Welche zwei Befehle oder Befehlssätze konfigurieren und verifizieren eine CoPP-Richtlinie, die SNMP vom Management-Server zum Router R1 zulässt und gleichzeitig die Control Plane schützt? (Wählen Sie zwei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: access-list 150 permit udp 10.0.1.4 0.0.0.0 host 10.0.1.2 eq snmp access-list 150 permit udp 10.0.1.4 0.0.0.0 eq snmp host 10.0.1.2 class-map match-all CoPP-management match access-group 150 policy-map CoPP-policy class CoPP-management police 8000 conform-action transmit exceed-action transmit violate-action drop control-plane Service-policy input CoPP-policy, show policy-map control-plane.
Warum dies die Antwort ist
Die erste korrekte Antwort konfiguriert CoPP (Control Plane Policing). Sie definiert eine Access-List (ACL 150), die SNMP-Verkehr vom Management-Server (10.0.1.4) zum Router (10.0.1.2) erlaubt. Eine Class-Map (CoPP-management) wird erstellt, um diesen Verkehr zu identifizieren. Anschließend wird eine Policy-Map (CoPP-policy) definiert, die diesen SNMP-Verkehr mit einer Rate von 8000 bps limitiert. Verkehr, der die Rate überschreitet, wird verworfen (violate-action drop), um die Control Plane vor Überlastung zu schützen. Schließlich wird diese Policy auf die Control Plane angewendet (control-plane Service-policy input CoPP-policy). Die zweite korrekte Antwort, show policy-map control-plane, ist der Befehl zur Verifizierung der CoPP-Konfiguration und zeigt den Status der auf die Control Plane angewendeten Policy-Map an. Die erste falsche Option hat einen Fehler in der ACL-Definition und die violate-action ist transmit, was den Schutz der Control Plane aufhebt. show ip interface brief und show quality-of-service-profile sind keine relevanten Befehle zur Verifizierung von CoPP.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich