

ある企業がCX スイッチとゲートウェイにダイナミック・セグメンテーションを導入ネットワークのセキュリティ監査を実施した結果、CX スイッチとAruba ゲートウェイ間に構築されたトンネルが暗号化されていないことが判明しました。同社は、悪質な行為者がゲートウェイにスプーフィング・メッセージを挿入して通信を妨害したり、ネットワークに関する情報を取得しようとしたりすることを懸念しています。この状況に対処するために、管理者はどのアクションを実行しなければなりませんか？

拡張PAPI セキュリティを有効にする

802.11k に関して正しいことは？

無線計測を拡張し、無線局のネットワーク管理メカニズムを定義する。

Aruba が推奨する、専用管理ポートを備えた Aruba CX 6300 シリーズスイッチにのみ適用されるハードニングのベストプラクティスは何ですか?

管理専用の VRF を作成し、管理ポートを割り当てる。

ある顧客が、アクセス用にスタック型 Aruba CX 6200 および CX 6300 スイッチを使用し、コラプスコアとして Aruba CX 8325 の VSX ペアを使用している。 802 1X が認証用に実装されている。ケーブル配線の不足のため、いくつかのアンマネージド・スイッチがまだ使用されています。これらのスイッチの背後にあるデバイスがネットワーク停止を引き起こすことがあります。その解決策は？

Aruba CX 6200 および CX 6300 スイッチのすべてのエッジポートでループ保護を構成するトラップオプションを設定する

SNMPv3 でサポートされている機能のうち、SNMPv2c より優れているものはどれですか？

暗号化

ネットワークの新しいデフォルトルートをテストするために使用されるサブネットに対して、ポリシーベースルーティング（PBR）を設定しています。10.2.250.0/24 から発信されるトラフィックは、10.1.1.253 への新しいデフォルトルートを使用する必要があります。このサブネットの他の非デフォルトルートは、この変更の影響を受けるべきではありません。これらの要求に対するソリューションの2 つの部分は何ですか？(2 つ選んでください）。

class ip test_subnet 10 match any 10.2.250.0/24 any policy def_route_test_policy 10 class ip test_subnet action pbr def_route_test interface vlan 100 ip address 10.2.250.0/24 apply policy pbr_test routed in, pbr-action-list def_route_test default-nexthop 10.1.1.253 interface null

OSPF トランジットネットワークとは何ですか？

ルーターが少なくとも1 つの隣接を検出するネットワーク

どのAruba AP モードが、ウォーターフォールプロット用にキャプチャしたRF データをArubaCentral に送信していますか?

スペクトラムモニター

VSX 設定用に2 台のAruba CX 8325 スイッチ間でキープアライブ・ネットワークを作成する必要があります。キープアライブ接続はどのように確立すればよいですか?

カスタムVRF のルーティングポート

802.1X 認証を使用して、既存の環境に新しいUXI をオンボード接続するには、どの方法を使用しますか?(センサーにセルラー接続がない場合）

スマートフォンのUXI アプリを使用し、UXI をBluetooth で接続します。

HPE Aruba ワイヤレスネットワークで、マルチキャスト伝送最適化はどのように実装されますか?

マルチキャストフレームの送信に最適なレートは、関連するすべてのクライアントで最も低いユニキャストレートに基づいています。

Aruba CX 6300 VSF 構成で、異なるルーティングテーブル要件が必要正しいレイヤ2 VLAN がすでに存在するとして、別のルーティングテーブル用に新しいOSPF 構成をどのように作成しますか?

VRF 名で新しいOSPF プロセスID を作成します。

ある顧客は多数の食品製造機械を持っている * すべてのマシンは、VLAN100.110.120 のAruba CX6200 スイッチ経由で接続されています。 * 数名の外部技術者がこの特別な装置をメンテナンスしている。不正なDHCP サーバーがネットワークに影響を与えないようにするための正しいコマンドは？

dhcpv4-snooping no dhcpv4-snooping option 82 vlan 100 name cornflakes dhcpv4-snooping vlan 110 name cornmill dhcpv4-snooping vlan 120 name packaging dhcpv4-snooping interface lag 1 no shutdown description Uplink-to-Core no routing vlan trunk native 1 vlan trunk allowed all lacp mode active dhcpv4-snooping trust

AP とゲートウェイを使用するArubaOS 10 アーキテクチャで、クライアントがネットワークに参加しようとし、WLAN がOWE で構成されている場合、何が起こりますか?

認証情報が交換されない

CoS(Class of Service)とDSCP(Differentiated Services Code Point)の違いを説明する。

CoS はVLAN タグフィールドにのみ含まれる DSCP はIP ヘッダーに含まれ、IP パケットフロー全体を通して保持される。

ある顧客が、レイヤー2 で通信するレガシーアプリケーションを使用している。この顧客は、レイヤー3 で接続されているキャンパス全体でこのアプリケーションを動作させ続けたいと考えています。レガシーデバイスは、キャンパス全体でAruba CX 6300 スイッチに接続されています。レガシー・アプリケーションが効率的に動作するように、フラッディングを最小限に抑えるテクノロジーはどれか？

EVPN-VXLAN

あるネットワークエンジニアが最近、CX スイッチに接続された有線デバイスがネットワーク上で誤動作していることを確認しました。この問題に対処するため、このデバイスが再びネットワークに接続できないように、新しいClearPass ポリシーが導入されました。ClearPass が CoA を実行し、この有線デバイスのアクセスを変更するには、どの手順を実行する必要がありますか？(2 つ選択してください）。

スイッチとClearPassで NTP が設定されていることを確認する。, スイッチで動的認可を設定する。

あなたはラボで、以下の機器仕様でテストを行っている。 * AP1 は 10dBm の信号を発生する無線機を持っている。 * AP2 は11dBm の信号を発生する無線機を持つ。 * AP1 のアンテナ利得は9dBi * AP2 のアンテナ利得は12dBi。 * AP1 のアンテナケーブルは2dB の損失があります。 * AP2 のアンテナケーブルは 3 dB の損失があります。 APT の等価等方放射電力（EIRP）の計算値はどうなりますか？

17 dBm

システムエンジニアが、リモートオフィスに送られる複数のAruba CX 6300 スイッチを事前に設定する必要があります。訓練を受けていない現地のフィールド技術者が、スイッチの展開と、複数のAP-515 とAP-575S の取り付けを行います。AP に接続されているケーブルにはラベルが貼られていません。VLAN は、VLAN100（管理者）、VLAN200（クライアント）、VLAN300（ゲスト）にあらかじめ設定されています。AP が正しく動作するための正しい設定とは？

port-access lldp-group IAP-Group seq 10 match sys-desc 515 seq 20 match sys-desc 575 port-access role IAP-Role description ARUBA AP poe-priority high trust mode dscp vlan trunk native 100 vlan trunk allowed 200,300 port-access device-profile IAP-Profile enable associate role IAP-Role associate lldp-group IAP-Group

AOS 10.では、以下のどのセッションベースのACL が、任意の有線ステーションから無線クライアントへのping だけを許可するが、無線クライアントから有線ステーションへのping は許可しない」か？有線ホストのイングレストラフィックは信頼されたポートに到着します。

ip access-list session pingFromWired 　user any svc-icmp deny 　any any svc-icmp permit

高密度環境でクライアントの待ち時間を最小化するために、新しいネットワーク設計を検討している。この設計では、サブキャリアをクライアントに専用化することで、競合のオーバーヘッドを排除する必要があります。このユースケースに最適なテクノロジーは？

OFDMA

BSS カラーリングの主な利点は何ですか？

BSS カラータグはWi-Fi チャンネルに適用され、干渉の閾値を下げることができる。

あなたの製造業のクライアントは、設置業者に70 台のヘッドレススキャナと50 台のIP カメラを倉庫に配備させています。これらの新しいデバイスは802 1X 認証をサポートしていません。HPE Aruba は、MPSK を使用してセキュアな環境を維持しながら、この展開に関連するIT 管理のオーバーヘッドをどのように削減できますか。

インストーラに ClearPass Self Service Registration でキーを生成させる。

Aruba CX VSX ペアを設定するとき、作成されたコンフィグレーションでInter-Switch Link Protocolコンフィグレーションはどの情報を使用しますか?

MAC テーブル

あなたは、現場のネットワーク技術者が、支店のために ZTP を使用して Aruba 9004 ゲートウェイを立ち上げるのを手伝っています。技術者は、ZTP プロセスを開始するために任意のポートにプラグインする必要がありました。この問題を報告したあるユーザーは、彼らのIP アドレスは172.16 0.81 であると述べています。しかし、支店のネットワークは10.231 81.0/24 であるはずです。この問題を解決し、ZTP プロセスを正しく開始するために、技術者は何をすべきでしょうか？

ゲートウェイのケーブルをポートGe0/0/1 からポートGe0/0/0に移動する。

セキュリティ担当役員から、特定の職務要件に基づいて、新入社員にAOS-CX スイッチの管理ロールを割り当てるよう依頼されました。設定が完了した後、administrator(管理者)ロールを割り当てられたユーザーが、スイッチ上で適切なレベルのアクセス権を持っていないことが指摘されました。このユーザは、機密でない構成情報の閲覧に制限されておらず、そのロールにレベル1 が割り当てられていなかった。どのデフォルトの管理ロールをユーザーに割り当てるべきだったか？

operators(オペレーター)

ある会社が最近、さまざまな支店に新しいAruba アクセス・ポイントを導入した。ワイヤレス802.1X 認証は、クラウド上のRADIUS サーバーに対して行われる。セキュリティチームは、AP とRADIUS サーバー間のトラフィックが暴露されることを懸念しています。このシナリオに対する適切な解決策は？

AP と RADIUS サーバーで RadSec を設定する

あなたは40MHz 幅のチャネルをボンディングしている。このボンディングされたチャンネルを使用しているクライアントが感じるノイズフロアは、ボンディングされていない20MHz 幅のチャンネルと比較してどのような違いがありますか？

3dB

Aruba のベストプラクティスを使用して、暗号化は必要だが認証は必要ない訪問者ネットワークでは、何を有効にする必要がありますか？

Opportunistic Wireless Encryption

CoS(Class of Service)とDSCP(Differentiated Services Code Point)の違いを説明する。

CoS はVLAN タグフィールドにのみ含まれる DSCP はIP ヘッダーに含まれ、IP パケットフロー全体を通して保持される

あなたはAruba CX スイッチでSVI を構成しています： * VLANID = 25 .IPv4 アドレス 10 105 43 1、マスク 255 255 255.0 * IPv6 アドレスfd00:5708::f02d:4df6、プレフィックス長64 ビット * VRF エンジンのメンバー * VRF eng と VLAN 25 はまだ作成されていません。最小限のコマンド数で要件を満たすコマンドリストはどれか？

vrf eng vlan 25 interface vlan 25 ip address 10.105.43.1/24 ipv6 address fd00:5708::f02d:4df6/64 vrf attach eng

出荷ミスにより、Aruba AP-515S が5 台、Aruba CX 6300 が1 台、新しい支社に直接送られました。セントラルで新しい支社デバイスの新しいグループ・ペルソナを設定しましたが、それらのMACアドレスやシリアル番号がわかりません。このタスクを完了するために、オフィスマネージャーは携帯電話でどのアプリケーションを使わなければならないか？

Aruba インストーラーアプリ

ワイヤレスデバイスがローミングしているとき、AP1 からAP2 へのキー管理のワークフローにはどのような手順がありますか？？(2 つ選んでください)

鍵管理サービスはAP2 の近隣のR1 鍵を生成する。, AP1 はクライアントの情報をキャッシュし、鍵管理サービスに送信する。

QoS を最もよく表している記述はどれか。

特別扱いの対象となる特定のトラフィックを特定する。

ある顧客が、すべてのCX スイッチで有線認証を有効にしたいと考えている。その要件の1 つは、VoIP 電話を介して接続された1 台のコンピュータをスイッチで認証できることである。この要件をサポートするには、どの機能を有効にする必要がありますか？

マルチドメイン認証

WPA 4-Way Handshake 機能を正しい順序で列挙する。

PMK の知識を証明する, PTK 生成のためのメッセージ交換する, 暗号化されたGTK をクライアントに配布する, 最初の初期化ベクトル（IV）を設定する

ネットワーク管理者が、ゲストユーザーがネットワークに接続して認証する際に発生する問題をトラブルシューティングしています。アクセススイッチはAOS-CX スイッチです。管理者はどのコマンドを使用して、ゲストユーザーに割り当てられているロールの情報を確認しますか？

show aaa authentication port-access interface all client-status.

ネットワーク管理者が、ユーザーグループと特定のサーバー間の接続性の問題をトラブルシューティングしようとしています。管理者は、デスクトップから一定期間のパケットを調べる必要があります。AOS-CX スイッチで確立する必要があるERSPAN セッションに関する記述のうち、正しいものを2 つ選びなさい。

使用されるカプセル化プロトコルはGRE である, セキュアなAOS-CX スイッチで、指定された宛先は管理者デスクトップである

AOS10 ゲートウェイで、ゲートウェイのみのグループを構成する場合にのみ使用できるデバイスペルソナはどれですか？

VPN コンセントレータ

AOS-CX スイッチでダイナミックセグメンテーションを使用して音声トラフィックを処理するためのベストプラクティスは何ですか？

音声トラフィックのスイッチ認証とローカル転送

ある顧客がAruba Cloud Guest を使用していますが、訪問者から、デバイスがスリープ状態になった後もキャプティブ・ポータル・ページが表示され続けるという苦情が絶えません。この問題に対処するために有効にすべきソリューションはどれですか。

スプラッシュページ下のMAC キャッシュ

Aruba CX スイッチ構成で、Aruba の推奨に従ってVSX L3 ゲートウェイに使用されるファーストホッププロトコル機能は何ですか？

アクティブゲートウェイ

802 1X 認証を使用して、既存の環境に新しいUXI をオンボード接続するには、どの方法を使用しますか?(センサーはセルラー接続を持っていません）

スマートフォンのUXI アプリを使用し、UXI をBluetooth で接続します

あなたは802.1X をサポートしていない顧客の15 台のヘッドレスloT デバイスをセットアップしています。何を使用すべきですか？

複数事前共有鍵（MPSK）ローカル

ゲートウェイクラスターとクラウドまたはデータセンターにあるRADIUS サーバーとの間でリモートリンク障害が発生した場合に、デバイスの運用を維持できるようにする機能はどれですか?

認証サバイバビリティ

証明書の検証にOCSP とCRL を使い分ける利点は何ですか？

証明書が失効してからそのステータスが検証されるまでの待ち時間を短縮する

新しく導入したマイクロブランチグループで接続性の問題が発生しています。このグループのアクセスポイントはAruba Central でオンラインになっていますが、VPN トンネルが形成されていません。この問題の最も考えられる原因は何ですか？

AP とゲートウェイ間の GRE トンネリングをブロックしているファイアウォールがあるかもしれない

WMM が効果的に機能していることを確認するための要件は何ですか?（2つ選択してください）

AP とコントローラーは、WMM が有効なWi-Fi CERTIFIED である必要があります, クライアントは、WMM のWi-Fi 認証を受けており、WMM マーキング用に設定されている必要があります

ArubaOS-CX スイッチ経由で送信される音声トラフィックが最小限のレイテンシーで到着するようにする必要があります。このタスクに使うのに最適なスケジューリング技術はどれですか？

ストリクト・キューイング

ポート1/45 と2/45 のVSX ペア間リンク256 で、新しいVLAN 100 を許可するにはどうすればよいですか？

vlan trunk allowed 100 in LAG256

ある大手小売企業が、店舗内の無線クライアントの位置情報に基づいて、豊富なコンテキストデータを生成しようとしている。クライアントが AP からの距離を計算するために、RTT（Round Trip Time）と FTM（Fine TimeMeasurements）を使用する規格はどれですか？

802.11mc

大きなOSPF エリアをいくつかの小さなエリアに分割することの利点は、2 つありますか？(2 つ選んでください)

安定性が増す, 処理のオーバーヘッドを減らすことができる

VSX で構成されたAruba CX 8360 スイッチのペアの問題をトラブルシューティングしている場合各スイッチには複数のVRF があります。ペアのプライマリ・スイッチで「show arp」コマンドを実行しますが、クライアント MAC アドレスに一致するエントリが見つかりません。クライアントデバイスは、VSX LAG によってAruba CX 6100 スイッチに接続されています。IP アドレスの検索に成功するには、どのアクションを使用できますか？

VSX プライマリースイッチ上で以下のコマンドを実行する show arp all vrfs

ある顧客が、以下の要件を満たすすべてのloT デバイス用のワイヤレス認証ソリューションを探しています。 - IoT デバイスとアクセス・ポイント間の無線トラフィックは暗号化されていなければならない。 - デバイスごとに一意のパスフレーズ - 指紋情報を使って役割ベースのアクセスを行うどのソリューションが顧客の要求に応えられるか？(2 つ選んでください）

MPSK と内部RADIUS サーバー, Clearpass ポリシーマネージャ

Aruba CX 6400 スイッチの仮想出力キュー（VOQ）は、一般的なキャンパス・スイッチと何が違いますか?

大きなイングレス・パケット・バッファ

Aruba Network Analytics Engine（NAE）で使用されるコンポーネントはどれですか？

現状データベース

ある顧客は、可能な限りソースに近い場所で有線セキュリティを提供したいと考えている有線セキュリティは以下の要件を満たしていなければならない： -IT 管理VLAN からユーザーVLAN へのping を許可する。 -ユーザーVLAN からIT 管理VLAN へのping ソーシングを拒否する。お客様はAruba CX 6300 を使用しています。これらの要件を実装する正しい方法は何か？

ユーザー VLAN にインバウンド ACL を適用して、IT 管理 VLAN への icmp エコートラフィックを拒否する

VSX LAG に関する記述のうち、正しいものはどれですか？(2 つ選択してください)

発信トラフィックは、ハッシュ・アルゴリズムに基づいてポートに切り替えられます, 発信トラフィックはLAG のローカルメンバーに優先的に切り替えられます

OSPFv2 ルート再配布に関する記述のうち、Aruba OS CX スイッチで正しいものはどれですか(2 つ選択してください)

redistribute static route-map connected-routes」コマンドは、ルートマップ「connected-routes-」のpermit が一致するすべてのスタティックルートを再配布します, redistribute connected" コマンドは、ローカルループバックアドレスを含む、スイッチのすべての接続ルートを再配布します

ある顧客が、レイヤー2 で通信するレガシー・アプリケーションを使用しています。この顧客は、レイヤ3 経由で接続されたリモートサイトでこのアプリケーションを使用し続けたいと考えています。すべてのレガシーデバイスは、各サイトで専用のAruba CX 6200 スイッチに接続されています。この要件を満たすために、Aruba CX 6200 のどのようなテクノロジを使用できますか?

スタティックVXLAN

顧客から、新しいユーザーにスイッチ管理ロールを割り当てるよう依頼されました。顧客は、ユーザーロールに、「システム」>「ログ」ページへのWeb UL アクセス権と、/logs/event リソースのRESTAPI のGET メソッドへのアクセス権のみを要求しています。これらの要件を満たすデフォルトのAOS-CX ユーザー・ロールはどれですか？

auditors(監査役)

Aruba CX 6300 で、インタフェース1/1/1 のデフォルト状態のインタフェースにip アドレス10.10.10.1 をどのように設定しますか？

int 1/1/1. routing, ip address 10.10.10 1/24

あなたの顧客は、ロールが分散オーバーレイファブリックで一貫したポリシーの実施を維持するのに役立つ方法について詳しく聞くことに興味を持っています。このコンセプトを彼らにどう説明しますか？

グループベースポリシーID は、デバイス認証後にイングレスVTEP で適用され、ポリシーはイグレスVTEP で実施されます

Aruba NAE エージェントに関する記述のうち、正しいものはどれですか。(2 つ選択してください）

1つのNAE スクリプトを複数のNAE エージェントで使用できる, NAE エージェントは、スイッチのプロセッサリソースの10%以上を消費することはない

スイッチでUBT を設定する場合、ゲートウェイの役割が指定されていないと何が起こりますか?

スイッチはクライアントにデフォルトの拒否ロールを割り当てます

Aruba CX VSX ペアを設定する場合、作成されたコンフィグレーションでInter-Switch Link Protocolコンフィグレーションはどの情報を使用しますか?

ハローインターバルはデフォルトで1 秒

顧客は、2 台のスイッチでAruba CX 6200F VSF スタックを使用しています。3 台目のメンバー(JL726A)をVSF 構成に追加する必要があります。新しいデバイスがVSF に参加するためのコンフィギュレーションは？

新しいスイッチにて: vsf member 3 type jl726a

顧客には、4 台のAruba 7200 シリーズゲートウェイと2 台の7000 シリーズゲートウェイがあります。顧客は、これらのゲートウェイでクラスタを形成したいと考えています。どのような設計上の配慮が、ゲートウェイをすべて使用することを妨げるのでしょうか？

7200 シリーズと7000 シリーズのゲートウェイの組み合わせは、最大4 ノードをサポートします

すべての企業所有デバイスの認証に EAP-TLS を使用して ClearPass Policy Manager を実装しています。Windows ドメインに参加している企業のMacBook にクライアント証明書を配備する問題に対して、考えられる解決策は2 つありますか。(2 つ選択してください）

クリアパスオンボード, モバイルデバイスマネージャー

Aruba CX 6200 24G スイッチで、1/1/25 と1/1/26 のアップリンクを使用して、クライアントポートがレイヤ2 ループを形成しないようにするにはどうすればよいですか?

int 1/1/1-1/1/24. loop-protect

ファイアウォールの役割の派生フローを正しい順序で列挙してください

イニシエーションの役割, 認証のデフォルトロール, ユーザー派生ロール, サーバー派生ロール

VoIP 電話とデバイスを1 台ずつしか許可しないという顧客の要件で、Aruba CX 6300 を導入しています。以下のローカル・ロールが電話に割り当てられる。ポート・アクセス・ロート VoIP デバイス・トラフィック・クラス・ボイスこの要件に最も適したコマンドは何か？

interface 1/1/1 aaa authentication port-access auth-mode multi-domain

802.3bz 規格は何を説明していますか？

2.5Gb および5Gb イーサネット・ポート

ある顧客が、AOS10 上で動作するAOS-CX スイッチとゲートウェイ間の保護されていないトラフィックを心配しています。このトラフィックを保護するための実現可能なオプションは何ですか

AOS-CX スイッチとゲートウェイ間でPAPI を保護するためにIPSec トンネルを実装する

デフォルトでは、ベストエフォートはどの優先トラフィックタイプよりも優先度が高いですか？

バックグラウンド

混合モードのAruba AOS10 AP の場合、クライアントに割り当てられる転送ロールを決定するには、どの要素を使用できますか?(2 つ選択してください)

802.1X 認証結果, クライアントSSID

A 社は最近、Aruba 6300 CX スイッチでキャンパス・スイッチング・インフラをアップグレードしました。彼らは、ラップトップやloT デバイスが通常接続されるエッジポートに802.1X 認証を実装しました。管理者は、PoE デバイスのポンが、デバイスが実際に必要とするワット数ではなく、最大ワット数を供給していることに気付きました。このような電力の無駄遣いを懸念する管理者は、この問題を解決するために何を実行すべきでしょうか？

正しい電力定義でデバイスプロファイルを作成する

あなたは、顧客が冗長化されたインターネット接続と専用ルーターを持っているネットワークで作業している。このトラフィックのすべてだ。 * 単一のサブネットから発信 * 独自のUDP ポート範囲を使用 * を専用ルーターにルーティングする必要がある。トラフィックを発生させるサーバーを含むサブネットのSVI は、データセンターのコア・ルーティング・スイッチにある。何を設定すべきか？

コアルーティングスイッチで、サーバの SVI を持つ VRF に対してポリシーベースルーティング(PBR)を設定する

あなたの顧客は、より高いスループットのAP が近くにあるときに、Wi-Fi 6 クライアントがパフォーマンスの低いAP に接続されたままになるという問題を抱えています。どの技術を導入すべきか？

ClientMatch

AP-515 アクセスポイントが200 台、AP-565 アクセスポイントが75 台設置されているサイトがある。この顧客は、Wi-Fi 通話機能付きの新しい携帯電話を展開しています。802.1X は認証のために使用されています。最高のローミング体験を保証するために、何を有効にすべきですか？

802. 11r

Aruba スイッチのVXLAN 実装に関する記述のうち、正しいものはどれですか(2つ選択してください)

MTU サイズをデフォルトより大きくする必要がある, VTEP はVXLAN トラフィックをカプセル化し、カプセル化解除する

イングレスポートまたはArubaOS-CX スイッチで過剰なブロードキャストトラフィックをドロップする必要があります。このタスクに使うのに最適な機能はどれですか？

レート制限

あなたはラボで、以下の機器仕様でテストを行っています * AP1 は 20dBm の信号を発生する無線機を持っている。 * AP2 は8dBm の信号を発生する無線機を持つ。 * AP1 のアンテナ利得は7dBI。 * AP2 のアンテナ利得は12dBI。 * AP1 のアンテナケーブルは 3 dB の損失があります。 * AP2 のアンテナケーブルは3OB ロス。 AP1 の等価等方放射電力（EIRP）の計算値はどれですか？

24 dBm

クライアントが、デフォルトのAP グループ設定でトンネルモードに設定された802.1X SSID に接続している。RADIUS サーバーからAccess-Accept を受信した後、Aruba Gateway はどのトンネルを介してAP にAccess-Accept を送信しますか?

IPsec トンネル

クライアント用に構成する HPE Aruba ネットワークが、アクセスポイントのプラグアンドプレイプロビジョニングに対応していることを確認する必要があります。何がこの能力を可能にしているのか？

UCC サービス

DMO は、ネットワークで使用されている各SSID に対して個別に設定されます。 AP はOOS を使用して、マルチキャスト・トラフィックに等しい放送時間を提供されます。 DMO は、ネットワークで使用されている各SSID に対してグローバルに設定されます。コントローラは、マルチキャストストリームをユニキャストストリームに変換します。

DMO は、ネットワークで使用されているSSID ごとに個別に設定されます

ある顧客がゲートウェイをデプロイして SD-WAN の全機能を利用したいと考えている。どのペルソナのロールオプションを選択すべきですか？

ArubaOS 10 ブランチ

Aruba CX 6300 VSF 構成では、異なるルーティングテーブル要件が必要です。正しいレイヤー2 VLAN がすでに存在すると仮定して、別のルーティングテーブル用に新しいSVI をどのように作成しますか？

新しいSVI を作成し、attach コマンドを使用します

あなたはラボで、以下の機器仕様で試験を行っている： * AP1 は16dBm の信号を発生する無線機を持っている。 * AP2 は13dBm の信号を発生する無線機を持つ。 * AP1 のアンテナ利得は8dBi。 * AP2 のアンテナ利得は12dBi。 * AP1 のアンテナケーブルは4dB のロスがある。 * AP2 のアンテナケーブルは3dB のロスがある。 AP1 の等価等方放射電力（EIRP）の計算値は？

20dBm

Aruba のCX スイッチ構成で、VSX 構成特有のアクティブゲートウェイ機能とは何ですか？

VRRP とActive gateway はVLAN 上で互いに排他的です

あなたの製造業のクライアントは、倉庫に200 台のワイヤレスIP カメラと50 台のヘッドレススキャナを配備しています。これらの新しいデバイスは802.1X 認証をサポートしていません。このような環境で、HPE Aruba は新しいIP カメラのセキュリティをどのように強化できるのでしょうか？

MPSK は、WLAN 内の各デバイスが独自の事前共有鍵を持つことを提供する

アップリンクが1/1/47 と1/1/48 のAruba CX 6100 48G スイッチ。クライアントポートのループが解除された後、ポートの運用状態を再開するプロセスを自動化するにはどうすればよいですか？

global loop protect re-enable timerを設定する

あなたの顧客は現在、MSTP が設定された 5406 モジュラー・スイッチをコア・スイッチとして使用している。あなたは新しいソリューションを提案しています。プライマリ VSX ノードが交換され、システム MAC が交換された場合、Aruba CX VSX スイッチ・ペアについてどのように説明しますか?

ハードウェア交換後も MAC を保持するように、VSX のプライマリ VSX ノードの vMAC を設定する

会社の小規模サイトの標準化されたネットワーク設計に使用されるセントラル構成を構築しています。ゲートウェイとAPS にはGUI 構成を使用し、スイッチにはテンプレート構成を使用したいと考えています。Aruba のベストプラクティスに合わせる必要があります。これらの要件を満たすのは、どの一連の行動でしょうか？

セントラルにスイッチ用に1 つのグループ、AP 用に2 つ目のグループ、ゲートウェイ用に3 つ目のグループを作成します。各拠点に固有のサイトを作成し、適切なサイトにデバイスを割り当てます

クライアントポートがループを検出し、do-not-disabie パラメータが使用されている場合、スイッチは何をしますか?

イベントログメッセージが作成されます

Aruba CX スイッチのコンフィグレーションで、VSX コンフィグレーション独自のアクティブゲートウェイ機能とは何ですか？

各IPV4 とIPV6 スタックで同時に16 種類のVMACS をサポートします

100

経営情報基盤（MIB）に保存されているデータを取り出すには何を使いますか？

SNMPv3

ACA-CA(HPE6-A85)

伊藤平 · 81問 · 2年前

ACA-CA(HPE6-A85)

81問 • 2年前

伊藤平

HPE0-G01 HPE GreenLake Administrator Essentials

伊藤平 · 126問 · 1年前

HPE0-G01 HPE GreenLake Administrator Essentials

126問 • 1年前

伊藤平

問題一覧

router ospf 1 area 0 passive-interface vlan 20.30.40

デュアルコントロールプレーンは、より優れた回復力を提供する。

音声VLAN は、VoIP 電話用に自動的に設定することができます。

拡張PAPI セキュリティを有効にする

802.11k に関して正しいことは？

無線計測を拡張し、無線局のネットワーク管理メカニズムを定義する。

Aruba が推奨する、専用管理ポートを備えた Aruba CX 6300 シリーズスイッチにのみ適用されるハードニングのベストプラクティスは何ですか?

管理専用の VRF を作成し、管理ポートを割り当てる。

Aruba CX 6200 および CX 6300 スイッチのすべてのエッジポートでループ保護を構成するトラップオプションを設定する

SNMPv3 でサポートされている機能のうち、SNMPv2c より優れているものはどれですか？

暗号化

OSPF トランジットネットワークとは何ですか？

ルーターが少なくとも1 つの隣接を検出するネットワーク

どのAruba AP モードが、ウォーターフォールプロット用にキャプチャしたRF データをArubaCentral に送信していますか?

スペクトラムモニター

カスタムVRF のルーティングポート

802.1X 認証を使用して、既存の環境に新しいUXI をオンボード接続するには、どの方法を使用しますか?(センサーにセルラー接続がない場合）

スマートフォンのUXI アプリを使用し、UXI をBluetooth で接続します。

HPE Aruba ワイヤレスネットワークで、マルチキャスト伝送最適化はどのように実装されますか?

マルチキャストフレームの送信に最適なレートは、関連するすべてのクライアントで最も低いユニキャストレートに基づいています。

VRF 名で新しいOSPF プロセスID を作成します。

認証情報が交換されない

CoS(Class of Service)とDSCP(Differentiated Services Code Point)の違いを説明する。

CoS はVLAN タグフィールドにのみ含まれる DSCP はIP ヘッダーに含まれ、IP パケットフロー全体を通して保持される。

EVPN-VXLAN

スイッチとClearPassで NTP が設定されていることを確認する。, スイッチで動的認可を設定する。

17 dBm

ip access-list session pingFromWired 　user any svc-icmp deny 　any any svc-icmp permit

OFDMA

BSS カラーリングの主な利点は何ですか？

BSS カラータグはWi-Fi チャンネルに適用され、干渉の閾値を下げることができる。

インストーラに ClearPass Self Service Registration でキーを生成させる。

Aruba CX VSX ペアを設定するとき、作成されたコンフィグレーションでInter-Switch Link Protocolコンフィグレーションはどの情報を使用しますか?

MAC テーブル

ゲートウェイのケーブルをポートGe0/0/1 からポートGe0/0/0に移動する。

operators(オペレーター)

AP と RADIUS サーバーで RadSec を設定する

3dB

Aruba のベストプラクティスを使用して、暗号化は必要だが認証は必要ない訪問者ネットワークでは、何を有効にする必要がありますか？

Opportunistic Wireless Encryption

CoS(Class of Service)とDSCP(Differentiated Services Code Point)の違いを説明する。

CoS はVLAN タグフィールドにのみ含まれる DSCP はIP ヘッダーに含まれ、IP パケットフロー全体を通して保持される

vrf eng vlan 25 interface vlan 25 ip address 10.105.43.1/24 ipv6 address fd00:5708::f02d:4df6/64 vrf attach eng

Aruba インストーラーアプリ

ワイヤレスデバイスがローミングしているとき、AP1 からAP2 へのキー管理のワークフローにはどのような手順がありますか？？(2 つ選んでください)

鍵管理サービスはAP2 の近隣のR1 鍵を生成する。, AP1 はクライアントの情報をキャッシュし、鍵管理サービスに送信する。

QoS を最もよく表している記述はどれか。

特別扱いの対象となる特定のトラフィックを特定する。

マルチドメイン認証

WPA 4-Way Handshake 機能を正しい順序で列挙する。

PMK の知識を証明する, PTK 生成のためのメッセージ交換する, 暗号化されたGTK をクライアントに配布する, 最初の初期化ベクトル（IV）を設定する

show aaa authentication port-access interface all client-status.

使用されるカプセル化プロトコルはGRE である, セキュアなAOS-CX スイッチで、指定された宛先は管理者デスクトップである

AOS10 ゲートウェイで、ゲートウェイのみのグループを構成する場合にのみ使用できるデバイスペルソナはどれですか？

VPN コンセントレータ

AOS-CX スイッチでダイナミックセグメンテーションを使用して音声トラフィックを処理するためのベストプラクティスは何ですか？

音声トラフィックのスイッチ認証とローカル転送

スプラッシュページ下のMAC キャッシュ

Aruba CX スイッチ構成で、Aruba の推奨に従ってVSX L3 ゲートウェイに使用されるファーストホッププロトコル機能は何ですか？

アクティブゲートウェイ

802 1X 認証を使用して、既存の環境に新しいUXI をオンボード接続するには、どの方法を使用しますか?(センサーはセルラー接続を持っていません）

スマートフォンのUXI アプリを使用し、UXI をBluetooth で接続します

あなたは802.1X をサポートしていない顧客の15 台のヘッドレスloT デバイスをセットアップしています。何を使用すべきですか？

複数事前共有鍵（MPSK）ローカル

認証サバイバビリティ

証明書の検証にOCSP とCRL を使い分ける利点は何ですか？

証明書が失効してからそのステータスが検証されるまでの待ち時間を短縮する

AP とゲートウェイ間の GRE トンネリングをブロックしているファイアウォールがあるかもしれない

WMM が効果的に機能していることを確認するための要件は何ですか?（2つ選択してください）

ストリクト・キューイング

ポート1/45 と2/45 のVSX ペア間リンク256 で、新しいVLAN 100 を許可するにはどうすればよいですか？

vlan trunk allowed 100 in LAG256

802.11mc

大きなOSPF エリアをいくつかの小さなエリアに分割することの利点は、2 つありますか？(2 つ選んでください)

安定性が増す, 処理のオーバーヘッドを減らすことができる

VSX プライマリースイッチ上で以下のコマンドを実行する show arp all vrfs

MPSK と内部RADIUS サーバー, Clearpass ポリシーマネージャ

Aruba CX 6400 スイッチの仮想出力キュー（VOQ）は、一般的なキャンパス・スイッチと何が違いますか?

大きなイングレス・パケット・バッファ

Aruba Network Analytics Engine（NAE）で使用されるコンポーネントはどれですか？

現状データベース

ユーザー VLAN にインバウンド ACL を適用して、IT 管理 VLAN への icmp エコートラフィックを拒否する

VSX LAG に関する記述のうち、正しいものはどれですか？(2 つ選択してください)

OSPFv2 ルート再配布に関する記述のうち、Aruba OS CX スイッチで正しいものはどれですか(2 つ選択してください)

スタティックVXLAN

auditors(監査役)

Aruba CX 6300 で、インタフェース1/1/1 のデフォルト状態のインタフェースにip アドレス10.10.10.1 をどのように設定しますか？

int 1/1/1. routing, ip address 10.10.10 1/24

グループベースポリシーID は、デバイス認証後にイングレスVTEP で適用され、ポリシーはイグレスVTEP で実施されます

Aruba NAE エージェントに関する記述のうち、正しいものはどれですか。(2 つ選択してください）

1つのNAE スクリプトを複数のNAE エージェントで使用できる, NAE エージェントは、スイッチのプロセッサリソースの10%以上を消費することはない

スイッチでUBT を設定する場合、ゲートウェイの役割が指定されていないと何が起こりますか?

スイッチはクライアントにデフォルトの拒否ロールを割り当てます

Aruba CX VSX ペアを設定する場合、作成されたコンフィグレーションでInter-Switch Link Protocolコンフィグレーションはどの情報を使用しますか?

ハローインターバルはデフォルトで1 秒

新しいスイッチにて: vsf member 3 type jl726a

7200 シリーズと7000 シリーズのゲートウェイの組み合わせは、最大4 ノードをサポートします

クリアパスオンボード, モバイルデバイスマネージャー

int 1/1/1-1/1/24. loop-protect

ファイアウォールの役割の派生フローを正しい順序で列挙してください

イニシエーションの役割, 認証のデフォルトロール, ユーザー派生ロール, サーバー派生ロール

interface 1/1/1 aaa authentication port-access auth-mode multi-domain

802.3bz 規格は何を説明していますか？

2.5Gb および5Gb イーサネット・ポート

AOS-CX スイッチとゲートウェイ間でPAPI を保護するためにIPSec トンネルを実装する

デフォルトでは、ベストエフォートはどの優先トラフィックタイプよりも優先度が高いですか？

バックグラウンド

混合モードのAruba AOS10 AP の場合、クライアントに割り当てられる転送ロールを決定するには、どの要素を使用できますか?(2 つ選択してください)

802.1X 認証結果, クライアントSSID

正しい電力定義でデバイスプロファイルを作成する

コアルーティングスイッチで、サーバの SVI を持つ VRF に対してポリシーベースルーティング(PBR)を設定する

ClientMatch

802. 11r

Aruba スイッチのVXLAN 実装に関する記述のうち、正しいものはどれですか(2つ選択してください)

MTU サイズをデフォルトより大きくする必要がある, VTEP はVXLAN トラフィックをカプセル化し、カプセル化解除する

レート制限

24 dBm

IPsec トンネル

UCC サービス

DMO は、ネットワークで使用されているSSID ごとに個別に設定されます

ある顧客がゲートウェイをデプロイして SD-WAN の全機能を利用したいと考えている。どのペルソナのロールオプションを選択すべきですか？

ArubaOS 10 ブランチ

新しいSVI を作成し、attach コマンドを使用します

20dBm

Aruba のCX スイッチ構成で、VSX 構成特有のアクティブゲートウェイ機能とは何ですか？

VRRP とActive gateway はVLAN 上で互いに排他的です

MPSK は、WLAN 内の各デバイスが独自の事前共有鍵を持つことを提供する

global loop protect re-enable timerを設定する

ハードウェア交換後も MAC を保持するように、VSX のプライマリ VSX ノードの vMAC を設定する

クライアントポートがループを検出し、do-not-disabie パラメータが使用されている場合、スイッチは何をしますか?

イベントログメッセージが作成されます

Aruba CX スイッチのコンフィグレーションで、VSX コンフィグレーション独自のアクティブゲートウェイ機能とは何ですか？

各IPV4 とIPV6 スタックで同時に16 種類のVMACS をサポートします

100

経営情報基盤（MIB）に保存されているデータを取り出すには何を使いますか？

SNMPv3