Wählen Sie zwei aus. Ein Techniker muss QoS auf Anwendungsflüsse anwenden, die einen IPsec-Tunnel durchqueren. Welche zwei Ansätze sind gültig, um eine korrekte Klassifizierung und Behandlung sicherzustellen?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Klassifizieren und markieren Sie Flüsse am Tunnel-Endpunkt vor der IPsec-Verschlüsselung (Ausgang der Tunnelquelle), damit der innere Fluss klassifiziert wird, während er noch Klartext ist., Klassifizieren und wenden Sie QoS nach der IPsec-Entschlüsselung am Tunnel-Endpunkt an, der den Tunnel terminiert, damit die Klassifizierung die inneren Header sieht..
Warum dies die Antwort ist
Die Klassifizierung und Markierung von QoS muss vor der IPsec-Verschlüsselung am Tunnel-Quell-Endpunkt oder nach der IPsec-Entschlüsselung am Tunnel-Ziel-Endpunkt erfolgen. Dies liegt daran, dass der Router nur in diesen beiden Fällen Zugriff auf die unverschlüsselten inneren Header des Datenverkehrs hat, was für eine korrekte Klassifizierung und Anwendung von QoS-Richtlinien unerlässlich ist. Zwischen-Router sehen nur die verschlüsselte Nutzlast und können daher keine detaillierte Klassifizierung basierend auf inneren Headern vornehmen. Das Verlassen auf VLAN CoS-Werte auf Core-Switches ist ebenfalls unzureichend, da diese den IPsec-Tunnel nicht terminieren und somit keinen Einblick in die inneren Anwendungsinformationen haben.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich