問題一覧
1
Cisco DNA Center の完全なアップグレードに必要な 2 つの手順はどれですか? (2つ選んでください。)
アプリケーションの更新, システムアップデート
2
このインターフェース構成に基づいて、OSPF 隣接関係の予想される状態は何ですか?
確立されていない
3
RESTCONF を使用してネットワーク デバイスの設定を書き込む場合、TLS に関する次の記述のうち正しいものはどれですか。
プロキシ Web サーバーとして機能する NGINX を使用して提供されます。
4
Cisco SD-WAN の単一管理プレーンとなるコントローラはどれですか?
vManange
5
左側の特性を右側の適切なインフラストラクチャ展開タイプにドラッグ アンド ドロップします。
答えを見る
6
左側の説明を右側の正しい QoS コンポーネントにドラッグ アンド ドロップします。
答えを見る
7
この EEM アプレット イベントは何を実現しますか? "event snmp oid 1.3.6.1.3.7.1.5.1.2.4.2.9 get-type next entry-op g entry-val 75 poll-interval 5"
SNMP 変数を読み取り、値が 75% を超えるとアクションをトリガーします。
8
有効な HSRP 状態を 3 つ挙げてください (3 つ選択してください)
listen, speak, INIT
9
HSRP に関する次の記述のうち正しいものはどれですか? (2 つ選択してください。)
仮想 MAC は 0000.0C07.Acxx です。, トラッキングをサポートします。
10
図を参照してください。どの構成が、これら 2 つの直接接続されたネイバー間で EBGP ネイバーシップを確立し、BGP を介して 2 つのルーターのループバック ネットワークを交換しますか。
R1(config)#router bgp 1 R1(config-router)#neighbor 192.168.10.2 remote-as 2 R1(config-router)#network 10.1.1.0 mask 255.255.255.0 R2(config)#router bgp 2 R2(config-router)#neighbor 192.168.10.1 remote-as 1 R2(config-router)#network 10.2.2.0 mask 255.255.255.0
11
NTPを保護するために利用できる2つのメカニズムはどれですか?(2つ選択してください。)
IPアクセスリストベース, 暗号化された認証
12
10.0.0.0/24 サブネット内の奇数ホストからのアクセスを許可する標準アクセス制御エントリはどれですか?
permit 10.0.0.1 0.0.0.254
13
展示を参照してください。この構成の効果は 2 つありますか? (2 つ選択してください。)
内部送信元アドレスは 209.165.201.0/27 サブネットに変換されます。, 10.1.1.0/27 サブネットが内部ローカル アドレスとして割り当てられます。
14
ファブリック アクセス ポイントに関する次の記述のうち正しいものはどれですか。
ローカル モードであり、ファブリック エッジ スイッチに直接接続する必要があります。
15
ローカル ルータは、アクティブ状態の EBGP ネイバーを表示します。ローカル ルータに関する正しい記述はどれですか。
ローカル ルータは隣接ルータとの TCP セッションを開こうとしています。
16
どのOSPFネットワークタイプが互換性があり、2つのピアリングデバイスを介した通信を許可しますか?
broadcast to nonbroadcast
17
Cisco EAP-FAST に関する次の記述のうち正しいものはどれですか?
RADIUSサーバ証明書は必要ありません
18
展示を参照してください。SW2 と SW3 の間にポート チャネルが設定されています。SW2 は Cisco オペレーティング システムを実行していません。すべての物理接続がモードの場合、ポート チャネルは確立されません。SW3 の設定抜粋に基づくと、問題の原因は何ですか。
SW2 のポート チャネルは互換性のないプロトコルを使用しています。
19
展示を参照してください。OPSF デバッグ出力に関する次の記述のうち正しいものはどれですか。
出力には、ルータ R1 がインターフェイス Fa0/1 で送受信した OSPF hello メッセージが表示されます。
20
図を参照してください。エンジニアは、サブネット 10.1.10.0/24 から 10.1.2.0/24 へのすべての IP トラフィックを許可するようにアクセス コントロール リスト EGRESS を変更する必要があります。アクセス コントロール リストは、ルータ インターフェイス GigabitEthemet 0/1 の送信方向に適用されます。 既存のトラフィック フローを中断せずにこのトラフィックを許可するために、エンジニアが使用できる構成コマンドはどれですか。
config t ip access-list extended EGRESS 5 permit ip 10.1.10.0 0.0.0.255 10.1.2.0 0.0.0.255
21
VRRP に関する次の記述のうち正しいものはどれですか? (2 つ選択してください。)
VRRP パケットの TTL は 255 である必要があります。, VRRP プロトコルの 3 つのバージョンが定義されています。
22
sync yes オプションを使用すると、EEM アプレットのどの変数が設定されますか?
$_exit_status
23
LISP プロトコルはデバイス ID をどの 2 つの情報に分割しますか? (2 つ選択してください。)
ルーティングロケーター, エンドポイント識別子
24
図を参照してください。パブリック IP ネットワーク内のルータは、2 つのネットワーク間でトラフィックを転送するためにどの LISP コンポーネントを使用しますか?
RLOC
25
展示を参照してください。PE3 に新しい VRF を作成しました。PE1 で debug ip bgp vpnv4 unicast updates を有効にしましたが、デバッグではルートを確認できますが、BGP VPNv4 テーブルでは確認できません。正しい記述は次のうちどれですか? (2 つ選択してください。)
PE1 は自動ルート フィルタリングによりルートを拒否します。, PE1 上の VRF に route-target import 999:999 を設定すると、ルートが受け入れられます。
26
GRE トンネルがダウンし、エラー メッセージ %TUN-5-RECURDOWN: が表示されます。 エラーの考えられる原因を説明する 2 つのオプションはどれですか? (2 つ選択してください。)
トンネルに誤った宛先 IP アドレスが設定されています。, トンネルの宛先がトンネル インターフェイスからルーティングされています。
27
AAA 認証に関する次の 2 つの記述のうち正しいものはどれですか。(2 つ選択してください)
ローカルユーザー名では大文字と小文字は区別されません。, ルータ上でローカル認証が維持されます。
28
ヘッドエンド ルータとリモート ルータ間の動的 GRE に関する次の記述のうち正しいものはどれですか。
リモートルータが動的IPアドレスを持つ場合、GREトンネルを確立できます。
29
展示を参照してください。技術者が monitor session 1 destination remote vlan 223 コマンドを追加した場合の結果はどうなりますか?
RSPAN VLAN は VLAN 223 に置き換えられます。
30
エンジニアがクライアントにQoSを説明しています。トラフィックポリシングに当てはまる2つの事実はどれですか?(2つ選択してください。)
ポリシングにより、定義されたレートを超えるトラフィックがドロップされます, ポリシングはソースのできるだけ近くで実行する必要があります
31
Cisco SD-Access ワイヤレス ネットワークの展開では、どの設計原則に従う必要がありますか?
WLCはファブリックの外部に接続されている
32
仮想マシン環境でブロードキャスト放射が発生する 2 つの理由は何ですか? (2つ選択してください。)
仮想マシン環境では、レイヤー 2 ドメインが大きくなることがあります。, 仮想マシンは主にブロードキャスト モードを通じて通信します。
33
ワイヤレス クライアントが 2 つの異なるワイヤレス コントローラ間を移動すると、一定期間ネットワーク接続が停止します。この問題の原因となる構成上の問題は何ですか。
モビリティ グループ内のすべてのコントローラが同じ仮想インターフェイス IP アドレスを使用しているわけではありません。
34
CAPWAPの検出および参加プロセス中に、複数のWLCがCISCO_CAPWAP-CONTROLLER.localdomainホスト名に応答すると、LAPは何を送信しますか?
各WLCへのユニキャスト検出要求
35
LISP ネットワーク アーキテクチャとプロトコルはどの 2 つの名前空間を使用しますか? (2 つ選択してください。)
RLOC, EID
36
OAuth 2.0 は REST API 内でどのアカウント認証方法を使用しますか?
アクセストークン
37
軽量APが無線LANコントローラのIPアドレスを見つけるのに役立つDHCPオプションはどれですか。
オプション43
38
EIGRP のどの機能が OSPF でサポートされていませんか?
不等コストパスの負荷分散
39
YANGデータモデルが使用されていると推測するプロトコルはどれですか?
RESTCONF
40
信頼できるタイムソースに直接接続されているサーバーは、どのNTP Stratumレベルですか?
Stratum 1
41
同様のネットワーク設定を持つデバイスに適用できる汎用構成を構築するために、CiscoDNACenterで使用されているツールはどれですか。
テンプレートエディタ
42
図を参照してください。エンジニアは、AS 200 から出るすべてのトラフィックが出口ポイントとしてリンク 2 を選択するようにする必要があります。すべての BGP ネイバー関係が形成され、どのルータでも属性が変更されていないと仮定すると、どの構成でタスクが達成されますか。
R4(config-router)bgp default local-preference 200
43
サポートされているAPがWLANクライアントのように機能し、クライアントの接続の問題を関連付けて特定できるようにするアクセスポイントモードはどれですか。
センサーモード
44
クラウドインフラストラクチャの展開によって提供されるが、オンプレミスの展開には欠けている利点はどれですか?
効率的なスケーラビリティ
45
SD-Accessソリューションでは、ファブリックエッジノードの役割は何ですか?
有線エンドポイントをSD-Accessファブリックに接続します
46
Cisco Cyber Threat Defenseソリューションのどのコンポーネントが、ユーザおよびフローコンテキスト分析を提供しますか。
Ciscoステルスウォッチシステム
47
Cisco SD-Access ファブリックにおける 2 つのデバイス ロールは何ですか? (2 つ選択してください。)
エッジノード, ボーダーノード
48
有線クライアントが SDA ファブリック内のエッジ スイッチに接続する場合、どのコンポーネントがクライアントがネットワークにアクセスできるかどうかを決定しますか?
アイデンティティサービスエンジン
49
PIM スパース モードにおける RP の役割は何ですか?
RP は、PIM-SM 共有マルチキャスト配信ツリーのルートとなるマルチキャストです。
50
QoS トラフィック シェーピングはどのようにしてネットワークの輻輳を軽減するのでしょうか?
コミットされたレートを超えるパケットをバッファリングしてキューに入れます。
51
展示を参照してください。放射パターンはどのタイプのアンテナを表していますか?
八木
52
展示を参照してください。このデバイスの NAT 構成の内部および外部インターフェイスは正しく識別されています。 この構成の効果は何ですか?
パット
53
Cisco DNA Centerは、ネットワークを介したアプリケーションの配信を可能にし、イノベーションのための分析を実現するために何を使用しますか?
インテントベースのAPI
54
APがオプション43で指定されたものとは異なるWLCに参加するのはなぜですか。
APIはプライムされたWLCに参加しています
55
図を参照してください。WLC のインターフェイスが RADIUS サーバーと同じサブネットにない場合、WLC はすべての RADIUS 関連トラフィックのソースとしてどのインターフェイスを使用しますか?
WLAN設定で指定されたインターフェース
56
エンジニアは、ランサムウェア攻撃から会社を保護する必要があります。エンジニアが実行段階をブロックし、ファイルの暗号化を防ぐことができるソリューションはどれですか?
悪意のあるアクティビティ保護エンジニアを有効にしてCiscoAMP展開を使用します。
57
ワイヤレス ユーザーから、ワイヤレス ネットワークが頻繁に切断されるとの報告があります。トラブルシューティング中に、ネットワーク エンジニアは、ユーザーが切断した後、入力を必要とせずに接続が自動的に再確立されることを発見しました。エンジニアは、次のメッセージ ログにも気付きました。 AP 'AP2' is down. Reason: Radio channel set. 6:54:04 PM AP 'AP4' is down. Reason: Radio channel set. 6:44:49 PM AP 'AP7' is down. Reason: Radio channel set. 6:34:32 PM どのアクションがユーザーへの影響を軽減しますか?
動的チャネル割り当て間隔を増やす
58
野蛮な攻撃からRESTAPIを保護し、影響を最小限に抑えるために使用されるアルゴリズムはどれですか?
PBKDF2, BCrypt, and SCrypt
59
会社のポリシーにより、VLAN 10 は SW1 と SW2 でのみ許可されるように制限されています。他のすべての VLAN は、3 つのスイッチすべてで使用できます。管理者は、VLAN 10 が SW3 に伝播していることに気付きました。 どの構成で問題が解決しますか?
SW2(config)#int gi1/2 SW2(config)#switchport trunk allowed vlan 1-9,11-4094
60
展示を参照してください。エンジニアは、アクセス ポートからトランクまでの SW1 と SW2 間のポート チャネルを再構成し、すぐに SW1 のログでこのエラーに気付きます。 このエラーを解決するにはどのコマンド セットを使用しますか?
SW1(config-if)#interface G0/0 SW1(config-if)#no spanning-tree bpduguard enable SW1(config-if)#shut SW1(config-if)#no shut
61
ある企業は、キャンパスインフラストラクチャにインテントベースのネットワーキングを実装することを計画しています。従来のキャンパスデザインからプログラマーファブリックデザイナーに移行するデザイン施設はどれですか?
ルーテッドアクセス
62
タイプ 1 ハイパーバイザーはどの 2 つのエンティティですか? (2 つ選択してください。)
マイクロソフト Hyper-V, VMware ESX
63
ネットワーク管理者は、IOS デバイスに次の設定を適用します。 aaa new-model aaa authentication login default local group tacacs+ デバイスにログインしようとしたときのパスワードチェックのプロセスは何ですか?
最初にローカル データベースがチェックされます。そのチェックが失敗した場合は、TACACS+ サーバーがチェックされます。
64
IPベースのアクセスコントロールポリシーを展開するときに、Cisco DNA Centerはどのデバイスを設定しますか?
選択したサイトのすべてのデバイス
65
ネットワーク管理者は、ネットワーク上にCiscoIOSXEベースのデバイスを設定するためのPythonスクリプトを準備しています。管理者は、スクリプトの実行中に同僚がデバイスに変更を加えることを心配しています。クライアントマネージャーでの彼のどの操作が、スクリプトの実行中に同僚がデバイスに変更を加えるのを妨げていますか?
m.lock(target ='running')
66
Cisco SD-WAN のオーケストレーション プレーンを処理するコンポーネントはどれですか?
vBond
67
複数のデバイス間でより効率的なデフォルト ゲートウェイ帯域幅の使用に関する設計要件を満たすには、どのファースト ホップ冗長プロトコルを使用する必要がありますか?
GLBP
68
クライアント デバイスは、アトリウム内の異なるフロアにあるアクセス ポイント間をローミングします。アクセス ポイントは、ローカル モードで同じコントローラと構成に参加しています。アクセス ポイントの IP アドレスは異なりますが、グループ内のクライアント VLAN は同じです。どのような種類のローミングが発生しますか?
コントローラ内
69
VXLAN における VTEP の機能とはどのようなアクションですか?
VXLAN イーサネット フレームのカプセル化とカプセル化解除
70
図を参照してください。エンジニアは、週末の時間帯にルータ R3 のループバック インターフェイスからルータ R2 のループバック インターフェイスへの Telnet トラフィックを拒否する必要があります。ルータ R3 と R2 のループバック インターフェイス間のその他のすべてのトラフィックは、常に許可する必要があります。 このタスクを実行するコマンドはどれですか?
R1(config)#time-range WEEKEND R1(config-time-range)#periodic weekend 00:00 to 23:59 R1(config)#access-list 150 deny tcp host 10.3.3.3 host 10.2.2.2 eq 23 time-range WEEKEND R1(config)#access-list 150 permit ip any any R1(config)#interface G0/1 R1(config-if)#ip access-group 150 in
71
図を参照してください。ネットワーク エンジニアは、ルータ R1 とルータ R2 の間に OSPF を設定しています。 エンジニアは、エリア 0 のギガビット イーサネット インターフェイスで DR/BDR 選択が行われないようにする必要があります。どの構成セットがこの目標を達成しますか。
R1(config-if)interface Gi0/0 R1(config-if)ip ospf network point-to-point R2(config-if)interface Gi0/0 R2(config-if)ip ospf network point-to-point
72
Cisco SD-WAN 環境における vsmart コントローラの役割は何ですか?
コントロールプレーンを管理します。
73
PIM はマルチキャスト トラフィックの転送にどのようなメカニズムを使用しますか?
PIM スパース モードは、プル モデルを使用してマルチキャスト トラフィックを配信します。
74
NTP を実装するときに利用できるセキュリティ機能はどれですか? (2 つ選択してください)
暗号化された認証メカニズム, アクセスリストベースの制限スキーム
75
送信機の電力レベル、ケーブル損失、アンテナ利得の数値を使用して何が計算されますか?
EIRP
76
Cisco SD-WANソリューションでは、データプレーントンネルの状態はどのように監視されますか。
using BFD
77
LISP から非 LISP へのインターネットワーキングをサポートするには、どの 2 つの LISP インフラストラクチャ要素が必要ですか? (2つ選択してください)
PETR, MR
78
SD-WAN 展開では、vSmart コントローラのどのアクションが担当しますか?
SD-WANファブリック内で実行されるデータ転送を管理するポリシーを配布する
79
OSPF では、どの LSA タイプが ASBR ルーターを指すのですか?
タイプ4
80
Cisco SD-Access展開でデータプレーン転送を担当するプロトコルはどれですか?
VXLAN
81
左側の LISP コンポーネントを右側の実行する機能にドラッグ アンド ドロップします。すべてのオプションが使用されるわけではありません。
答えを見る
82
REST API 認証方法を左側から右側の説明にドラッグ アンド ドロップします。
答えを見る
83
Linuxを実行しているサーバーは、中小企業向けにDNSおよびDHCPサービスとともに仮想マシンのサポートを提供しています。これはどのテクノロジーを表していますか?
タイプ2ハイパーバイザー
84
AnsibleとChefを区別する特徴はどれですか?
Ansibleは構成をクライアントにプッシュします。Chefクライアントはサーバーから構成をプルします。
85
このアクセス制御リストを適用した結果はどうなりますか? ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any
ACKビットが設定されたTCPトラフィックは許可されます
86
Cisco SD-Access 展開において VXLAN はどのような機能を実行しますか?
データプレーン転送
87
図を参照してください。エンジニアは、ルータ R3 とルータ R4 の間に eBGP ピアリングを確立する必要があります。 両方のルータは、ループバック インターフェイスを BGP ルータ ID として使用する必要があります。 このタスクを実現する構成セットはどれですか?
R3(config)#router bgp 200 R3(config-router)#neighbor 10.24.24.4 remote-as 100 R3(config-router)#bgp router-id 10.3.3.3 R4(config)#router bgp 100 R4(config-router)#neighbor 10.24.24.3 remote-as 200 R4(config-router)#bgp router-id 10.4.4.4
88
展示を参照してください。パスワードのみを使用してコンソール ラインでパスワード チェックを有効にする構成はどれですか。
router(config)# line con 0 router(config-line)# login
89
図を参照してください。基盤となる物理トポロジに MTU が設定されており、トンネル インターフェイスに MTU コマンドが設定されていません。 DF ビットがクリアされていると仮定して、1500 バイトの IPv4 パケットがホスト X からホスト Y への GRE トンネルを通過すると何が起きますか?
パケットは断片化された状態でルータ C に到着します。
90
Wi-Fi デバイスの総出力エネルギーを測定するために何が使用されますか?
mW
91
左側の Qos メカニズムを右側の正しい説明にドラッグ アンド ドロップします。 ※サービス方針=サービスポリシー、造形=シェーピング
答えを見る
92
エンジニアは設計ワークフローを使用して、Cisco DNA Center に新しいネットワーク インフラストラクチャを作成します。物理ネットワーク デバイスの階層はどのように構造化されていますか?
場所によって
93
Cisco SD-Access アーキテクチャでレイヤ 2 およびレイヤ 3 論理ネットワークを提供するために使用されているテクノロジーはどれですか?
オーバーレイネットワーク
94
CEFとプロセス切り替えの違いは何ですか?
CEFはFIBと隣接テーブルを使用して転送を決定しますが、プロセススイッチングは各パケットをパントします。
95
展示を参照してください。エンジニアがインターフェイス Fa 1/0/7 に no spanning-tree bpduguard enable コマンドを入力しました。このコマンドは Fa 1/0/7 にどのような影響を与えますか?
インターフェイス コンフィギュレーション モードで、shutdown/no shut down コマンドが入力されるまで、errdisable 状態のままになります。
96
RIBはFIBとどのように異なりますか?
RIBには、同じ宛先プレフィックスへの多くのルートが含まれています。FIBには最適なルートのみが含まれています
97
展示を参照してください。PC-1 はポート 8080 で Web サーバーにアクセスする必要があります。このトラフィックを許可するには、着信方向の SW2 ポート G0/0 に適用されるアクセス制御リストにどのステートメントを追加する必要がありますか。
permit host 192.168.0.5 eq 8080 host 172.16.0.2
98
展示を参照してください。AS間の完全な到達可能性を可能にするために必要な2つのコマンドはどれですか? 1000 と AS 2000 ですか? (2 つ選択してください)
R2#no network 10.0.0.0 255.255.255.0, R2#network 192.168.0.0 mask 255.255.0.0
99
展示を参照してください。Cisco IOS デバイスを設定しようとしている管理者にエラー メッセージは何を伝えますか?
存在しないデータ モデルに対して NETCONF 要求が行われました。
100
同じハイパーバイザーで実行されている仮想マシン間に制御されたレイヤー2ネットワーク接続を提供する2つのアクションはどれですか?(2つ選択してください。)
ハイパーバイザーが提供する仮想スイッチを使用します。, 別の仮想マシンとして実行されている仮想スイッチを使用します。