ENARSI_J_1_#399-#568

109問 • 1年前

問題一覧

展示を参照してください。 10 人のエンジニアからなる運用レベル 1 チームが、HTTP 経由でネットワーク資格情報を使用してルーター R3 に一度に少なくとも 3 人ログインできる構成はどれですか?

A. R3(config)#ip http authentication enable R3(config)#no access-list 20 permit 172.16.10.48 0.0.0.15 R3(config)#access-list 20 permit 172.16.10.48 0.0.0.7

展示を参照してください。クライアントは IPv6 DHCP サーバーから IPv6 アドレスを受信しましたが、show コマンドではサーバー上の IPv6 DHCP バインディングが表示されません。どのアクションで問題が解決しますか?

C. 不正な DHCP サーバーからの IPv6 アドレスを回避するように、許可された DHCP サーバーを構成します。

展示を参照してください。エンジニアは、受信した EIGRP アップデートをフィルタリングして、特定のプレフィックスのセットのみを許可する必要があります。配布リストがテストされ、ネットワーク 10.10.10.0/24 を除くすべてのルートが除外されます。エンジニアは、既存のアクセスリストを調整せずに、一時的にすべてのプレフィックスをルータが再度学習できるようにするにはどうすればよいでしょうか?

B. 必要なプレフィックスを含む ACL を完成させる前に、permit 20 ステートメントを追加する必要があります。その後、permit 20 ステートメントを削除できます。

展示を参照してください。企業の運用チームは、データセンター内のすべてのアプリケーションサーバートラフィックを監視する必要があります。チームは、R3 および R6 からのハブサイトからのトラフィックは正常に監視されていますが、アプリケーションサーバー宛てのトラフィックは監視されていないことを発見しました。どのアクションで問題が解決しますか?

C. R4(config)#int gigabitEthernet 2/0 R4(config-if)#ip flow egress

展示を参照してください。 UserPC は IP アドレスを受け取りますが、コールマネージャーに登録しません。 ip dhcp プール VLAN200_USER_VOICE のどのコマンドが問題を解決しますか?

A. option 150 ip 10.221.10.10

展示を参照してください。 10.1.7.6/32 ルートを BGP テーブルに追加するアクションはどれですか?

D. network 10.1.7.6 mask 255.255.255.255 コマンドを追加します。

展示を参照してください。ネットワークエンジニアは、ルーター R1 と R2 を MP-BGP で構成しました。エンジニアは、ルーターが IPv6 ルートを交換できないことに気づきました。ただし、IPv4 ネイバー関係は正常に機能しています。 IPv6 ルートを交換するには、エンジニアがルータ R2 にどの設定を適用する必要がありますか?

C. ipv6 unicast-routing ipv6 cef ! interface Loopback100 ipv6 address 2001:DB8:128::2/128 ! interface GigabitEthernet1/0 ipv6 address 2001:DB8:1::2/64 description AS65001 ID B468^AD03G907::1 ! router bgp 65002 no bgp default ipv4-unicast neighbor 2001:DB8:1::1 remote-as 65001 ! address-family ipv6 network 2001:DB8:128::2/128 neighbor 2001:DB8:1::1 activate

展示を参照してください。 2 台のルーターがギガビットイーサネット 0/0 インターフェイスを介して背中合わせに接続されています。 1 つの VRF にプレフィックス 10.1.1.0/24 を使用し、もう 1 つの VRF に 10.2.2.0/24 を使用して、2 つの別個の VRF に VRF-Lite 接続を提供する構成はどれですか?

C. ip vrf 1 ip vrf 2 int GigabitEthernet0/0 no shut ! int GigabitEthernet0/0.1 encapsulation dot1Q 1 ip vrf forwarding 1 ip address 10.1.1.1 255.255.255.0 ! int GigabitEthernet0/0.2 encapsulation dot1Q 2 ip vrf forwarding 2 ip address 10.2.2.1 255.255.255.0

展示を参照してください。管理者は、PE1 と PE3 間の BGP ピアリングを確立できない場合のトラブルシューティングを行っています。どのアクションで問題が解決しますか?

D. PE3 ループバックアドレスが PE1 への BGP ピアリングのソースとして使用されていることを確認します。

展示を参照してください。ハブとスポーク間の EIGRP ネイバー隣接関係を確立する設定コマンドはどれですか?

B. network 10.1.2.192 command on hub router

展示を参照してください。ネットワーク管理者が R1 の特権 EXEC レベルに切り替えようとしましたが、失敗しました。どの構成で問題が解決しますか?

A. enable password Cisco@123

展示を参照してください。ネットワークエンジニアは、設定された追跡オプションがダウンしていることに気づきました。どの構成で問題が解決しますか?

C. ip sla schedule 10 start-time now

展示を参照してください。管理者は Telnet を使用してデバイスにログインできますが、同じ資格情報で SSH を使用して同じデバイスにログインしようとすると失敗します。この問題を解決するにはどのアクションを実行すればよいでしょうか?

A. ローカルにログインして VTY 回線を設定します。

展示を参照してください。 R1 OSPF ネイバーは、132.108.2.0/24 および 132.108.3.0/24 ネットワークのタイプ 5 外部 LSA を受信していません。どの設定コマンドが問題を解決しますか?

C. access-list 1 permit 132.108.4.0 0.0.3.255

展示を参照してください。ブランチネットワークからのトラフィックは、パスが使用できない場合を除き、HQ_R1 を経由してルーティングされる必要があります。エンジニアは、BRANCH ルータ上の HQ_R1 ルータへのインターフェイスをシャットダウンしてこの機能をテストしましたが、192.168.20.0/24 はブランチルータから到達できなくなりました。どの構成セットが問題を解決しますか?

D. BRANCH(config)# ip sla 1 - BRANCH(config-ip-sla)# icmp-echo 172.16.35.2

展示を参照してください。スポークルータは、DMVPN Phase2 ネットワーク内の互いのルートについて学習しません。どのアクションで問題が解決しますか?

A. ハブルータの Tunnel0 インターフェイスで EIGRP スプリットホライズンを無効にします。

展示を参照してください。エンジニアが R3 ループバックアドレス経由で R1 にログインしようとしています。どのアクションで問題が解決しますか?

C. Telnet をブロックしている IPv6 トラフィックフィルタを R1 から削除します。

展示を参照してください。セキュリティ部門は最近、ルーター R3 と R5 の間に監視デバイスを設置しました。これにより、R5 に接続しているユーザーのネットワーク接続が失われます。トラブルシューティングの結果、監視デバイスがマルチキャストパケットを転送できないことが判明しました。チームはすでに R5 を正しい構成で更新しました。 R3 を R3 ～ R5 セグメントの DR として確保することで問題を解決するには、R3 にどの構成を実装する必要がありますか?

A. interface FastEthernet0/0 ip address 10.99.53.1 255.255.255.252 ip access-group 122 in ip ospf network non-broadcast ip ospf priority 100 ! router ospf 10 router-id 10.10.3.255 network 10.99.53.0 0.0.0.3 area 0 neighbor 10.99.53.2 ! access-list 122 permit 89 host 10.99.53.2 host 10.99.53.1 access-list 122 deny 89 any any access-list 122 permit tcp any any access-list 122 permit udp any any access-list 122 permit icmp any any

展示を参照してください。エンジニアは最近、インターフェイス gi0/3 で ip verify unicast source reverseable-via rx コマンドを設定することにより、uRPF を実装しました。エンジニアは、uRPF を実装した直後に、送信元アドレス 172.16.3.251 の gi0/3 インターフェイス上の受信パケットがドロップされたことに気づきました。どのアクションで問題が解決しますか?

A. パケットを転送するように uRPF ルースモードを設定します。

問題を解決するには、エンジニアが CSR103 にどの構成を適用する必要がありますか?

C. key chain ospf key 1 key-string 7 02050D480809 cryptographic-algorithm hmac-sha-1 ! interface GigabitEthernet2 ip ospf message-digest-key 1 md5 cisco ip ospf authentication message-digest

展示を参照してください。どのアクションで問題が解決しますか?

A. NTP サーバーとスイッチ間の接続を確立します。

展示を参照してください。エンジニアは uRPF を実装してセキュリティを強化し、なりすまし IP パケットの受信を阻止します。同じ非対称にルーティングされたパケットも、設定後にブロックされます。どのコマンドで問題が解決しますか?

A. ip verify unicast source reachable-via any

展示を参照してください。管理者は、失敗したログイン試行のトラップを確認できますが、成功したログイン試行のトラップは確認できません。この問題を解決するにはどのアクションを実行すればよいでしょうか?

D. logging history 5 を設定します。

展示を参照してください。 R2 はサーバー上のコンテンツに正常にアクセスできます。ネットワークエンジニアは、PC1 でネットワーク 2.2.2.2/32 宛てのトラフィックのパケットドロップを発見しました。どのアクションで問題が解決しますか?

C. EIGRP で静的メトリックを再配布します。

R1 は R2 と隣接関係を確立できません。どのアクションで問題が解決しますか?

A. R1 と R2 のインターフェイスで mtuignore コマンドを設定します。

EIGRP ピアリングが失われました。どの構成で問題が解決しますか?

D. router EIGRP 88 metric weights 0 1 1 1 0 0

展示を参照してください。エンジニアは、ルーター R1 と R2 の間の接続の問題に気づきました。この問題は、営業時間のピーク時に発生する頻度が高くなります。どのアクションで問題が解決しますか?

A. R1 と R2 の間で利用可能な帯域幅を増やします。

展示を参照してください。バンコクは ECMP を使用して 192.168.5.0/24 ネットワークにアクセスします。管理者は、192.168.3.0/24 および 192.168.4.0/24 ネットワークからの Telnet トラフィックが香港ルーターを優先ルートとして使用するようにバンコクを構成する必要があります。このタスクを実行できる構成セットはどれですか?

B. access-list 101 permit tcp 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0.255 eq 23 access-list 101 permit tcp 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255 eq 23 ! route-map PBR1 permit 10 match ip address 101 set ip next-hop 172.18.1.2 ! interface Ethernet0/3 ip policy route-map PBR1

展示を参照してください。 R2 が DHCP サーバーから IP アドレスを取得するために必要な設定。

B. ip access-list extended R2WAN permit udp any any eq 67

展示を参照してください。エンジニアは、ホスト 192.168.1.3 からのすべてのトラフィックをルーター C に送信するようにルーター B を設定します。他のすべてのトラフィックは、通常のルーティングプロトコル操作を通じてルーティングする必要があります。どの構成でそのタスクを達成できますか?

D. interface g0/0/0 ip address 192.168.1.254 255.255.255.0 ip policy route-map CCNP ! access-list 101 permit ip host 192.168.1.3 any ! route-map CCNP permit 10 match ip address 101 set ip next-hop 10.0.1.2

展示を参照してください。ネットワーク管理者は、受信アクセスリストを介して IPv6 トラフィックが許可されるように名前解決を設定しました。問題を解決するためにアクセスリストを適用しても、名前解決はまだ機能しません。ネットワーク管理者は名前解決の問題を解決するためにどのような措置を講じますか?

C. アクセスリストに、permit udp any eq domain any log を追加します。

展示を参照してください。 130.130.130.0/24 ルートは R2 ルーティングテーブルに表示されますが、R3 に向けてフィルタリングされています。どのアクションで問題が解決しますか?

A. R2 で自動ルート集約を有効にする必要があります。

IT マネージャーは、ネットワーク x を通じてアプリケーションが遅いというユーザーからの報告を受け取りました。どのアクションで問題が解決しますか?

D. variance 2 コマンドを使用してロードバランシングを有効にします。

展示を参照してください。エンジニアはルーター上の認証データベースに基づいてユーザーログインを設定しましたが、誰もルーターにログインできません。どの構成で問題が解決しますか?

A. aaa authentication login default local

展示を参照してください。 SW101 は、スタートアップコンフィギュレーションを TFTP サーバに転送できませんでした。スイッチには ACL が設定されていないため、ホストに正常に ping を送信できます。どのアクションで問題が解決しますか?

D. ホスト上で TFTP サーバーを起動します。

展示を参照してください。エンジニアは、移行プロジェクトのために 2 つの異なる企業間のルート交換を構成しました。 EIGRP ルートはルータ C で学習されましたが、OSPF ルートはルータ A で学習されませんでした。ルータ A が OSPF ルートを受信できるようにする設定はどれですか?

D. (config-router-af-topology)#redistribute ospf 10 metric 1000000 10 255 1 1500

展示を参照してください。 IT ルーターは営業部門とマーケティング部門に接続されています。 2 つの部門ルートを分離するために、インターフェイスはそれぞれの VRF に割り当てられています。ネットワーク分離のために独自のルーティングテーブルを維持する各部門にルートを配布するには、IT ルーターが BGP に対してどの構成セットを使用する必要がありますか?

D. router bgp 111 address-family ipv4 vrf Marketing neighbor 172.16.1.2 remote-as 111 neighbor 172.16.1.2 Route-reflector-client neighbor 172.16.2.2 remote-as 111 neighbor 172.16.2.2 Route-reflector-client ! address-family ipv4 vrf Sales neighbor 172.16.11.2 remote-as 111 neighbor 172.16.11.2 Route-reflector-client neighbor 172.16.12.2 remote-as 111 neighbor 172.16.12.2 Route-reflector-client

展示を参照してください。 R1 と R2 の間の OSPF 隣接関係を復元するアクションはどれですか?

C. R2 Fa0/0 の IP MTU を 1500 に変更します。

展示を参照してください。 R1 と R2 の間のプライマリリンクがダウンしましたが、R3 は依然として 192.168.200.0/24 ネットワークを R1 にアドバタイズし、192.168.100.0/24 ネットワークを R2 にアドバタイズしているため、ループが作成されます。どのアクションで問題が解決しますか?

C. R3 の EIGRP プロセスで eigrp stub コマンドを設定します。

展示を参照してください。管理者は、一定期間非アクティブな状態が続いた後の自動ログアウトを無効にしようとしています。ログアウト後、コンソールはすべてのキーボード入力に応答しなくなります。 SSH を介したリモートアクセスは引き続き機能します。どのアクションで問題が解決しますか?

C. line con 0 で exec コマンドを設定します。

展示を参照してください。 R1 はポイントツーポイントインターフェイス上で隣接関係を形成していません。どのアクションで問題が解決しますか?

B. エリアタイプは各ルーターで同じに設定する必要があります。

B. ipv6 unicast-routing ipv6 cef ! interface Loopback100 ipv6 address 2001:DB8:128::2/128 ! interface GigabitEthernet1/0 ipv6 address 2001:DB8:1::2/64 ! router bgp 65002 no bgp default ipv4-unicast neighbor 2001:DB8:1::1 remote-as 65001 ! address-family ipv6 network 2001:DB8:128::2/128 neighbor 2001:DB8:1::1 activate

展示を参照してください。ネットワーク上の問題のトラブルシューティングを行っているエンジニアは、R101 と R201 の間のポート 3000 で TCP 接続操作が失敗していることに気付きました。 UDP ポート 1967 上の制御接続を使用して R101 IP SLA 設定に応答するには、R201 でどのコマンドを設定する必要がありますか?

C. ip sla responder tcp-connect ipaddress 1.1.1.1 port 3000

エンジニアは次の構成でルーターを構成しました。ルーターのコンソールは、ログメッセージ「%SEC-6-IPACCESSLOGP: list DENY_TELNET Deny tcp192.168.1.10(10222) (FastEthernet1/0 D508.89gb.003f) ->192.168.2.20(23)、1 パケット」の受信を開始します。 Telnet を拒否したままコンソール上のメッセージを停止するアクションはどれですか?

A. アクセスリストから log-input キーワードを削除します。

展示を参照してください。ネットワーク管理者は、EIGRP ルートを使用して LA ルートとニューヨークルートを相互に再配布し、OSPF で単一のルートとして集約されるようにシカゴルータを設定します。 router eigrp 100 redistribute ospf 1 metric 10 10 10 10 10 router ospf 1 redistribute eigrp 100 subnets area 0 range 192.168.4.0 255. 255.252.0 設定後、LA ルーターは、サマリールートを除くすべての特定のニューヨークルートを受信します。 Chicago ルーターの問題を解決する設定セットはどれですか?

B. router ospf 1 summary-address 192.168.4.0 255.255.252.0

R3 が TACACS 経由で認証できないという資料を参照してください。どの構成で問題が解決しますか?

B. tacacs server SITE6_TACACS key C!scoTACACS

管理者は R1 に正常にログインしましたが、特権モードのコマンドにアクセスできません。問題を解決するには何を構成する必要がありますか?

D. enable password または enable secret コマンドを使用して特権モードに入る

展示を参照してください。 R3 は、EIGRP ではなく OSPF を通じて 1.0.0.0/24 ルートを学習しています。 R3 が 1.0.0.0/24 ネットワークに到達するために EIGRP を選択する原因となるアクションはどれですか?

D. OSPF アドミニストレーティブディスタンスを 200 に設定します。

展示を参照してください。どのアクションで問題が解決しますか?

D. 有効な SNMP コミュニティ文字列を設定します。

展示を参照してください。ネットワークは EIGRP 等コストロードバランシング用に設定されていますが、サーバ宛てのトラフィックはロードバランシングされていません。ルーター R2 から R3 および R4 へのリンクメトリックは同じです。問題を解決するにはどの遅延値を設定する必要がありますか?

B. R3 E0/1 の 200

リモートブランチロケーションには、R1 のみに設定された静的な近隣関係があります。 R1 は、R2 および R3 のリモートロケーションと正常なネイバー関係を持っていますが、エンドユーザーは相互に通信できません。どの構成で問題が解決しますか?

D. R1 interface FastEthernet0/0 no ip split-horizon eigrp 10

展示を参照してください。 R1 は、直接接続されていた EIGRP ピア 172.16.33.2 (SW1) を失いました。どの構成で問題が解決しますか?

A. key chain EIGRP key 1 key-string Cisco ! interface GigabitEthernet 2.10 ip authentication mode eigrp 88 md5 ip authentication key-chain eigrp 88 EIGRP

展示を参照してください。ネットワークエンジニアは、R1 と R2 が eBGP ピアリングを確立できないことに気づきました。次のメッセージがログに表示されます。 *Dec 21 12:08:59.991: BGP: br topo global 10.4.4.2 IPv4 Unicast:base ~ *Dec 21 12:08:59.991: BGP: br topo global 10.4.4.2 IPv4 Unicast:base ~ *Dec 21 12:08:59.991: BGP: br topo global 10.4.4.2 IPv4 Unicast:base ~ *Dec 21 12:08:59.991: BG-3-NOTIFICATION: sent to neighbor 10.4.4.2 ~ *Dec 21 12:08:59.991:BGP-4-MSGDUMP *Dec 21 12:08:59.991:8BGP SESSION-5-ADJCHANGE *Dec 21 12:08:59.991: BGP: br topo global 10.4.4.2 IPv4 Unicast:base ~ eBGP ピアリングを復元するには、エンジニアはどの設定を R1 に適用する必要がありますか?

D. router bgp 65001 bgp router-id 10.255.255.1 neighbor 10.4.4.2 remote-as 65002 access-list 110 permit tcp host 10.4.4.2 host 10.4.4.1 eq 179 access-list 110 permit tcp host 10.4.4.2 eq 179 host 10.4.4.1 access-list 110 deny tcp any host 10.4.4.1 eq 179 access-list 110 deny tcp any eq 179 host 10.4.4.1

展示を参照してください。 R1 は、個別のプレフィックスを持つ R2 インターフェイスを受信できません。 R2 インターフェイスを R1 にアドバタイズするには何を再構成する必要がありますか?

B. stub summary コマンドが接続された R2 上の EIGRP プロセス

展示を参照してください。特定の制御トラフィックを許可するために CoPP ポリシーが実装されていますが、トラフィックは期待どおりに一致せず、制御トラフィックの予期しない動作が発生しています。どのアクションで問題が解決しますか?

A. クラスマップで match-any 命令を使用します。

ルーター R1 は、静的ルートを使用してインターネットにアクセスする 2 つの ISP とピアリングします。要件としては、R1 は通常の状況では ISP-A を優先し、ISP-A への接続が失われた場合は ISP-B にフェイルオーバーする必要があります。エンジニアは、R1 が 2 つの ISP 間でトラフィックの負荷を分散していることを観察しました。 ISP-B へのフェイルオーバーのみでトラフィックを ISP-A に送信することで問題を解決するアクションはどれですか?

D. R1 上に 2 つのスタティックルートを設定します。1 つは ISP-A を指し、もう 1 つは管理距離 222 の ISP-B を指します。

展示を参照してください。エンジニアは、R1 に IPv6 トラフィックフィルターを適用しました。 R1 と R2 の間でインターフェイスがフラップし、BGP セッションをクリアしても BGP セッションが復元されず、失敗しました。 BGP セッションを R2 から R1 に復元するには、エンジニアはどのアクションを実行する必要がありますか?

A. ICMPv6 は、IPv6 トラフィックフィルターによって許可されている必要があります。

展示を参照してください。どのアクションが認証の問題を解決しますか?

A. TACACS+ サーバーとルーター間で同じパスワードを設定します。

BGP ネイバーが起動していません。どのアクションで問題が解決しますか?

A. R1 でネイバーに向けて ebgp-multihop 2 コマンドを設定します。

EIGRP ネイバー隣接関係の問題のトラブルシューティング中に、ネットワークエンジニアは、隣接ルータに接続されているインターフェイスが EIGRP プロセスに参加していないことに気づきました。どのアクションで問題が解決しますか?

B. EIGRP アドレスファミリ vrf CLIENT1 でネットワークコマンドを設定します。

展示を参照してください。コールセンターのユーザーは、土曜日の午後にインターネットを閲覧できないと報告しています。どの構成で問題が解決しますか?

A. time-range timer no periodic weekend 9:00 to 17:00 periodic weekend 17:00 to 23:59

展示を参照してください。エンジニアは、PC から DHCP サーバーへの Telnet セッションの失敗のトラブルシューティングを行っています。どのアクションで問題が解決しますか?

D. シーケンス 20 を削除し、IPv6 トラフィックフィルタにシーケンス 5 として追加し直します。

展示を参照してください。ネットワークエンジニアは、ネットワークの問題によりルーターへのリモートアクセスを失いました。エンジニアはコンソールを使用してルータにアクセスし、コンソール端末に継続的なログが記録されていることに気づきました。コンソール上のログメッセージの数をクリティカルおよびより高い重大度レベルのメッセージに制限する構成はどれですか?

A. logging console 2

展示を参照してください。ルータ R1 と R2 は EIGRP を使用してネットワーク隣接関係を確立しており、両方のルータが近隣ルータにサブネットをアドバタイズしています。 R1 で show ip EIGRP topology all-links コマンドを発行した後、一部のプレフィックスで R2 が後続として表示されません。どのアクションで問題が解決しますか?

A. ネイバー上でネットワークステートメントを設定します。

展示を参照してください。 R1 と R2 間の直接リンクを通じて 10.10.10.0/24 が 10.10.20.0/24 に到達することを保証するアクションはどれですか?

B. エリア 1 で R1 および R2 リンクを設定します。

展示を参照してください。 1.1.1.0/24 をフィルタリングしながら、近隣からのルートを復元するアクションはどれですか?

D. route map permit 20 に 2 番目のシーケンスを追加します。

展示を参照してください。 PC2はR1に直接接続されています。 PC2 のユーザーは 2001:db8:a:b::10 に Telnet 接続できません。ユーザーは 2001:db8:a:b::10 に ping を実行し、DHCP サーバーから DHCP 関連情報を受信できます。どのアクションで問題が解決しますか?

B. シーケンス 10 を削除し、シーケンス 25 として戻します。

展示を参照してください。カスタマーエッジルーターは、すべての外部ルートの優先 ISP として AS 100 を使用し、バックアップとして SP2 を使用したいと考えています。カスタマーエッジ - route-map SETAS set as-path prepend 111 ! router bgp 64555 neighbor 192.168.1.1 remote-as 100 neighbor 192.168.2.2 remote-as 200 neighbor 192.168.2.2 route-map SETAS in この設定後、すべてのバックアップルートがカスタマーエッジルーターの BGP テーブルから消えます。 Customer Edge ルーターの問題を解決するのはどの構成セットですか?

A. route-map SETAS set as-path prepend 200 ! router bgp 64555 neighbor 192.168.1.1 remote-as 100 neighbor 192.168.2.2 remote-as 200 neighbor 192.168.2.2 route-map SETAS in

ホスト 172.16.100.5 のパケットドロップ問題のトラブルシューティングを行っているネットワークエンジニアは、ルーティングテーブルにリンクが 1 つだけ使用およびインストールされており、帯域幅が飽和していることに気付きます。高帯域幅使用率の問題を解決し、このホストへのトラフィックを 2 つの利用可能なリンク間で共有するには、エンジニアはどのようなアクションを実行する必要がありますか?

C. 実現可能条件を満たすように EIGRP 遅延メトリックを変更します。

エンジニアは、ポーリング間隔で ICMP パケットが失われるたびにトラック 1 がダウンし、ネットワークに不必要な中断と不安定性が発生することに気づきました。エンジニアは、ICMP パケットの損失が無視できる場合には、トラフィックが再ルーティングされることを望んでいません。パケット損失が長期間続く場合は、トラックをダウンし、トラフィックを再ルーティングする必要があります。どのアクションで問題が解決しますか?

C. トラック 1 で遅延タイマーを定義します。

展示を参照してください。どのアクションによりルート 192.168.2.2/32 がルーティングテーブルにインストールされますか?

D. ピアルーターでピアリングの next-hop-self 属性を設定します。

展示を参照してください。エンジニアは DMVPN 接続を設定して、ブランチ 1 とブランチ 2 を本社に接続します。ブランチ 1 とブランチ 2 は相互に通信できません。この問題を解決するにはどの変更を行う必要がありますか?

D. R1(config)#int tunnel 1 - R1(config-if)#no ip split-horizon eigrp 100

展示を参照してください。 PC は IP アドレスを自動的に取得するように構成されていますが、IP アドレスは 169.254.0.0 サブネットからのみ受信します。 DHCP サーバーのログには、PC の MAC アドレスからの DHCPDISCOVER メッセージは含まれていませんでした。どのアクションで問題が解決しますか?

B. DHCP メッセージをサーバーに転送するようにルーター上で ip helper-address を設定します。

Refer to the exhibit. An administrator is troubleshooting a time synchronization problem for the router's time to another Cisco IOS XE-based device that has recently undergone security hardening. Which action resolves the issue?

A. NTP サービスは無効になっているため、10.1.255.40 で有効にする必要があります。

展示を参照してください。ネットワークエンジニアは、PC1 が予約を行うためにホテルの Web サイトにアクセスしているが、支払いに失敗していることを発見しました。どのアクションで問題が解決しますか?

B. R1 上で PC1 172.16.1.0/24 のリバースルートを設定します。

展示を参照してください。 R3 が 10.10.10.2 に到達できない場合、R3 から中央サイトへのトラフィックは代替パスを使用しません。 R3 から 10.10.10.4 にアクセスできない場合、R4 を宛先とする R3 のトラフィックは 10.10.10.6 を経由する代替ルートを使用します。 R3 から 10.10.10.2 宛てのトラフィックを代替パスに切り替える構成はどれですか?

A. R3(config)#ip route 192.168.10.1 255.255.255.255 10.10.10.2 track 20

展示を参照してください。同社は、スプーフィング攻撃に対処するために uRPF を実装しました。ネットワークエンジニアは、IT セキュリティ部門から、地域のデータセンターが IP スプーフィング攻撃を受けているという連絡を受けました。この問題を解決するには、R1 にどの構成を実装する必要がありますか?

B. interface ethernet0/1 ip verify unicast reverse-path

展示を参照してください。 R1 は R2 から 10.16.2.0/24 を受信する必要があります。どのアクションで問題が解決しますか?

C. R2 のプレフィックスリスト seq 5 を変更して、10.16.0.0/22 を許可します。

展示を参照してください。ルーターで NetFlow が設定された後、コレクターがフロー情報の受信を停止したことがわかりました。どのアクションで問題が解決しますか?

D. ループバック 2 インターフェイスの IP アドレスをパブリック IP アドレスに変更します。

展示を参照してください。 192.168.12.1 からの R2 へのアクセスを制限するアクションはどれですか?

B. アクセスリスト 100 内のシーケンス 10 をシーケンス 20 と交換します。

展示を参照してください。どのアクションを実行すると、エンジニアは実行コンフィギュレーションを TFTP サーバに正常にコピーできますか?

C. TFTP サーバーの IP アドレス 10.0.1.1 を使用します。

展示を参照してください。 R1 は uRPF で設定されており、GigabitEthernet 0/0 インターフェイス経由で R1 ルーティングテーブルに存在する送信元から R1 への ping が失敗します。どのアクションで問題が解決しますか?

B. uRPF モードを strict からloose に変更します。

展示を参照してください。ルーター R4 はデフォルトの OSPF 値で正しく設定されています。ネットワークエンジニアが R7 を OSPF 用に構成しました。 R7 は、R4 ～ R7 間のセグメントの DR として選択してはなりません。 R4 と R7 の間の隣接関係の形成に失敗しました。どの構成で問題が解決しますか?

C. R7(config)#interface fa0/0 R7(config-if)#ip ospf priority 0 R7(config-if)#ip ospf hello-interval 10 R7(config-if)#ip ospf dead-interval 40 R7(config-if)#ip ospf network broadcast

展示を参照してください。 R4 と R3 イーサネット 0/1 IP アドレス間の UDP ジッター問題の IP SLA を解決するのはどのアクションですか?

A. ip sla 6500 コマンドを削除し、R3 e0/1 IP アドレスを使用して設定します。

展示を参照してください。ルーター R2 VLAN 10 ユーザーは、R1 から動的 IP アドレスを取得できません。どのアクションで問題が解決しますか?

D. VLAN 10 のアドレス範囲を拡張します。

展示を参照してください。銀行 ATM サイトが銀行サーバーに接続できません。ネットワークエンジニアが問題のトラブルシューティングを行ったところ、R4 には銀行 ATM サイトへのアクティブなルートがないことがわかりました。どのアクションで問題が解決しますか?

D. R3 と R4 間の EIGRP ピアリングは修正される予定です。

展示を参照してください。 IP SLA は、プライマリがダウンしているときにバックアップのデフォルトルートを使用するように設定されていますが、期待どおりに動作しません。どのコマンドで問題が解決しますか?

D. R1(config)# ip route 0.0.0.0 0.0.0.0 1.1.1.1 track 1

組織は、ハブと 2 つのスポークルータの間に DMVPN フェーズ 2 トンネルを確立するために、新しい L3 MPLS リンクを設置しています。スポーク間の最適なルーティングを実現するには、エンジニアは各デバイスにどの追加構成を実装する必要がありますか?

B. interface Tunnel0 no tunnel destination 192.168.100.11 tunnel mode gre multipoint

エンジニアは、ハブルータで追加の設定を実行せずに、同じインフラストラクチャ内に新しいオフィスを追加するようにハブルータを設定する必要があります。ハブルータ上のどのトンネルモード設定がこの要件を満たしますか?

B. interface Tunnel0 tunnel mode gre multipoint

展示を参照してください。管理者は、リモートルータへの EIGRP ネイバーを確立するために GRE トンネルを設定しています。もう一方のトンネルエンドポイントはすでに構成されています。図のように構成を適用すると、トンネルがフラッピングを開始しました。どのアクションで問題が解決しますか?

B. トンネル宛先に一致するルートをトンネル経由で送信するのを停止します。

R2 と R3 の間の OSPF ネイバー関係が EXCHANGE/EXSTART 状態でスタックしていることを示しています。 R1 と R2 の間にネイバーが確立されます。ネットワークエンジニアは R2 から R3 に、またはその逆に ping を実行できますが、ネイバーは依然としてダウンしています。どのアクションで問題が解決しますか?

D. 両方のルーターインターフェイスの MTU を一致させるか、MTU を無視します。

展示を参照してください。エンジニアは、R1 に直接接続されていない R3 からのプレフィックスアドバタイズメントの問題のトラブルシューティングを行っています。どの構成で問題が解決しますか?

A. R2(config)#router bgp 64512 - R2(config-router)#neighbor 192.168.20.10 next-hop-self

展示を参照してください。エンジニアがタイプ 1、2、および 7 LSA のみを許可するようにエリア 7 の設定を変更した後、ルーター R9 に接続しているユーザーからインターネットにアクセスできなくなったと報告されました。 R9 上のユーザーにインターネットアクセスを復元し、LSA タイプ 1、2、および 7 のみを許可する構成はどれですか?

A. R4# router ospf 1 area 0 nssa default-information-originate network 10.5.1.0 0.0.0.3 area 0 network 10.8.2.0 0.0.0.3 area 7 R9# router ospf 1 area 7 nssa redistribute eigrp 10 subnets network 10.8.2.0 0.0.0.3 area 7

展示を参照してください。停電から回復した後、Ethernet0/0 はアップ/アップ状態に戻りましたが、Ethernet0/1 はダウンしたままになりました。 ISP1 を経由するデフォルトルートは、Ethernet0/1 も起動するまでルーティングテーブルに復元されませんでした。どのアクションで問題が解決しますか?

A. ネクストホップ 203.0.113.1 を介して、8.8.8.8/32 宛先にスタティックルートを追加します。

R1 のどのポリシー設定が、192.168.130.0/24 ネットワークから送信されたトラフィックを R2 に転送しますか?

C. access-list 1 permit 192.168.130.0 0.0.0.255 ! interface Gi0/1 ip policy route-map test ! route-map test permit 10 match ip address 1 set ip next-hop 172.20.40.1

R2 は Loopback222 に到達できますが、R1、SW1、および PC1 は 172.16.222.254 と通信できません。 R1 と R2 の構成を次に示します。 R1#show run | sec router eigrp router eigrp VR1 ~ exit-address-family どの EIGRP 設定コマンドが問題を解決しますか?

B. R2(config-router)# redistribute static

RADIUS サーバーが AAA 認証に失敗した後、エンジニアはローカルパスワードを使用してスイッチへのコンソールアクセスを再確立しようとしています。 AAA 経由でスイッチ SW1 へのコンソールアクセスを再確立する設定はどれですか?

D. SW1(config)#aaa authentication login CONSOLE local SW1(config)#username ENT secret QZsek239@ SW1(config)#line con 0 SW1(config-line)#login authentication CONSOLE

展示を参照してください。 192.168.200.0 へのルートが R1 と R2 の間でバタバタしています。どの設定変更セットがフラッピングルートを解決しますか?

D. R1(config)#router ospf 100 - R1(config-router)#redistribute rip metric 1 metric-type 1 subnets

展示を参照してください。ネットワークエンジニアは、スイッチ S1 から Telnet を使用して R3 にリモートアクセスできません。どのアクションで問題が解決しますか?

D. R3 の exec コマンドを介して受信接続を許可します。

100

展示を参照してください。スポークからハブへのトラフィックが減少しています。運用チームは次のことを観察しています。 • ファイバーの切断により、R2-R3 リンクがダウンしています。 • R2 と R5 は AS 65101 の R1 からトラフィックを受信します。 • R3 と R6 は、AS 65201 の R4 からトラフィックを受信します。どの構成で問題が解決しますか?

B. R5(config)#router bgp 65101 - R5(config-router)#no neighbor 10.0.0.18 update-source Loopback0

ENARSI_J_1_#1-#183

斎藤友一 · 3回閲覧 · 100問 · 2年前

ENARSI_J_1_#1-#183