Quelles sont les deux commandes ou ensembles de commandes qui configurent et vérifient une politique CoPP permettant le SNMP du serveur de gestion vers le routeur R1 tout en protégeant le plan de contrôle ? (Choisissez deux.)
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : access-list 150 permit udp 10.0.1.4 0.0.0.0 host 10.0.1.2 eq snmp access-list 150 permit udp 10.0.1.4 0.0.0.0 eq snmp host 10.0.1.2 class-map match-all CoPP-management match access-group 150 policy-map CoPP-policy class CoPP-management police 8000 conform-action transmit exceed-action transmit violate-action drop control-plane Service-policy input CoPP-policy, show policy-map control-plane.
Pourquoi c'est la réponse
La première option correcte configure CoPP. Elle définit une liste d'accès (ACL 150) pour autoriser le trafic SNMP depuis l'hôte 10.0.1.4 vers l'hôte 10.0.1.2. Une class-map (CoPP-management) est créée pour correspondre à cette ACL. Ensuite, une policy-map (CoPP-policy) est définie pour cette classe, appliquant une limitation de débit (police 8000) et configurant l'action drop pour le trafic qui dépasse cette limite (violate-action drop), protégeant ainsi le plan de contrôle. Enfin, cette politique est appliquée au plan de contrôle via control-plane Service-policy input CoPP-policy. La deuxième option correcte, show policy-map control-plane, est la commande standard pour vérifier l'état et les statistiques de la politique CoPP appliquée au plan de contrôle, permettant de confirmer son bon fonctionnement. Les options incorrectes sont des commandes de vérification non pertinentes (show ip interface brief, show quality-of-service-profile) ou une configuration CoPP incorrecte où l'action de violation est transmit au lieu de drop, ce qui ne protège pas efficacement le plan de contrôle contre les inondations de trafic.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise