Cisco 认证考试答案
经过验证的答案和清晰的解释，适用于所有 Cisco 认证考试。在下方按考试浏览，或在 ExamRoll.io 上练习全套试题。
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification 所有考试问题
- AppNav 集群在 SD-WAN 中的主要用途是什么？
- Cisco ISR 4451 SD-WAN 支持但 vEdge 不支持的盒载安全功能是哪项？
- Cisco SD-WAN Multi-Region Fabric 提供了哪项功能？
- Cisco SD-WAN 中 DRE 使用哪种压缩算法？
- Cisco SD-WAN 中 IPsec 隧道使用哪种认证、加密和完整性组合？
- Cisco SD-WAN 中的 TCP 优化功能描述了哪两个功能？
- Cisco SD-WAN 的哪个功能可以在 AWS 中自动配置 WAN Edge 路由器？
- Cisco SD-WAN 防火墙策略中，哪个组件对 TCP、UDP 和 ICMP 流执行有状态检测？
- Cisco TrustSec 支持哪两种 SGT 传播方法？（选择两项。）
- Cisco Umbrella 云防火墙支持哪两个标准来过滤流量？（选择两项）
- Cloud OnRamp for SaaS 要报告准确的 vQoE，需要满足哪两个先决条件？（选择两项。）
- JavaScript 中使用的三种 JSON 数据类型是什么？
- OMP 为 WAN Edge 路由器之间的 TLOC 路由通告哪两组标识符？（选择两项。）
- SD-WAN AppNav 中 AppNav Controller 的功能是什么？
- SD-WAN overlay 如何处理组播服务路由和加入？
- SD-WAN REST API 使用哪种协议与网络设备通信？
- SD-WAN WAN Edge (vEdge) 提供哪两种高级安全功能？（选择两项。）
- vAnalytics 提供哪两种性能指标？（选择两项。）
- vBond Orchestrator 冗余拓扑中使用了哪个关键元素？
- vBond orchestrator 提供的 STUN 服务器有什么功能？
- vEdge 上的哪个命令用于验证从 vSmart 推送的策略？
- vEdge 路由器记录了 'DCONFAIL (DTLS connection failure)'。最可能的原因是什么？
- vManage REST API 并发会话的最大数量是多少，超过此数量后，最近最少使用的会话将被失效？
- vManage 使用哪个属性来关联和分组 SD-WAN 部署中的所有控制器？
- vManage 使用哪种协议连接到云托管的 vSmart 控制器？
- vManage 安全策略配置中提供了哪些 IPS 签名集？
- vManage 的基本 BFD 配置中，默认的 BFD 'Multiplier' 值是多少？
- vManage上必须安装哪种证书，才能允许用户通过Web浏览器访问vManage？
- vManage向导序列中，哪个允许您创建应用程序/组和流量规则（用于基于损耗的路径偏好），然后将策略应用于站点和VPN？
- vSmart 控制器和 WAN Edge 路由器上 OMP 优雅重启的默认计时器是多少？
- vSmart 策略应匹配或设置哪些 vRoute 属性，并由数据策略修改？（选择两项。）
- WAN Edge 云路由器支持哪两种虚拟化生命周期管理平台？
- WAN Edge 使用哪个 UDP 目标端口与 vBond orchestrator 建立 DTLS 连接？
- WAN Edge 必须使用什么协议才能访问数据中心中的 vManage、vBond 和 vSmart 控制器？
- WAN Edge 必须能访问哪个 IP 才能成功进行 ZTP 预置？
- 与 Cisco Umbrella 集成时，DNS 检查必须满足哪两个要求？（选择两项。）
- 为了确保WAN Edge路由器上的收敛，应将哪个队列分配给控制平面和BFD流量？
- 为了通过减少 RTT 来提高面向连接流量的吞吐量，应该进行哪项更改？
- 为分支机构选择具有 4 GB RAM 的 ISR1K 时，它必须支持哪两种软件功能？
- 为租用配置 Cloud OnRamp 时，主机 VNet 和中转 VNet 之间会创建哪种类型的连接？
- 云 vEdge 路由器上八个 QoS 队列默认配置的调度器是什么？
- 什么条件会阻止从软件仓库中删除 VNF 镜像？
- 从远程服务器下载软件镜像支持哪两种协议？（选择两项）
- 以下哪两个平台用于托管 Cisco WAN Edge 虚拟路由器设备？（选择两项。）
- 以下哪两个步骤可以让特定部门在不影响其他部门的情况下，要求防火墙保护以访问数据中心？（选择两项。）
- 以下哪两个硬件平台支持 Cisco IOS XE SD-WAN 镜像？
- 以下哪两款 Cisco 产品提供 SHA 文件哈希、处置（良好/未知/恶意）、实时流量分析和告警？（选择两项）
- 以下哪两种算法用于在 WAN Edge 路由器上对 SNMPv3 用户进行身份验证？
- 以下哪两种路由协议被重新分发到 OMP 中？
- 以下哪两项功能/组件是 vSmart 的一部分？（选择两项。）
- 以下哪两项是应用感知型防火墙的组件？（选择两项）
- 以下哪个 data-policy CLI 路径元素指定了用于在数据策略中捕获数据包的匹配条件？
- 以下哪个前缀列表表达式匹配所有长度从 /1 到 /16 的 IPv4 前缀？
- 以下哪个平台无法提供 IPS 和 URL 过滤？
- 以下哪种协议是控制平面连接的默认协议？
- 使用 Plug and Play Connect 流程部署本地 vBond 控制器需要满足什么要求？
- 使用 Quick Connect 时，必须在工作流之外创建哪些 VPN 才能完成 SD-WAN 叠加设置？
- 假设分支机构共享位置 ID A042:B49C:D02E::72，并且需要直接互联网访问 (DIA)，哪种 WAN Edge 配置能满足此要求？
- 元数据标头中 SGT 字段的大小是多少？
- 升级 vManage 时，哪两个镜像上传选项会将镜像放入本地 vManage 软件存储库？（选择两项。）
- 升级所有 Cisco SD-WAN 控制器和 WAN Edge 设备时，应使用哪种升级和重启顺序？
- 启用 SD-WAN 组播时，哪些设备必须运行 PIM 和 IGMP？
- 哪两个 SD-WAN 平台可以作为虚拟机（VM）部署在本地管理程序或 IaaS 云中？（选择两项）
- 哪两种方法可以将 WAN Edge 路由器的证书序列号添加到 vManage 的授权序列号列表中？（选择两项。）
- 哪个 API 端点返回 vManage 中所有设备的列表？
- 哪个 Cloud OnRamp 组件用于衡量体验质量 (QoE)？
- 哪个 REST API 资源用于应用程序感知路由的实时监控？
- 哪个 SD-WAN 功能在网络中携带带有 SGT 的数据包？
- 哪个 SD-WAN 控制器负责与 WAN Edge 路由器建立安全的控制连接，并通过 OMP 分发路由和策略？
- 哪个 SD-WAN 组件在站点 ID 123456 收集路径性能遥测数据，以向服务提供商报告问题？
- 哪个 SD-WAN 组件被配置为强制执行策略，将分支到分支的流量重定向到网络服务（防火墙或 IPS）？
- 哪个 SD-WAN 组件负责促成初始连接交换，以便 WAN Edge 设备可以加入网络结构？
- 哪个 SD-WAN 组件运行 BGP 和 OSPF 等路由协议？
- 哪个 vEdge 命令按 TLOC 显示 BFD 会话摘要信息？
- 哪个 VPN ID 用于连接底层网络/WAN 的 WAN Edge 传输接口？
- 哪个 VPN 在出站接口上配置了 NAT 以实现直接 Internet 访问？
- 哪个 vRoute 属性指示其类型？
- 哪个 VRRP 通告间隔会将 vEdge 恢复为默认计时器？
- 哪个 vSmart 组件创建并维护 DTLS/TLS 控制平面连接？
- 哪个 WAN Edge 命令显示通过 OMP 从 vSmart 学习到的 fabric 颜色？
- 哪个功能允许具有活动 DNS 安全策略的设备通过绕过 DNS 重定向来访问内部托管（本地）应用程序？
- 哪个功能允许分支路由器在本地分析流量并将其引导至区域网络功能，以优化成本和用户体验？
- 哪个命令可以禁用将 syslog 消息写入本地磁盘？
- 哪个命令将QoS应用于WAN Edge云路由器上的传输侧隧道接口，以启用调度和整形？
- 哪个命令用于验证 vEdge 路由器的证书有效性？
- 哪个标识符能唯一区分 SD-WAN 传输网络中来自 WAN Edge 的 TLOC？
- 哪个源会使 SD-WAN Edge 路由器生成 vRoute？
- 哪个设备应配置 service-chain IP，以通过防火墙引导站点间流量？
- 哪种 Cloud onRamp 解决方案在传输 AWS VPC 中部署虚拟 SD-WAN 路由器，并通过站点到站点的 IPsec 隧道连接到 AWS Transit Gateway？
- 哪种 SD-WAN 功能有助于银行改善应用体验并满足关键应用 SLA？
- 哪种 TCP 优化可以防止不必要的重传并提高吞吐量？
- 哪种WAN Edge平台支持LTE和Wi-Fi？
- 哪种协议可以检测路径的启动/关闭，测量丢包/延迟/抖动，并评估 IPsec 隧道 MTU 质量？
- 哪种告警严重性级别用于监控影响网络功能但不会使其关闭的严重事件？
- 哪种日志类型记录了设备何时升级？
- 哪种机制将分支流量从 SD-WAN 域转发到 Cisco Umbrella SIG 云？
- 哪种策略类型在允许数据中心 TLOC 形成中心辐射型对等连接的同时，阻止远程 TLOC？
- 哪种策略类型必须应用于WAN Edge应用感知防火墙，以控制VPN间流量？
- 哪种策略类型用于确保语音数据包始终通过延迟低于 50 毫秒的链路发送？
- 哪种策略类型用于跟踪隧道特征，以实现基于 SLA 的收敛和路径选择？
- 哪种路由协议的默认管理距离最高？
- 哪种部署场景能从部署 Cisco Umbrella SIG 中获益最多？
- 哪种配置可以在站点实现本地冗余？
- 哪项 SD-WAN 安全功能可以阻止恶意软件、网络钓鱼和其他不可接受的 DNS 请求，从而提高用户互联网访问性能？
- 在 “Monitor > Network > Select Device” 下，哪个视图用于验证服务插入配置？
- 在 Azure VNet 中，WAN Edge (CSR) 云部署必须存在哪些子网？
- 在 Cisco SD-WAN 中，vSmart 控制器和 WAN Edge 路由器之间通过哪种路由协议承载控制平面信息？
- 在 Cisco SD-WAN 中，前向纠错 (FEC) 解决了什么问题？
- 在 Cisco SD-WAN 多区域 Fabric 中，哪种服务提供商类型在数据中心、接入区域和云提供商之间提供安全的私有连接？
- 在 Cisco SD-WAN 架构中，哪两种机制可确保数据平面数据包的完整性？（选择两项。）
- 在 Cisco WAN Edge 路由器上通过 CLI 配置 SNMPv3 时，'snmp user' 命令支持多少个字符？
- 在 Cloud OnRamp for SaaS 中，主机托管（colocation）的作用是什么？
- 在 GUI 中，哪个选项可以将证书授权模式从手动更改为自动？
- 在 IOS XE SD-WAN 设备上启用 FIPS 模式时，不支持哪两个功能？（选择两项。）
- 在 ISR 平台上，Cisco SD-WAN 认证过程中使用了哪个硬件组件？
- 在 SD-WAN 中，如何定义 TLOC？
- 在 SD-WAN 中启用 TLS 代理时，通过代理建立流量流的第一步是什么？
- 在 SD-WAN 中启用数据冗余消除 (DRE) 之前，必须满足什么要求？
- 在 SD-WAN 叠加层中，通常对 Cisco 设备执行哪两个 REST API 功能？（选择两项。）
- 在 UX 2.0 中，哪个组件使用结构化配置方法创建功能配置文件？
- 在 vManage NMS 上，哪个严重级别表示需要立即采取行动的事件？
- 在 VMware ESXi 上部署 vSmart 控制器时，需要多少个 VM NIC？
- 在 VPN 0 下，即使省略了 DNS 名称、主机名或 IP，哪个 vBond 系统配置选项也允许可路由的公共 IP？
- 在 WAN Edge 5000 路由器上，必须配置哪个命令才能对从传输侧隧道接收的流量应用 QoS 调度策略？
- 在 WAN Edge 路由器上手动配置 IPsec 隧道创建的非默认偏移量时，哪些 UDP 端口偏移范围是有效的？
- 在“配置”>“策略”下，哪种策略类型配置了应用感知路由？
- 在vManage托管四个租户的多租户部署中，需要多少个vBond控制器？
- 在WAN Edge onboarding模板中，vpn 0的目的是什么？
- 在WAN Edge健康状况窗格中，设备的CPU或内存使用率百分比在什么范围内被归类为正常？
- 在一个WAN Edge上，有两个WAN链路和两个TLOC，必须配置哪两个TLOC属性？
- 在从 vManage 启动 Cloud OnRamp for IaaS 以扩展到 AWS 之前，必须满足哪两个先决条件？（选择两项。）
- 在位置 S4317T8E35F76，当所有 OMP 会话都丢失后，哪个计时器控制路由器在缓存中保留路由信息的时间？
- 在向QoS映射添加新队列并从vManage部署之前，必须首先完成哪个配置？
- 在基本配置中，BFD poll-interval 的默认值（毫秒）是多少？
- 在多区域部署中，当在 AWS 上预置 Cloud OnRamp for Multicloud 时，每个区域可以创建多少个云网关实例？
- 在将 VPN 分组到用于基于区域的防火墙的目标区域时，单个 VPN 可以属于多少个区域？
- 在应用于 WAN Edge 路由器的 OMP 功能模板中，哪个设置可以防止 LAN 学习到的路由重新分发回 OMP？
- 在应用感知型防火墙中，哪些项构成了区域配置？
- 在成对密钥（pairwise-keys）过程中的同步重新密钥（simultaneous rekey）期间，在收敛到新的安全关联（SA）之前，临时创建的 IPsec SA 的最大数量是多少？
- 在配置了控制器证书且未配置备用端口的情况下，vBond 使用哪个端口？
- 在采用多个匹配/操作条目的集中控制策略中，哪种排序方法可确保 Prefix List 在 TLOC 之前评估，并且 TLOC 在 Origin 之前评估？
- 在零接触开通期间，当WAN Edge联系ztp.viptela.com时，会发生哪种入网操作？
- 基于云的 vSmart 控制器必须使用哪个第三方企业 CA？
- 如何为位于同一数据中心的所有 vManage 集群成员分配 IP 地址？
- 如何在 Cisco SD-WAN 部署中扩展 vManage？
- 如果 OMP 优雅重启时间是 24 小时，那么必须配置的 IPsec rekey 定时器是多少？
- 如果 vManage 失去与 fabric 的连接，会发生哪两种影响？（选择两项。）
- 如果WAN Edge路由器学习到等优先级的OMP路由，将选择哪条路由？
- 如果智能代理变得不可达，会发生什么？
- 如果未使用 Smart Account Sync，哪个组件接受授权的序列号文件上传？
- 对于 Cisco IOS XE SD-WAN 上的即插即用 (ZTP)，以下哪两项要求适用？
- 对于 ESXi 上的本地 SD-WAN 部署，IT 团队的职责是什么？
- 对于 Google Cloud 与 Cisco SD-WAN 的集成，哪个 TLOC 颜色用于站点到站点通信？
- 对于具有直接互连的两个数据中心之间的 OMP↔BGP 重分发，哪个操作可以防止每个数据中心的 WAN Edge 路由器学习到重复的 LAN 路由？
- 应用感知型防火墙提供哪种功能？
- 应用感知路由使用哪个 BFD 乘数（multiplier）值？
- 应用感知防火墙在 WAN Edge 上哪个 OSI 层阻止应用程序？
- 应用防火墙提供哪两项功能？（选择两项。）
- 应配置哪种策略以将流量从私有网络重定向到 ISP 网络？
- 当 TLOC 端点位于 NAT 之后时，会为 TLOC 分配哪种颜色类型？
- 当 vSmart 配置为路由反射器时，vSmart 和 WAN Edge 路由器之间通过哪种协议传输路由？
- 当vManage作为虚拟机部署在KVM虚拟机管理程序上时，使用哪种磁盘镜像/存储格式？
- 当仅使用 UDI 通过 PnP 配置 ISR 4000，而设备同时具有两个序列标识符（UDI 和 SUDI）时，会出现什么问题？
- 当从同一个 SD-WAN 设备学习到两条 OMP 路由时，哪条路由是首选路由？
- 当双 DIA WAN Edge 的 DPI 识别出 SaaS 应用程序时，会发生什么行为？
- 当在具有多个边缘的站点为单个WAN Edge创建IPv4数据策略时，使用策略向导在vManage中的何处添加策略？
- 当在没有本地源或接收器的本地网络之外放置组播复制器时，哪个组件不是必需的？
- 当将安全互联网网关 (SIG) 与 SD-WAN Edge 设备集成时，哪个陈述正确描述了一项要求？
- 当通过 Internet 访问时，vManage 使用哪个外部地图服务来渲染地理屏幕？
- 您应该对站点列表应用哪种策略类型，以根据前缀组影响路由？
- 控制器代码支持哪两种镜像格式？
- 控制器会验证哪些元素来对边缘设备进行身份验证？
- 现有三个WAN链路（公共Internet、商业Internet、MPLS），哪个命令可以将WAN Edge配置为同时使用两条路径？
- 站点 S4300T6E43F36 上的设备如何向管理平面报告事件？
- 给定一个 125 Bps 的监管目标和 8000 比特的突发，哪种配置选择能完成此任务？
- 给定一个SD-WAN中心后面的两个分支，启用动态分支到分支隧道需要哪两个功能？
- 网络架构师应如何将本地 SD-WAN 分支连接扩展到 AWS？
- 要在 WAN Edge 上配置 ACL 以处理来自电路 ID 为 123456789 的服务侧 VPN 的流量，必须应用哪种策略类型？
- 要在WAN Edge上根据匹配的QoS参数配置DIA，需要执行哪两项操作？（选择两项。）
- 要在中心插入防火墙服务，请在哪个设备上配置 service-FW 地址？
- 要在至少一个接口上存在哪个 VPN 才能安装 vManage 并将其与 WAN Edge 设备集成以用于覆盖站点？
- 要将 vManage、vSmart、vBond 和 WAN Edge Cloud 从 19.2 升级到 20.3，需要哪些镜像文件？
- 要将控制器证书授权模式设置为指示根证书，需要执行哪两项操作？
- 选择 IPsec 隧道而非 GRE 的两个原因。
- 通过 KVM 部署 Cisco SD-WAN 控制器所需的最低 Red Hat Enterprise Linux 版本是什么？
- 通过 vManage 在 WAN Edge 上配置应用感知防火墙时，'inspect' 操作执行哪种检查？
- 通过 Web 服务器访问 vManage REST API 时，应使用哪种安全连接？
- 配置 VRRP 以避免主传输失败后出现黑洞时，应跟踪什么以实现最快的故障转移到备用设备？
- 配置隧道接口时，哪个限制适用？
- 防火墙安全策略中使用哪个配置组件？
- 零接触 (PNP/ZTP) 入网需要哪两种网络服务？（选择两项。）