Cisco 认证考试答案
经过验证的答案和清晰的解释，适用于所有 Cisco 认证考试。在下方按考试浏览，或在 ExamRoll.io 上练习全套试题。
CISCO Adv. Routing Services (ENARSI) 300-410 Certification 所有考试问题
- AAA 配置为 'aaa authentication login default group tacacs+ local'。在 TACACS+ 服务器中断期间，用户登录可以成功地进行本地认证。路由器上需要什么才能使这种回退（fallback）工作？
- ABR 将默认路由注入标准末梢区域，以便区域中的路由器具有到达外部目标的默认路由。ABR 使用哪种 LSA 类型将该默认路由通告到末梢区域？
- ABR 配置了 'area 1 range 10.0.0.0 255.255.0.0'，但 area 1 中的路由器仍然安装组件 /24 路由，而不是汇总的 /16 路由。什么解释了为什么路由表中没有选择汇总路由？
- AS111 希望将 AS200 作为 172.20.5.0/24 的首选路径，并将 AS100 作为备份。应用 route-map 后，AS100 对所有路由都变得不可用。哪种配置可以解决此问题？
- Cisco DNA Center 的哪个设置允许在托管设备上运行诊断性 CLI 命令？
- Cisco 路由器在接入接口上配置了 `ipv6 dhcp relay destination 2001:db8::53`。路由器如何处理来自该接口上客户端的 DHCPv6 Solicit 消息？
- CoPP 当前将来自 192.168.1.11 的 SNMP CPU 流量限制为 1000 kbps，并丢弃了所需的 SNMP。哪个配置集通过匹配主机并提高监管速率来解决此问题？
- CoPP 未能限制来自 172.16.1.99 的 HTTP/HTTPS 流量到达路由器 CPU。哪个配置更改可以解决此问题？（选择两项。）
- CoPP 策略将入站 Telnet 限制为 100 kbps，但不得应用于来自 10.1.1.1 和 172.16.1.1 的流量。哪个配置集可以解决此问题？
- DHCP 已配置为让 Cisco IP 电话从 TFTP 服务器下载其配置，但电话无法加载配置。需要哪些 DHCP 配置？
- DHCP 服务器可以向客户端提供哪些 DHCP 选项？（选择两项）
- DMVPN 部署显示分支已在中心注册（存在 NHRP 注册），但分支仍通过中心转发流量，而不是形成直接的分支到分支隧道。启用直接分支到分支路由需要哪两个配置？选择两项。
- DORA 这个缩写代表了 DHCP 事务的哪四个阶段？
- GLBP 组应确保同一客户端主机始终接收相同的活动虚拟网关 (AVG)，以实现会话持久性。哪种 GLBP 负载均衡模式提供了这种行为？
- IKEv2 在两台路由器上都成功建立了 IKE SA，但 'show crypto ipsec sa' 显示没有子 SA 且没有加密流量。以下哪个单一条件最可能是原因？
- IPv6 DHCP Guard 功能如何处理来自客户端和其他设备角色的 DHCP 消息？
- IPv6 snooping 的目的是什么？
- IPv6 Source Guard 的两个特点是什么？（选择两项。）
- LDP 在 IPv4 网络上使用哪种方法和多播组来发现邻居？
- LDP 自动配置支持哪些 IGP？
- LSR 上 LDP 的目的是什么？
- MP-BGP OPEN 消息中包含哪些字段？
- MPLS Layer 3 VPN 如何区分重叠的客户 IP 地址空间？
- MPLS LDP 自动配置可在与 IGP 实例关联的接口上启用 LDP。以下哪两个 IGP 支持此功能？
- MPLS 中的 penultimate hop popping (PHP) 是什么？
- OSPF 和 EIGRP 之间相互路由重分发（mutual route redistribution）的两个缺点是什么？（选择两项。）
- OSPF 邻居状态中，哪种状态仅适用于 NBMA 网络上手动配置的邻居？
- OSPFv3 (IPv6) 引入了哪些 OSPF LSA 类型，且不适用于 IPv4 OSPF？（选择两项）
- OSPF邻接关系停滞在 EXSTART/EXCHANGE 状态。应该纠正哪个参数不匹配才能解决此问题？
- P 路由器可以在 MPLS 网络中使用哪两种协议在 PE 路由器之间承载 VPN 流量？
- P 路由器移除 RD 后，PE 使用哪种路由协议在不进行路由重分发或使用静态路由的情况下向 CE 通告路由？
- PE 使用哪个标签将数据包转发给正确的客户？
- R1 和 R2 之间存在 LDP 会话，但它们并未直接连接。这是哪种 LDP 会话类型？
- R1 必须通过 192.168.1.5 上的 Cisco ISE 进行 Telnet 认证，共享密钥为 Cisco123。R1 当前配置了 radius 服务器 ISE1 和一个定义为 tacacs+ RAD-SERV 的 AAA 组，以及 aaa authentication login default group RAD-SERV。哪个配置更改可以修复针对 ISE 的 Telnet 认证？
- R1 必须阻止掩码长度小于或等于 /23 的 172.16.0.0/16 子网的入站 BGP 前缀。R1 上的哪种配置可以实现此目的？
- R1上的哪个命令序列将外部EIGRP管理距离设置为130，同时保持内部EIGRP为默认值？
- R2 上的哪个 Tunnel1 配置建立了到 R1 的 GRE 隧道（使用环回接口并避免 MTU 问题）？
- RADIUS 认证和计费通常使用哪些端口？（选择两项）
- route-map 引用了 access-list NON-CISCO 来影响转发。以下哪两项描述了由此产生的行为？
- Router_A 的 ip summary-address eigrp 1 172.16.80.0 255.255.240.0 未通告给 Router_B。哪个 Router_A 环回地址能确保该汇总地址被通告？
- VLAN100 上的接收方加入 PIM 稀疏模式网络上的组播组 239.10.10.10，其中配置了 RP。第一跳支持组播的路由器向 RP 发送什么 PIM 消息来构建汇聚点树？
- VRF-Lite：哪些 OSPF 命令为 vrf blue 在 10.10.10.0/28 上以及为 vrf red 在 192.168.0.0/30 上创建邻居？
- VRRP IPv4 组配置的虚拟路由器 ID 为 10。该组的标准 VRRP 虚拟 MAC 地址是什么？
- 一个 IPv6 网络正受到来自不在绑定表（binding table）中且未通过邻居发现（neighbor discovery）学习到的源的攻击。哪项功能有助于防止这种攻击？
- 一个基于策略的路由（PBR）路由映射（route-map）在接口上入站应用，匹配源地址 10.1.1.0/24，并将下一跳设置为 192.0.2.2。哪种流量会受到此 PBR 的影响？
- 一个网络接收到两条eBGP学习到的目标路径。路径X在远程AS path prepending后AS path长度为3，路径Y的AS path长度为1。所有其他属性都相同。BGP会选择哪条路径？
- 一位工程师在全球所有路由器上启用了带 'mpls label protocol ldp' 的 MPLS，但没有 LDP 邻居出现。最可能的原因是缺少了什么？
- 一位工程师配置了一个GRE隧道，用于在两个站点之间承载原生IPv6流量，但IPv6流量未能通过隧道转发。该隧道是使用默认命令“tunnel mode gre ip”创建的。哪一项更改可以解决此问题？
- 一台PE路由器收到一个针对10.10.10.0/24的LDP标签映射，但其FIB中没有到达该前缀的路由。路由器上会观察到什么行为？
- 一对路由器处于 EIGRP 命名模式。其中一台路由器运行 'router eigrp CORP' 且未进入 address-family ipv4 unicast 配置，而另一台已进入。除此之外，两台路由器均可正确互相访问。IPv4 EIGRP 邻接关系未在它们之间形成的最可能原因是什么？
- 两个 iBGP 对等体向一个 AS 通告相同的前缀。路由 A 的 local-preference 为 200，路由 B 的 local-preference 为 100；所有其他属性都相同。本地路由器将选择哪条路由？
- 两个OSPF邻居交换了Hello消息，但从未形成邻接关系。路由器A的接口配置了MD5认证；路由器B没有配置认证。您会观察到什么行为？
- 两个客户使用相同的 IPv4 子网。服务提供商必须在通过 MPLS 核心传输这些子网时保持它们的区别。在这种情况下，路由区分器 (route distinguisher) 的主要功能是什么？
- 两台路由器被配置为Anycast RP，它们共享相同的环回地址以实现冗余。为了确保一个RP学习到的源能通告给另一个RP，从而使接收者能够形成SPT，RP之间应该使用哪种额外的协议？
- 为了在 BFD 会话失败时让 OSPF 立即拆除邻接关系，需要执行哪些操作？选择两项。
- 为了让两个分支（spoke）能够直接相互发送流量（绕过中心），必须在这两个分支上配置哪个命令？
- 为了防止恶意LSR被引入云中，应该使用MD5认证保护哪个MPLS控制协议？
- 为了防止虚假路由器插入，MPLS 云中应使用 MD5 认证保护哪个协议？
- 为什么在 MPLS L3 VPN 中使用 RD 和 VPNv4 地址？（选择两项。）
- 从 SNMPv2 迁移到 SNMPv3 的主要优势是什么？
- 以下哪两个目标描述了链路聚合组 (LAG) 的 micro-BFD 行为？
- 以下哪两种情况会导致两个PE路由器之间的LSP中断？（选择两项。）
- 以下哪两项功能描述了 IPv6 First-Hop Security Binding Table 的工作方式？（选择两项）
- 以下哪两项描述了 LDP 的功能？（选择两项）
- 以下哪两项特性描述了 BFD？
- 以下哪个 IPv6 交换机功能会在初始端口连接时阻止所有主机流量，但获取 IPv6 地址和执行邻居发现所需的流量除外？
- 以下哪个 IPv6 功能有助于最大程度地减少网络上的 IPv6 DoS 攻击？
- 以下哪些 L2 IPv6 侦听功能可以验证 IPv6 流量的源？（选择两项。）
- 以下哪些时间关键字选项可与 time-range 命令一起使用？（选择两项。）
- 以下哪些是有效的 IPv6 RA Guard 模式？（选择两项。）
- 以下哪些是有效的 TFTP 错误代码？（选择两项）
- 以下哪条命令显示了 VRF Blue 中 10.1.1.0/24 的最佳路径？
- 以下哪种不相交属性排除了与受保护路径共享公共光纤 (SRLG) 的 LFA？
- 以下哪项陈述准确描述了 Cisco EIGRP 宽泛指标（wide metrics）？
- 以太网链路上的两台路由器在邻接关系形成过程中，其中一侧的MTU更改后，反复停滞在ExStart/Exchange状态。最可能的根本原因是什么？
- 位于 NSSA 内部的 ASBR 将外部路由重新分发到该区域。该 ASBR 将在 NSSA 内部生成哪种 OSPF LSA 类型？
- 使用 TFTP 在路由器之间复制 IOS 镜像需要哪两个操作？（选择两项。）
- 使用身份验证和 DES 隐私发送的 SNMP 通知返回错误 "UNKNOWNUSERNAME, WRONGDIGEST"。哪项操作可以解决此问题？
- 倒数第二跳弹出 (PHP) 执行什么操作？
- 假设所有接口（包括环回接口）的ping操作都成功，数据流量正常，SNMP间歇性工作，并且SSH连接缓慢或断开，您应该首先运行哪个命令进行故障排除？
- 关于 DMVPN 和 FlexVPN，哪个陈述是正确的？
- 关于 IPv6 邻居发现 (ND) 检查的说法，哪项是正确的？
- 关于 MPLS LDP 路由器 ID 选择的说法，哪项是正确的？
- 关于IPsec预分片（前瞻分片）的说法，哪些是正确的？（选择两项）
- 关于IP路由中的水平分割（split horizon），哪些陈述是正确的？（选择两项。）
- 出站链路承载混合的TCP和UDP流量。WRED已为对TCP敏感的DSCP类启用，而基于UDP的流媒体类未进行整形。拥塞期间会发生什么？
- 分支路由器在 `show crypto ipsec sa` 中显示 `encap pkts` 正在增加，但对端设备的 `decap pkts` 仍然为零。哪一个故障排除结论最合理？
- 分支路由器配置为 EIGRP stub。将路由器配置为 stub 的预期效果是什么？
- 区域2仅连接到区域1，而区域1连接到骨干区域0。区域0是否能完全访问区域2的网络？
- 单个 PE 路由器必须在两个 VRF 之间共享路由，以便 VRF-A 中的主机可以访问 VRF-B。选择两项。
- 即使 PE2 收到了 VPNv4 更新，PE1 上学到的 VRF 路由也未安装到 PE2 上的 VRF 中。哪个 BGP 属性决定了 PE2 是否将该路由导入到本地 VRF？
- 同一以太网 VLAN 上的两台路由器显示 OSPF 邻居状态停留在 2-way。路由器 A 的接口使用默认的广播网络类型；路由器 B 的接口配置为 'ip ospf network point-to-point'。最可能的原因是什么？
- 启用绑定表恢复后，哪两个设备执行缺失绑定表条目的恢复？（选择两项。）
- 哪两种机制可以消除扩展时对 iBGP 全网状（full-mesh）的需求？
- 哪个 ACL 和 route-map 配置强制来自 10.1.1.0/24 的 HTTP 流量，其目标为 10.100.100.100，使用下一跳 10.2.2.2（递归，两跳之外）？
- 哪个 CLI 配置为 GRE over IPsec DMVPN 中的所有远程对等体设置预共享密钥“Test”？
- 哪个 ip nhrp registration 命令允许具有动态 IP 的 spoke 通过 DMVPN 隧道发送流量？
- 哪个 MPLS 值与 IP 前缀结合形成 VPNv4 前缀？
- 哪个 PBR 配置将匹配到 10.10.10.0/24 的流量，将其转发到 10.1.1.1 并设置 IP precedence 为 5，并将所有其他流量发送到 10.1.1.2 并设置 precedence 为 0？
- 哪个命令使交换机在日志消息中包含设备时钟时间（带时区），以便您可以看到抖动时间？
- 哪个命令可以增加 R1 的本地日志缓冲区大小，并捕获更多信息级别的消息？
- 哪个命令可以防止路由器在启动期间尝试从 TFTP 加载启动配置（修复 tftp://255.255.255.255/... socket 错误）？
- 哪个命令序列将接口 FastEthernet0/0 分配给名为 Inet 的 VRF？
- 哪个命令显示特定 VRF 的 IP 路由表？
- 哪个接口级命令将 IPv4 接口添加到 OSPFv3 进程 1 的 IPv4 地址族下？
- 哪个表映射了 MPLS LSP 中从同一接口出站、使用相同下一跳并共享排队策略的数据包？
- 哪个设备在将从 CE 收到的数据包发送到提供商核心之前，会给这些数据包打上 VPN 标签？
- 哪些是有效的 uRPF 操作模式？（选择两项。）
- 哪种机制可以在不修改路由表或不改变 IP 数据平面的情况下，更改路由器的转发决策？
- 哪种机制可以在不增加降低hello和dead计时器所带来的CPU成本的情况下，提供更快的OSPF重新收敛？
- 哪种机制在将数据包转发到相邻的LER之前移除最外层的MPLS标签？
- 哪种第 3 层 VPN 属性允许不同的客户使用具有重叠 IP 范围的相同 MPLS 核心？
- 哪种解决方案最符合以下要求：简化100多个分支机构的部署、实现分支机构间的连接、具有成本效益并提供强大的加密？
- 哪种设备将客户路由转换为 VPNv4 路由并通过 MP-BGP 发布？
- 哪种配置强制来自 10.10.1.0/24 的 Telnet 流量到主机 10.10.10.10（端口 23）使用下一跳 10.4.4.4？
- 在 Catalyst 3560 上，当 TACACS+ SSH 认证回退到本地账户时，哪个命令可以修复 TACACS 源接口？
- 在 Catalyst 6509 上进行 Compact Flash 升级后，SNMP 接口索引发生了变化。哪个全局配置可以保留接口索引值？
- 在 Cisco DNA Center 中配置设备时，为什么会出现错误“Cannot select the device. Not compatible with template”？
- 在 Cisco 设备上配置控制平面策略 (CoPP) 时，有哪些限制？（选择两项。）
- 在 Cisco 路由器上启用 AAA 的典型首个全局命令是什么？
- 在 DMVPN IPsec 隧道上，哪种配置可以限制 TCP 段大小，以避免 MTU 问题并提高应用程序性能？
- 在 DMVPN 部署中，哪种机制提供流量分段？
- 在 MPLS Layer 3 VPN 中配置 IPv4 和 VPNv4 地址族有两个目的，请选择其中两个。
- 在 MPLS Layer-3 VPN 中交换 VPNv4 路由时，MP-BGP 会携带哪两个 NLRI 属性？（选择两项）
- 在 MPLS 网络中，LDP 的作用是什么？
- 在 MPLS 网络中，哪种协议在 PE 路由器之间承载标记路径？
- 在 R1 和 R2 之间启用 BFD 有什么优势？
- 在 R1 面向分支路由器的接口上配置 `ip summary-address eigrp 100 10.0.0.0 255.255.248.0` 后，对该接口发出的 EIGRP 宣告会立即产生什么影响？
- 在Auto-RP部署中，哪个设备角色负责收集候选RP通告，并将组到RP的映射通告给所有路由器？
- 在BGP中，当两个ISP链路都正常运行时，为了优先选择非高延迟的ISP链路（使用默认属性），应该更改哪个属性？
- 在DMVPN设置期间，给定show crypto isakmp sa的输出，哪个调试命令将有助于识别问题？
- 在MPLS L3VPN hub-and-spoke IP/VPN设计中，必须配置什么才能绕过BGP AS_PATH环路预防？
- 在MPLS VPN中，PE将IPv4前缀转换为以下哪项？
- 在MPLS网络中，Provider (P) 路由器主要扮演什么角色？
- 在OSI模型中，MPLS标签是在哪里施加的？
- 在PE之间部署MPLS Layer 3 VPN服务需要什么？
- 在R2出站到eBGP邻居1.1.1.1上应用route-map OUT后，本地源的192.168.130.0/24前缀会受到什么影响？
- 在SSM部署中，主机需要加入特定源S的组G。主机将发送哪种IGMP消息类型来指示这种源特定加入？
- 在一个 PIM Dense Mode 域中，某个分支之前被剪除（pruned），现在出现了一个新的接收者，需要立即接收流量。哪种 PIM 消息会使上游邻居恢复向该分支转发多播流量，而无需等待下一次周期性刷新？
- 在三层MPLS VPN中，哪种特性符合hub-and-spoke PE部署？
- 在基于 VRF 的 VPN 中，当通告相同的客户私有路由时，哪种机制能使其保持唯一性？
- 在多路访问VLAN上，三台路由器参与OSPF：R1优先级100，R2优先级1，R3优先级0。在邻接关系形成后，以下哪项陈述是正确的？
- 在将路由重分发到OSPF时，您希望控制分配给重分发路由的外部LSA度量。哪个route-map set子句可以实现这一点？
- 在拥塞的出站接口上，为具有三个丢弃优先级的AF类启用了WRED。在这种情况下，WRED操作的哪个行为是准确的？
- 在设计单客户全网状MPLS L3 VPN时，该VPN中的路由目标 (RT) 有何要求？
- 在迁移到 IPv6 但仍承载 IPv4 的 DMVPN 辐射节点上，哪种隧道模式能同时支持辐射节点上的 IPv4 和 IPv6 DMVPN？
- 在配置了 'shape average 5000000 15000' 的出口接口上，15000 这个值代表什么？
- 在配置了 802.1Q trunk 并启用了 `mls qos trust dscp` 的 Cisco Catalyst 交换机上，入站帧将如何进行 QoS 分类？
- 在配置了 ip mtu 1400 的 DMVPN spoke 上，哪个命令可以启用分段以及 GRE/IPsec 上的最大协商 TCP MTU？
- 在采用 IPsec+mGRE 和 OSPF 的 DMVPN 单中心网络中，中心路由器上的哪种配置可确保其成为 OSPF 指定路由器？
- 在采用EIGRP命名模式的企业中，与经典模式相比，关于命名模式行为的哪项陈述是正确的？
- 在采用多点GRE (mGRE) 的DMVPN网络中，分支机构必须加密发往其他分支机构的流量。为了将IPsec应用于基于mGRE的分支到分支隧道，分支机构需要进行哪项单独配置？
- 基于策略的路由 route-map 包含多个可能匹配数据包的顺序子句。路由器如何应用这些子句？
- 客户CE设备向服务提供商通告其路由。以下哪项职责属于PE，而非CE？
- 对MPLS L3VPN进行故障排除时，发现CE之间的traceroute比预期少了一个跳数；倒数第二个LSR通告了implicit-null。为什么traceroute会省略倒数第二个跳数？
- 对于 mGRE 隧道，哪个协议解析远程端点的 NBMA（underlay）地址？
- 对于路由表中不存在的任何目标，将数据包发送到特定的出站接口。哪个命令实现了此行为？
- 对于运行 DHCPv6 guard 的终端设备，当设备配置为客户端时，会发生什么行为？
- 工程师在路由器上配置了 IPv6 路由 2001:db8:dead::/48 fe80::1，但静态路由未能安装。为什么此静态路由安装失败？
- 工程师配置了基于站到站加密映射策略的 VPN。在本地路由器后面添加新的内部子网后，来自该子网的流量未通过 VPN。对于基于策略的 VPN，哪个单一根本原因可以解释这种行为？
- 已创建三节点Cisco DNA Center集群，但所有服务都在单个主机上运行。哪个操作可以解决此问题？
- 应用于WAN接口的CoPP策略导致SSH响应在高利用率下停滞，因为SSH流量与ACL不匹配。哪项操作可以解决此问题？
- 当 OSPF 作为 PE-CE 协议时，MPLS VPN 中的 OSPF sham-link 的目的是什么？
- 当 PBR 使用 set ip default next-hop 命令，并且指定的下一跳不在路由表中时，数据包将如何处理？
- 当两个 LDP 邻居协商会话并建立 TCP 连接时，哪个邻居会成为主动 TCP 发起方？
- 当使用 BSR 机制进行 RP 分发时，哪个路由器组件会聚合候选 RP 通告并将 RP-set 分发给所有 PIM 路由器？
- 当入站 ACL 应用时，从 CPE 的闪存通过 Gi0/0 进行 TFTP 下载失败。哪项操作可以解决传输失败？
- 当向非直连的 MPLS 路由器发起 LDP 会话时，目标路由器通过 UDP 发送回哪种 LDP 消息类型？
- 当对等设备配置为使用证书时，FlexVPN (IKEv2) 站点到站点连接在 IKE 阶段 1 反复失败。本地路由器的加密日志显示身份验证失败。最可能导致此故障的单一配置问题是什么？
- 当控制平面策略 (Control Plane Policing) 导致路由协议抖动时，哪种操作可以在验证策略和速率的同时防止抖动？
- 当源地址不在侦听表中时，哪个功能会丢弃数据包？
- 当路由查找失败，即使路由表中存在前缀时，哪个 ip verify unicast source reachable-via 接口配置可以防止 RPF 丢弃数据包？
- 当辅助RP从发生故障的主RP接管时，哪个控制平面进程允许MPLS转发状态恢复？
- 必须使用VLSM对10.10.20.0/24进行子网划分，以提供支持120台主机、30台主机和6台主机的子网。应为需要支持120台主机的子网分配哪个前缀长度？
- 您可以为流数据导出配置多少个 NetFlow 导出目标？
- 您可以使用哪两种方法来防止两个路由协议之间的重新分发环路？选择两项。
- 您在路由器上配置了 'logging trap informational'。请问哪个数字 syslog 严重级别对应 'informational' 并将发送到日志主机？
- 您希望在ISP-A无法访问时，流量能自动故障转移到ISP-B，并使用IP SLA。需要哪种配置模式？
- 您希望当出现特定 syslog 消息时触发 Embedded Event Manager 小程序。您应该使用哪种 EEM 事件类型来匹配 syslog 模式？
- 您应该使用哪个调试命令来验证基于策略的路由是否与预期的流量和路径匹配？
- 您必须将 10.0.0.0/8 内部的 /24 前缀重新分发到 BGP 中。哪种配置可以实现此目的？
- 您必须配置什么才能使路由器日志消息时间戳与NTP同步/本地时间匹配？
- 您配置了 Flexible NetFlow 流监控器和导出器，但收集器上没有显示流记录。路由器上还需要执行哪些额外步骤才能开始收集流？
- 您配置了“redistribute connected route-map RM”，并且RM包含一个拒绝某些直连子网的子句。这些被拒绝的直连路由会发生什么？
- 您配置了一个 IP SLA UDP-jitter 操作，目标是未运行任何 IP SLA responder 的远程非思科服务器。最可能的结果是什么？
- 执行重复地址检测 (DAD) 的主机为试探性 IPv6 地址发送 Neighbor Solicitation。收到哪种响应表明 DAD 失败且该地址是重复的？
- 接入交换机在其接入端口上启用了ipv6 nd raguard。接入端口上的工作站发送了一个恶意的路由器通告（Router Advertisement），宣称自己是默认网关。交换机将如何处理该RA？
- 接口 GigabitEthernet2 当前在 VRF RED 中，并配置了一个 IP 地址。计划将其移动到现有的 VRF BLUE 并保留该 IP 地址。哪种配置可以完成此更改？
- 控制台被调试输出淹没，输入的命令不可见。哪个命令可以让你在查看调试消息的同时，也能看到输入的控制台命令？
- 控制平面策略（Control Plane Policing）应将入站 SSH 限制为 500 kbps，适用于 10.10.10.0/24 和 192.168.10.0/24。ACL 100 当前允许 ip 10.10.10.0/24 any 和 tcp 192.168.10.0/24 eq 23；class-map 匹配 ACL 100；策略应用于接口 E0/0 和 E0/1。CoPP 未强制执行 SSH。哪种配置可以解决此问题？
- 描述MPLS L3 VPN出口PE对带标签数据包执行的转发操作。
- 提供商PE路由器通过单个物理上行链路承载多个客户VPN。提供商必须对每个客户强制执行10 Mbps的总带宽限制，并且仍然对每个客户内部的每个流应用策略。上行链路接口上合适的QoS架构是什么？
- 提供商配置了条件通告，以便仅当主前缀从本地路由表中撤回时，才向对等体通告备份前缀。正确配置 'neighbor X advertise-map backup exist' 后，您将观察到什么行为？
- 操作员将面向 LAN 的接口配置为 EIGRP 的被动接口。此配置将立即对该接口产生什么影响？
- 操作员检查 LFIB，发现接口 Gi0/1 上有一个针对入站标签 16 的条目，其动作为“pop”。这表明路由器将如何处理匹配的带标签数据包？
- 操作员计划缓解路由器CPU上过多的SNMP和ICMP流量。关于控制平面策略（CoPP）的说法，哪项是正确的？
- 服务提供商收到客户标记的 DSCP 值，并希望防止客户影响提供商的 QoS。在提供商边缘，推荐采取什么行动？
- 某个站点将OSPF路由重新分发到EIGRP中，并将其标记为100。为了防止这些带有标记的EIGRP路由被重新分发回OSPF，哪种配置是合适的？
- 某个网络频繁发生 SPF 重新计算，导致 CPU 飙升。哪种 OSPF 调优操作可以通过批量计算来降低 SPF 运行的频率？
- 某企业使用由子自治系统（sub-AS）65010 和 65011 组成的 BGP 联盟（confederation）。当联盟内部的路由通告给外部 eBGP 邻居时，该外部邻居将在 AS 路径中看到什么？
- 某企业拥有高带宽组播源和偶尔的接收方。为了在源开始发送时最大限度地减少网络中的 PIM Register 流量，RP 最佳放置位置是哪里？
- 某企业需要支持单个隧道端点后的多个远程网络，并希望在不重新配置加密 ACL 的情况下添加或更改远程子网。哪种 VPN 设计最能满足此要求？
- 某企业需要语音转发达到亚毫秒级延迟，同时确保语音流量使用的WAN链路带宽不超过1 Mbps。哪种配置能提供严格的低延迟处理并限制语音带宽？
- 某园区使用 232.0.0.0/8 中的组部署 SSM 进行应用程序分发。要在没有 RP 的情况下实现原生 SSM 操作，必须满足哪两个条件？请选择两项。
- 某路由器的后继度量值为 1000。两个可行后继的度量值分别为 2500 和 3200。该路由器配置的方差为 3。哪些路由将被安装为附加后继？
- 标签边缘路由器执行哪些标签操作？
- 用户无法从其 PC 打印到本地打印机 id:123456789。应使用哪个 Cisco DNA Center Assurance 工具来诊断此问题？
- 监控显示路由器重启后接口索引不一致。什么可以修复重启后 ifIndex 的持久性更改？
- 确定建立 DMVPN mGRE/IPsec 隧道的两个先决条件。
- 管理员希望阻止 ACL BLOCK-MCAST 中定义的特定组播组从 DMZ 跨越到内部网络。应用于面向内部的接口的哪个 IOS 接口命令可以实现此目的？
- 给定 R1 上配置的 AAA 和 TACACS+ 服务器组，哪个更改可以修复 vty 认证以使用服务器组？
- 给定两个 VRF（Red 和 Blue），以及一个在两个 VRF 中都可达的下一跳 10.1.1.1，哪种静态路由配置能确保这两个 VRF 的连通性？
- 网络团队必须在仅支持 IPv4 的 WAN 上安全地传输 IPv6 流量。在 IOS/IOS XE 路由器上，哪种单一设计是同时隧道和加密 IPv6 流量端到端的推荐方法？
- 网络工程师在PE路由器的出站接口上配置了接口级手动 EIGRP 汇总。PE路由器将对该接口上的邻居表现出什么行为？
- 网络策略要求对 SNMP 进行消息认证和加密。哪种 SNMP 配置符合此要求？
- 要在 MPLS 网络上部署 L3VPN，必须满足哪两个要求？
- 要在使用 mGRE 的 DMVPN 上启用 IPv6，需要哪个配置命令来建立 IPv6 mGRE 隧道邻接关系？
- 路由反射器 (RR) 将从客户端 A 学习到的 iBGP 前缀反射给客户端 B，但客户端 B 无法到达该路由的下一跳。RR 上的哪种配置将确保客户端 B 收到反射路由的可达下一跳？
- 路由器 A（优先级 110）和路由器 B（优先级 100）运行 HSRP，并且两者都启用了抢占。路由器 A 配置了 'standby 1 track GigabitEthernet0/1 decrement 20'。路由器 A 上的 GigabitEthernet0/1 接口发生故障。哪个路由器会成为 HSRP 组的活动路由器？
- 路由器 R 从两个不同的相邻自治系统（AS）学习到两条指向相同前缀的外部路由。路由 A 的 MED 为 50（来自 AS65001），路由 B 的 MED 为 100（来自 AS65002）。假设采用默认的 Cisco BGP 行为且没有特殊配置，以下哪项陈述是正确的？
- 路由器A有一条EIGRP路由，其后继路由器是R2，通告的可行后继路由器是R3。到R2的链路出现故障。以下哪种结果最能描述路由器A上的DUAL行为？
- 路由器上的基于策略的路由 (PBR) 为匹配的流量设置了 IP 下一跳地址 203.0.113.1，但路由表中没有到 203.0.113.1 的路由。匹配的数据包会发生什么？
- 路由器从iBGP（管理距离AD 200）和EIGRP external（管理距离AD 170）学习到一个前缀。路由器会将哪条路由放入RIB？
- 路由器从OSPF和EIGRP internal学习到10.10.10.0/24路由。哪条路由将被安装到RIB中？
- 路由器接收到过多的外部路由，导致低内存设备上的CPU使用率飙升。在重新分发路由时，哪种操作可以缓解此问题？
- 路由器收到一个 EIGRP 路由通告，其中一个前缀的通告距离 (AD) 为 1200，当前可行距离 (FD) 为 1500。根据可行性条件，关于此路由，以下哪项是正确的？
- 路由器收到发往 (S,G) 的组播数据包，但其单播路由表中没有通往 S 的路由，导致 RPF 检查失败。默认情况下，路由器如何处理这些组播数据包？
- 路由器无法启动到其他设备的SSH会话。以下哪两项操作可以解决此问题？（选择两项。）
- 路由器有两个前缀的候选 BGP 路径，它们的权重、local-pref、origin、AS path、MED 和下一跳可达性都相同。BGP 将使用哪个决胜条件来选择最佳路径？
- 路由器正在将 Telnet 的 ACL 拒绝日志记录到控制台。哪项更改可以停止控制台日志消息，但仍保持 Telnet 拒绝有效？
- 路由器通过 OSPF 学习到 172.16.0.0/16，然后管理员配置了 ip route 172.16.0.0 255.255.0.0 Null0 250。路由器将优先选择哪条路由进行转发？
- 路由器通过本地的“network”语句学习到 192.0.2.0/24，同时还从 eBGP 邻居接收到相同的前缀。在 Cisco IOS 路由器上，默认情况下会优先选择哪条路由？
- 边缘路由器 R1 通过 eBGP 从 ISP 学习到 10.10.10.0/24 路由，并将其通告给内部 iBGP 邻居 R2。R2 安装了该路由，但无法到达该路由的下一跳地址。请解释这个问题的原因。
- 边缘路由器发送的路由器通告（Router Advertisements）中，M 标志位设置为 0，O 标志位设置为 1。局域网上的主机应表现出什么行为？
- 运维团队计划将核心网络迁移到分段路由 (SR-MPLS) 以进行 LSP 转向。在 SR-MPLS 核心中，可以安全移除哪个传统控制平面协议用于标签分发？
- 远程分支必须强制执行 10 Mbps 的出站限制，但要避免丢弃突发性交互流量。以下哪项描述了符合此要求的整形行为？
- 远程办公室路由器通过 MPLS 链路使用 GRE 隧道。隧道上的 TCP 会话频繁出现路径 MTU 问题和分片。在不改变 WAN 接口物理 MTU 的情况下，哪一个操作能最直接地解决此问题？
- 连接到PE的站点A CE上不存在VRF-lite OSPF LSA 3、4、5、7。哪项更改可以解决LSA缺失的问题？
- 选择 MPLS L3 VPN 部署所需的两个主要组件。
- 选择 MPLS 标签栈条目中存在的四个有效字段。
- 选择 VRF 实例的两个正确属性。
- 选择三项措施来保护路由器安全。
- 选择两项：以下哪些陈述正确描述了 NSSA 行为？
- 选择两项。ISP 要求某些路由不向您的任何 eBGP 对等体通告。收到前缀上的哪些知名 BGP 社区将导致您的路由器不向其 eBGP 邻居通告该前缀？
- 选择两项。在企业接入交换机上，应启用哪两项功能来缓解 IPv6 路由器通告 (RA) 欺骗攻击？
- 选择两项。工程师必须对穿过IPsec隧道的应用流应用QoS。以下哪两种方法可以确保正确的分类和处理？
- 选择支持的 Cisco First-Hop Security 功能（选择三项）。
- 通知可以可靠地发送，但未加密。哪项更改可以确保通知既可靠又加密？
- 配置MPLS三层VPN需要哪两个组件？（选择两项）
- 配置VPNv4后，远程PE显示vpnv4路由，但流量失败；'show bgp vpnv4 unicast'显示下一跳是PE1的环回地址，该地址不在核心路由表中。哪个配置步骤可以解决其他PE的可达性问题？
- 配置区域间汇总后，区域间可达性中断。在多区域 OSPF AS 中，哪个命令可以解决此问题？
- 配置后，两个 ABR 之间的虚拟链路仍然处于关闭状态。其中一个 ABR 将传输区域配置为 NSSA。以下哪项陈述最能解释此故障？
Cisco CCNP Enterprise (ENCOR) 350-401 Certification 所有考试问题
- AMP4E 可以阻止哪两种威胁？（选择两项。）
- AP 必须解析哪个 FQDN 才能使用 DNS 找到并注册到其 WLC？
- BFD 为故障检测提供了哪两项优势？（选择两项。）
- BGP 最佳路径算法使用的路径属性优先级顺序（从最高到最低）是什么？
- CEF 与进程交换 (process switching) 有何不同？
- Cisco 5520 HA 集群 (SSO) 和一台独立的 Catalyst 9800 之间有一个正常工作的移动性隧道。在主 5520 发生故障后，WLAN 服务仍然可用，但客户端在 5520 和 9800 之间漫游时会掉线。必须配置哪个功能才能修复控制器之间的漫游问题？
- Cisco 5520 WLC 的管理 IP 为 172.16.50.5。当 DHCP option 43 设置为 ASCII 172.16.50.5 时，VLAN 100 (172.16.100.0/24) 上的 CAP2802I AP 无法加入。哪个操作可以解决此问题？
- Cisco Advanced Malware Protection (AMP) for Endpoints 提供了哪项功能？
- Cisco Aironet 2800 APs 要注册到具有 IPv6 管理地址的 WLC，必须使用哪个 DHCP 选项？
- Cisco Cyber Threat Defense 的 Stealthwatch 组件提供什么？
- Cisco DNA Center Authentication API 返回什么？
- Cisco DNA Center southbound API 提供了哪项功能？
- Cisco DNA Center 可以使用哪三种方法来发现设备？
- Cisco EDR 使用哪些功能进行威胁检测和响应？
- Cisco Express Forwarding (CEF) 交换与思科设备上的进程交换有何不同？
- Cisco FlexConnect 的哪种状态允许无线客户端在控制器连接丢失时继续运行？
- Cisco Mobility Services Engine 在无线统一网络中提供哪种功能？
- Cisco SD-Access 架构推荐的 MTU 大小是多少？
- Cisco Threat Defense 使用哪两种机制来获取高风险网络威胁的可见性？
- Cisco Threat Defense 使用哪种 NetFlow 版本/类型来实现网络可见性？
- Cisco TrustSec 提供哪两项优势？
- Cisco WLC 上的哪个二层 WLAN 模式允许输入密码并提供前向保密性？
- Cisco WLC 的哪项功能允许客户端在不更改客户端 IP 地址的情况下，在控制器之间执行三层漫游？
- DHCP Option 43 中必须包含哪个 TLV 值才能确保 AP 加入 WLC？
- DHCP 租约事务的四个阶段是什么？
- EEM applet 使用：event snmp oid 1.3.6.1.4.3.8.0.5.8.7.1.3 get-type next entry-op gt entry-val 80 poll-interval 8 — 这会产生什么效果？
- EIRP（有效全向辐射功率）基于哪三个组件？（选择三项。）
- GLBP 在什么时候比 HSRP 更受青睐？
- GRE 隧道显示“%TUN-RECURDOWN Interface Tunnel0 temporarily disabled due to recursive routing”——为什么隧道被禁用？
- HSRP 组 16 的默认 HSRP 虚拟 MAC 地址是什么？
- HSRP 组 32 使用的默认虚拟 MAC 地址是什么？
- HSRPv1 和 HSRPv2 之间有哪些主要区别？（选择两项）
- HTTP 消息中的 Content-Type 在哪里指定？
- IaaS 提供商使用哪种技术来跨越三层网络延伸二层网段？
- IGMP 版本之间如何互操作？
- IOS 的 'enable secret' 选项使用哪种算法来保护设备密码？
- JSON Web Token (JWT) 由哪些字段组成？（选择三项。）
- JSON Web Token 的结构是什么？
- LISP 入口隧道路由器 (ITR) 执行什么功能？
- LISP 架构使用哪两个命名空间？
- MAC 地址表和 TCAM 在用途和存储方面有何不同？
- MAC 认证旁路 (MAB) 提供哪种访问控制行为？
- MSDP 如何用于连接多个 PIM-SM 域？
- NETCONF/YANG 如何表示配置和状态数据？
- NTP 数字层级（stratum level）表示什么？
- OAuth 2.0 使用哪种凭证机制进行 REST API 身份验证？
- OMP 在 vSmart 和 SD-WAN 边缘设备之间通告哪三种路由类型？
- ONS 应该提供哪个 A 记录名称，以便 AP 解析无线 LAN 控制器 IP？
- PIM 中 RP 的主要功能是什么？
- print(format(0.8, '.0%')) 的输出是什么？
- Protocol Independent Multicast (PIM) 如何执行组播转发？
- R1 和 R2 之间的 BGP 使用带有 MD5 认证的 peer-group CORP。R1 记录了来自 10.10.10.1 到 10.120.10.1 的无效 MD5 摘要。哪两种邻居配置将建立 BGP 会话？（选择两项。）
- RIB 和 FIB 之间有两个正确的区别是什么？（选择两项。）
- SD-Access 的哪个功能可以在整个 Fabric 中转发 ARP、广播和链路本地帧，以便静默主机可以接收流量并开始通信？
- SSO 如何与 HSRP 集成以最大程度地减少网络中断？
- Stateful Switchover (SSO) 提供了什么好处？
- Syslog报告VLAN 14中的主机0054.3962.7651在Gi1/0/1和Gi1/0/2之间来回跳动。导致此问题的原因是什么？
- TrustSec 的哪个功能通过分配标签提供可扩展、安全的通信？
- VLAN 10 只能在 SW1 和 SW2 上被允许，但 VLAN 10 出现在了 SW3 上。哪种配置可以解决这个问题？
- vManage 使用什么与网络中的 Cisco SD-WAN 设备通信？
- vManage 的哪个特性描述是正确的？
- WLAN 已启用快速转换 (fast transition)，但传统客户端无法连接。哪个功能允许传统客户端连接，同时允许 OUI 选择的客户端使用 FT？
- 一个AP将从中心位置覆盖一个方形办公室。哪种天线类型能为这种部署提供均匀的360°覆盖？
- 一台 Linux 服务器托管虚拟机，并为一家小型企业提供 DNS 和 DHCP 服务。这描述的是哪种虚拟化类型？
- 一对 Cisco 5520 WLC 以 SSO 模式管理 AP，并且访客流量锚定到 DMZ 中的 3504。什么能确保在 SSO 故障转移后 EoIP 隧道保持 UP？
- 下一代防火墙在互联网边缘增加了哪两种新的安全功能？（选择两项。）
- 下一代防火墙提供了哪两种标准防火墙不具备的高级安全功能？
- 下一代防火墙独有的两个功能是什么？
- 下一代防火墙的哪种模式会主动阻止流经防火墙的流量？
- 下一代防火墙的特点是什么？
- 下一代防火墙通常具备哪些独有功能？（选择两项。）
- 与 BasicAuth 相比，OAuth 引入了哪种机制来增强 REST API 的安全性？
- 与云基础设施相比，本地基础设施有哪些优势？
- 与云部署相比，本地基础设施有哪些优势？
- 与基于云的部署相比，部署本地（premise-based）数据中心的优势有哪些？（选择两项）
- 与本地部署相比，云部署在跨区域用户体验方面有何不同？
- 与本地部署相比，关于云部署，以下哪项陈述通常是正确的？
- 与物理服务器相比，虚拟机提供了哪些优势？
- 与硬件交换相比，虚拟交换的两个优势是什么？（选择两项。）
- 两个 WLC 之间需要哪种隧道类型来支持控制器间漫游？
- 两个 WLC 管理不同的 AP 并在不同的接口上通告相同的 SSID；用户在漫游时失去连接并更改 IP。如何解决此问题？
- 两个WLC是移动对等体。客户端从WLC1上的AP1漫游到WLC2上的AP2，并且控制器使用不同的VLAN。如何处理客户端的子网间漫游条目？
- 两台路由器通过 Gig0/0 接口经由 1 Gbps 链路直接连接。在两个接口上，哪种 'ip ospf network' 设置可以在不进行 DR/BDR 选举的情况下形成邻接关系？
- 中小型企业为什么选择云解决方案而不是本地部署？
- 为了在执行阶段阻止勒索软件并防止文件加密，应该使用哪种解决方案？
- 为了支持使用 802.11r 并需要密码的 SSID，必须配置什么？
- 为了通过WLAN保持语音通话质量，必须禁用哪个无线功能？
- 为了防止数据包分片，需要配置哪两个与 GRE 相关的设置？
- 为了降低 GRE/IP 隧道上的分段风险，需要调整哪个 TCP 参数？
- 为什么AP会加入一个不同于通过DHCP option 43提供的WLC？
- 云基础设施提供了哪些本地部署通常不具备的优势？
- 交换机端口何时应使用MAC认证旁路？
- 什么是 OVF？
- 什么是状态化切换（stateful switchover）？
- 以下 applet 中，哪个 EEM action 会发送 syslog 消息？ event manager applet LogMessage event routing network 172.30.197.0/24 type all
- 以下 Python 代码片段的输出是什么：client.connect(ip, port=22, username=usr, password=pswd); stdin, stdout, stderr = client.exec_command('show ip bgp 192.168.101.0 bestpath\n'); print(stdout)?
- 以下哪三个因素决定了 Wi-Fi 空口时间效率？
- 以下哪两个元素定义了两层叶脊（leaf-spine）数据中心架构？
- 以下哪两个属性描述了 Cisco DNA Center 的 Intent API？（选择两项。）
- 以下哪两种方法可以备份 Cisco DNA Center Assurance 数据库？
- 以下哪两项操作对 RESTCONF 有效？
- 以下哪两项是 Type 1（裸机）管理程序？
- 以下哪两项是QoS流量描述符的示例？（选择两项。）
- 以下哪两项陈述正确区分了 CAM 和 TCAM？（选择两项。）
- 以下哪个 ACL 条目允许包含 ACK 标志的 TCP 数据包？
- 以下哪个 IP SLA 配置可以设置组播 UDP 抖动操作？
- 以下哪个 JSON 语法是有效的？
- 以下哪个指标是根据发射器功率级别、电缆损耗和天线增益计算得出的？
- 以下哪个日志主机命令满足这些要求：syslog 服务器 10.10.10.1，使用可靠协议，并避免使用知名 TCP/UDP 端口？
- 以下哪些是 Type-2 虚拟机监控程序（hypervisor）的示例？（选择三项。）
- 以下哪些是有效的 PAgP 通道协商模式？（选择两项。）
- 以下哪种 AAA 配置允许通过网络服务器对控制台访问进行身份验证，并支持命令授权？
- 以下哪种 Cisco Cyber Threat Defense 组件提供用户和流上下文分析？
- 以下哪种 Cisco NGFW 部署选项提供了可扩展性？
- 以下哪种日志记录配置可以过滤掉发送到 syslog 主机 10.15.20.33 的类似“%DOT1X-5-FAIL:Authentication failed for client ...”的 DOT1X 消息？
- 以下哪种本地配置在路由器上提供了最强的密码认证？
- 以下哪种计算方法可以衡量无线电、天线电缆和天线之后的辐射功率？
- 以下哪种配置允许使用路由器用户名/密码数据库进行身份验证，从而通过 Telnet 访问 RouterX？
- 以下哪项任务需要使用 Cisco DNA Center CLI？
- 以下哪项功能支持跨无线控制器的第 2 层客户端漫游？
- 以下哪项描述了 Ansible 和 Chef 之间的一个关键操作差异？
- 以下哪项描述了 Cisco DNA 南向 API？
- 以下哪项描述了 SaltStack 和 Ansible 之间的区别？
- 以下哪项描述了半虚拟化？
- 以下哪项描述了虚拟机的特征？
- 以下哪项描述正确地说明了虚拟机？
- 以下哪项是有效的思科快速转发 (CEF) 操作模式？（选择两项。）
- 以下哪项陈述准确对比了基于代理（agent-based）和无代理（agentless）的配置管理工具？
- 以下哪项陈述最能描述类型 2 虚拟机监控程序？
- 以下哪项陈述正确描述了 LISP 映射解析器（map resolver）的作用？
- 以下哪项陈述正确描述了 MACsec？
- 以下哪项陈述正确描述了三层漫游（Layer 3 roaming）？
- 以下哪项陈述正确描述了流量整形（traffic shaping）？
- 企业Web认证SSID使用ISE RADIUS，并且必须在认证后分配访客VLAN。必须启用什么才能让ISE指定访客VLAN？
- 传统的三层企业网络设计由哪三层组成？
- 使用 TLS 进行 syslog，哪个日志主机命令能将 syslog 安全地发送到 TLS 默认端口？
- 关于 Cisco AP 的 FlexConnect 模式，哪两项陈述是正确的？（选择两项。）
- 关于 Cisco DNA Center 和 vManage 的北向 API，以下哪项陈述是正确的？
- 关于 Cisco EAP-FAST 的陈述，哪一项是正确的？
- 关于 VXLAN，哪两项陈述是正确的？（选择两项。）
- 关于VRRP，以下哪些陈述是正确的？（选择两项）
- 关于与 StackWise Virtual 结合使用的链路管理协议 (LMP)，以下哪些陈述是正确的？（选择两项。）
- 关于在 Cisco SD-WAN 中使用双向转发检测 (BFD) 的说法，哪些是正确的？
- 关于对设备进行 RESTCONF 写入，以下哪项关于 TLS 的陈述是正确的？
- 关于无中断转发 (NSF) 和有状态切换 (SSO)，哪些陈述是有效的？（选择两项）
- 关于流量监管 (traffic policing) 的哪两项陈述是正确的？
- 关于用于网络自动化的 Ansible，哪些陈述是正确的？（选择两项。）
- 关于组播汇聚点 (RP) 的说法，哪项是正确的？
- 关于配置 RSPAN 会话，以下哪项陈述是正确的？
- 冗余路由处理器发生故障后，哪个功能允许邻居使用设备最新的转发表转发数据包？
- 分布式虚拟交换机提供哪些功能？
- 分布式虚拟交换机提供哪种功能？
- 列表中的哪些设备可以作为 Cisco SD-WAN 解决方案的一部分？（选择两项。）
- 创建 ip prefix-list OFFICE seq 5 deny 172.16.0.0/16 后，还需要哪两条额外命令才能让 OSPF 不安装该路由？（选择两项。）
- 单个本地WLC不得暴露在互联网上。如何才能安全地将RSSI更新发送到Cisco DNA Spaces？
- 即使IP连接正常，CAPWAP AP也无法连接到WLC。哪项操作可以解决此问题？
- 同一物理主机上的多个虚拟机可以共享哪种资源？
- 向 Cisco DNA Center API 进行身份验证后，会返回什么来标识后续 API 请求的已验证会话？
- 哪两种 AP 操作模式可以在扫描信道以查找恶意 AP 的同时仍为客户端流量提供服务？（选择两项。）
- 哪两种 LAN 操作有助于轻量级 AP 的第 3 层 CAPWAP 发现？（选择两项）
- 哪两种协议通常用于传输YANG数据模型？（选择两项。）
- 哪两种方法可以互连两个 SD-Access 架构站点？
- 哪两种方法可以在同一虚拟机管理程序上的虚拟机之间提供受控的二层连接？
- 哪两种机制增强了 OAuth 2.0 以实现增强验证？
- 哪个 aaa 命令将 R1 配置为使用 RADIUS 进行登录，如果 RADIUS 不可用，则回退到本地用户数据库？
- 哪个 ACL 实现了：允许 TCP 端口 20-110，但拒绝 telnet (端口 23)？
- 哪个 ACL 序列只允许 TCP 目标端口 22-443，同时排除端口 80？
- 哪个 Cisco SD-WAN 组件负责对路由器和 vSmart 控制器进行身份验证？
- 哪个 DHCP 选项为 CAPWAP AP 提供无线控制器地址？
- 哪个 DHCP 选项有助于瘦 AP 发现 WLC 的 IP 地址？
- 哪个 DNS A 记录主机名必须指向新的 AireOS WLC，以便 CAPWAP AP 可以发现它？
- 哪个 EEM 小程序语法注册了一个可以按需执行（手动调用）的小程序？
- 哪个 Flexible NetFlow 配置在流空闲 20 秒时导出流，以避免流收集器过载？
- 哪个 IEEE 标准根据用户或设备身份允许或拒绝网络连接？
- 哪个 ip sla responder 命令将路由器配置为抖动测量的目标？
- 哪个 IPv4 报头字段承载 IP QoS 分类标记？
- 哪个 monitor session 命令只捕获 GigabitEthernet0/3 上的出站 (tx) VLAN 3 流量，而忽略其他 VLAN？
- 哪个 ncclient manager 调用可以在脚本运行时防止其他人修改设备？
- 哪个 NTP Stratum 是直接连接到权威时间源的服务器？
- 哪个 Python json 调用将 Devices 对象序列化为 JSON 格式的字符串？
- 哪个 Python 库用于通过 NETCONF 处理 YANG 数据模型？
- 哪个 RESTCONF HTTP 方法对应于 NETCONF `<edit-config>` operation="create"？
- 哪个 return 语句会生成 JSON 对象 {"cat_9k": "FXS1932Q2SE"}？
- 哪个 vManage API 集合包含用于获取 Fabric 节点列表的资源？
- 哪个 VTY 配置允许所有远程协议，仅需要密码进行身份验证，并在 60 分钟后断开空闲的 EXEC 会话？
- 哪个 vty 配置将远程设备管理限制为仅安全、加密的访问？
- 哪个与 TCP 相关的术语定义了主机接口在入站时可以接受的最大数据包大小？
- 哪个交换机配置对所有远程协议强制执行仅密码身份验证，并在30分钟后断开空闲会话？
- 哪个免费工具可以向 Cisco DNA Center 发出 REST 调用？
- 哪个命令可以阻止 R1 在 GigabitEthernet0/0 接口上发送 OSPF hello 数据包？
- 哪个命令序列创建了地址为 172.22.2.1/24 的 Loopback0 接口，并在 OSPF 中宣告该地址？
- 哪个命令显示 VRF Green 中 10.2.1.0/24 的最佳路径？
- 哪个层级直接连接到权威时间源？
- 哪个授权框架为第三方访问 HTTP 服务提供了有限的权限？
- 哪个标准ACE允许来自10.0.0.0/24中奇数主机流量？
- 哪个组件负责转发同一主机上访客虚拟机之间的流量？
- 哪个虚拟化组件用于创建虚拟机并抽象化硬件，从而使多个虚拟机能够并发运行？
- 哪对 OSPF 网络类型是兼容的，并允许两个对等体之间建立邻接关系？
- 哪种 AP 模式允许 AP 像 WLAN 客户端一样运行，以关联并帮助诊断客户端连接问题？
- 哪种 CAPWAP 部署模型提供适用于小型分支机构的本地控制器管理？
- 哪种 DNS 记录类型是 AP 通过 IPv4 使用 DNS 发现 WLC 所必需的？
- 哪种 IOS 排队方法使用四个固定/静态队列来处理拥塞？
- 哪种 IP SLA 操作需要在远程端点上使用 IP SLA 响应器？
- 哪种 OSPF LSA 类型指向 ASBR？
- 哪种 PAgP 模式组合会阻止 EtherChannel 的形成？
- 哪种QoS功能使用IP ToS字段中的IP Precedence位将流量分离到不同的优先级？
- 哪种QoS机制可以识别流量流并使用DSCP、IP precedence和MPLS EXP来分配优先级？
- 哪种不匹配会导致 OSPF 邻居停留在 EXSTART/EXCHANGE 状态？
- 哪种园区设计支持从传统园区迁移到可编程Fabric？
- 哪种天线类型提供 360 度辐射模式？
- 哪种天线类型适用于站点到站点的无线连接？
- 哪种客户端访问方法需要用户身份验证，并且可以在没有链路层加密的情况下运行？
- 哪种技术为链路上的所有第 2 层流量提供安全通道？
- 哪种技术使用网络流量遥测、上下文信息和文件信誉来深入了解网络威胁？
- 哪种技术减少了对 STP 的依赖，并在现代数据中心覆盖网络中传输单播和多播流量？
- 哪种技术可以创建覆盖网络，通过商用链路连接远程站点，同时提高性能、安全性并降低成本？
- 哪种技术通过在受控环境中执行未知文件来隔离和分析它们，以保护端点和数据？
- 哪种排队功能可以为语音/视频流量强制执行严格优先级服务？
- 哪种无线架构支持集中管理的分支机构，并提供本地互联网连接以及到总部的WAN连接？
- 哪种无线部署模式使用 Flex 架构并允许 AP 之间进行第 2 层客户端漫游，而无需物理无线控制器？
- 哪种时间同步协议包含安全扩展并使用站点本地 IPv6 组播地址？
- 哪种模拟系统拥有专用的CPU、内存、存储和完整的操作系统？
- 哪种第一跳冗余协议（FHRP）可以优化跨多个设备的默认网关带宽使用？
- 哪种第一跳冗余协议（First Hop Redundancy Protocol）能在最大化上行链路利用率的同时，最小化配置？
- 哪种第一跳冗余协议最能满足多厂商、双栈 (IPv4/IPv6) 部署要求？
- 哪种类型的虚拟机监控程序运行在主机操作系统上，并且无法直接访问硬件？
- 哪种解决方案可以简化对网络资源安全访问的管理？
- 哪种语言定义了 NETCONF 和 RESTCONF 使用的数据建模结构？
- 哪种配置使 SW4 成为 VLAN 1 的根网桥，并强制 SW2 接口 G0/2 进入阻塞状态？
- 哪种配置可以保护 VTY line 密码免受“过肩窥视”（over-the-shoulder exposure）？
- 哪种隧道类型允许客户端在 Cisco AireOS WLC 和 Cisco IOS XE WLC 之间进行无缝的第 3 层漫游？
- 哪种隧道类型支持 Cisco AireOS WLC 和 Cisco IOS XE WLC 之间无缝的 Layer 3 客户端漫游？
- 哪项 REST 安全原则要求验证对每个资源的访问，而不是依赖缓存的权限？
- 哪项安全设计原则强制规定，除非明确允许，否则默认拒绝访问？
- 在 `curl -i -X DELETE` 后返回了 HTTP/1.1 204 No Content 响应。发生了什么？
- 在 Cisco 9800 WLC 上配置 AAA 以进行集中式 Web 认证需要哪两个命令？
- 在 Cisco 9800 无线 LAN 控制器上，工程师必须创建新的 SSID 并使用预共享密钥配置身份验证。应该编辑哪个控制器配置文件？
- 在 Cisco DNA Center GUI 中，哪个部分管理软件镜像操作？
- 在 Cisco DNA Center Image Repository 中，“golden image”是什么？
- 在 Cisco DNA Center 中，哪个接口用于向第三方工具（例如 IPAM）发布事件和通知？
- 在 Cisco DNA Center 中，集成 API（westbound）是什么？
- 在 Cisco DNA Center 即插即用中，“unclaimed”设备表示什么？
- 在 Cisco SD-Access 中，Fabric Edge 节点的主要作用是什么？
- 在 Cisco SD-Access 中，Over-the-Top WLAN 的 CAPWAP 数据流量是如何封装的？
- 在 Cisco SD-Access 中，VXLAN 提供什么功能？
- 在 Cisco SD-Access 中，哪个协议在 Fabric 节点之间提供数据平面封装？
- 在 Cisco SD-Access 中，身份服务引擎 (Identity Services Engine) 扮演什么角色？
- 在 Cisco SD-Access 无线 Fabric 中，哪个设备承载 anycast 网关？
- 在 Cisco SD-Access 无线网络中，当客户端在由单个 WLC 管理的不同接入交换机上的 AP 之间漫游时，使用哪种漫游方法？
- 在 Cisco SD-Access 无线网络中，无线资源管理 (RRM) 在哪里执行？
- 在 Cisco SD-Access 架构中，哪些设备角色是有效的？（选择三项。）
- 在 Cisco SD-WAN 中，OMP 执行哪两项功能？（选择两项。）
- 在 Cisco SD-WAN 中，vBond orchestrator 为什么必须拥有公有 IP？
- 在 Cisco SD-WAN 中，VPN 代表什么？
- 在 Cisco SD-WAN 中，哪个 VPN ID 被保留为承载控制流量的传输 VPN？
- 在 Cisco SD-WAN 部署中，TLOC 代表什么？
- 在 Cisco SD-WAN 部署中，vBond 的作用是什么？
- 在 Cisco SDN 架构中，哪个 API 描述了控制器到网络设备的通信？
- 在 Cisco TrustSec 部署中，哪两种方法可以将安全组标签 (SGT) 分配给用户？（选择两项。）
- 在 Edge 设备入网期间，哪个 Cisco SD-WAN 控制器可以充当 STUN 服务器？
- 在 EID 到 RLOC 的映射中，weight 属性指定了什么？
- 在 HTTP 请求中发送的哪个 JSON 对象用于验证客户端身份？
- 在 LISP 中，哪个组件负责解封装消息并将其转发到处理出口隧道路由器（egress tunnel routers）的映射服务器？
- 在 LISP 架构中，哪个设备接收 map-requests 并确定请求映射的相应 ETR？
- 在 Mobility Express 部署中，控制/认证流量和数据转发是如何处理的？
- 在 Mobility Express 部署中，无线 LAN 控制器位于何处？
- 在 PIM Sparse Mode 中，RP 的作用是什么？
- 在 PIM 稀疏模式网络中，新的组播服务器在传播其流量之前必须向哪个设备注册？
- 在 Python 中，哪些语句用于错误处理？
- 在 REST API 安全的上下文中，JWT 有何特点？
- 在 RESTful API 中，HTTP Basic（用户名:密码）认证使用哪种编码？
- 在 SD-Access 中使用 VXLAN 封装时，设备应配置的最小 MTU 是多少？
- 在 SD-Access 无线 Fabric 中，哪个设备维护端点 ID 到边缘节点 (edge-node) 的绑定？
- 在 SD-Access 部署中，fabric 无线 LAN 控制器的作用是什么？
- 在 SD-WAN 部署中，vSmart 控制器负责执行哪项操作？
- 在 StackWise Virtual 对中，哪些平面组合成公共逻辑交换机？
- 在 VXLAN 中，外部以太网报头中的目标 MAC 标识了什么？
- 在IOS上启用了service password-encryption后，enable secret与enable password有何不同？
- 在SD-Access中，fabric edge node 的作用是什么？
- 在SDN架构中，北向API提供什么功能？
- 在VXLAN部署中，VXLAN隧道端点（VTEP）的主要功能是什么？
- 在WLAN上配置WPA2-Enterprise时，必须配置哪个额外的安全组件？
- 在WLAN控制器上增强了Web访问安全性后，工程师可以进行IP连接，但无法从浏览器打开控制器的Web管理会话。哪项操作可以解决此问题？
- 在一个成员路由器具有不同吞吐量/容量的GLBP组中，哪种GLBP负载均衡方法可以适应不相等的成员权重？
- 在三层园区设计中，以下哪项是核心层的最佳实践？
- 在不停机的情况下，将虚拟机从一个主机移动到另一个主机的过程是什么？
- 在不改变 CoS 值的情况下，出口接口上的哪种机制可以优先处理来自入口接口的数据库流量？
- 在两台作为默认网关的分布式多层交换机上，哪两项技术能让每个 VLAN 主机都使用这两个网关？
- 在中央 WLC 管理每个商店一个 AP 的情况下，哪种技术提供每个商店的用户分析（存在计数）？
- 在什么情况下，路由器WAN接口上应用的出口QoS策略最有效？
- 在使用 Cisco DNA Center Design 工作流创建网络时，物理设备层级是如何组织的？
- 在具有一个 Web 认证 SSID 的 Cisco 5520 WLC 上，哪个命令将虚拟接口设置为不可路由的 IP 192.0.2.1？
- 在具有两个Supervisor模块的Catalyst机箱上，哪个功能允许您在不中断转发的情况下移除活动Supervisor？
- 在具有两个双栈NetFlow收集器的双栈网络中，每个设备在灵活的NetFlow配置中需要多少个流导出器？
- 在发现过程中，哪个取决于AP VCI的DHCP选项至少返回一个WLAN管理IP？
- 在启用Fabric的SSID中，802.11用户流量是如何处理的？
- 在基于策略的路由中，如何处理与路由映射（route-map）'deny' 子句匹配的流量？
- 在基本 API 认证中，哪种安全措施可以防止凭证被截获？
- 在多厂商网络环境中，数据模型提供了哪些优势？
- 在多层 LAN 设计中，MACsec 提供了哪些优势？
- 在实现NTP时，可以使用哪两种安全功能？（选择两项。）
- 在接口 GigabitEthernet0/0 (IP 172.16.13.2/24) 上，配置 VRRP 组 10，以便当此路由器具有最高优先级时，它成为主路由器。应添加哪个命令集？
- 在接口 GigabitEthernet1/0/0 (IP 172.16.13.2/24) 上，配置 VRRP 组 5，使该路由器在具有最高优先级时成为主设备。应添加哪些命令？
- 在接口上为 Flexible NetFlow 配置随机 1/100 采样器时，与传统 NetFlow 相比，会产生哪两种结果？
- 在数据中心使用虚拟机 (VM) 进行服务器虚拟化会带来哪两项益处？
- 在涉及单个 WLC 的 SD-Access 中，无线客户端在不同交换机上的 AP 之间漫游。使用了哪种漫游方法？
- 在添加接口并重启后，为什么路由器的SNMP轮询失败了？
- 在第 3 层漫游期间会发生哪个动作？
- 在设计园区三层基础设施时，哪两项是最佳实践？（选择两项）
- 在配置新的 SSID 以显示基于浏览器的启动页进行用户身份验证时，需要哪种 WLAN 第 3 层设置？
- 在防火墙功能中，哪项功能仅在 Cisco 下一代防火墙中提供？
- 大型机场附近的站点由于雷达原因，频繁发生5 GHz信道切换。哪两项措施可以解决雷达触发的信道切换问题？
- 如果 802.11a/n/ac 的全局 TPC 最大发射功率设置为 10 dBm，那么哪个配置的功率级别大约能使发射功率翻倍？
- 如果 Cisco DNA Center 失去与 SD-Access 架构中设备的连接，会发生哪两种结果？
- 如果 FlexConnect 分支失去控制器连接，哪种状态会拒绝新的客户端认证，但保持已连接的客户端处于活动状态？
- 如果EBGP邻居处于Active状态，关于本地路由器，以下哪项陈述是正确的？
- 如果多个WLC解析了CISCO-CAPWAP-CONTROLLER.localdomain，LAP在CAPWAP发现过程中会发送什么？
- 如果无线控制器 (WLC) 使用 LAG 连接到交换机，则交换机必须使用哪种 EtherChannel 模式才能使 WLC 连接？
- 如果本底噪声为 -90 dBm，客户端接收到的信号为 -75 dBm，那么信噪比 (SNR) 是多少 dB？
- 如果端点缺少 802.1X 请求方，哪种机制可以强制执行基于 AAA 的网络访问身份验证？
- 客户将有线基础设施迁移到 SD-Access，但不想将无线网络与 Fabric 集成。哪种无线部署方式可以使它们共存而无需集成？
- 客户端在两个不同的无线控制器之间漫游时失去连接。是哪种配置错误导致了这个问题？
- 客户端在移动对等WLC之间漫游，其中两个控制器在同一个客户端VLAN上都有动态接口。这是哪种类型的漫游？
- 客户端在连接到同一WLC（工作在本地模式）的不同楼层AP之间漫游；AP位于不同的AP组中，IP地址也不同，但客户端VLAN保持不变。这是哪种类型的漫游？
- 客户端必须发送什么才能让呼叫准入控制 (Call Admission Control) 预留带宽？
- 客户端测得信号为 -67 dBm，噪声基底为 -85 dBm。信噪比 (SNR) 是多少？
- 对于 REST API 请求，哪个 HTTP 状态码表示认证失败（密码不正确）？
- 对于Type 1管理程序上的虚拟机，关于IP和MAC地址的说法，哪项是正确的？
- 对于WPA2+WPA3个人SSID，应该配置哪种加密密码？
- 对于不支持代理的设备，您应该使用哪种配置方法？
- 对于通过 RADIUS 进行的 EAP-MSCHAPv2 客户端认证，ISE 应该配置使用哪种 EAP 外部方法？
- 对于需要 EAP-TLS 认证的 6 GHz 无线电上的新 SSID，需要哪种无线 Layer 2 安全？
- 对于需要增强速度和受信任访问的企业 Wi-Fi 6 员工 SSID，应使用哪两种二层安全策略？（选择两项。）
- 对脚本的第一行进行哪项更改可以修复导入错误？
- 将 AP 的发射功率从 25 mW 增加到 100 mW 会产生多少 dBm 的变化？
- 将 ISE 访客门户 URL 更改为静态 FQDN 后，用户遇到证书错误。正确实施 FQDN 需要哪两个步骤？（选择两项）
- 将 R1 配置为在端口 6336 上充当地址 10.10.10.1 的 IP SLA UDP 响应器。哪个命令可以实现此目的？
- 将新成员添加到 StackWise 堆栈中，并且重新选举了之前的活动交换机后，活动交换机将执行什么操作？
- 工程师必须在 SW1 上为 VLAN 1200 配置 HSRP。对等设备使用子网中最后一个可用的 IP 作为虚拟 IP。SW1 上的哪个命令集可以实现此目的？
- 应用一种 exec 授权方法，该方法首先检查 AAA 服务器，然后检查本地用户，如果两者都失败则拒绝访问。哪种配置可以实现此目的？
- 应用最小、最强的SNMPv3配置，以仅允许NMS 10.15.2.19进行加密、密码保护的只读访问——哪种配置是正确的？
- 当 Cisco DNA Center 部署基于 IP 的访问控制策略时，会配置哪些设备？
- 当 Cisco 路由器用作权威 NTP 服务器时，必须启用哪种 NTP 模式？
- 当 FlexConnect AP 切换到独立模式时，会发生哪种行为？
- 当 HSRP 从版本 1 更改为版本 2 时，会发生什么？
- 当 OSPF 邻接关系断开时，哪个 EEM applet 能够启用 OSPF 调试？
- 当一个使用状态化切换 (SSO) 的双路由处理器交换机失去主用 RP 时，会发生哪两种情况？
- 当两台Cisco交换机通过StackWise堆叠并作为一个逻辑交换机运行时，哪两个平面是合并的？（选择两项。）
- 当为WLAN选择三层安全下的Web策略“认证”时，哪个设备向客户端提供Web认证门户？
- 当主用 supervisor 发生故障时，哪种技术允许备用 supervisor 接管控制？
- 当使用 VRF-Lite 时，关于路由目标 (route target) 的哪个陈述是正确的？
- 当使用SSO实现主管冗余时，需要考虑哪两点？（选择两项。）
- 当其他客户端仍保持连接时，某个客户端无法看到企业 SSID。可能的原因是什么？
- 当前AP型号的DHCP Option 43需要哪种字符编码？
- 当向 /dna/intent/api/v1/template-programmer/project 发送 POST 请求返回 HTTP 404 时，该状态意味着什么？
- 当向启用 LISP 的站点发送流量时，哪个设备会查找 EID 到 RLOC 的映射？
- 当在 Cisco IOS 交换机上使用定向广播时，必须允许哪个传输/端口，AP 才能加入 WLC？
- 当多个路由器共享一个LAN网段时，哪个路由器会成为IGMP查询器（Querier）？
- 当客户端在不同的移动组之间移动时，会发生哪种类型的漫游？
- 当对等路由器使用默认优先级时，要使此路由器成为组 300 的活动 HSRP 路由器，需要哪些命令集？
- 当您已经拥有源 IP、目标 IP、源端口和目标端口时，要配置 NetFlow 还需要哪些额外字段？（选择三项。）
- 当没有本地成员或下游邻居时，哪种组播模式会向源发送 prune 消息？
- 当终端日志输出中断命令输入时，哪两项操作能最大限度地减少错误输入命令的可能性？
- 当终端缺少 802.1X supplicant 时，哪种机制可以强制执行 AAA 网络访问？
- 必须将哪种二层安全模式与 Cisco ISE 配置，才能让单个 SSID 使用不同的密码对 IoT 设备进行身份验证？
- 承包商在访问 ISE 访客/员工门户时遇到证书错误，而员工则没有。进行什么更改可以使承包商和员工都能无错误地访问该门户？
- 接入点如何发现无线 LAN 控制器？（选择两项。）
- 接入点查询哪个 DNS 主机名以进行 CAPWAP 控制器发现？
- 接收信号强度指示器 (RSSI) 代表什么？
- 推荐哪两种安全实践来保护 REST API？
- 数据建模语言的主要目的是什么？
- 数据建模语言的目的是什么？
- 无线 LAN 控制器 (WLC) 如何为接入点 (AP) 和客户端会话提供有状态故障转移？
- 无线客户端的漫游决策是由哪个设备做出的？
- 无线数据应用推荐的最小 SNR (dB) 是多少？
- 日志显示活动路由器的虚拟 IP 10.1.1.1 与本地配置的 10.1.1.25 不同。需要进行什么配置更改？
- 服务器端端口上的入站 ACL 必须允许客户端 209.165.201.25 访问 Web 服务器 209.165.200.225 TCP/80。哪条语句允许此操作？
- 核心交换机上哪些命令可以生成证书签名请求 (CSR)，以获取企业 CA 签名的 HTTPS 访问证书？
- 根据 RFC 5737，在 Cisco WLC 上配置本地 WebAuth 时，必须使用哪个虚拟 IP？
- 根据对 Cisco DNA REST 响应的解读，它表明了设备访问的什么情况？
- 管理程序必须为虚拟机提供哪种资源？
- 管理程序必须向其虚拟机公开哪些资源？
- 管理程序必须向客户虚拟机提供哪三种资源？（选择三项。）
- 给定 ACL 'ip access-list extended STATEFUL
- 给定 FHRP 冗余、多厂商路由器以及 IPv4 和 IPv6 主机的要求，哪种协议符合设计？
- 给定 RSSI 读数 A: -72 dBm, B: -75 dBm, C: -65 dBm, D: -80 dBm — 哪两个陈述是正确的？
- 给定基于RSSI的三角测量、每个客户端5 Mbps的持续速率、每个教室最多30个客户端以及主要的5 GHz覆盖，哪种AP放置方式是合适的？
- 给定应用的 EEM applet，该 applet 实现了什么功能？
- 给定循环条件 'while loop != 999:'，哪个值将终止循环？
- 给定接口 GigabitEthernet0/1 配置为 VRRP 组 115，哪个命令集能确保当此路由器具有最高优先级时成为主路由器？
- 给定日志条目 '%LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up'，其严重级别是什么？
- 给定日志条目“%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up”，其严重性级别是什么？
- 给定路由器的 JSON API 响应，哪个 Python 代码片段打印了主机名（hostname）值？
- 给定配置“aaa new-model”和“aaa authentication login default local group tacacs+”，登录尝试的认证检查顺序是什么？
- 网络设计中的模块化是指什么？
- 虚拟交换机执行什么功能？
- 虚拟机监控程序必须为其虚拟机分配哪种资源？
- 要在三层基础设施上启用数据包捕获，必须配置哪个功能？
- 解释此 EEM 事件：`event snmp oid 1.3.6.1.3.7.6.5.3.9.3.8.7 get-type next entry-op gt entry-val 75 poll-interval 5` — 它有什么作用？
- 计算信噪比 (SNR) 需要哪两个测量值？
- 设备日志条目中日期旁边的星号 (*) 表示什么？
- 边缘节点负责哪两项功能？（选择两项。）
- 运行虚拟机需要哪些组件？
- 选择 OSPF 和 EIGRP 之间的两个区别。
- 选择两个关于 vManage API 的准确描述。
- 选择云部署而非本地部署的两个好处：
- 选择定向天线的两个特性。
- 选择实施传统 WAN 而非 SD-WAN 解决方案的两项优势。
- 通过 Telnet 连接到 Cisco 路由器时，哪个命令可以立即显示当前会话的日志消息？
- 配置为工作组网桥的自主AP已正确设置，但无法关联到CAPWAP AP。以下哪个高级WLAN设置可以解决此问题？
- 采用数据建模语言的主要优势是什么？
- 采用数据建模语言进行网络管理有什么好处？
- 除了无线（over-the-air）指标，Cisco WLC 无线资源管理 (RRM) 还能检测到什么？
- 默认情况下，HSRP 组 12 使用哪个虚拟 MAC 地址？
- 默认情况下，HSRP 组 15 使用哪个虚拟 MAC 地址？
- 默认情况下，HSRP 组 22 使用哪个虚拟 MAC 地址？
- 默认情况下，HSRP 组 25 使用哪个虚拟 MAC 地址？
- 默认情况下，HSRP 组 30 使用哪个虚拟 MAC 地址？
- 默认情况下，哪些 EIGRP K 值设置为零？（选择三项。）
CISCO Network Associate (CCNA) 200-301 Certification 所有考试问题
- 1000BASE-LX 和 1000BASE-T 以太网标准有哪些共同点？
- 1000BASE-LX/LH 和 1000BASE-ZX 在支持的光纤链路距离方面有何不同？
- 10GBase-SR 和 10GBase-LR 接口有什么共同点？
- 192.168.32.0/24 必须划分为 8 个子网，每个子网支持 30 个主机。VLAN 10 必须在第 3 层接口上使用第一个子网的最后一个可用 IP。哪个接口命令是正确的？
- aaa new-model 配置命令有什么作用？
- AAA 中的身份验证 (authentication) 和授权 (authorization) 有何不同？
- AAA 功能与用户身份识别、服务跟踪和访问控制之间有何关联？
- Ansible 使用哪种协议连接到受管节点并部署模块？
- CAPWAP 如何让本地模式的接入点与其 WLC 通信？
- Chef 配置管理如何强制执行所需的设备配置？
- Cisco Advanced Malware Protection for NGIPS 提供哪项功能？
- Cisco Discovery Protocol 可以通告有关 Cisco 设备的哪两个数据项？（选择两项。）
- Cisco IP 电话从连接的 PC 接收到未标记的数据帧。电话如何处理该流量？
- Cisco WLC 支持的最大并发 Telnet 会话数是多少？
- Cisco 无线 LAN 控制器 (WLC) 有什么好处？
- Cisco 统一无线网络如何处理重叠的 Wi-Fi 信道？
- DHCP 服务器位于 172.16.32.15。为了让 192.168.52.0/24 上的客户端能够访问该服务器，客户端子网路由器上需要使用什么命令？
- DHCP 服务器提供哪两项功能？（选择两项。）
- DNS 提供哪两项功能？（选择两项。）
- DSSS 使用哪三个不重叠的 2.4 GHz 信道来最大程度地减少冲突？
- ESSID 的目的是什么？
- FastEthernet0/13 接口的 'show interface' 命令输出显示高输入错误、大量 CRC 和帧计数。根本原因是什么？
- FTP 为网络相关的文件传输提供什么功能？
- HSRP 组 14 的默认虚拟 MAC 地址是什么？
- HSRP 组的两个要求是什么？（选择两项。）
- HTTP PUT 方法在什么时候使用？
- ip address dhcp 命令在接口上配置什么？
- IP SLA 测量 UDP 抖动需要什么协议或服务？
- IPsec（不带 GRE）承载哪种流量类型？
- JSON schema 的第 1-5 行代表哪个 JSON 结构？
- logging trap debug 命令对 syslog 消息有什么影响？
- OM3 和 OM4 多模光纤的相似之处是什么？
- OSPF Hello 协议执行哪些功能？（选择两项。）
- OSPF 邻居状态中，哪种状态确认路由器已达到完全邻接（DR 处于正确模式）？
- OSPFv2 在活动接口上运行所需的两个最少参数是什么？（选择两项。）
- PC1 向 PC2 发送了一个帧，但交换机的 MAC 表中没有 PC2 的 MAC 地址，因此交换机将该帧转发到 VLAN 中的所有端口。这是哪种交换行为？
- PortFast 在端口上绕过了哪两种 STP 状态？（选择两项）
- Puppet 使用哪种构造集来编写配置代码？
- R1 从多个路由协议学习到同一个网络。哪个路由将被安装到路由表中？
- R1 和 R2 之间的串行接口使用 PPP 和单区域 OSPF。默认情况下，show ip ospf interface 显示的 OSPF 网络类型是什么？
- R1 和 R2 无法在其共享的以太网链路上形成 OSPF 邻接关系。根据它们的 show ip ospf interface e0 输出，原因是什么？
- R1 无法与 R3 建立 OSPF 邻居关系。以下哪两个条件可能导致此问题？（选择两项。）
- R1 通过 IS-IS、OSPF、RIP 和内部 EIGRP 学习到 192.168.12.0/24 路由。在正常情况下，哪条路由会被安装到路由表中？
- REST API 通常支持哪两种编码格式？（选择两项。）
- RFC 1918 私有 IPv4 地址在网络中的典型用途是什么？
- SDN 中有哪些北向 API？（选择两项。）
- SDN 控制器使用哪种协议将转发更改中继到 southbound API？
- service password-encryption 命令对路由器的配置有什么影响？
- service-port 接口支持哪两种协议？（选择两项。）
- SNMP community 字符串的功能是什么？
- SNMPv2 的哪两个功能允许在一个请求中检索大型数据集并确认陷阱？（选择两项。）
- Spanning Tree Protocol (STP) 如何在 OSI 第 2 层防止转发环路？
- SW1接口g0/1显示为down/down。以下哪两个原因可以解释这种状态？（选择两项。）
- SW1的DTP设置为Dynamic Auto，SW2的DTP设置为Dynamic Desirable。请问链路的最终状态是什么？
- T1 点对点连接的最大带宽是多少？
- TACACS+ 和 RADIUS 有何区别？
- TCP 和 UDP 在交付和可靠性方面的主要区别是什么？
- UDP 为应用程序流量提供了哪两项优势？（选择两项。）
- UTP 和 STP 布线有何不同？
- VRRP 在 LAN 中提供哪两种功能？（选择两项。）
- Wi-Fi 信道要实现不重叠，需要满足什么条件？
- WLC 报告了一个恶意 AP，但它实际上是一个合法的自主 AP。如何停止该 AP 的 MAC 告警？
- WLC 的哪个端口连接到交换机以承载正常的接入点数据流量？
- WPA 提供哪些功能？
- WPA1 使用哪种加密方式进行数据保护？
- WPA2 在预共享密钥 (PSK) 模式下使用哪种加密算法？
- WPA3 为无线网络提供了哪些功能？
- WPA3 的哪个功能可以防止窃听者查看 Wi-Fi 流量？
- WPA3 的哪个功能比以前的 WPA 版本提供更强的安全性？
- 一个应用程序扩展到 600 台服务器；每台服务器都需要一个在 10.0.0.0/8 中的生产子网。路由器上哪个接口 IP/掩码能提供足够的主机，同时最大限度地减少地址浪费？
- 一位工程师配置了从子网 10.139.58.0/28 远程访问路由器。已配置域名、加密密钥和 SSH。哪个目标路由器配置允许该流量？
- 下一代 IPS 的功能是什么？
- 与传统园区设备管理相比，Cisco DNA Center 的哪两项功能增强了可扩展性？（选择两项。）
- 与传统网络架构相比，基于控制器的网络架构有哪些优势？（选择两项。）
- 与传统网络相比，基于控制器的网络有哪些优势？
- 与传统网络相比，基于控制器的网络有哪些优势？（选择两项）
- 两个使用默认设置的交换机必须使用行业标准的中继，允许 VLAN 1-10 并阻止其他 VLAN。互连端口应如何配置？
- 为了减轻接入交换机上 ARP 欺骗的影响，其中 Port-channel1 是上行链路，应在接入交换机上应用哪两种配置？（选择两项。）
- 为了在公司路由器和使用第三方路由器的ISP之间启用邻居发现，公司设备上的下一步配置是什么？
- 为了增强无线局域网控制器 (Wireless LAN Controller) 上的管理访问安全性，应禁用哪两种协议？（选择两项）
- 为了最大限度地减少移动设备在不同接入点之间漫游时（跨多种设备类型）的重新关联时间，应该配置哪个功能？
- 为了让路由器能够将客户端的 DHCPDISCOVER 消息转发到远程 DHCP 服务器，必须配置什么？
- 为什么交换机会将帧泛洪到所有端口？
- 为什么像 VoIP 这样的低延迟应用更倾向于使用 UDP 而不是 TCP？
- 为什么对于需要大量错误检查的应用程序（例如 HTTPS），TCP 优于 UDP？
- 为什么要在网络环境中实施自动化？
- 为什么要在连接到 WLC 分发端口的交换机端口上配置 trunk 端口？
- 为什么要在连接到终端主机的交换机端口上启用 PortFast？（选择两项。）
- 为什么要实施自动化网络管理解决方案？
- 为什么要实施首跳冗余协议？
- 为确保连接到不同分支机构的“Office”SSID的用户拥有相同的访问权限，每个站点必须保持一致的是什么？
- 为防止备份服务器流量占用主 MPLS 线路，工程师应进行哪些经济实惠的更改？
- 交叉以太网链路上的两个OSPF邻居建立FULL状态的速度很慢。哪个接口命令可以缩短邻接关系的形成时间？
- 交换机上的 DHCP snooping 提供了什么功能？
- 交换机在CAM表中查找什么信息来转发帧？
- 交换机将帧从除入口端口之外的所有端口转发出去。这个过程叫什么？
- 什么定义了虚拟机的功能？
- 什么情况通常会导致交换机端口进入 err-disabled 状态？
- 从 show ntp status 的输出中可以确定哪两项？（选择两项）
- 代理发送的哪种 SNMP 消息是可靠传输的，并且需要管理器的确认？
- 以下哪三项是典型的 VLAN 特性？
- 以下哪两个 IPv6 地址可用于共享链路上两台路由器之间的连接？（选择两项）
- 以下哪两个IP地址是企业内部可用的私有地址空间主机？（选择两项）
- 以下哪两个原因能证明使用 CDP 的合理性？
- 以下哪两种 Cisco WLC 端口类型提供带外管理？
- 以下哪两种 VPN 技术推荐用于多分支机构和大规模部署？（选择两项。）
- 以下哪两种 WAN 架构选择可以提高业务网络的扩展性和可靠性？（选择两项。）
- 以下哪两种协议是 IPsec 协议套件的一部分？（选择两项）
- 以下哪两项功能描述了网络中的服务器？（选择两项）
- 以下哪两项功能是由二层交换机执行的？（选择两项。）
- 以下哪两项实践支持可接受的网络安全态势？（选择两项。）
- 以下哪两项措施实现了物理访问控制？（选择两项。）
- 以下哪两项描述了 UTP Cat5e 和 Cat6a 布线之间的相似之处？（选择两项。）
- 以下哪两项描述了三层网络中的接入层？
- 以下哪两项描述了典型的小型办公室/家庭办公室 (SOHO) 网络环境？（选择两项）
- 以下哪两项描述了基于控制器的网络的特征？（选择两项）
- 以下哪两项描述了虚拟机 (VM)？（选择两项）
- 以下哪两项操作会影响 EIGRP 路径选择？（选择两项。）
- 以下哪两项是 PKI 的组成部分？（选择两项。）
- 以下哪两项是 southbound API？（选择两项。）
- 以下哪两项是多重身份验证的示例？（选择两项）
- 以下哪两项是社会工程学攻击？
- 以下哪两项陈述准确描述了 OSI 模型的作用？
- 以下哪两项陈述区分了认证（authentication）和审计（accounting）？
- 以下哪两项陈述说明了光纤布线与铜缆布线的不同之处？
- 以下哪个 Rapid PVST+ 命令用于设置端口在 Listening 和 Learning 状态下停留的时间？
- 以下哪个命令行除了 SSH 之外还启用了 Telnet？
- 以下哪个特性将身份验证与授权和审计区分开来？
- 以下哪个网络是允许主机在没有 Internet 访问的情况下进行通信的私有地址范围？
- 以下哪个角色最能描述网络端点？
- 以下哪个路由器 R1 配置序列会生成用于 SSH 管理访问的 RSA 密钥对？
- 以下哪些动态路由协议是基于距离矢量（distance-vector）的？
- 以下哪种交换功能用于创建独立的广播域？
- 以下哪种做法有助于保护网络免受 VLAN-hopping 攻击？
- 以下哪种协议使用 SSL 进行安全保护？
- 以下哪种定义最能描述后门恶意软件？
- 以下哪种密码替代方案用于对企业设备进行身份验证以连接到公司网络？
- 以下哪种行为描述了帧交换？
- 以下哪种访问层缓解技术强制执行基于身份的访问控制？
- 以下哪组操作序列满足多因素身份验证的要求？
- 以下哪项 CRUD 操作映射到 HTTP GET 方法？
- 以下哪项功能是由三层交换机执行的？
- 以下哪项固件更新注意事项区分了自主式和轻量级接入点？
- 以下哪项定义了零日漏洞攻击？
- 以下哪项描述了二层交换机？
- 以下哪项描述了二层交换机的特性？
- 以下哪项描述了帧交换行为？
- 以下哪项描述了无线加密？
- 以下哪项描述了无线网络中的加密？
- 以下哪项描述了脊叶架构的特征？
- 以下哪项操作是在设备数据平面中执行的？
- 以下哪项是 northbound API 的功能？
- 以下哪项最能描述 REST API 安全中的 JWT？
- 以下哪项正确描述了虚拟机包含的内容？
- 以下哪项考虑支持采用网络自动化？
- 以下哪项陈述区分了 Cisco OfficeExtend AP 模式和 FlexConnect？
- 以下哪项陈述描述了基于云的网络拓扑？
- 以下哪项陈述最能描述 SDN 的北向 REST API？
- 以下哪项陈述最能描述南向API（southbound APIs）？
- 以下哪项陈述最能描述网络端点？
- 以下哪项陈述正确描述了无线网络中的加密？
- 以下哪项陈述比较了传统网络和基于控制器的网络？
- 以太网使用物理 (MAC) 地址的两个目的是什么？
- 以太网帧交换在网桥/交换机上如何操作？
- 以太网帧的哪个字段通知主机传入的比特代表一个帧？
- 企业网络上防火墙的主要功能是什么？
- 传统网络设备通常执行的哪项功能被转移到软件定义控制器？
- 保护大厅交换机端口 gi1/0/15，并将允许的 MAC 地址限制为两个。哪个配置能满足此要求？
- 假设有一栋8层楼的办公室，每层楼大约有30-40个用户，并且只允许一个子网，那么哪个SVI地址和掩码能最有效地利用192.168.0.0？
- 公共云资源的外部用户会受益于以下哪个特性？
- 公司安全团队发送了一封电子邮件，其中包含一个链接，该链接报告网站是安全的，即使该链接可能包含恶意代码。这是哪种类型的安全程序？
- 关于 RSA 的说法，哪项是正确的？
- 关于 VTP 的两个正确陈述是什么？
- 关于eBGP邻居关系的两个正确陈述是什么？
- 关于SSID的哪两项陈述是正确的？（选择两项。）
- 关于二层交换机，以下哪项是正确的？
- 关于命令 ip route 172.16.3.0 255.255.255.0 192.168.2.4，以下哪两项陈述是正确的？（选择两项。）
- 关于外部路由协议，请选择两个正确的陈述：
- 到 10.10.10.0 的两条 EIGRP 路径的可行距离分别为 3072 和 6144。进行什么更改可以使 EIGRP 在这两条路径之间进行负载均衡？
- 加密如何保护无线网络？
- 加权随机早期检测 (WRED) 有哪两种行为？（选择两项。）
- 压缩 IPv6 地址 2001:0EB8:00C1:2200:0001:0000:0000:0331/64。必须配置哪种形式？
- 启用 PortFast 后，该端口会跳过哪个 Rapid PVST+ 状态？
- 启用后，哪个 Cisco 无线 LAN 控制器功能会限制来自指定网络的管理访问？
- 哪一对凭证满足多重身份验证要求？
- 哪两个 VLAN ID 代表默认或保留的 VLAN？（选择两项。）
- 哪两个无线安全标准使用计数器模式 CBC-MAC 协议 (CCMP) 进行加密和完整性保护？（选择两项。）
- 哪两种 channel-group 模式可将 EtherChannel 配置为主动协商？（选择两项。）
- 哪两种QoS机制提供拥塞管理？（选择两项）
- 哪两种传输协议可以承载syslog消息？
- 哪两种协议用于接入点上的管理员身份验证和设备配置？（选择两项。）
- 哪两种情况会导致以太网接口上出现延迟冲突计数？（选择两项。）
- 哪两种服务器类型执行 DNS 域名到 IP 的解析？（选择两项）
- 哪个 CLI 命令可以为 Cisco WLC 启用 HTTP 访问？
- 哪个 EXEC 模式命令可以将路由器日期设置为 2020 年 1 月 1 日，时间设置为 00:00？
- 哪个 IOS 命令能让本地配置的密码以加密形式而不是明文形式存储在设备配置中？
- 哪个 IOS 命令表明 GigabitEthernet0/0 通过 DHCP 获取了其地址？
- 哪个 ipv6 address 命令使用压缩表示法在 serial0/0 上配置 2001:0db8:0000:0000:0700:0003:400F:572B？
- 哪个 MAC 地址用作 VRRP 虚拟 MAC？
- 哪个 NAT 术语标识了一组指定用于 NAT 转换的地址？
- 哪个 NTP 命令将路由器配置为将其时钟与 172.24.54.8 同步？
- 哪个 Rapid PVST+ 命令能确保此交换机是 VLAN 200 的根桥？
- 哪个 syslog 严重性级别会记录接口线路协议（line-protocol）的 up/down 事件？
- 哪个 Windows 命令（"route print" 的替代命令）可以显示 IP 路由表？
- 哪个 WLC 接口 IP 用作 AP 的 CAPWAP 隧道源？
- 哪个事件会生成严重级别为 notice 的路由器 syslog 消息？
- 哪个交换机功能可以在链路建立时立即将端口转换为转发状态？
- 哪个交换机命令使 VLAN 10 在 trunk 链路上成为 untagged？
- 哪个值唯一标识了接入点广播的无线网络，并用于连接客户端？
- 哪个协议会导致无线 LAN 控制器为其 Web GUI 生成本地 SSL 证书？
- 哪个协议允许使用 copy 命令全局备份多达 20 个路由器的配置？
- 哪个协议允许您使用 Cisco IOS MIB 备份路由器配置？
- 哪个命令使用 EUI-64 从给定前缀通过接口 MAC 创建 IPv6 地址？
- 哪个命令可以创建从内部主机 10.1.1.1 到公共地址 209.165.200.225 的静态 NAT 映射？
- 哪个命令可以防止 Cisco WLC CLI 串行会话自动注销？
- 哪个命令将此交换机配置为始终是 VLAN 750 的生成树根？
- 哪个命令显示路由器上配置的 DHCP 中继（helper）地址？
- 哪个命令用于指定接口上的 LLDP 初始化延迟（秒）？
- 哪个命令用于配置接口以通过DHCP获取其IPv4地址？
- 哪个命令表示配置 SNMPv3？
- 哪个命令配置了指向备份路由器 10.200.0.2 的浮动静态默认路由？
- 哪个扩展 ACL 配置拒绝来自 192.168.240.0/20 到 10.125.128.32/27 的 HTTP 流量，但允许 192.168.240.0/20 访问 10.0.0.0/8 的其余部分？
- 哪个接口会将流量转发到目标网络？
- 哪个接口命令使交换机主动尝试使用 DTP 与邻居建立 Trunk？
- 哪个接口将流量转发到目标网络？
- 哪个接口将用于向目标网络发送流量？
- 哪个接口用于将流量发送到目标网络？
- 哪个接口用于将流量转发到目标网络？
- 哪个组件能让主机上的虚拟机与物理硬件以及彼此之间进行通信？
- 哪个组件负责为每个虚拟机分配和管理物理资源？
- 哪个网络平面是集中式的，并负责管理路由决策？
- 哪个虚拟化组件负责管理虚拟服务并将其连接到外部接口？
- 哪种 802.11 帧类别承载关联响应（Association Response）？
- 哪种 AP 模式允许客户端流量在分支机构本地分流，并在 WAN 中断期间提供 AP 可用性？
- 哪种 AP 模式捕获无线帧并将其转发到运行数据包分析器的 PC？
- 哪种 AP 模式是 CAPWAP 与无线 LAN 控制器通信所必需的？
- 哪种 CRUD 操作用于修改现有表或视图？
- 哪种 DSCP 每跳行为根据丢弃概率划分为子类？
- 哪种 EtherChannel 模式仅在对等方发起时（即，仅在检测到 LACP 设备时）启用 LACP？
- 哪种 IPsec 模式会加密整个原始 IP 数据包？
- 哪种 IPv4 地址类型将服务器限制为内部网络使用，并阻止其直接通过 Internet 访问？
- 哪种 IPv6 地址类型允许子网之间的通信，但不能在公共 Internet 上路由？
- 哪种 JSON 数据类型是无序的属性-值对集合？
- 哪种 NAT 配置能将源子网 10.10.0.0/24 转换为 192.168.3.1–192.168.3.3 中的任意一个 IP 地址？
- 哪种 switchport port-security 违规模式会增加违规计数器并发送 SNMP trap？
- 哪种 WPA 模式使用预共享密钥 (PSK) 进行身份验证？
- 哪种AP模式允许Cisco无线LAN控制器管理接入点？
- 哪种AP类型符合以下要求：零接触WLC管理部署，仅在本地处理实时MAC，以及split-MAC架构？
- 哪种WAN接入技术是小型办公室/家庭办公室 (SOHO) 的首选？
- 哪种WLAN安全协议实现了完美前向保密（Perfect Forward Secrecy）？
- 哪种云服务允许组织在虚拟机上安装自己的操作系统？
- 哪种云服务模型消除了员工安装、管理或更新不常用软件的需求？
- 哪种交换机制创建了独立的广播域？
- 哪种信号频率等于每分钟 60 次循环？
- 哪种协议使用设备上的代理来报告网络监控和故障排除的指标？
- 哪种协议用于对网络设备进行安全的远程 CLI 访问？
- 哪种安全方法有助于防止中间人攻击？
- 哪种技术使用 HTTP 消息将数据传输到不同主机上的应用程序？
- 哪种技术允许在单个物理主机上运行多个操作系统？
- 哪种技术通过代理缓存来提高 Web 流量性能？
- 哪种接口将控制器软件连接到网络设备上的代理代码？
- 哪种攻击会向 TCP 端口发送大量 SYN 数据包，以耗尽目标的半开连接资源？
- 哪种文件传输协议需要身份验证才能将路由器备份配置上传到远程服务器？
- 哪种无线安全实现提供了最强的加密套件？
- 哪种机制用于测试网络QoS是否足以支持IP服务？
- 哪种监控技术为配置网络设备监控提供了最高的安全性？
- 哪种端口安全违规模式会丢弃来自未知 MAC 地址的流量并发送 SNMP trap？
- 哪种端口类型无需额外配置即可接受 spanning-tree portfast 命令？
- 哪种类型的 IPv6 地址可像 IPv4 公有地址一样进行公共路由？
- 哪种类型的攻击可以通过动态 ARP 检测 (DAI) 来缓解？
- 哪种组织类型应选择“折叠核心”(collapsed-core)网络设计？
- 哪种网络设备会检查数据包状态以确定是否允许该数据包通过？
- 哪种虚拟机监控程序类型直接在硬件上运行，而无需主机操作系统？
- 哪种解决方案可以保护单个网络端点免受攻击？
- 哪种设备对流量执行有状态检测？
- 哪种设备将网络划分为具有不同安全策略的区域？
- 哪种设备将网络划分为安全域？
- 哪种设备强制执行允许/拒绝规则来控制网络流量？
- 哪种身份验证方法要求用户出示物理特征？
- 哪种软件定义架构平面提供二层可达性和三层路由信息以辅助转发决策？
- 哪种逐跳行为会修改 IPv4 ToS 字段值？
- 哪种逐跳行为会修改数据包头字段以设置数据包的服务类别？
- 哪种配置管理工具默认使用 TCP 端口 22 与托管节点通信？
- 哪种隧道机制可以在远程站点之间传输多播并支持加密？
- 哪项 STP 功能可以跳过监听和学习阶段，立即将端口置于转发状态？
- 哪项安全计划可以降低员工遭受网络钓鱼攻击的可能性？
- 哪项技术强制执行端口访问控制，从而使客户端未经身份验证修复无法连接？
- 哪项服务允许通过主机名启动 Telnet 会话？
- 图中所示接口上正在发生什么情况？
- 在 2.4 GHz 802.11 网络中，哪组信道是非重叠的？
- 在 Cisco DNA Center Intent API 中，哪个 HTTP 方法用于更新对象？
- 在 Cisco IOS ISR 上，哪个命令可以在全局范围内启用 LLDP？
- 在 Cisco IOS 交换机上，SSH 要正常运行必须满足哪两个条件？（选择两项。）
- 在 Cisco WLC GUI 上创建新 WLAN 时，必须输入哪两个值？（选择两项。）
- 在 Cisco WLC GUI 中创建 WPA2-PSK WLAN 时，您可以选择哪两种密钥格式？（选择两项。）
- 在 Cisco WLC 上，LAG 必须设置哪种 EtherChannel 模式？
- 在 Cisco 设备上启用 QoS 标记时，会修改哪个 IP 报头字段？
- 在 CRUD 中，哪些 HTTP 方法实现了 UPDATE？（选择两项。）
- 在 EIGRP for IPv6 中，哪个 show 命令显示协议错误/事件日志？
- 在 JSON 代码片段中，"LB20" 代表什么？
- 在 JSON 代码片段中，"R29" 代表什么？
- 在 JSON 代码片段中，"VPN11" 代表什么？
- 在 JSON 摘要中，术语 "firewall" 代表什么？
- 在 JSON 模式中，"IDS" 扮演什么角色？
- 在 JSON 模式中，令牌 "fe5/42" 代表哪种元素类型？
- 在 Microsoft Windows 工作站上，哪个协议向设备提供默认网关地址？
- 在 NMS 处理来自代理的 SNMP trap 之前，NMS 必须具备什么？
- 在 R1 GigabitEthernet1/1 上，应该为 2001:0db8:0000:0000:0500:000a:400F:583B 配置哪个压缩的 IPv6 地址？
- 在 R1 上，创建一个 IPv6 静态路由到 2019:C15C:0CAF:E001::/64，下一跳为 2019:C15C:0CAF:E002::1，可通过 GigabitEthernet0/0 访问。哪个命令配置了该路由？
- 在 R1 上配置 OSPF，以便与 R2 的以太网链路不执行 DR/BDR 选举。R1 上需要哪些配置？
- 在 R1 上配置一个名为 engineer2 的本地用户，该用户使用最强的可用密码选项。应该使用哪个命令？
- 在 RADIUS 不可用时，哪种配置可以使用本地用户和本地认证来保护控制台端口？
- 在 RADIUS 访问请求（access-request）数据包中，哪个字段是加密的？
- 在 Rapid PVST+ 中，共享 LAN 网段上的备份端口的模式和角色是什么？
- 在 Rapid PVST+ 中，哪个端口状态会处理 BPDU，但不转发帧或更新 MAC 地址表？
- 在 REST API 中，哪两种 HTTP 状态码类别表示错误？（选择两项）
- 在 WLC GUI 中为呼叫准入控制启用 SIP 呼叫侦听端口后，接下来必须完成哪两个步骤？
- 在 WLC 上启用 LAG 时，哪个接口被限制为单个实例？
- 在Cisco WLC上更新LAG配置后，完成更改时必须执行哪些额外任务？
- 在Cisco设备上，必须启用哪个全局命令才能通过LLDP进行网络拓扑映射？
- 在JSON示例中，'ge3/36' 是什么？
- 在NAT术语中，分配给内部主机的公有IP地址称为什么？
- 在RSTP (802.1w) 中，除了 discarding 状态，端口还会经历哪两种端口状态？（选择两项）
- 在STP中，根端口（root port）是什么？
- 在syslog中，术语“facility”指的是什么？
- 在WLC上，哪种配置可以防止欺骗性关联请求并强制执行10毫秒的重试延迟？
- 在WLC上配置用于无线认证的RADIUS服务器时，需要进行哪些选择？
- 在WPA2标准下，哪种密码仅支持无线加密？
- 在三层架构中，核心层提供哪两项功能？（选择两项）
- 在三层设计中，不同交换机上的工作站之间的流量路径是什么？
- 在与 Cisco WLC 的连接丢失后，哪种统一 AP 模式会继续为无线客户端提供服务？
- 在两个路由器之间，哪个接口 IP 和掩码是 /30 子网的可用地址？
- 在云计算中，什么是快速弹性？
- 在交换机上，哪个命令可以使能LLDP发送port-description TLV？
- 在什么情况下，折叠核心架构是合适的？
- 在企业无线网络中，哪个设备负责集中认证和漫游控制？
- 在传统管理的网络中，网络主管如何在保持网络完整性的同时降低维护成本？
- 在使用 'password complexity not manufacturer-name' 命令之前，必须执行哪个命令？
- 在同一个管理程序上运行的多个虚拟机之间，哪个物理组件是共享的？
- 在命令提示符下，哪个命令可以显示 Windows 主机的 IP 地址和 DNS 服务器设置？
- 在基于控制器的 (SDN) 网络中，控制器的功能是什么？
- 在基于控制器的网络中，商用（现成）交换机扮演什么角色？
- 在基于控制器的网络中，解耦（disaggregation）意味着什么？
- 在基于控制器的网络架构中，北向 API 有何作用？
- 在实施 IPsec VPN 时，关于 IPsec 模式的哪项陈述是正确的？
- 在帧泛洪期间，帧会发生什么？
- 在承载来自 IP 电话的语音和数据的 FastEthernet0/1 接口上，哪个命令可以保留从电话接入端口收到的数据包优先级？
- 在折叠核心设计中，哪两层被合并了？
- 在接口 VLAN 2000 上，哪种 IPv6 配置创建了一个本地唯一、可路由但不会向互联网广播的地址？
- 在控制器发现过程中，AP 会向 WLC AP-Manager 接口发送哪种消息？
- 在收敛核心架构中，核心/分发层的功能是什么？
- 在数据中心门上安装徽章读取器，以根据工作角色允许进入，这最能说明哪种安全控制？
- 在无线 LAN 控制器 GUI 中创建 WPA2-PSK WLAN 时，支持哪种密码格式？
- 在无线局域网控制器上配置 WPA2-PSK WLAN 时，所需的最小 ASCII 密码长度是多少？
- 在服务器虚拟化中，管理程序（hypervisor）为每个虚拟机提供什么作用？
- 在本地模式下，轻量级AP使用哪种交换机端口类型连接到有线网络？
- 在此 JSON 模式中，令牌 "R20" 代表什么？
- 在此 JSON 模式中，术语 "port" 代表什么？
- 在组织的安全计划中，哪项措施实现了物理访问控制？
- 在网络设备维护中，TFTP 功能有什么用途？
- 在脊叶式（spine-and-leaf）设计中，叶交换机（leaf switch）和脊交换机（spine switch）是如何互连的？
- 在该 JSON 模式中，“LB13”代表什么？
- 在该 JSON 模式中，令牌 "switch" 代表哪个 JSON 元素？
- 在路由器 R1 上，只允许 SSH 版本 2 远程管理的最低配置是什么？
- 在路由器上启用默认 DNS 查找功能后，在 CLI 中输入 URL 会发生什么？
- 在路由器上配置域名、用户名和密码后，哪个命令会生成 SSH 所需的 RSA 密钥对？
- 在软件定义架构中，哪个平面是分布式的并负责流量转发？
- 在软件定义架构中，控制平面与数据平面在何处进行接口？
- 在轻量级AP架构中，WLC执行的哪两项功能是由自主AP自身执行的？
- 在连接到VoIP话机的接入端口上，哪个命令使用手动分配的MAC地址abcd.abcd.abcd配置端口安全？
- 在选择自主式AP（Autonomous AP）与云管理式AP（cloud-managed AP）时，哪项考虑是正确的？
- 在部署 2.4 GHz 接入点时，避免同信道拥塞的推荐方法是什么？
- 在部署 802.11b 无线基础设施时，哪种设计实践是最佳实践？
- 在部署虚拟机之前必须考虑什么？
- 在配置了 logging trap 3 的情况下，哪三个严重级别会发送到 syslog 服务器？（选择三项。）
- 地址查询的权威来源是什么？
- 基于控制器的网络与传统网络在控制平面放置方面有何不同？
- 如何将配置更改应用于轻量级接入点？
- 如果一个区域中的所有 OSPF 路由器都具有相同的优先级且未配置环回接口，那么哪个地址将用作路由器 ID？
- 如果上游 NTP 服务器不可达，哪种配置能使交换机 SW1 充当 NTP 主服务器？
- 如果交换机端口在传输前一个帧时收到一个新帧，这些帧将如何处理？
- 如果客户端正在拥堵 2.4 GHz 频段，而 5 GHz 频段未充分利用，应配置什么来将客户端引导至 5 GHz AP？
- 如果您将 GigabitEthernet 接口通告到 OSPF 中，它默认使用哪种 OSPF 网络类型？
- 如果活动的 VRRP 路由器发生故障，哪个路由器会承担角色并转发数据包？
- 如果环回地址 10.54.73.1/32 表示为 IPv6 地址 0:0:0:0:0:ffff:a36:4901，应使用哪个 IPv6 前缀长度？
- 如果用户的智能手机丢失或被盗，身份验证器应用如何保护第二重身份验证因素？
- 如果自主AP将两个WLAN映射到两个VLAN，那么AP应该使用哪种端口类型连接到有线网络？
- 如果自主AP提供单个SSID并承载客户端数据和管理流量，则需要哪种有线端口类型？
- 如果邻居上启用了 CDP 的接口没有 IP 地址，CDP 会为该邻居报告什么？
- 如果防火墙允许 TCP 端口 20 和 21，应使用哪种协议传输大文件？
- 存储转发交换 (store-and-forward switching) 提供了什么优势？
- 实施密码保护时必须采取哪项措施？
- 实施徽章认证以限制数据中心访问，这属于哪种安全计划要素？
- 客户端位于 10.10.0.0/24，DHCP 服务器位于不同子网的 192.168.10.1。哪个命令可以在它们之间转发 DHCP 请求？
- 客户端需要访问拥塞程度较低的 5 GHz 频段以获得更好的语音质量。WLAN 上必须启用哪个功能？
- 对于 192.168.20.0/24 上的 DHCP 池 NOCC，将 DHCP 默认网关配置为倒数第二个可用地址。需要哪个命令？
- 对于使用PSK的企业WPA3-Personal SSID，必须配置哪种加密密码？
- 对于无线局域网上的语音，应选择哪个 GUI QoS 配置文件？
- 对于本地交换的 FlexConnect AP，如果 AP 管理 VLAN 和客户端 VLAN 不同，则必须在交换机端口上配置什么？
- 对于混合供应商网络，哪种冗余协议可以在默认网关发生故障时防止流量中断？
- 对于站点到站点的 VPN，哪种 IPsec 模式封装并加密了整个原始 IP 数据包？
- 对于集中式WLAN架构，轻量级AP应使用哪种交换机接口模式进行连接？
- 将 AP 连接到 WLC 以支持 2.5-Gbps 和 5-Gbps 上行链路需要哪两种线缆类型？（选择两项。）
- 将 R1 配置为带身份验证的 NTP 服务器，从 Loopback0 发送 NTP 数据包，将 NTP stratum 设置为 2，并且仅允许来自客户端 209.165.200.225 的 NTP 请求。哪种配置可以实现此目的？
- 将旧交换机重新引入 VTP 域时，哪种操作可以防止它覆盖 VLAN 数据库？
- 将连接到 WLC 的多个分发接口捆绑在一起时，必须配置哪种 channel-group 模式？
- 已知设备引脚 1-2 为 RX，引脚 3-6 为 TX，且不支持自动 MDI-X，那么连接路由器和交换机需要哪种以太网线缆？
- 应用于接口的 IPv4 ACL 似乎允许所有入站流量。哪两种错误配置可能导致此行为？（选择两项。）
- 当 AP 以 FlexConnect 模式运行时，需要哪种交换机端口模式？
- 当 DHCP 客户端和 DHCP 服务器位于不同的 IP 网络时，哪个设备会在它们之间转发 DHCP 消息？
- 当 Layer 2 交换机收到一个目标 MAC 地址未知的帧时，它会怎么做？
- 当 MDI-X 自动检测不可用时（需要引脚 1↔3 和 2↔6），应使用哪种线缆类型连接两个同类设备？
- 当AP连接到PoE交换机端口时，PoE自动模式与静态模式相比有什么优势？
- 当Cisco WLC有多个分布式系统端口但只配置了一个IP地址时，需要哪个IEEE标准？
- 当EAP-TLS会话恢复被禁用时，哪个步骤紧随EAP Success消息的接收之后？
- 当一个帧到达交换机并发生 FCS 校验失败时，哪两个接口计数器会增加？（选择两项）
- 当主用路由发生故障时，浮动静态路由要作为备份，必须满足什么条件？
- 当交换机收到一个目标MAC地址已在其CAM表中存在的帧时，该帧如何处理？
- 当从 MAC 地址生成 EUI-64 接口 ID 时，会发生什么？
- 当从不同的路由协议学习到两条到达相同目标的路由时，哪个属性决定了安装哪条路由？
- 当使用 Rapid PVST+ 时，交换机启动后端口会立即进入哪种 STP 状态？
- 当多名员工使用一个人的ID徽章进入建筑物（尾随）时，违反了哪种安全控制？
- 当客户端漫游到同一 SSID 上的另一个接入点时，会发送哪个 802.11 管理帧？
- 当客户超出其承诺带宽时，哪种逐跳流量控制操作会限制或丢弃流量？
- 当检测到电源状况时，具有 PoE 功率分类覆盖功能的交换机端口会执行什么操作？
- 当用户使用用户名和密码登录时，使用的是哪种管理安全流程？
- 当站点到站点 VPN 不加密数据包的 IP 地址字段时，使用哪种加密模式？
- 当网桥端口收到最优BPDU时，它将扮演什么角色？
- 当边缘设备或接入电路发生故障时，哪种Cisco专有协议可提供即时、透明、自动的流量恢复？
- 当连接PC时，哪个命令能立即将接入端口置于转发状态？
- 当连接的服务器链路变为活动状态时，应在交换机端口上启用哪个 Rapid PVST+ 功能以立即转发？
- 当需要额外的接入端口时，脊叶式（spine-and-leaf）设计如何扩展？
- 必须为接口配置IP 10.10.10.145和掩码11111111.11111111.11111111.11111000。应使用哪个CIDR前缀？
- 您会在何时选择全球单播 IPv6 子网而不是唯一本地地址 (ULA) 子网？
- 您可以从路由表中获取哪两条信息？（选择两项。）
- 您设置了一个OSPF路由器ID，但路由器仍然显示一个物理接口IP。要使配置的路由器ID生效，最不具破坏性的操作是什么？
- 承包商在访问 Cisco ISE 访客门户时收到证书错误，但员工没有。进行什么更改可以使两组人员都能无错误地访问门户？
- 探测响应（probe response）是在客户端的探测请求（probe request）之后发送的。这是哪种 802.11 帧类型？
- 接入点使用哪种协议从连接的交换机获取电源信息？
- 控制平面在网络设备中的作用是什么？
- 数据平面（data plane）的主要功能是什么？
- 数据平面执行哪种网络功能？
- 新的网络 10.120.10.0/24 已添加。R14 上的哪个 OSPF 命令会将该网络通告到 OSPF 区域 0？
- 无线 LAN 控制器和二层交换机之间哪种机制可提供冗余、更高带宽和负载分担？
- 无线加密具有以下哪个特点？
- 无线局域网 (WLAN) 上的 SSID 有什么特点？
- 无线打印机在 Wi-Fi 网络上被分配了一个静态 IP。必须启用哪个控制器/功能才能避免连接问题？
- 无线接入点 (wireless access point) 在企业网络中扮演什么角色？
- 更改哪个值可以将特定接口设置为首选转发端口？
- 服务器的主要功能是什么？
- 机会性无线加密 (Opportunistic Wireless Encryption, OWE) 提供什么？
- 根据 RFC 4627，JSON 文本的默认字符编码是什么？
- 此输出中正在发生哪种接口状况？
- 此输出指示了哪种接口问题？
- 此输出显示了哪种接口状况？
- 此输出表明了什么接口状况？
- 此输出表明了哪种接口状况？
- 流量整形 (traffic shaping) 的主要目的是什么？
- 流量监管会产生哪两种效果？（选择两项）
- 点对点租用线路的优势是什么？
- 物理访问控制（physical access control）管理什么？
- 端点的作用是什么？
- 第 3 层设备的主要用途是什么？
- 第一跳冗余协议（first-hop redundancy protocol）保护网络免受哪种故障的影响？
- 管理员为什么要实施自动化网络管理？
- 网络控制平面执行哪项功能？
- 网络自动化的两个好处是什么？（选择两项。）
- 网络自动化能为企业带来什么优势？
- 网络设备中的数据平面执行什么操作？
- 脊叶式架构提供哪种功能？
- 脊叶架构（spine-and-leaf architecture）的功能是什么？
- 虚拟化的两个基本要素是什么？（选择两项。）
- 虚拟机管理程序上的虚拟服务器如何连接到物理网络？
- 要使接口从其 MAC 地址派生出全局单播 IPv6 地址，必须启用什么？
- 要在 Cisco 交换机和第三方交换机之间承载 VLAN，应配置哪种中继封装？
- 要在 R1 和 R3 之间完成 OSPF 邻居配置（已设置身份验证，接口位于相同的 192.168.1.0/30 网络中），接下来需要哪两个步骤？（选择两项）
- 要在两台交换机之间配置 EtherChannel 而不使用协商协议，必须使用哪种模式？
- 要在交换机上配置 VLAN，Ansible 脚本需要哪两个组件？（选择两项）
- 要在接口 FastEthernet0/0 上从 ISP 动态获取公有 IP，需要使用哪个命令？
- 要在新的 Catalyst 交换机上用 SSH 替换 Telnet 并将 RSA 模数增加到 2048，需要哪两个命令？（选择两项。）
- 要在设备上将其配置为信任服务器的 NTP 客户端，需要哪两个步骤？（选择两项。）
- 要将WLAN限制为最多10个并发客户端，需要执行哪两个配置操作？（选择两项）
- 要将四个交换机端口聚合成一个L2逻辑链路，并且两端都设置为活动状态，必须使用哪种协议？
- 要将配有 1000BASE-SX GBIC 模块的交换机连接到配有 1000BASE-SX SFP 模块的交换机，需要哪种光纤连接器组合？
- 要管理一个未配置IP地址或拨号号码的AP，应使用哪种连接类型？
- 设备在接收到帧的前64字节后，检测到有两个站点同时传输。哪个接口计数器会增加？
- 请选择密码管理器降低密码被盗风险的两种方式。
- 路由器学习了 10.0.0.0/8、10.0.0.0/16 和 10.0.0.0/24。哪个 show ip route 输出正确显示了所有这三个前缀？
- 路由器有 172.31.0.0/16、172.31.0.0/24 和 172.31.0.0/25 的路由条目。一个发往 172.31.0.1 的数据包到达时，会选择哪条路由？
- 路由器通过OSPF和EIGRP学习到相同的路由。安装的路由将具有什么管理距离？
- 身份验证（Authentication）和授权（Authorization）有何不同？
- 软件定义访问 (SDA) 使用哪种协议在不同 Fabric 中的边缘节点之间提供隧道？
- 选择 FHRP 的两个优点。
- 选择 WPA2 和 WPA3 之间的两个区别。（选择两项。）
- 选择两个描述三层网络拓扑的正确陈述。
- 选择两种在提供互联网访问的同时节省公共 IPv4 地址的寻址方法。（选择两项）
- 选择两项建议，以保护位于IT机房外部办公区域的交换机端口。
- 选择光纤布线和铜缆布线之间的两个区别。
- 选择全网状拓扑的两个缺点。
- 选择公共云实现的两个特征。
- 选择在数据平面中发生的两个动作。
- 选择大型 OSPF 部署使用分层（区域）设计的三个原因：
- 选择网络自动化的两个主要驱动因素。
- 选择防火墙在企业网络中可以执行的两个功能。
- 邻居发现被禁用，并且ISP使用第三方设备。在PE路由器接口Gi1/0上必须启用什么才能完成邻居发现？
- 部署 802.11a 无线电时需要考虑什么？
- 部署新的WLAN控制器后，您应该考虑哪两个后续任务？（选择两项。）
- 部署网络管理自动化后，预期会产生什么结果？
- 配置 R1，使其将所有没有匹配路由的流量发送到 192.168.1.1。哪种配置可以实现此目的？
- 配置一台出厂默认路由器，使其具有：控制台用户 EXEC 密码 p4ssw0rd1、VTY (Telnet) 用户 EXEC 密码 s3cr3t2 和特权 EXEC 密码 priv4t3p4ss。以下哪个命令序列是正确的？
- 配置浮动静态路由的两个原因是什么？（选择两项。）
- 铜缆和光纤 SFP 接口的共同点是什么？
- 链路本地（link-local）所有节点（all-nodes）的 IPv6 组播地址是什么？
- 防火墙在企业网络中的主要作用是什么？
- 默认情况下，端口安全在trunk端口上如何表现？
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification 所有考试问题
- AppNav 集群在 SD-WAN 中的主要用途是什么？
- Cisco ISR 4451 SD-WAN 支持但 vEdge 不支持的盒载安全功能是哪项？
- Cisco SD-WAN Multi-Region Fabric 提供了哪项功能？
- Cisco SD-WAN 中 DRE 使用哪种压缩算法？
- Cisco SD-WAN 中 IPsec 隧道使用哪种认证、加密和完整性组合？
- Cisco SD-WAN 中的 TCP 优化功能描述了哪两个功能？
- Cisco SD-WAN 的哪个功能可以在 AWS 中自动配置 WAN Edge 路由器？
- Cisco SD-WAN 防火墙策略中，哪个组件对 TCP、UDP 和 ICMP 流执行有状态检测？
- Cisco TrustSec 支持哪两种 SGT 传播方法？（选择两项。）
- Cisco Umbrella 云防火墙支持哪两个标准来过滤流量？（选择两项）
- Cloud OnRamp for SaaS 要报告准确的 vQoE，需要满足哪两个先决条件？（选择两项。）
- JavaScript 中使用的三种 JSON 数据类型是什么？
- OMP 为 WAN Edge 路由器之间的 TLOC 路由通告哪两组标识符？（选择两项。）
- SD-WAN AppNav 中 AppNav Controller 的功能是什么？
- SD-WAN overlay 如何处理组播服务路由和加入？
- SD-WAN REST API 使用哪种协议与网络设备通信？
- SD-WAN WAN Edge (vEdge) 提供哪两种高级安全功能？（选择两项。）
- vAnalytics 提供哪两种性能指标？（选择两项。）
- vBond Orchestrator 冗余拓扑中使用了哪个关键元素？
- vBond orchestrator 提供的 STUN 服务器有什么功能？
- vEdge 上的哪个命令用于验证从 vSmart 推送的策略？
- vEdge 路由器记录了 'DCONFAIL (DTLS connection failure)'。最可能的原因是什么？
- vManage REST API 并发会话的最大数量是多少，超过此数量后，最近最少使用的会话将被失效？
- vManage 使用哪个属性来关联和分组 SD-WAN 部署中的所有控制器？
- vManage 使用哪种协议连接到云托管的 vSmart 控制器？
- vManage 安全策略配置中提供了哪些 IPS 签名集？
- vManage 的基本 BFD 配置中，默认的 BFD 'Multiplier' 值是多少？
- vManage上必须安装哪种证书，才能允许用户通过Web浏览器访问vManage？
- vManage向导序列中，哪个允许您创建应用程序/组和流量规则（用于基于损耗的路径偏好），然后将策略应用于站点和VPN？
- vSmart 控制器和 WAN Edge 路由器上 OMP 优雅重启的默认计时器是多少？
- vSmart 策略应匹配或设置哪些 vRoute 属性，并由数据策略修改？（选择两项。）
- WAN Edge 云路由器支持哪两种虚拟化生命周期管理平台？
- WAN Edge 使用哪个 UDP 目标端口与 vBond orchestrator 建立 DTLS 连接？
- WAN Edge 必须使用什么协议才能访问数据中心中的 vManage、vBond 和 vSmart 控制器？
- WAN Edge 必须能访问哪个 IP 才能成功进行 ZTP 预置？
- 与 Cisco Umbrella 集成时，DNS 检查必须满足哪两个要求？（选择两项。）
- 为了确保WAN Edge路由器上的收敛，应将哪个队列分配给控制平面和BFD流量？
- 为了通过减少 RTT 来提高面向连接流量的吞吐量，应该进行哪项更改？
- 为分支机构选择具有 4 GB RAM 的 ISR1K 时，它必须支持哪两种软件功能？
- 为租用配置 Cloud OnRamp 时，主机 VNet 和中转 VNet 之间会创建哪种类型的连接？
- 云 vEdge 路由器上八个 QoS 队列默认配置的调度器是什么？
- 什么条件会阻止从软件仓库中删除 VNF 镜像？
- 从远程服务器下载软件镜像支持哪两种协议？（选择两项）
- 以下哪两个平台用于托管 Cisco WAN Edge 虚拟路由器设备？（选择两项。）
- 以下哪两个步骤可以让特定部门在不影响其他部门的情况下，要求防火墙保护以访问数据中心？（选择两项。）
- 以下哪两个硬件平台支持 Cisco IOS XE SD-WAN 镜像？
- 以下哪两款 Cisco 产品提供 SHA 文件哈希、处置（良好/未知/恶意）、实时流量分析和告警？（选择两项）
- 以下哪两种算法用于在 WAN Edge 路由器上对 SNMPv3 用户进行身份验证？
- 以下哪两种路由协议被重新分发到 OMP 中？
- 以下哪两项功能/组件是 vSmart 的一部分？（选择两项。）
- 以下哪两项是应用感知型防火墙的组件？（选择两项）
- 以下哪个 data-policy CLI 路径元素指定了用于在数据策略中捕获数据包的匹配条件？
- 以下哪个前缀列表表达式匹配所有长度从 /1 到 /16 的 IPv4 前缀？
- 以下哪个平台无法提供 IPS 和 URL 过滤？
- 以下哪种协议是控制平面连接的默认协议？
- 使用 Plug and Play Connect 流程部署本地 vBond 控制器需要满足什么要求？
- 使用 Quick Connect 时，必须在工作流之外创建哪些 VPN 才能完成 SD-WAN 叠加设置？
- 假设分支机构共享位置 ID A042:B49C:D02E::72，并且需要直接互联网访问 (DIA)，哪种 WAN Edge 配置能满足此要求？
- 元数据标头中 SGT 字段的大小是多少？
- 升级 vManage 时，哪两个镜像上传选项会将镜像放入本地 vManage 软件存储库？（选择两项。）
- 升级所有 Cisco SD-WAN 控制器和 WAN Edge 设备时，应使用哪种升级和重启顺序？
- 启用 SD-WAN 组播时，哪些设备必须运行 PIM 和 IGMP？
- 哪两个 SD-WAN 平台可以作为虚拟机（VM）部署在本地管理程序或 IaaS 云中？（选择两项）
- 哪两种方法可以将 WAN Edge 路由器的证书序列号添加到 vManage 的授权序列号列表中？（选择两项。）
- 哪个 API 端点返回 vManage 中所有设备的列表？
- 哪个 Cloud OnRamp 组件用于衡量体验质量 (QoE)？
- 哪个 REST API 资源用于应用程序感知路由的实时监控？
- 哪个 SD-WAN 功能在网络中携带带有 SGT 的数据包？
- 哪个 SD-WAN 控制器负责与 WAN Edge 路由器建立安全的控制连接，并通过 OMP 分发路由和策略？
- 哪个 SD-WAN 组件在站点 ID 123456 收集路径性能遥测数据，以向服务提供商报告问题？
- 哪个 SD-WAN 组件被配置为强制执行策略，将分支到分支的流量重定向到网络服务（防火墙或 IPS）？
- 哪个 SD-WAN 组件负责促成初始连接交换，以便 WAN Edge 设备可以加入网络结构？
- 哪个 SD-WAN 组件运行 BGP 和 OSPF 等路由协议？
- 哪个 vEdge 命令按 TLOC 显示 BFD 会话摘要信息？
- 哪个 VPN ID 用于连接底层网络/WAN 的 WAN Edge 传输接口？
- 哪个 VPN 在出站接口上配置了 NAT 以实现直接 Internet 访问？
- 哪个 vRoute 属性指示其类型？
- 哪个 VRRP 通告间隔会将 vEdge 恢复为默认计时器？
- 哪个 vSmart 组件创建并维护 DTLS/TLS 控制平面连接？
- 哪个 WAN Edge 命令显示通过 OMP 从 vSmart 学习到的 fabric 颜色？
- 哪个功能允许具有活动 DNS 安全策略的设备通过绕过 DNS 重定向来访问内部托管（本地）应用程序？
- 哪个功能允许分支路由器在本地分析流量并将其引导至区域网络功能，以优化成本和用户体验？
- 哪个命令可以禁用将 syslog 消息写入本地磁盘？
- 哪个命令将QoS应用于WAN Edge云路由器上的传输侧隧道接口，以启用调度和整形？
- 哪个命令用于验证 vEdge 路由器的证书有效性？
- 哪个标识符能唯一区分 SD-WAN 传输网络中来自 WAN Edge 的 TLOC？
- 哪个源会使 SD-WAN Edge 路由器生成 vRoute？
- 哪个设备应配置 service-chain IP，以通过防火墙引导站点间流量？
- 哪种 Cloud onRamp 解决方案在传输 AWS VPC 中部署虚拟 SD-WAN 路由器，并通过站点到站点的 IPsec 隧道连接到 AWS Transit Gateway？
- 哪种 SD-WAN 功能有助于银行改善应用体验并满足关键应用 SLA？
- 哪种 TCP 优化可以防止不必要的重传并提高吞吐量？
- 哪种WAN Edge平台支持LTE和Wi-Fi？
- 哪种协议可以检测路径的启动/关闭，测量丢包/延迟/抖动，并评估 IPsec 隧道 MTU 质量？
- 哪种告警严重性级别用于监控影响网络功能但不会使其关闭的严重事件？
- 哪种日志类型记录了设备何时升级？
- 哪种机制将分支流量从 SD-WAN 域转发到 Cisco Umbrella SIG 云？
- 哪种策略类型在允许数据中心 TLOC 形成中心辐射型对等连接的同时，阻止远程 TLOC？
- 哪种策略类型必须应用于WAN Edge应用感知防火墙，以控制VPN间流量？
- 哪种策略类型用于确保语音数据包始终通过延迟低于 50 毫秒的链路发送？
- 哪种策略类型用于跟踪隧道特征，以实现基于 SLA 的收敛和路径选择？
- 哪种路由协议的默认管理距离最高？
- 哪种部署场景能从部署 Cisco Umbrella SIG 中获益最多？
- 哪种配置可以在站点实现本地冗余？
- 哪项 SD-WAN 安全功能可以阻止恶意软件、网络钓鱼和其他不可接受的 DNS 请求，从而提高用户互联网访问性能？
- 在 “Monitor > Network > Select Device” 下，哪个视图用于验证服务插入配置？
- 在 Azure VNet 中，WAN Edge (CSR) 云部署必须存在哪些子网？
- 在 Cisco SD-WAN 中，vSmart 控制器和 WAN Edge 路由器之间通过哪种路由协议承载控制平面信息？
- 在 Cisco SD-WAN 中，前向纠错 (FEC) 解决了什么问题？
- 在 Cisco SD-WAN 多区域 Fabric 中，哪种服务提供商类型在数据中心、接入区域和云提供商之间提供安全的私有连接？
- 在 Cisco SD-WAN 架构中，哪两种机制可确保数据平面数据包的完整性？（选择两项。）
- 在 Cisco WAN Edge 路由器上通过 CLI 配置 SNMPv3 时，'snmp user' 命令支持多少个字符？
- 在 Cloud OnRamp for SaaS 中，主机托管（colocation）的作用是什么？
- 在 GUI 中，哪个选项可以将证书授权模式从手动更改为自动？
- 在 IOS XE SD-WAN 设备上启用 FIPS 模式时，不支持哪两个功能？（选择两项。）
- 在 ISR 平台上，Cisco SD-WAN 认证过程中使用了哪个硬件组件？
- 在 SD-WAN 中，如何定义 TLOC？
- 在 SD-WAN 中启用 TLS 代理时，通过代理建立流量流的第一步是什么？
- 在 SD-WAN 中启用数据冗余消除 (DRE) 之前，必须满足什么要求？
- 在 SD-WAN 叠加层中，通常对 Cisco 设备执行哪两个 REST API 功能？（选择两项。）
- 在 UX 2.0 中，哪个组件使用结构化配置方法创建功能配置文件？
- 在 vManage NMS 上，哪个严重级别表示需要立即采取行动的事件？
- 在 VMware ESXi 上部署 vSmart 控制器时，需要多少个 VM NIC？
- 在 VPN 0 下，即使省略了 DNS 名称、主机名或 IP，哪个 vBond 系统配置选项也允许可路由的公共 IP？
- 在 WAN Edge 5000 路由器上，必须配置哪个命令才能对从传输侧隧道接收的流量应用 QoS 调度策略？
- 在 WAN Edge 路由器上手动配置 IPsec 隧道创建的非默认偏移量时，哪些 UDP 端口偏移范围是有效的？
- 在“配置”>“策略”下，哪种策略类型配置了应用感知路由？
- 在vManage托管四个租户的多租户部署中，需要多少个vBond控制器？
- 在WAN Edge onboarding模板中，vpn 0的目的是什么？
- 在WAN Edge健康状况窗格中，设备的CPU或内存使用率百分比在什么范围内被归类为正常？
- 在一个WAN Edge上，有两个WAN链路和两个TLOC，必须配置哪两个TLOC属性？
- 在从 vManage 启动 Cloud OnRamp for IaaS 以扩展到 AWS 之前，必须满足哪两个先决条件？（选择两项。）
- 在位置 S4317T8E35F76，当所有 OMP 会话都丢失后，哪个计时器控制路由器在缓存中保留路由信息的时间？
- 在向QoS映射添加新队列并从vManage部署之前，必须首先完成哪个配置？
- 在基本配置中，BFD poll-interval 的默认值（毫秒）是多少？
- 在多区域部署中，当在 AWS 上预置 Cloud OnRamp for Multicloud 时，每个区域可以创建多少个云网关实例？
- 在将 VPN 分组到用于基于区域的防火墙的目标区域时，单个 VPN 可以属于多少个区域？
- 在应用于 WAN Edge 路由器的 OMP 功能模板中，哪个设置可以防止 LAN 学习到的路由重新分发回 OMP？
- 在应用感知型防火墙中，哪些项构成了区域配置？
- 在成对密钥（pairwise-keys）过程中的同步重新密钥（simultaneous rekey）期间，在收敛到新的安全关联（SA）之前，临时创建的 IPsec SA 的最大数量是多少？
- 在配置了控制器证书且未配置备用端口的情况下，vBond 使用哪个端口？
- 在采用多个匹配/操作条目的集中控制策略中，哪种排序方法可确保 Prefix List 在 TLOC 之前评估，并且 TLOC 在 Origin 之前评估？
- 在零接触开通期间，当WAN Edge联系ztp.viptela.com时，会发生哪种入网操作？
- 基于云的 vSmart 控制器必须使用哪个第三方企业 CA？
- 如何为位于同一数据中心的所有 vManage 集群成员分配 IP 地址？
- 如何在 Cisco SD-WAN 部署中扩展 vManage？
- 如果 OMP 优雅重启时间是 24 小时，那么必须配置的 IPsec rekey 定时器是多少？
- 如果 vManage 失去与 fabric 的连接，会发生哪两种影响？（选择两项。）
- 如果WAN Edge路由器学习到等优先级的OMP路由，将选择哪条路由？
- 如果智能代理变得不可达，会发生什么？
- 如果未使用 Smart Account Sync，哪个组件接受授权的序列号文件上传？
- 对于 Cisco IOS XE SD-WAN 上的即插即用 (ZTP)，以下哪两项要求适用？
- 对于 ESXi 上的本地 SD-WAN 部署，IT 团队的职责是什么？
- 对于 Google Cloud 与 Cisco SD-WAN 的集成，哪个 TLOC 颜色用于站点到站点通信？
- 对于具有直接互连的两个数据中心之间的 OMP↔BGP 重分发，哪个操作可以防止每个数据中心的 WAN Edge 路由器学习到重复的 LAN 路由？
- 应用感知型防火墙提供哪种功能？
- 应用感知路由使用哪个 BFD 乘数（multiplier）值？
- 应用感知防火墙在 WAN Edge 上哪个 OSI 层阻止应用程序？
- 应用防火墙提供哪两项功能？（选择两项。）
- 应配置哪种策略以将流量从私有网络重定向到 ISP 网络？
- 当 TLOC 端点位于 NAT 之后时，会为 TLOC 分配哪种颜色类型？
- 当 vSmart 配置为路由反射器时，vSmart 和 WAN Edge 路由器之间通过哪种协议传输路由？
- 当vManage作为虚拟机部署在KVM虚拟机管理程序上时，使用哪种磁盘镜像/存储格式？
- 当仅使用 UDI 通过 PnP 配置 ISR 4000，而设备同时具有两个序列标识符（UDI 和 SUDI）时，会出现什么问题？
- 当从同一个 SD-WAN 设备学习到两条 OMP 路由时，哪条路由是首选路由？
- 当双 DIA WAN Edge 的 DPI 识别出 SaaS 应用程序时，会发生什么行为？
- 当在具有多个边缘的站点为单个WAN Edge创建IPv4数据策略时，使用策略向导在vManage中的何处添加策略？
- 当在没有本地源或接收器的本地网络之外放置组播复制器时，哪个组件不是必需的？
- 当将安全互联网网关 (SIG) 与 SD-WAN Edge 设备集成时，哪个陈述正确描述了一项要求？
- 当通过 Internet 访问时，vManage 使用哪个外部地图服务来渲染地理屏幕？
- 您应该对站点列表应用哪种策略类型，以根据前缀组影响路由？
- 控制器代码支持哪两种镜像格式？
- 控制器会验证哪些元素来对边缘设备进行身份验证？
- 现有三个WAN链路（公共Internet、商业Internet、MPLS），哪个命令可以将WAN Edge配置为同时使用两条路径？
- 站点 S4300T6E43F36 上的设备如何向管理平面报告事件？
- 给定一个 125 Bps 的监管目标和 8000 比特的突发，哪种配置选择能完成此任务？
- 给定一个SD-WAN中心后面的两个分支，启用动态分支到分支隧道需要哪两个功能？
- 网络架构师应如何将本地 SD-WAN 分支连接扩展到 AWS？
- 要在 WAN Edge 上配置 ACL 以处理来自电路 ID 为 123456789 的服务侧 VPN 的流量，必须应用哪种策略类型？
- 要在WAN Edge上根据匹配的QoS参数配置DIA，需要执行哪两项操作？（选择两项。）
- 要在中心插入防火墙服务，请在哪个设备上配置 service-FW 地址？
- 要在至少一个接口上存在哪个 VPN 才能安装 vManage 并将其与 WAN Edge 设备集成以用于覆盖站点？
- 要将 vManage、vSmart、vBond 和 WAN Edge Cloud 从 19.2 升级到 20.3，需要哪些镜像文件？
- 要将控制器证书授权模式设置为指示根证书，需要执行哪两项操作？
- 选择 IPsec 隧道而非 GRE 的两个原因。
- 通过 KVM 部署 Cisco SD-WAN 控制器所需的最低 Red Hat Enterprise Linux 版本是什么？
- 通过 vManage 在 WAN Edge 上配置应用感知防火墙时，'inspect' 操作执行哪种检查？
- 通过 Web 服务器访问 vManage REST API 时，应使用哪种安全连接？
- 配置 VRRP 以避免主传输失败后出现黑洞时，应跟踪什么以实现最快的故障转移到备用设备？
- 配置隧道接口时，哪个限制适用？
- 防火墙安全策略中使用哪个配置组件？
- 零接触 (PNP/ZTP) 入网需要哪两种网络服务？（选择两项。）