Quais são os dois comandos ou conjuntos de comandos que configuram e verificam uma política CoPP que permite SNMP do servidor de gerenciamento para o roteador R1 enquanto protege o plano de controle? (Escolha dois.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: access-list 150 permit udp 10.0.1.4 0.0.0.0 host 10.0.1.2 eq snmp access-list 150 permit udp 10.0.1.4 0.0.0.0 eq snmp host 10.0.1.2 class-map match-all CoPP-management match access-group 150 policy-map CoPP-policy class CoPP-management police 8000 conform-action transmit exceed-action transmit violate-action drop control-plane Service-policy input CoPP-policy, show policy-map control-plane.
Por que esta é a resposta
A primeira opção correta mostra a configuração completa do CoPP. Ela define uma ACL (access-list 150) para permitir SNMP do servidor de gerenciamento (10.0.1.4) para o roteador (10.0.1.2). Em seguida, cria um class-map (CoPP-management) para corresponder a essa ACL. Um policy-map (CoPP-policy) é então criado, aplicando uma política de policiamento (police 8000) à classe CoPP-management, onde o tráfego em conformidade e excedente é transmitido, mas o tráfego que viola é descartado (violate-action drop), protegendo o plano de controle. Finalmente, o service-policy é aplicado ao plano de controle. A segunda opção correta, "show policy-map control-plane", é o comando usado para verificar a aplicação e o status da política CoPP no plano de controle. A opção incorreta com "violate-action transmit" falha em proteger o plano de controle, pois permite que o tráfego que viola a política seja transmitido, em vez de descartado. "show ip interface brief" e "show quality-of-service-profile" são comandos de verificação gerais que não são específicos para CoPP no plano de controle.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão