Risposte agli esami di certificazione Cisco
Risposte verificate e spiegazioni chiare per ogni esame di certificazione Cisco. Sfoglia per esame qui sotto, o esercitati con il set completo su ExamRoll.io.
CISCO Adv. Routing Services (ENARSI) 300-410 Certification Tutte le domande d'esame
- A quale confine OSI viene inserita un'etichetta MPLS?
- AAA è configurato con 'aaa authentication login default group tacacs+ local'. Durante un'interruzione del server TACACS+, gli accessi degli utenti vengono autenticati correttamente in locale. Cosa è richiesto sul router affinché questo fallback funzioni?
- All'interno di una VPN MPLS, in cosa converte il PE un prefisso IPv4?
- AS111 desidera che AS200 sia preferito per 172.20.5.0/24 e AS100 come backup. AS100 è diventato inutilizzato per tutte le rotte dopo l'applicazione della route-map. Quale configurazione risolve il problema?
- Che cos'è il penultimate hop popping (PHP) in MPLS?
- Che cos'è una sessione mirata MPLS LDP?
- Cisco DNA Center non può estrarre l'immagine software di un dispositivo direttamente dal dispositivo. Perché l'immagine non viene caricata?
- Come operano i dispositivi in una topologia MPLS L3VPN?
- Come si garantisce che una route predefinita statica di un router venga pubblicizzata in OSPF?
- Come vengono controllate/distribuite le informazioni di routing VPN in una VPN MPLS?
- Con Binding Table Recovery abilitato, quali due dispositivi eseguono il ripristino delle voci mancanti nella tabella di binding? (Scegliere due.)
- Control Plane Policing dovrebbe limitare l'SSH in entrata a 500 kbps per 10.10.10.0/24 e 192.168.10.0/24. L'ACL 100 attualmente consente ip 10.10.10.0/24 any e tcp 192.168.10.0/24 eq 23; la class-map corrisponde all'ACL 100; la policy è applicata sulle interfacce E0/0 ed E0/1. CoPP non sta applicando l'SSH. Quale configurazione risolve il problema?
- CoPP attualmente limita il traffico CPU SNMP da 192.168.1.11 a 1000 kbps e sta eliminando il traffico SNMP necessario. Quale set di configurazione risolve il problema facendo corrispondere l'host e aumentando la velocità di polizia?
- CoPP limita il traffico del protocollo di routing a 1 Mbps e Telnet/SSH a 500 kbps. La policy-map PM-COPP utilizza class-map che fanno riferimento all'access-group 100, ma nessun traffico viene controllato e la CPU è elevata. Quale configurazione risolve il problema?
- CoPP non è riuscito a limitare il traffico HTTP/HTTPS da 172.16.1.99 alla CPU del router. Quale modifica alla configurazione risolve il problema? (Scegliere due.)
- Cosa è necessario configurare affinché i timestamp dei messaggi di log del router corrispondano all'ora locale/sincronizzata con NTP?
- Cosa è richiesto per il deployment dei servizi MPLS Layer 3 VPN tra i PE?
- Cosa esegue il penultimate hop popping (PHP)?
- Cosa significa la distribuzione di etichette 'downstream unsolicited' in MPLS?
- Cosa succede quando un pacchetto MPLS viene inoltrato senza un'etichetta in uscita (label pop/untagged)?
- Date due VRF (Red e Blue) e un next-hop 10.1.1.1 raggiungibile in entrambe le VRF, quale configurazione di rotta statica garantisce la connettività per entrambe le VRF?
- Dati AAA e un server-group TACACS+ configurato su R1, quale modifica risolve l'autenticazione vty per utilizzare il server group?
- Dato il successo dei ping a tutte le interfacce (inclusi i loopback), il normale traffico dati, SNMP intermittente e SSH lento/disconnesso, quale comando dovresti eseguire per primo per la risoluzione dei problemi?
- Dato l'output di show crypto isakmp sa durante la configurazione di DMVPN, quale comando di debug aiuterà a identificare il problema?
- Descrivi l'azione di forwarding eseguita da un egress PE di una VPN MPLS L3 per i pacchetti etichettati.
- Dopo aver applicato route-map OUT su R2 in uscita verso il neighbor eBGP 1.1.1.1, qual è l'effetto sul prefisso originato localmente 192.168.130.0/24?
- Dopo aver configurato i riepiloghi inter-area, la raggiungibilità inter-area si è interrotta. Quale comando risolve questo problema in un AS OSPF multi-area?
- Dopo aver configurato ip summary-address eigrp 100 10.0.0.0 255.255.248.0 sull'interfaccia di R1 verso i router di filiale, qual è l'effetto immediato sulle pubblicità EIGRP inviate da tale interfaccia?
- Dopo aver configurato VPNv4, un PE remoto mostra la rotta vpnv4 ma il traffico fallisce; 'show bgp vpnv4 unicast' mostra che il next-hop è il loopback di PE1 che non è nella tabella di routing del core. Quale passaggio di configurazione risolverebbe la raggiungibilità da altri PE?
- Dopo che il router P rimuove l'RD, quale protocollo di routing utilizza il PE per pubblicizzare le route al CE senza ridistribuzione o route statiche?
- Dopo un aggiornamento della Compact Flash su un Catalyst 6509, gli indici dell'interfaccia SNMP sono cambiati. Quale configurazione globale mantiene i valori degli indici dell'interfaccia?
- Dove viene imposta un'etichetta MPLS nel modello OSI?
- Due clienti utilizzano sottoreti IPv4 identiche. Il service provider deve mantenerle distinte quando le trasporta sulla rete MPLS. Qual è la funzione principale del route distinguisher in questo scenario?
- Due peer iBGP pubblicizzano lo stesso prefisso in un AS. La rotta A ha local-preference 200, la rotta B ha local-preference 100; tutti gli altri attributi sono uguali. Quale rotta selezionerà il router locale?
- Due router sono configurati come RP Anycast che condividono lo stesso indirizzo di loopback per la ridondanza. Per garantire che le sorgenti apprese da un RP vengano pubblicizzate all'altro RP in modo che i ricevitori possano formare SPT, quale protocollo aggiuntivo dovrebbe essere utilizzato tra gli RP?
- Due router su un collegamento Ethernet si bloccano ripetutamente in ExStart/Exchange durante la formazione dell'adiacenza dopo che l'MTU di un lato è stato modificato. Qual è la causa sottostante più probabile?
- Due router sulla stessa VLAN Ethernet mostrano lo stato di adiacenza OSPF bloccato su 2-way. L'interfaccia del Router A utilizza il tipo di rete broadcast predefinito; l'interfaccia del Router B è configurata con 'ip ospf network point-to-point'. Qual è la causa più probabile?
- Due vicini OSPF si scambiano Hello ma non stabiliscono mai l'adiacenza. Il Router A è configurato per l'autenticazione MD5 sull'interfaccia; il Router B è configurato senza autenticazione. Che comportamento osserverai?
- Durante l'installazione è stato configurato un gateway predefinito errato per l'interfaccia enterprise di Cisco DNA Center. Quale comando corregge la configurazione?
- Durante la ridistribuzione in OSPF, si desidera controllare la metrica LSA esterna assegnata alle route ridistribuite. Quale clausola set di route-map consente di ottenere questo risultato?
- È necessario ridistribuire in BGP solo i prefissi /24 all'interno di 10.0.0.0/8. Quale configurazione realizza questo?
- È stato configurato il riepilogo EIGRP con leak-map, ma lo specifico Loopback0 (10.1.1.1/30) non viene annunciato insieme al riepilogo. Quali due modifiche risolvono il problema? (Scegliere due.)
- È stato creato un cluster Cisco DNA Center a tre nodi, ma tutti i servizi sono in esecuzione su un singolo host. Quale azione risolve questo problema?
- EIGRP su un'interfaccia multipoint non sta inoltrando il traffico. Quale azione risolve il problema?
- Gli LSA OSPF VRF-lite 3,4,5,7 non sono presenti sul CE del Sito A connesso a un PE. Quale modifica risolve la mancanza degli LSA?
- Hai configurato un monitor e un exporter Flexible NetFlow, ma nessun record di flusso appare sul collector. Quale passaggio aggiuntivo è richiesto sul router per iniziare a raccogliere i flussi?
- Hai configurato un'operazione IP SLA UDP-jitter che ha come target un server remoto non-Cisco che non esegue alcun IP SLA responder. Qual è il risultato più probabile?
- I router stanno ricevendo troppe route esterne e si verificano picchi di CPU su dispositivi con poca memoria. Quale azione mitiga il problema durante la ridistribuzione delle route?
- Identificare due prerequisiti per stabilire un tunnel DMVPN mGRE/IPsec.
- IKEv2 stabilisce con successo una IKE SA su entrambi i router, ma 'show crypto ipsec sa' non mostra Child SA e nessun traffico crittografato. Qual è la singola condizione più probabile?
- Il BGP è soggetto a limitazione di velocità sul piano di controllo e sta causando frequenti ricalcoli di rotta. Quale configurazione di policing del piano di controllo risolve il problema?
- Il comando ip summary-address eigrp 1 172.16.80.0 255.255.240.0 di Router_A non viene pubblicizzato a Router_B. Quale indirizzo di loopback di Router_A assicura che il summary venga pubblicizzato?
- Il DHCP è configurato in modo che i telefoni IP Cisco scarichino la loro configurazione da un server TFTP, ma i telefoni non riescono a caricare la configurazione. Quale configurazione DHCP è richiesta?
- Il monitoraggio mostra incoerenze nell'indice dell'interfaccia dopo i riavvii del router. Cosa risolve i cambiamenti persistenti di ifIndex tra un riavvio e l'altro?
- Il policy-based routing su un router imposta ip next-hop 203.0.113.1 per il traffico corrispondente, ma non esiste una route per 203.0.113.1 nella tabella di routing. Cosa succede ai pacchetti corrispondenti?
- Il Router A (priorità 110) e il Router B (priorità 100) eseguono HSRP con preempt abilitato su entrambi. Il Router A ha configurato 'standby 1 track GigabitEthernet0/1 decrement 20'. L'interfaccia GigabitEthernet0/1 sul Router A fallisce. Quale router diventa attivo per il gruppo HSRP?
- Il Router A ha una rotta EIGRP con un successore tramite R2 e un feasible successor pubblicizzato tramite R3. Il collegamento a R2 fallisce. Quale risultato descrive meglio il comportamento DUAL sul Router A?
- Il router R apprende due route esterne allo stesso prefisso da due AS vicini diversi. La Route A ha MED 50 (da AS65001), la Route B ha MED 100 (da AS65002). Supponendo il comportamento BGP predefinito di Cisco e nessuna configurazione speciale, quale affermazione è vera?
- Il team operativo prevede di migrare il core a Segment Routing (SR-MPLS) per il controllo LSP. Quale protocollo del piano di controllo legacy può essere rimosso in sicurezza in un core SR-MPLS per la distribuzione delle etichette?
- In che modo i percorsi appresi da diversi CE sono isolati su un router PE?
- In che modo la funzionalità IPv6 DHCP Guard gestisce i messaggi DHCP provenienti da client e altri ruoli di dispositivo?
- In che modo una VPN MPLS Layer 3 distingue gli spazi di indirizzi IP dei clienti sovrapposti?
- In che modo una VPN MPLS Layer 3 interconnette i siti dei clienti?
- In un'azienda che utilizza la modalità EIGRP named mode, quale affermazione è corretta riguardo al comportamento della modalità named mode rispetto alla modalità classic mode?
- In una distribuzione Auto-RP, quale ruolo del dispositivo raccoglie gli annunci candidate-RP e pubblicizza le mappature gruppo-a-RP a tutti i router?
- In una DMVPN single-hub che utilizza IPsec+mGRE con OSPF, quale configurazione sull'hub garantisce che diventi il Designated Router OSPF?
- In una progettazione IP/VPN hub-and-spoke MPLS L3VPN, cosa deve essere configurato per bypassare la prevenzione dei loop BGP AS_PATH?
- In una rete MPLS, in che modo LDP seleziona il suo router ID?
- In una VPN MPLS, come vengono controllate e distribuite le route dei clienti?
- In una VPN MPLS, quale tipo di router impone e rimuove le etichette VPN al bordo?
- Inviare pacchetti a una specifica interfaccia in uscita per qualsiasi destinazione non presente nella tabella di routing. Quale comando implementa questo comportamento?
- ISE RADIUS è configurato per l'autenticazione VTY con fallback locale. Se ISE non è disponibile, Telnet dovrebbe usare l'utente locale admin/cisco123. Quali due modifiche alla configurazione risolvono il problema? (Scegliere due.)
- L'adiacenza OSPF è bloccata in EXSTART/EXCHANGE. Quale disallineamento di parametri dovrebbe essere corretto per risolvere questo problema?
- L'area 2 è collegata solo all'area 1 e l'area 1 si connette all'area backbone 0. L'area 0 avrà piena raggiungibilità alle reti dell'area 2?
- L'autoconfigurazione MPLS LDP abilita LDP sulle interfacce associate a un'istanza IGP. Quali due IGP supportano questa funzionalità?
- L'interfaccia GigabitEthernet2 è attualmente in VRF RED con un IP. Il piano è di spostarla nel VRF BLUE esistente e di mantenere l'IP. Quale configurazione completa la modifica?
- La console è inondata di output di debug e i comandi digitati non sono visibili. Quale comando ti permette di vedere i comandi della console inseriti pur continuando a visualizzare i messaggi di debug?
- La policy di rete richiede sia l'autenticazione dei messaggi che la crittografia per SNMP. Quale configurazione SNMP soddisfa questo requisito?
- La rete 10.10.20.0/24 deve essere suddivisa utilizzando VLSM per fornire sottoreti per 120 host, 30 host e 6 host. Quale lunghezza di prefisso dovrebbe essere assegnata alla sottorete che deve supportare 120 host?
- La ridistribuzione tra più domini OSPF ha causato un routing loop. Quale azione previene il loop?
- La risoluzione dei problemi di una MPLS L3VPN mostra traceroute tra i CE con un hop in meno del previsto; l'LSR penultimo annuncia implicit-null. Perché il traceroute omette l'hop penultimo?
- Le notifiche SNMP inviate con autenticazione e privacy DES restituiscono l'errore "UNKNOWNUSERNAME, WRONGDIGEST". Quale azione risolve questo problema?
- Le notifiche vengono inviate in modo affidabile ma non sono crittografate. Quale modifica garantisce che le notifiche siano sia affidabili che crittografate?
- Per abilitare IPv6 su DMVPN usando mGRE, quale comando di configurazione è richiesto per costruire un neighborship di tunnel mGRE IPv6?
- Per consentire solo ai dispositivi con indirizzi IPv6 registrati e che si connettono da posizioni assegnate, quale funzionalità di sicurezza IPv6 è richiesta?
- Per far sì che OSPF interrompa immediatamente un'adiacenza quando la sessione BFD fallisce, quali azioni sono richieste? Scegliere due.
- Per preferire il link ISP a bassa latenza (quando entrambi i link ISP sono attivi) in BGP con attributi predefiniti, quale attributo dovrebbe essere modificato?
- Per quanto riguarda DMVPN e FlexVPN, quale affermazione è corretta?
- Per un dispositivo finale che esegue DHCPv6 guard, quale comportamento si applica quando il dispositivo è configurato come client?
- Perché gli indirizzi RD e VPNv4 vengono utilizzati in una VPN MPLS L3? (Scegli due.)
- Qual è il primo comando globale tipico per abilitare AAA su un router Cisco?
- Qual è il ruolo di LDP in una rete MPLS?
- Qual è il ruolo principale di un router Provider (P) in una rete MPLS?
- Qual è il tempo approssimativo di rilevamento dei guasti fornito da BFD?
- Qual è il vantaggio principale dell'implementazione di BFD?
- Qual è il vantaggio principale della migrazione da SNMPv2 a SNMPv3?
- Qual è la funzione di DHCPv6 Guard?
- Qual è la funzione principale fornita da BFD?
- Qual è la lunghezza totale di una voce dello stack di etichette MPLS (intestazione MPLS)?
- Qual è la migliore descrizione di un LDP label binding?
- Qual è lo scopo dell'IPv6 snooping?
- Qual è lo scopo di LDP su un LSR?
- Qual è lo scopo di un OSPF sham-link in una VPN MPLS quando OSPF è il protocollo PE-CE?
- Qual è un vantaggio dell'utilizzo di BFD?
- Qual è un vantaggio della distribuzione di VPN MPLS Layer 3?
- Quale affermazione descrive accuratamente le wide metrics di Cisco EIGRP?
- Quale affermazione descrive correttamente il comportamento dei pacchetti BFD?
- Quale affermazione descrive correttamente il comportamento di IPv6 RA Guard?
- Quale affermazione descrive un tunnel MPLS LSP?
- Quale affermazione su IPv6 RA Guard è vera?
- Quale affermazione sui route distinguisher in una rete MPLS è vera?
- Quale affermazione sul Bidirectional Forwarding Detection (BFD) è corretta?
- Quale affermazione sull'ispezione di IPv6 Neighbor Discovery (ND) è vera?
- Quale affermazione sulla funzionalità IPv6 RA Guard è vera?
- Quale affermazione sulla selezione dell'ID router MPLS LDP è corretta?
- Quale attributo BGP può essere utilizzato per influenzare il percorso che il traffico in entrata prende nella tua AS da altri sistemi autonomi?
- Quale attributo di disgiunzione esclude gli LFA che condividono una fibra comune (SRLG) con il percorso protetto?
- Quale attributo VPN di Layer 3 consente a clienti diversi di utilizzare lo stesso core MPLS con intervalli IP sovrapposti?
- Quale attributo VPN di Layer 3 fa sì che le route del cliente vengano installate in un VRF?
- Quale caratteristica di BFD fornisce un rilevamento rapido dei guasti di collegamento con un utilizzo minimo delle risorse?
- Quale caratteristica si adatta a una distribuzione PE hub-and-spoke in una VPN MPLS Layer 3?
- Quale caratteristica si applica alle VPN MPLS di Livello 3?
- Quale comando a livello di interfaccia aggiunge un'interfaccia IPv4 al processo OSPFv3 1 sotto la famiglia di indirizzi IPv4?
- Quale comando abilita il bilanciamento del carico per i percorsi in una configurazione VPN MPLS Layer 3?
- Quale comando aumenta la dimensione del buffer di log locale di R1 e acquisisce più messaggi a livello informativo?
- Quale comando configura uno stub EIGRP che pubblicizza solo le route connesse e di riepilogo?
- Quale comando deve essere configurato su entrambi gli spoke affinché due spoke possano inviare traffico direttamente l'uno all'altro (bypassando l'hub)?
- Quale comando di debug dovresti usare per verificare che il policy-based routing corrisponda al traffico e al percorso previsti?
- Quale comando fa sì che lo switch includa l'ora del dispositivo (con fuso orario) nei messaggi di log in modo da poter vedere il tempo di flap?
- Quale comando impedisce al router di tentare di caricare una configurazione di avvio da TFTP durante il boot (risolve l'errore socket tftp://255.255.255.255/...)?
- Quale comando ip nhrp registration consente a uno spoke con un IP dinamico di inviare traffico attraverso il tunnel DMVPN?
- Quale comando mostra il percorso migliore per 10.1.1.0/24 all'interno di VRF Blue?
- Quale comando visualizza la tabella di routing IP per un VRF specifico?
- Quale componente MPLS VPN estende un indirizzo IP in modo da poter identificare l'appartenenza alla VPN?
- Quale configurazione ACL e route-map impone al traffico HTTP da 10.1.1.0/24 verso la destinazione 10.100.100.100 di utilizzare il next hop 10.2.2.2 (ricorsivo, a due hop di distanza)?
- Quale configurazione della CLI imposta la chiave precondivisa 'Test' per tutti i peer remoti in una DMVPN GRE over IPsec?
- Quale configurazione di Tunnel1 su R2 stabilisce il tunnel GRE verso R1 (usare i loopback ed evitare problemi di MTU)?
- Quale configurazione DMVPN NHRP garantisce che gli spoke formino tunnel diretti spoke-to-spoke quando necessario e altrimenti utilizzino l'hub?
- Quale configurazione dovrebbe essere utilizzata per bloccare gli annunci di router IPv6 non autorizzati invece di usare IPv6 RA Guard?
- Quale configurazione forza il traffico Telnet da 10.10.1.0/24 all'host 10.10.10.10 (porta 23) a usare il next-hop 10.4.4.4?
- Quale configurazione ip verify unicast source reachable-via interface impedisce a RPF di scartare i pacchetti quando una ricerca di rotta fallisce, anche se il prefisso esiste nella tabella di routing?
- Quale configurazione limita la dimensione del segmento TCP su un tunnel IPsec DMVPN per evitare problemi di MTU e migliorare le prestazioni dell'applicazione?
- Quale configurazione PBR (Policy-Based Routing) corrisponde al traffico verso 10.10.10.0/24, lo inoltra a 10.1.1.1 con precedenza IP 5 e invia tutto il resto del traffico a 10.1.1.2 con precedenza 0?
- Quale delle seguenti affermazioni deve essere vera affinché due router EIGRP diventino neighbor?
- Quale descrive una funzione di IPv6 Source Guard?
- Quale dispositivo applica l'etichetta VPN ai pacchetti ricevuti da un CE prima di inviarli al core del provider?
- Quale dispositivo converte le route del cliente in route VPNv4 e le pubblicizza tramite MP-BGP?
- Quale elenco definisce correttamente i campi di un'etichetta MPLS?
- Quale funzionalità di Cisco DNA Center consente di eseguire comandi CLI diagnostici sui dispositivi gestiti?
- Quale funzionalità di Cisco DNA Center fornisce la risoluzione dei problemi guidata dal sistema e autonoma?
- Quale funzionalità di IPv6 aiuta a minimizzare gli attacchi DoS IPv6 su una rete?
- Quale funzionalità di sicurezza IPv6 first-hop aiuta a minimizzare gli attacchi denial-of-service?
- Quale funzionalità di switch IPv6 blocca tutto il traffico host alla connessione iniziale della porta, eccetto il traffico necessario per ottenere un indirizzo IPv6 ed eseguire la neighbor discovery?
- Quale funzionalità filtra il traffico IPv6 sulle porte Layer 2 non attendibili?
- Quale funzionalità IPv6 blocca il traffico quando l'indirizzo sorgente non è presente nella tabella di binding del dispositivo?
- Quale funzionalità scarta i pacchetti quando l'indirizzo sorgente non è presente nella tabella di snooping?
- Quale funzione fornisce BFD?
- Quale impostazione di Cisco DNA Center consente di eseguire comandi CLI diagnostici sui dispositivi gestiti?
- Quale meccanismo di rilevamento dei guasti utilizza BFD?
- Quale meccanismo fornisce la segmentazione del traffico all'interno di una distribuzione DMVPN?
- Quale meccanismo fornisce una riconvergenza OSPF più rapida senza il costo della CPU derivante dalla riduzione dei timer hello e dead?
- Quale meccanismo modifica la decisione di inoltro di un router senza modificare la tabella di routing o alterare il piano dati IP?
- Quale meccanismo rende uniche le route private del cliente identiche quando pubblicizzate in VPN basate su VRF?
- Quale meccanismo rimuove l'etichetta MPLS più esterna prima di inoltrare un pacchetto a un LER adiacente?
- Quale metodo e gruppo multicast usa LDP per scoprire i neighbor su una rete IPv4?
- Quale parametro BFD configura l'intervallo minimo di trasmissione che il sistema locale deve attendere prima di inviare un pacchetto di controllo?
- Quale parametro BFD specifica la spaziatura minima di ricezione richiesta per i pacchetti di controllo dopo l'arrivo di un pacchetto di controllo?
- Quale porta TCP utilizza LDP per le sue connessioni di trasporto affidabili?
- Quale prerequisito è richiesto sugli endpoint BFD per il funzionamento di BFD?
- Quale processo del control-plane consente il ripristino dello stato di forwarding MPLS quando un RP secondario subentra a un RP primario guasto?
- Quale protocollo di controllo MPLS dovrebbe essere protetto con autenticazione MD5 per impedire l'introduzione di LSR non autorizzati nel cloud?
- Quale protocollo di livello di trasporto veicola le sessioni LDP?
- Quale protocollo di segnalazione utilizza MPLS per supportare il traffic engineering?
- Quale protocollo dovrebbe essere protetto con autenticazione MD5 attraverso il cloud MPLS per prevenire l'inserimento di router fasulli?
- Quale protocollo risolve l'indirizzo NBMA (underlay) dell'endpoint remoto per i tunnel mGRE?
- Quale protocollo trasporta i percorsi etichettati tra i router PE in una rete MPLS?
- Quale ruolo svolge LDP in una rete MPLS?
- Quale sequenza di comandi assegna l'interfaccia FastEthernet0/0 al VRF denominato Inet?
- Quale sequenza di comandi su R1 imposta la distanza amministrativa EIGRP esterna a 130 mantenendo EIGRP interno al suo valore predefinito?
- Quale soluzione si adatta meglio a questi requisiti: semplificare il deployment per oltre 100 filiali, abilitare la connettività tra filiali, essere conveniente e fornire una crittografia robusta?
- Quale stato di adiacenza OSPF si applica solo ai neighbor configurati manualmente su una rete NBMA?
- Quale struttura di dati consulta IPv6 Source Guard per convalidare e inoltrare gli indirizzi sorgente IPv6?
- Quale tabella mappa i pacchetti in un LSP MPLS che escono dalla stessa interfaccia, utilizzano lo stesso next hop e condividono le policy di accodamento?
- Quale tag utilizza il PE per inoltrare un pacchetto al cliente corretto?
- Quale termine descrive la perdita di etichette MPLS e delle informazioni VPN interne quando un pacchetto attraversa un'interfaccia non taggata, interrompendo la connettività VPN?
- Quale valore MPLS viene combinato con un prefisso IP per formare un prefisso VPNv4?
- Quale vantaggio offre BFD?
- Quale vantaggio offre l'abilitazione di BFD tra R1 e R2?
- Quali affermazioni su Cisco DNA Center Path Trace sono vere?
- Quali affermazioni sulla pre-frammentazione IPsec (frammentazione look-ahead) sono vere? (Scegliere due.)
- Quali affermazioni sullo split horizon nel routing IP sono corrette? (Scegliere due.)
- Quali attributi BGP possono influenzare il percorso che il traffico in uscita prende dal tuo AS verso altri sistemi autonomi? (Scegliere due.)
- Quali campi sono inclusi nel messaggio MP-BGP OPEN?
- Quali dei seguenti requisiti sono necessari affinché due router OSPF diventino vicini? (Scegli due.)
- Quali di queste sono modalità valide di IPv6 RA Guard? (Scegliere due.)
- Quali di questi sono codici di errore TFTP validi? (Scegliere due.)
- Quali due affermazioni descrivono le funzioni di LDP? (Scegli due.)
- Quali due attributi NLRI vengono trasportati in MP-BGP quando si scambiano route VPNv4 in una VPN MPLS Layer-3? (Scegliere due.)
- Quali due azioni sono necessarie per copiare un'immagine IOS tra router utilizzando TFTP? (Scegliere due.)
- Quali due caratteristiche descrivono BFD?
- Quali due combinazioni di funzionalità e router sono necessarie per abilitare l'inoltro MPLS?
- Quali due componenti sono necessari per configurare una VPN MPLS Layer 3? (Scegliere due.)
- Quali due condizioni possono causare l'interruzione di un LSP tra due router PE? (Scegli due.)
- Quali due funzioni descrivono il funzionamento della Binding Table di sicurezza del primo hop IPv6? (Scegli due.)
- Quali due metodi di distribuzione delle etichette sono utilizzati dai router MPLS?
- Quali due metodi è possibile utilizzare per prevenire i loop di ridistribuzione tra due protocolli di routing? Scegliere due.
- Quali due misure mitigano i frequenti scambi di label-binding causati da un link instabile (flapping) tra router MPLS? (Scegli due.)
- Quali due obiettivi descrivono il comportamento di micro-BFD per un gruppo di aggregazione di link (LAG)?
- Quali due protocolli del piano di controllo operano sui router P nel core MPLS? (Scegliere due.)
- Quali due protocolli può utilizzare un router P per trasportare il traffico VPN tra i router PE in una rete MPLS?
- Quali due requisiti devono essere soddisfatti per implementare L3VPN su una rete MPLS?
- Quali due tecnologie forniscono protezione rapida MPLS / backup con conservazione della larghezza di banda per guasti a risposta lenta? (Scegliere due.)
- Quali funzionalità di snooping L2 IPv6 convalidano la sorgente del traffico IPv6? (Scegliere due.)
- Quali IGP sono supportati dall'autoconfigurazione LDP?
- Quali operazioni sui label esegue un label edge router?
- Quali opzioni DHCP può fornire un server DHCP ai client? (Scegliere due.)
- Quali opzioni di parola chiave temporale sono valide con il comando time-range? (Scegliere due.)
- Quali porte sono comunemente utilizzate per l'autenticazione e l'accounting RADIUS? (Scegliere due.)
- Quali restrizioni si applicano quando si configura il Control Plane Policing (CoPP) sui dispositivi Cisco? (Scegliere due.)
- Quali sono due caratteristiche di IPv6 Source Guard? (Scegliere due.)
- Quali sono due funzioni di IPv6 Source Guard? (Scegliere due.)
- Quali sono due svantaggi della ridistribuzione reciproca delle rotte tra OSPF ed EIGRP? (Scegli due.)
- Quali sono due vantaggi dell'utilizzo di BFD?
- Quali sono i due meccanismi che rimuovono il requisito di full-mesh iBGP per lo scaling?
- Quali sono i due protocolli del piano di controllo utilizzati all'interno di una rete MPLS di un service provider?
- Quali sono le modalità operative uRPF valide? (Scegline due.)
- Quali sono le quattro fasi della transazione DHCP rappresentate dall'acronimo DORA?
- Quali tipi di LSA OSPF sono stati introdotti per IPv6 (OSPFv3) e non si applicano a OSPF IPv4? (Scegliere due.)
- Quando due neighbor LDP negoziano una sessione e stabiliscono la connessione TCP, quale neighbor diventa l'apertura TCP attiva?
- Quando il Control Plane Policing causa "flapping" del protocollo di routing, quale azione previene il flapping pur continuando a convalidare policy e rate?
- Quando il PBR utilizza il comando set ip default next-hop e il next hop specificato non è presente nella tabella di routing, come vengono gestiti i pacchetti?
- Quando si avvia una sessione LDP verso un router MPLS non direttamente connesso, quale tipo di messaggio LDP invia il target tramite UDP?
- Quando si esegue il provisioning di un dispositivo in Cisco DNA Center, perché viene visualizzato l'errore 'Cannot select the device. Not compatible with template'?
- Quando si progetta una VPN MPLS L3 full-mesh per un singolo cliente, quale requisito si applica ai route target (RT) all'interno di tale VPN?
- Quando si utilizza il meccanismo BSR per la distribuzione di RP, quale componente del router aggrega gli annunci candidate-RP e distribuisce l'RP-set a tutti i router PIM?
- Quante destinazioni di esportazione NetFlow è possibile configurare per l'esportazione dei dati di flusso?
- R1 deve autenticare Telnet tramite Cisco ISE all'indirizzo 192.168.1.5 con la shared secret Cisco123. R1 attualmente ha il server radius ISE1 e un gruppo AAA definito come tacacs+ RAD-SERV, e aaa authentication login default group RAD-SERV. Quale modifica alla configurazione risolve l'autenticazione Telnet contro ISE?
- R1 deve bloccare i prefissi BGP in entrata che sono sottoreti di 172.16.0.0/16 con lunghezze di maschera minori o uguali a /23. Quale configurazione su R1 realizza questo?
- R1 e R2 hanno una sessione LDP ma non sono direttamente connessi. Che tipo di sessione LDP è questa?
- Scegliere due: Quali affermazioni descrivono correttamente il comportamento di NSSA?
- Scegliere due. Quali due mancate corrispondenze di configurazione impediranno a due router di formare un'adiacenza EIGRP?
- Scegliere due. Su uno switch di accesso aziendale, quali due funzionalità sono appropriate da abilitare per mitigare gli attacchi di spoofing degli annunci del router IPv6 (RA)?
- Scegliere due. Un ISP richiede che determinate rotte non vengano pubblicizzate a nessuno dei tuoi peer eBGP. Quali community BGP note su un prefisso ricevuto faranno sì che il router si astenga dal pubblicizzare tale prefisso ai suoi vicini eBGP?
- Scegliere tre vantaggi della distribuzione di una rete MPLS.
- Seleziona due proprietà corrette di un'istanza VRF.
- Selezionare due caratteristiche delle etichette MPLS.
- Selezionare due funzioni delle VPN MPLS Layer 3.
- Selezionare due scopi della configurazione delle address-family IPv4 e VPNv4 in una MPLS Layer 3 VPN.
- Selezionare i due componenti principali richiesti per una distribuzione MPLS L3 VPN.
- Selezionare le funzionalità di Cisco First-Hop Security supportate (scegliere tre).
- Selezionare quattro campi validi presenti in una voce dello stack di etichette MPLS.
- Selezionare tre azioni per proteggere un router.
- Si configura 'logging trap informational' su un router. Quale severità syslog numerica corrisponde a 'informational' e verrà inviata all'host di logging?
- Si configura 'redistribute connected route-map RM' e RM contiene una clausola che nega determinate subnet connesse. Cosa succede a queste route connesse negate?
- Si desidera che il traffico esegua automaticamente il failover verso ISP-B se ISP-A diventa irraggiungibile, utilizzando IP SLA. Qual è il modello di configurazione richiesto?
- Si desidera che un applet di Embedded Event Manager si attivi quando compare uno specifico messaggio syslog. Quale tipo di evento EEM si dovrebbe usare per far corrispondere un pattern syslog?
- Su spoke DMVPN che stanno migrando a IPv6 pur continuando a veicolare IPv4, quale modalità di tunnel abilita sia IPv4 che IPv6 DMVPN sullo spoke?
- Su un Catalyst 3560, dove l'autenticazione SSH TACACS+ ricade sugli account locali, quale comando corregge la source-interface TACACS?
- Su un dominio PIM Dense Mode, un ramo è stato precedentemente potato e compare un nuovo ricevitore che necessita immediatamente del traffico. Quale messaggio PIM fa sì che il vicino a monte riprenda l'inoltro del multicast lungo quel ramo senza attendere il successivo aggiornamento periodico?
- Su un'interfaccia di egress congestionata, WRED è abilitato per le classi AF con tre precedenze di scarto. Quale comportamento è accurato per l'operazione WRED in questo scenario?
- Su un'interfaccia di uscita configurata con 'shape average 5000000 15000', cosa rappresenta il valore 15000?
- Su una rete DMVPN che utilizza GRE multipunto (mGRE), gli spoke devono crittografare il traffico destinato ad altri spoke. Qual è l'unica configurazione richiesta sugli spoke per applicare IPsec ai tunnel spoke-to-spoke basati su mGRE?
- Su una VLAN multiaccesso, tre router partecipano a OSPF: R1 con priorità 100, R2 con priorità 1, R3 con priorità 0. Dopo la formazione dell'adiacenza, quale affermazione è corretta?
- Su uno spoke DMVPN configurato con ip mtu 1400, quale comando abilita la frammentazione e l'MTU TCP massimo negoziato su GRE/IPsec?
- Su uno switch Cisco Catalyst con un trunk 802.1Q configurato con mls qos trust dscp, come verranno classificati i frame in ingresso per il trattamento QoS?
- Un ABR è configurato con 'area 1 range 10.0.0.0 255.255.0.0', ma i router nell'area 1 installano comunque le route componente /24 invece della /16 riassunta. Cosa spiega perché il riepilogo non viene selezionato nelle tabelle di routing?
- Un ABR inietta una route predefinita in un'area stub standard in modo che i router nell'area abbiano una route predefinita per raggiungere destinazioni esterne. Che tipo di LSA utilizza l'ABR per pubblicizzare tale route predefinita nell'area stub?
- Un amministratore desidera impedire a specifici gruppi multicast definiti nell'ACL BLOCK-MCAST di passare dalla DMZ alla rete interna. Quale comando dell'interfaccia IOS applicato all'interfaccia rivolta verso l'interno realizza questo obiettivo?
- Un ASBR situato all'interno di un NSSA ridistribuisce le route esterne in quell'area. Quale tipo di LSA OSPF originerà quell'ASBR all'interno dell'NSSA?
- Un campus implementa SSM per la distribuzione di applicazioni utilizzando gruppi in 232.0.0.0/8. Quali due condizioni devono essere soddisfatte per il funzionamento nativo di SSM senza un RP? Scegliere due.
- Un collegamento in uscita veicola traffico misto TCP e UDP. WRED è abilitato per le classi DSCP sensibili a TCP, mentre le classi di streaming basate su UDP non sono modellate. Quale risultato è previsto durante la congestione?
- Un collegamento virtuale tra due ABR rimane inattivo dopo la configurazione. Un ABR ha l'area di transito configurata come NSSA. Quale affermazione spiega meglio il problema?
- Un deployment DMVPN mostra gli spoke registrati sull'hub (registrazioni NHRP presenti), ma gli spoke inoltrano comunque il traffico tramite l'hub invece di formare tunnel diretti spoke-to-spoke. Quali due configurazioni sono necessarie per abilitare il routing diretto spoke-to-spoke? Scegliere due.
- Un dispositivo CE del cliente pubblicizza le sue route al service provider. Quale delle seguenti responsabilità appartiene al PE, non al CE?
- Un download TFTP dalla flash del CPE su Gi0/0 fallisce mentre è applicata una ACL in entrata. Quale azione risolve l'errore di trasferimento?
- Un fornitore di servizi riceve valori DSCP contrassegnati dal cliente e desidera impedire ai clienti di influire sulla QoS del fornitore. Qual è l'azione consigliata al "provider edge"?
- Un gruppo GLBP dovrebbe garantire che lo stesso host client riceva sempre lo stesso gateway virtuale attivo (AVG) per la persistenza della sessione. Quale modalità di bilanciamento del carico GLBP fornisce questo comportamento?
- Un gruppo VRRP IPv4 è configurato con l'ID router virtuale 10. Qual è l'indirizzo MAC virtuale VRRP standard per quel gruppo?
- Un host che esegue il Duplicate Address Detection (DAD) invia una Neighbor Solicitation per un indirizzo IPv6 provvisorio. Quale ricezione indica che il DAD è fallito e l'indirizzo è duplicato?
- Un host deve unirsi a una sorgente specifica S per il gruppo G in una distribuzione SSM. Quale tipo di messaggio IGMP invierà l'host per indicare questa unione specifica della sorgente?
- Un ingegnere configura la rotta IPv6 2001:db8:dead::/48 fe80::1 su un router e la rotta statica non viene installata. Perché questa rotta statica non riesce a essere installata?
- Un ingegnere di rete configura un riepilogo EIGRP manuale a livello di interfaccia sull'interfaccia in uscita di un router PE. Quale comportamento mostrerà il router PE nei confronti dei vicini su tale interfaccia?
- Un ingegnere ha abilitato MPLS con 'mpls label protocol ldp' globalmente su tutti i router, ma non appaiono vicini LDP. Quale omissione è la causa più probabile?
- Un ingegnere ha configurato un tunnel GRE per trasportare traffico IPv6 nativo tra due siti, ma il traffico IPv6 non viene inoltrato attraverso il tunnel. Il tunnel è stato creato con il comando predefinito 'tunnel mode gre ip'. Quale singola modifica risolve il problema?
- Un ingegnere ha configurato una VPN site-to-site basata su policy con crypto map. Dopo aver aggiunto una nuova sottorete interna dietro il router locale, il traffico proveniente da tale sottorete non attraversa la VPN. Qual è l'unica causa principale che spiega questo comportamento per una VPN basata su policy?
- Un operatore configura un'interfaccia rivolta verso la LAN come passiva per EIGRP. Quale effetto immediato avrà questa configurazione su tale interfaccia?
- Un operatore intende mitigare il traffico eccessivo SNMP e ICMP verso la CPU del router. Quale affermazione su Control Plane Policing (CoPP) è corretta?
- Un operatore ispeziona la LFIB e vede una voce con azione 'pop' per l'etichetta in entrata 16 sull'interfaccia Gi0/1. Cosa indica che il router farà per i pacchetti etichettati corrispondenti?
- Un provider configura un annuncio condizionale in modo che un prefisso di backup venga annunciato a un peer solo quando il prefisso primario viene ritirato dalla tabella di routing locale. Quale comportamento osserverai dopo aver configurato correttamente 'neighbor X advertise-map backup exist'?
- Un ricevitore su VLAN100 si unisce al gruppo multicast 239.10.10.10 su una rete PIM sparse-mode dove è configurato un RP. Quale messaggio PIM invia il router multicast-capable di primo hop verso l'RP per costruire l'albero del rendezvous-point?
- Un route reflector (RR) riflette un prefisso appreso tramite iBGP dal client A al client B, ma il client B non riesce a raggiungere il next-hop della route. Quale configurazione sull'RR garantirà che il client B riceva un next-hop raggiungibile per le route riflesse?
- Un router apprende 10.10.10.0/24 sia da OSPF che da EIGRP internal. Quale rotta verrà installata nella RIB?
- Un router apprende 172.16.0.0/16 tramite OSPF e un amministratore configura successivamente ip route 172.16.0.0 255.255.0.0 Null0 250. Quale rotta preferirà il router per l'inoltro?
- Un router apprende 192.0.2.0/24 tramite un'istruzione 'network' localmente e riceve lo stesso prefisso da un neighbor eBGP. Quale rotta sarà preferita su un router Cisco IOS per impostazione predefinita?
- Un router apprende un prefisso da iBGP (AD 200) e da EIGRP external (AD 170). Quale rotta il router inserirà nella RIB?
- Un router Cisco è configurato su un'interfaccia di accesso con ipv6 dhcp relay destination 2001:db8::53. Come gestisce il router i messaggi DHCPv6 Solicit dai client su tale interfaccia?
- Un router di edge invia annunci Router Advertisement con il flag M impostato a 0 e il flag O impostato a 1. Quale comportamento dovrebbero mostrare gli host su quella LAN?
- Un router di edge R1 apprende 10.10.10.0/24 da un ISP tramite eBGP e lo annuncia a un neighbor iBGP interno R2. R2 installa la rotta ma non riesce a raggiungere l'indirizzo next-hop della rotta. Cosa spiega il problema?
- Un router di filiale è configurato come EIGRP stub. Qual è un effetto atteso della configurazione di un router come stub?
- Un router di filiale mostra un aumento di 'encap pkts' in 'show crypto ipsec sa', ma 'decap pkts' rimane a zero sul peer. Qual è la conclusione più plausibile per la risoluzione dei problemi?
- Un router di un ufficio remoto utilizza un tunnel GRE su un collegamento MPLS. Le sessioni TCP attraverso il tunnel mostrano frequenti problemi di MTU del percorso e frammentazione. Quale singola azione risolverà il problema più direttamente senza modificare l'MTU fisico sull'interfaccia WAN?
- Un router ha due percorsi BGP candidati per un prefisso che sono identici per weight, local-pref, origin, AS path, MED e next-hop reachability. Quale tie-breaker userà BGP per scegliere il percorso migliore?
- Un router ha una metrica successore di 1000. Due successori fattibili hanno metriche 2500 e 3200. Il router è configurato con una varianza di 3. Quali rotte verranno installate come successori aggiuntivi?
- Un router non riesce ad avviare sessioni SSH verso altri dispositivi. Quali due azioni risolvono il problema? (Scegliere due.)
- Un router PE di un provider veicola più VPN di clienti su un singolo uplink fisico. Il provider deve imporre un limite aggregato di 10 Mbps per cliente e applicare comunque il policing per flusso all'interno di ciascun cliente. Qual è l'architettura QoS appropriata sull'interfaccia di uplink?
- Un router PE riceve un mapping di etichette LDP per 10.10.10.0/24, ma la sua FIB non ha una rotta per quel prefisso. Qual è il comportamento osservato sul router?
- Un router riceve pacchetti multicast per (S,G) ma la sua tabella di routing unicast non ha una rotta verso S, causando un errore nel controllo RPF. Per impostazione predefinita, come gestisce il router questi pacchetti multicast?
- Un router riceve un annuncio di rotta EIGRP con una distanza pubblicizzata (advertised distance) di 1200 per un prefisso la cui distanza fattibile (feasible distance) corrente è 1500. Secondo la condizione di fattibilità, cosa è vero riguardo a questa rotta?
- Un router sta registrando sul console i deny delle ACL per Telnet. Quale modifica interrompe i messaggi di log sulla console ma mantiene efficace il deny di Telnet?
- Un singolo router PE deve condividere le route tra due VRF in modo che gli host in VRF-A possano raggiungere VRF-B. Scegliere due opzioni.
- Un sito ridistribuisce le route OSPF in EIGRP e le tagga con 100. Per impedire che queste route EIGRP taggate vengano ridistribuite nuovamente in OSPF, quale configurazione è appropriata?
- Un team di rete deve trasportare traffico IPv6 in modo sicuro attraverso una WAN solo IPv4. Qual è l'unica soluzione di progettazione consigliata per incanalare e crittografare il traffico IPv6 end-to-end su router IOS/IOS XE?
- Un utente non riesce a stampare dal proprio PC sulla stampante locale id:123456789. Quale strumento di Cisco DNA Center Assurance dovrebbe essere utilizzato per diagnosticare il problema?
- Un'azienda deve supportare molte reti remote dietro un singolo endpoint di tunnel e desidera aggiungere o modificare sottoreti remote senza riconfigurare gli ACL crittografici. Quale design VPN soddisfa al meglio questo requisito?
- Un'azienda ha sorgenti multicast a banda larga e ricevitori occasionali. Per ridurre al minimo il traffico PIM Register attraverso la rete quando le sorgenti iniziano a inviare dati, qual è il posto migliore per posizionare l'RP?
- Un'azienda necessita di inoltro con latenza inferiore al millisecondo per il traffico voce, garantendo al contempo che la voce non possa utilizzare più di 1 Mbps di un collegamento WAN. Quale configurazione fornisce un trattamento rigoroso a bassa latenza e limita la larghezza di banda della voce?
- Un'azienda utilizza una confederazione BGP composta dalle sub-AS 65010 e 65011. Quando le route dall'interno della confederazione vengono pubblicizzate a un neighbor eBGP esterno, cosa vedrà quel neighbor esterno nel percorso AS?
- Una connessione FlexVPN (IKEv2) site-to-site fallisce ripetutamente durante la fase 1 di IKE quando i peer sono configurati per usare i certificati. I log crittografici del router locale mostrano errori di verifica dell'identità. Qual è il singolo problema di configurazione che più probabilmente sta causando il fallimento?
- Una coppia di router è in modalità EIGRP named mode. Un router esegue 'router eigrp CORP' e non ha inserito la configurazione address-family ipv4 unicast, l'altro sì. Entrambi sono altrimenti raggiungibili correttamente. Qual è la ragione più probabile per cui le adiacenze IPv4 EIGRP non si formano tra di loro?
- Una filiale remota deve applicare un limite in uscita di 10 Mbps, ma evitare di eliminare il traffico interattivo a raffica. Quale affermazione descrive correttamente il comportamento di shaping che soddisfa questo requisito?
- Una policy CoPP applicata sull'interfaccia WAN per SSH causa il blocco delle risposte SSH in condizioni di utilizzo elevato perché il traffico SSH non corrisponde all'ACL. Quale azione risolve questo problema?
- Una policy CoPP limita il traffico Telnet in entrata a 100 kbps, ma non deve essere applicata al traffico proveniente da 10.1.1.1 e 172.16.1.1. Quale set di configurazione risolve il problema?
- Una rete IPv6 è sotto attacco da una sorgente non presente nella binding table e non appresa tramite neighbor discovery. Quale funzionalità aiuta a prevenire questo attacco?
- Una rete riceve due percorsi appresi tramite eBGP verso una destinazione. Il percorso X ha una lunghezza del percorso AS di 3 dopo il prepending da parte del remoto, il percorso Y ha una lunghezza del percorso AS di 1. Tutti gli altri attributi sono uguali. Quale percorso preferirà BGP?
- Una rete subisce frequenti ricalcoli SPF che causano picchi di CPU. Quale azione di ottimizzazione OSPF ridurrà la frequenza delle esecuzioni SPF raggruppando i calcoli?
- Una route VRF appresa su PE1 non viene installata nella VRF su PE2, anche se PE2 ha ricevuto un aggiornamento VPNv4. Quale attributo BGP determina se PE2 importa quella route nella VRF locale?
- Una route-map di policy-based routing viene applicata in ingresso su un'interfaccia e fa corrispondere la sorgente 10.1.1.0/24 per impostare l'hop successivo a 192.0.2.2. Quale traffico è interessato da questo PBR?
- Una route-map fa riferimento all'access-list NON-CISCO per influenzare l'inoltro. Quali due descrivono il comportamento risultante?
- Una route-map per il policy-based routing contiene più clausole sequenziali che potrebbero corrispondere a un pacchetto. In che modo il router applica tali clausole?
- Uno switch di accesso ha ipv6 nd raguard abilitato sulle sue porte di accesso. Una workstation su una porta di accesso invia un Router Advertisement (RA) non autorizzato, pubblicizzandosi come gateway predefinito. Cosa farà lo switch con quell'RA?
- VRF-Lite: quali comandi OSPF creano neighbor su 10.10.10.0/28 per vrf blue e 192.168.0.0/30 per vrf red?
Cisco CCNP Enterprise (ENCOR) 350-401 Certification Tutte le domande d'esame
- Applicare la configurazione SNMPv3 più minimale e robusta per consentire solo all'NMS 10.15.2.19 l'accesso in lettura crittografato e protetto da password. Quale configurazione è corretta?
- Applicare un metodo di autorizzazione exec che controlli prima un server AAA, poi gli utenti locali, e neghi l'accesso se entrambi falliscono. Quale configurazione realizza questo?
- Aumentare la potenza di trasmissione di un AP da 25 mW a 100 mW produce quale variazione in dBm?
- Che cos'è la modularità nella progettazione di rete?
- Che cos'è lo stateful switchover?
- Che cos'è un OVF?
- Che tipo di roaming si verifica quando un client si sposta tra diversi gruppi di mobilità?
- Come funziona il framework OAuth nell'accesso alle API REST?
- Come funziona un hypervisor di Tipo 2?
- Come si caratterizza un JWT nel contesto della sicurezza delle API REST?
- Come viene incapsulato il traffico dati CAPWAP per una WLAN Over-the-Top in Cisco SD-Access?
- Come viene monitorata l'integrità del tunnel del data-plane in una distribuzione Cisco SD-WAN?
- Con due switch di distribuzione multilayer come gateway predefiniti, quali due tecnologie consentono a ogni host VLAN di utilizzare entrambi i gateway?
- Con service password-encryption abilitato su IOS, in che modo l'enable secret differisce dall'enable password?
- Con un WLC centrale che gestisce un AP per negozio, quale tecnica fornisce analisi utente per negozio (conteggi di presenza)?
- Con una coppia di WLC Cisco 5520 in SSO che gestiscono AP e traffico guest ancorato a un 3504 in una DMZ, cosa garantisce che il tunnel EoIP rimanga ATTIVO dopo un failover SSO?
- Configurare R1 in modo che agisca come responder UDP IP SLA sulla porta 6336 per l'indirizzo 10.10.10.1. Quale comando esegue questa operazione?
- Consentire l'accesso alla console direttamente in modalità EXEC privilegiata senza utilizzare AAA. Quale azione consente di ottenere questo risultato?
- Cosa definisce un hypervisor di Tipo 1?
- Cosa definisce un modello YANG?
- Cosa deve inviare un client affinché il Call Admission Control possa riservare la larghezza di banda?
- Cosa distingue Chef da Ansible nell'architettura di automazione?
- Cosa è richiesto su un nodo gestito affinché Ansible possa connettersi e gestirlo?
- Cosa fornisce il componente Stealthwatch di Cisco Cyber Threat Defense?
- Cosa forniscono le API southbound di Cisco DNA?
- Cosa indica il livello numerico dello stratum NTP?
- Cosa indica un asterisco (*) accanto alla data nelle voci di log del dispositivo?
- Cosa mantiene l'isolamento di Layer 2 tra i segmenti in un ambiente VXLAN?
- Cosa rappresenta l'indicatore di potenza del segnale ricevuto (Received Signal Strength Indicator - RSSI)?
- Cosa rappresenta un TLOC in una distribuzione Cisco SD-WAN?
- Cosa restituisce l'API di autenticazione di Cisco DNA Center?
- Cosa succede quando HSRP viene cambiato dalla versione 1 alla versione 2?
- Cosa usa vManage per comunicare con i dispositivi Cisco SD-WAN nel fabric?
- Data l'ACL 'ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any', quali pacchetti TCP sono consentiti?
- Data l'applet EEM applicata, cosa realizza l'applet?
- Data l'interfaccia GigabitEthernet0/1 configurata per il gruppo VRRP 115, quale set di comandi assicura che questo router diventi primario quando ha la priorità più alta?
- Data la condizione del ciclo 'while loop != 999:', quale valore terminerà il ciclo?
- Data la configurazione 'aaa new-model' e 'aaa authentication login default local group tacacs+', qual è l'ordine dei controlli di autenticazione per un tentativo di accesso?
- Data la configurazione dell'interfaccia, qual è lo stato di adiacenza OSPF previsto?
- Data la risposta API mostrata, qual è il problema più probabile?
- Data la triangolazione basata su RSSI, 5 Mbps sostenuti per client, fino a 30 client per aula e una copertura primaria a 5 GHz, quale posizionamento degli AP è appropriato?
- Date due immagini che rappresentano i comportamenti QoS, quali affermazioni sono vere? (Scegliere due.)
- Date le esigenze di ridondanza FHRP, router multivendor e host IPv4 e IPv6, quale protocollo si adatta al design?
- Dato che le letture RSSI sono A: -72 dBm, B: -75 dBm, C: -65 dBm, D: -80 dBm — quali due affermazioni sono corrette?
- Dato il JSON di risposta dell'API del router, quale snippet Python stampa il valore dell'hostname?
- Dato il log entry '%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up', qual è il livello di gravità?
- Dato il log entry '%LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up', qual è il livello di severità?
- Di quali due funzioni è responsabile un nodo edge? (Scegli due.)
- Dopo aver aggiunto un nuovo membro a uno stack StackWise e il precedente switch attivo viene rieletto, quale azione intraprende lo switch attivo?
- Dopo aver aumentato la sicurezza dell'accesso web su un controller WLAN, un ingegnere ha connettività IP ma non riesce ad aprire la sessione di gestione web del controller da un browser. Quale azione risolve il problema?
- Dopo aver creato ip prefix-list OFFICE seq 5 deny 172.16.0.0/16, quali altri due comandi sono necessari affinché OSPF non installi quella rotta? (Scegliere due.)
- Dopo aver modificato l'URL del portale guest ISE in un FQDN statico, gli utenti riscontrano errori di certificato. Quali sono i due passaggi necessari per implementare correttamente l'FQDN? (Scegliere due.)
- Dopo il fallimento di un processore di route ridondante, quale funzionalità consente a un vicino di inoltrare pacchetti utilizzando le tabelle di inoltro più recenti del dispositivo?
- Dopo l'autenticazione all'API di Cisco DNA Center, cosa viene restituito per identificare la sessione autenticata per le successive richieste API?
- Dove viene specificato il Content-Type in un messaggio HTTP?
- Due router sono direttamente connessi tramite Gig0/0 su un collegamento da 1 Gbps. Quale impostazione 'ip ospf network' su entrambe le interfacce forma un'adiacenza senza elezione di DR/BDR?
- Due WLC gestiscono AP separati e pubblicizzano lo stesso SSID su interfacce diverse; gli utenti perdono la connettività e cambiano IP durante il roaming. Cosa risolve questo problema?
- Due WLC sono peer di mobilità. Un client si sposta da AP1 su WLC1 a AP2 su WLC2 e i controller utilizzano VLAN diverse. Come viene gestita l'entrata del client per il roaming tra sottoreti?
- Durante la configurazione di un nuovo SSID per presentare una splash page basata su browser per l'autenticazione degli utenti, quale impostazione del Layer 3 della WLAN è richiesta?
- Gli AP CAPWAP non riescono a raggiungere il WLC anche se la connettività IP è OK. Quale azione risolve questo problema?
- Gli utenti riscontrano brevi disconnessioni wireless; i log degli AP mostrano ripetutamente "AP is down. Reason: Radio channel set." Il client si riassocia automaticamente. Cosa riduce l'impatto sugli utenti?
- I collaboratori esterni ricevono un errore di certificato quando accedono al portale ospiti/dipendenti ISE, mentre i dipendenti no. Quale modifica consente sia ai collaboratori esterni che ai dipendenti di accedere al portale senza errori?
- Identificare due fonti comuni di interferenze RF Wi-Fi.
- Il BGP tra R1 e R2 utilizza il peer-group CORP con autenticazione MD5. R1 registra un digest MD5 non valido da 10.10.10.1 a 10.120.10.1. Quali due configurazioni dei neighbor stabiliranno la sessione BGP? (Scegliere due.)
- Il client perde la connettività durante il roaming tra due diversi controller wireless. Quale errore di configurazione causa questo problema?
- Il log mostra che l'IP virtuale del router attivo 10.1.1.1 differisce da quello configurato localmente 10.1.1.25. Quale modifica alla configurazione è necessaria?
- In che modo CEF differisce dal process switching?
- In che modo Cisco DNA Center abilita la gestione southbound dei dispositivi non-Cisco?
- In che modo Cisco TrustSec classifica il traffico?
- In che modo Cisco TrustSec offre controlli di accesso più flessibili per reti dinamiche e data center?
- In che modo differiscono la RIB e la FIB?
- In che modo EIGRP e OSPF sono simili?
- In che modo il calcolo della metrica EIGRP differisce da quello di OSPF?
- In che modo il control plane di Cisco SD-Access semplifica il routing rispetto ai design tradizionali?
- In che modo il RIB differisce dal FIB?
- In che modo il traffic shaping mitiga la congestione della rete?
- In che modo l'SSO si integra con l'HSRP per minimizzare le interruzioni di rete?
- In che modo la tabella degli indirizzi MAC e la TCAM differiscono per scopo e archiviazione?
- In che modo le versioni di IGMP interoperano?
- In che modo le voci TCAM differiscono architettonicamente dalle voci della tabella degli indirizzi MAC?
- In che modo lo switching Cisco Express Forwarding (CEF) differisce dallo switching di processo sui dispositivi Cisco?
- In che modo MSDP viene utilizzato per connettere più domini PIM-SM?
- In che modo NETCONF/YANG rappresenta i dati di configurazione e di stato?
- In che modo Protocol Independent Multicast esegue l'inoltro multicast?
- In che modo RIB e FIB differiscono nella funzione?
- In che modo RIB e FIB differiscono per origine e funzione?
- In che modo TCAM differisce da CAM per le ricerche di forwarding?
- In che modo un access point può rilevare un controller LAN wireless? (Scegliere due.)
- In che modo un controller LAN wireless fornisce un failover stateful per gli access point e le sessioni client?
- In che modo un ingegnere può mitigare semplici attacchi di replay contro una REST API utilizzata per tentativi di brute-force?
- In che modo vengono utilizzate le chiavi API per l'autenticazione delle API REST?
- In Cisco DNA Center Plug and Play, cosa indica un dispositivo 'unclaimed'?
- In Cisco DNA Center, dove è organizzata la documentazione API per area funzionale?
- In Cisco DNA Center, qual è l'API di integrazione (westbound)?
- In Cisco DNA Center, quale funzionalità crea modelli di configurazione riutilizzabili applicabili a dispositivi con impostazioni simili?
- In Cisco DNA Center, quale interfaccia viene utilizzata per pubblicare eventi e notifiche a strumenti di terze parti come IPAM?
- In Cisco SD-Access, qual è il ruolo principale di un nodo di confine (border node)?
- In Cisco SD-Access, qual è il ruolo principale di un nodo Fabric Edge?
- In Cisco SD-Access, quale protocollo fornisce l'incapsulamento del data-plane tra i nodi fabric?
- In Cisco SD-Access, quale protocollo utilizza un nodo esteso per connettersi a un singolo nodo edge?
- In Cisco SD-Access, quale ruolo svolge l'Identity Services Engine?
- In Cisco SD-Access, VXLAN fornisce quale funzione?
- In Cisco SD-WAN, cos'è la policy di controllo centralizzata?
- In Cisco SD-WAN, cosa definisce una data policy?
- In Cisco SD-WAN, cosa rappresenta una VPN?
- In Cisco SD-WAN, quali due funzioni esegue OMP? (Scegliere due.)
- In cosa differisce EIGRP da OSPF?
- In LISP, quale componente decapsula i messaggi e li inoltra al map server che gestisce gli egress tunnel router?
- In LISP, quale dispositivo riceve e decapsula i pacchetti incapsulati LISP per gli endpoint all'interno di un sito LISP?
- In quale condizione uno switch primario Cisco StackWise perde il suo ruolo primario?
- In SD-Access con wireless abilitato per fabric, come vengono inoltrati il traffico del piano di controllo e del piano dati?
- In SD-Access, qual è il ruolo di un fabric edge node?
- In un design NSF con SSO, cosa succede quando il processore di route attivo fallisce?
- In un fabric Cisco SD-Access, quale funzione svolge un access point fabric?
- In un gruppo GLBP i cui router membri hanno throughput/capacità diversi, quale metodo di bilanciamento del carico GLBP supporta pesi dei membri non uguali?
- In un SSID abilitato per fabric, come viene gestito il traffico utente 802.11?
- In un'architettura Cisco SDN, quale API descrive la comunicazione tra il controller e l'elemento di rete?
- In un'architettura LISP, quale dispositivo riceve le map-requests e determina l'ETR appropriato per il mapping richiesto?
- In un'architettura SDN, quale funzione fornisce un'API northbound?
- In una coppia StackWise Virtual, quali piani sono combinati nello switch logico comune?
- In una distribuzione Mobility Express, come vengono gestiti il traffico di controllo/autenticazione e l'inoltro dei dati?
- In una distribuzione Mobility Express, dove si trova il controller LAN wireless?
- In una distribuzione SD-Access, quale ruolo primario svolge Cisco DNA Center?
- In una distribuzione VXLAN, qual è la funzione principale di un VXLAN Tunnel Endpoint (VTEP)?
- In una fabric wireless Cisco SD-Access, quale dispositivo ospita l'anycast gateway?
- In una mappatura EID-to-RLOC, cosa specifica l'attributo weight?
- In una rete dual-stack con due collettori NetFlow dual-stack, quanti esportatori di flusso sono richiesti per dispositivo in una configurazione Flexible NetFlow?
- In una rete PIM Sparse Mode, con quale dispositivo deve registrarsi un nuovo server multicast prima che il suo traffico venga propagato?
- In VXLAN, cosa identifica il MAC di destinazione nell'header Ethernet esterno?
- Interpreta questo evento EEM: 'event snmp oid 1.3.6.1.3.7.6.5.3.9.3.8.7 get-type next entry-op gt entry-val 75 poll-interval 5' — cosa fa?
- Interpretando la risposta REST di Cisco DNA, cosa indica riguardo all'accesso al dispositivo?
- L'EIRP (Effective Isotropic Radiated Power) si basa su quali tre componenti? (Scegliere tre.)
- L'uso di quale protocollo implica l'impiego di un modello di dati YANG?
- La VLAN 10 deve essere consentita solo su SW1 e SW2, ma la VLAN 10 è apparsa su SW3. Quale configurazione risolve questo problema?
- La WLAN ha la transizione rapida abilitata e i client legacy non riescono a connettersi. Quale funzionalità consente ai client legacy di connettersi pur permettendo FT per i client selezionati da OUI?
- Mentre si è connessi a un router Cisco tramite Telnet, quale comando abilita la visualizzazione immediata dei messaggi di log per la sessione corrente?
- Nel Cisco DNA Center Image Repository, cos'è una "golden image"?
- Nel policy-based routing, come viene gestito il traffico che corrisponde a una clausola 'deny' di una route-map?
- Nel wireless Cisco SD-Access, quale dispositivo funge da punto di ingresso e uscita del fabric?
- Nel wireless Cisco SD-Access, quando un client si sposta tra AP su switch di accesso diversi gestiti da un singolo WLC, quale metodo di roaming viene utilizzato?
- Nella GUI di Cisco DNA Center, quale sezione gestisce le operazioni relative alle immagini software?
- Nella progettazione di una rete campus a tre livelli, quale azione rappresenta una best practice per il livello core?
- Nella soluzione wireless Cisco SD-Access, dove viene eseguita la gestione delle risorse radio (RRM)?
- Oltre alle metriche over-the-air, cos'altro rileva il Cisco WLC Radio Resource Management (RRM)?
- Per bloccare il ransomware nella fase di esecuzione e prevenire la crittografia dei file, quale soluzione dovrebbe essere utilizzata?
- Per configurare NetFlow quando si dispone già di IP di origine, IP di destinazione, porta di origine e porta di destinazione, quali campi aggiuntivi sono richiesti? (Scegliere tre.)
- Per i dispositivi che non supportano un agente, quale metodo di configurazione è consigliabile utilizzare?
- Per impostazione predefinita, quale indirizzo MAC virtuale utilizza il gruppo HSRP 25?
- Per impostazione predefinita, quale indirizzo MAC virtuale utilizza il gruppo HSRP 12?
- Per impostazione predefinita, quale indirizzo MAC virtuale utilizza il gruppo HSRP 30?
- Per impostazione predefinita, quale indirizzo MAC virtuale utilizza il gruppo HSRP 15?
- Per impostazione predefinita, quale indirizzo MAC virtuale utilizza il gruppo HSRP 22?
- Per l'autenticazione client EAP-MSCHAPv2 tramite RADIUS, quale metodo esterno EAP dovrebbe essere configurato in ISE?
- Per le filiali remote che non richiedono un controller locale e un breakout Internet locale basato su VLAN, quale modalità di deployment dovrebbe essere utilizzata?
- Per le VM su un hypervisor di Tipo 1, quale affermazione è corretta riguardo all'indirizzamento IP e MAC?
- Per localizzare e tracciare dispositivi dannosi tramite firme di minaccia in un'implementazione wireless multi-tenant monitorata da Cisco DNA Center, quale funzionalità è richiesta?
- Per quanto riguarda Ansible per l'automazione di rete, quali affermazioni sono vere? (Scegliere due.)
- Per quanto riguarda le scritture RESTCONF sui dispositivi, quale affermazione sul TLS è corretta?
- Per rendere questo router l'HSRP attivo per il gruppo 300 quando il peer utilizza la priorità predefinita, quale set di comandi è richiesto?
- Per supportare un SSID che utilizza 802.11r e richiede una passphrase, cosa deve essere configurato?
- Per un nuovo SSID su radio a 6 GHz che richiede l'autenticazione EAP-TLS, quale sicurezza wireless di Livello 2 è richiesta?
- Per un SSID personale WPA2+WPA3, quale cifrario di crittografia dovrebbe essere configurato?
- Per un SSID Wi-Fi 6 aziendale che richiede velocità elevate e accesso affidabile, quali due policy di sicurezza di Layer 2 dovrebbero essere utilizzate? (Scegliere due.)
- Perché il polling SNMP per il router non è riuscito dopo aver aggiunto un'interfaccia e aver riavviato?
- Perché l'orchestrator vBond deve avere un IP pubblico in Cisco SD-WAN?
- Perché le chiamate API REST stateless sono vantaggiose nelle applicazioni cloud?
- Perché un AP si unirebbe a un WLC diverso da quello fornito tramite l'opzione DHCP 43?
- Perché un hypervisor di Tipo 1 è considerato più efficiente di un hypervisor di Tipo 2?
- Perché una piccola o media impresa dovrebbe scegliere una soluzione cloud rispetto a una on-premises?
- Qual è il processo che sposta una macchina virtuale tra host senza tempi di inattività?
- Qual è il rapporto SNR (dB) minimo raccomandato per le applicazioni di dati wireless?
- Qual è il rapporto SNR minimo raccomandato per la voce su wireless?
- Qual è il risultato di questo snippet Python: client.connect(ip, port=22, username=usr, password=pswd); stdin, stdout, stderr = client.exec_command('show ip bgp 192.168.101.0 bestpath\n'); print(stdout)?
- Qual è il ruolo del nodo fabric control-plane in Cisco SD-Access?
- Qual è il ruolo dell'RP in PIM Sparse Mode?
- Qual è il ruolo di un controller LAN wireless fabric in una distribuzione SD-Access?
- Qual è il ruolo di un controller LAN wireless secondario?
- Qual è il ruolo di un fabric border node in Cisco SD-Access?
- Qual è il ruolo di un VTEP in VXLAN?
- Qual è il ruolo di vBond in una distribuzione Cisco SD-WAN?
- Qual è il ruolo principale del controller vSmart in Cisco SD-WAN?
- Qual è il vantaggio principale dei linguaggi di modellazione dei dati in stile YANG?
- Qual è l'indirizzo MAC virtuale HSRP predefinito per il gruppo HSRP 16?
- Qual è l'indirizzo MAC virtuale predefinito utilizzato dal gruppo HSRP 32?
- Qual è l'ordine di preferenza degli attributi di percorso BGP, dal più preferito al meno preferito, utilizzato dall'algoritmo best-path?
- Qual è l'output di print(format(0.8, '.0%'))?
- Qual è la funzione principale dell'RP in PIM?
- Qual è la struttura di un JSON Web Token?
- Qual è lo scopo dei linguaggi di modellazione dei dati?
- Qual è lo scopo dell'architettura di routing e indirizzamento di LISP?
- Qual è lo scopo di YANG?
- Qual è lo scopo principale di un linguaggio di modellazione dei dati?
- Qual è lo scopo principale di YANG nella gestione della rete?
- Qual è un metodo valido per proteggere una REST API?
- Qual è un principio di progettazione della sicurezza REST primario?
- Qual è un principio fondamentale di progettazione della sicurezza REST?
- Qual è un vantaggio chiave dell'adozione di un linguaggio di modellazione dei dati?
- Qual è una caratteristica delle API northbound di Cisco DNA Center e vManage?
- Qual è una caratteristica di un firewall di nuova generazione?
- Qual è una caratteristica di un hypervisor di Tipo 2?
- Qual è una differenza tra SaltStack e Ansible?
- Qual è una funzione di un VTEP VXLAN?
- Qual è uno dei vantaggi dell'adozione di un linguaggio di modellazione dei dati per la gestione della rete?
- Quale ACE standard consente il traffico dagli host con numero dispari in 10.0.0.0/24?
- Quale ACL implementa: consente le porte TCP 20-110 ma blocca telnet (porta 23)?
- Quale ACL in uscita applicata all'interfaccia WAN consente tutto il traffico tranne HTTP proveniente da 10.10.10.1?
- Quale affermazione contrappone correttamente OSPF ed EIGRP?
- Quale affermazione descrive correttamente il modo in cui PIM inoltra il traffico multicast?
- Quale affermazione descrive correttamente il roaming di Layer 3?
- Quale affermazione descrive correttamente il ruolo di un LISP map resolver?
- Quale affermazione descrive correttamente il traffic shaping?
- Quale affermazione descrive correttamente MACsec?
- Quale affermazione descrive correttamente una macchina virtuale?
- Quale affermazione descrive correttamente una caratteristica di YANG?
- Quale affermazione descrive correttamente VXLAN?
- Quale affermazione descrive il Template Editor di Cisco DNA Center?
- Quale affermazione descrive la paravirtualizzazione?
- Quale affermazione descrive la rete overlay nell'architettura Cisco SD-Access?
- Quale affermazione descrive meglio un hypervisor di tipo 2?
- Quale affermazione descrive un AP che opera in modalità FlexConnect?
- Quale affermazione descrive un hypervisor di Tipo 1?
- Quale affermazione descrive una caratteristica del piano di controllo di Cisco SD-Access?
- Quale affermazione descrive una caratteristica di una macchina virtuale?
- Quale affermazione descrive una differenza operativa chiave tra Ansible e Chef?
- Quale affermazione descrive una differenza tra SaltStack e Ansible?
- Quale affermazione differenzia correttamente OSPF ed EIGRP?
- Quale affermazione distingue correttamente TCAM dalla tabella degli indirizzi MAC?
- Quale affermazione mette accuratamente a confronto gli strumenti di gestione della configurazione basati su agent e quelli senza agent?
- Quale affermazione mette correttamente a confronto EIGRP e OSPF?
- Quale affermazione su Cisco EAP-FAST è corretta?
- Quale affermazione su Cisco Express Forwarding (CEF) è corretta?
- Quale affermazione su un fabric access point è corretta?
- Quale affermazione su VXLAN è corretta?
- Quale affermazione sui canali Wi-Fi è corretta?
- Quale affermazione sui Rendezvous Point (RP) multicast è corretta?
- Quale affermazione sui route target quando si usa VRF-Lite è vera?
- Quale affermazione sulla configurazione di una sessione RSPAN è vera?
- Quale affermazione sulle API northbound di Cisco DNA Center e vManage è corretta?
- Quale affermazione sulle implementazioni wireless SD-Access è vera?
- Quale algoritmo di hashing utilizza NTP per l'autenticazione?
- Quale algoritmo utilizza l'opzione IOS 'enable secret' per proteggere la password del dispositivo?
- Quale API di Cisco DNA Center recupera le informazioni sull'immagine?
- Quale applet EEM abilita il debugging OSPF quando un'adiacenza OSPF va giù?
- Quale applicazione di Cisco DNA Center applica i criteri di controllo degli accessi basati su gruppo?
- Quale architettura wireless supporta filiali gestite centralmente con connettività Internet locale più WAN alla sede centrale?
- Quale attività esegue il controller vSmart in una distribuzione Cisco SD-WAN?
- Quale attività richiede l'utilizzo della CLI di Cisco DNA Center?
- Quale azione dell'applet EEM scrive il testo direttamente sulla console attiva in modo sincrono?
- Quale azione è di responsabilità del controller vSmart in una distribuzione SD-WAN?
- Quale azione è necessaria per prevenire attacchi di API injection?
- Quale azione EEM invia un messaggio syslog per l'applet seguente? event manager applet LogMessage event routing network 172.30.197.0/24 type all
- Quale azione si verifica durante un roam di Livello 3?
- Quale calcolo misura la potenza irradiata dopo la radio, il cavo dell'antenna e l'antenna?
- Quale campo del pacchetto viene utilizzato per la classificazione QoS?
- Quale campo dell'intestazione IPv4 trasporta la marcatura di classificazione QoS IP?
- Quale campo è contenuto nell'intestazione VXLAN?
- Quale caratteristica descrive Cisco SD-WAN?
- Quale caratteristica descrive la tecnologia Cisco StackWise?
- Quale caratteristica descrive le API northbound di Cisco DNA Center?
- Quale caratteristica descrive le implementazioni WAN tradizionali ma non Cisco SD-WAN?
- Quale caratteristica descrive un hypervisor di Tipo 2?
- Quale caratteristica descrive vManage?
- Quale caratteristica descrive VXLAN?
- Quale caratteristica è condivisa da Ansible e Chef?
- Quale caratteristica è condivisa sia da Chef che da Ansible?
- Quale caratteristica si applica a una WAN tradizionale ma non a una soluzione Cisco SD-WAN?
- Quale caratteristica si applica al componente di sicurezza degli endpoint di Cisco Threat Defense?
- Quale chiamata al manager ncclient impedisce ad altri di modificare il dispositivo mentre uno script è in esecuzione?
- Quale chiamata Python json serializza l'oggetto Devices in una stringa formattata JSON?
- Quale codice di stato HTTP indica un errore di autenticazione (password errata) per una richiesta API REST?
- Quale codice Python stampa il valore della chiave "upTime" dalla risposta JSON?
- Quale codifica di caratteri è richiesta per l'opzione DHCP 43 per i modelli AP attuali?
- Quale codifica viene utilizzata per l'autenticazione HTTP Basic (username:password) nelle API RESTful?
- Quale comando aaa configura R1 per utilizzare RADIUS per i login e per ripiegare sul database utente locale se RADIUS non è disponibile?
- Quale comando AAA convalida gli utenti rispetto al database del router locale per autorizzare l'esecuzione dei comandi di configurazione (exec)?
- Quale comando di sessione di monitoraggio cattura solo il traffico in uscita (tx) della VLAN 3 su GigabitEthernet0/3 ignorando le altre VLAN?
- Quale comando impedisce a R1 di inviare pacchetti OSPF hello sull'interfaccia GigabitEthernet0/0?
- Quale comando ip sla responder configura il router come destinazione per le misurazioni di jitter?
- Quale comando logging host soddisfa i seguenti requisiti: server syslog 10.10.10.1, utilizzo di un protocollo affidabile ed evitamento di porte TCP/UDP ben note?
- Quale comando mostra il percorso migliore per 10.2.1.0/24 in VRF Green?
- Quale combinazione di modalità PAgP impedirà la formazione di un EtherChannel?
- Quale componente determina se a un client cablato è consentito l'accesso quando si connette a uno switch edge SD-Access?
- Quale componente di Cisco Cyber Threat Defense fornisce l'analisi del contesto utente e del flusso?
- Quale componente di Cisco SD-WAN autentica i router e i controller vSmart?
- Quale componente di Cisco SD-WAN esegue la funzione di orchestrazione?
- Quale componente di Cisco SD-WAN fornisce gestione, monitoraggio e configurazione centralizzati (single pane of glass)?
- Quale componente di sicurezza aggiuntivo deve essere configurato per WPA2-Enterprise su una WLAN?
- Quale componente di virtualizzazione crea macchine virtuali e astrae l'hardware in modo che più VM possano essere eseguite contemporaneamente?
- Quale componente è specifico di un hypervisor di Tipo 2?
- Quale componente inoltra il traffico tra VM guest sullo stesso host?
- Quale componente LISP accetta il traffico da siti non-LISP destinato a siti LISP per fornire connettività?
- Quale componente LISP consente a un sito LISP di comunicare con un sito non-LISP?
- Quale componente utilizza Cisco Threat Defense per misurare la larghezza di banda, le prestazioni delle applicazioni e l'utilizzo?
- Quale componente VXLAN incapsula e decapsula i frame Ethernet?
- Quale comportamento descrive il traffic shaping?
- Quale comportamento descrive un WLC in esecuzione in modalità master controller?
- Quale comportamento di controllo degli accessi fornisce il MAC Authentication Bypass (MAB)?
- Quale concetto NTP indica la distanza di un dispositivo dalla sua sorgente oraria autorevole?
- Quale configurazione AAA consente l'autenticazione dell'accesso alla console tramite un server di rete e supporta l'autorizzazione dei comandi?
- Quale configurazione abilita l'accesso Telnet a RouterX utilizzando il database di username/password del router per l'autenticazione?
- Quale configurazione aiuta a prevenire la divulgazione delle password VTY tramite "over-the-shoulder"?
- Quale configurazione dello switch impone l'autenticazione solo tramite password per tutti i protocolli remoti e disconnette le sessioni inattive dopo 30 minuti?
- Quale configurazione di Flexible NetFlow esporta un flusso quando è inattivo per 20 secondi per evitare di sovraccaricare il flow collector?
- Quale configurazione di logging filtra i messaggi DOT1X come '%DOT1X-5-FAIL:Authentication failed for client ...' impedendone l'invio all'host syslog 10.15.20.33?
- Quale configurazione IP SLA imposta un'operazione di jitter UDP multicast?
- Quale configurazione locale fornisce l'autenticazione con password più forte su un router?
- Quale configurazione protegge le password delle linee VTY dall'esposizione "over-the-shoulder"?
- Quale configurazione rende SW4 il root bridge per la VLAN 1 e forza l'interfaccia G0/2 di SW2 in uno stato di blocco?
- Quale configurazione VTY consente solo l'accesso remoto sicuro, richiede solo una password e imposta un timeout per le sessioni EXEC inattive dopo 60 minuti?
- Quale configurazione VTY consente tutti i protocolli remoti, richiede solo una password per l'autenticazione e disconnette le sessioni EXEC inattive dopo 60 minuti?
- Quale configurazione vty limita l'amministrazione remota del dispositivo al solo accesso sicuro e crittografato?
- Quale considerazione si applica quando si progetta la rete underlay Cisco SD-Access?
- Quale controller Cisco SD-WAN fornisce il singolo piano di gestione?
- Quale controller Cisco SD-WAN può agire come server STUN durante l'onboarding di un dispositivo Edge?
- Quale controllo mitiga più efficacemente un attacco man-in-the-middle contro una REST API?
- Quale coppia di potenza del segnale e rumore soddisfa il SNR minimo per le reti vocali?
- Quale coppia di tipi di rete OSPF è compatibile e consentirà l'adiacenza tra due peer?
- Quale costrutto VXLAN fornisce la segmentazione per il traffico Layer 2 e Layer 3?
- Quale definizione corrisponde a un hypervisor di Tipo 2?
- Quale descrizione si riferisce alle API southbound di Cisco DNA?
- Quale design di campus supporta la migrazione da un campus tradizionale a un fabric programmabile?
- Quale design wireless mantiene gli AP completamente funzionali se il controller wireless si guasta?
- Quale dimensione MTU è consigliata per un fabric Cisco SD-Access?
- Quale disallineamento può causare la permanenza di un neighbor OSPF in EXSTART/EXCHANGE?
- Quale dispositivo di rete viene utilizzato per proteggere le piattaforme API?
- Quale dispositivo in una fabric wireless SD-Access mantiene i binding tra endpoint-ID e edge-node?
- Quale dispositivo LISP pubblica i mapping EID-to-RLOC per un sito?
- Quale dispositivo LISP riceve pacchetti da dispositivi rivolti a siti remoti e decapsula i pacchetti LISP o li instrada in modo nativo?
- Quale dispositivo prende la decisione di roaming per un client wireless?
- Quale dispositivo trova le mappature EID-to-RLOC quando invia traffico a un sito abilitato LISP?
- Quale FQDN deve essere risolvibile affinché gli AP possano usare il DNS per localizzare e registrarsi al loro WLC?
- Quale framework di autorizzazione fornisce accesso di terze parti limitato ai servizi HTTP?
- Quale funzionalità abilita il roaming client di Layer 2 tra i controller wireless?
- Quale funzionalità condividono EIGRP e OSPF?
- Quale funzionalità delle policy viene utilizzata con TrustSec per fornire l'autorizzazione degli endpoint?
- Quale funzionalità deve essere configurata per consentire l'acquisizione di pacchetti su un'infrastruttura di Livello 3?
- Quale funzionalità di Cisco DNA Center abilita la distribuzione delle applicazioni attraverso la rete e produce analisi?
- Quale funzionalità di Cisco DNA Center Assurance verifica la raggiungibilità dell'host?
- Quale funzionalità di Cisco WLC consente a un client di eseguire un roaming di Layer 3 tra controller senza modificare l'indirizzo IP del client?
- Quale funzionalità di queuing impone un servizio a priorità rigorosa per il traffico voce/video?
- Quale funzionalità di SD-Access inoltra frame ARP, broadcast e link-local attraverso il fabric in modo che gli host "silenziosi" possano ricevere traffico e iniziare a comunicare?
- Quale funzionalità di TrustSec fornisce comunicazioni scalabili e sicure assegnando tag?
- Quale funzionalità è fornita da uno switch virtuale distribuito?
- Quale funzionalità è fornita dall'API southbound di Cisco DNA Center?
- Quale funzionalità è supportata da EIGRP ma non da OSPF?
- Quale funzionalità EIGRP non è supportata da OSPF?
- Quale funzionalità fornisce uno switch virtuale distribuito?
- Quale funzionalità offre Cisco Advanced Malware Protection (AMP) for Endpoints?
- Quale funzionalità offre Cisco DNA Center Assurance?
- Quale funzionalità offre il Cisco Mobility Services Engine in una rete wireless unificata?
- Quale funzionalità offre il roaming WLC Layer 3 ai client wireless?
- Quale funzionalità wireless deve essere disabilitata per mantenere la qualità delle chiamate vocali su una WLAN?
- Quale funzione esegue un nodo edge del fabric SD-Access?
- Quale funzione fornisce il nodo control-plane in un fabric Cisco SD-Access?
- Quale funzione fornisce un fusion router in una soluzione SD-Access?
- Quale funzione QoS modifica le intestazioni dei pacchetti per influenzare il modo in cui viene trattato il traffico?
- Quale funzione QoS utilizza i bit IP Precedence nel campo IP ToS per separare il traffico in livelli di priorità?
- Quale funzione svolge il Link Management Protocol (LMP) in un dominio StackWise Virtual?
- Quale funzione svolge un LISP Ingress Tunnel Router (ITR)?
- Quale funzione svolge uno switch virtuale?
- Quale funzione svolge vSmart nell'architettura Cisco SD-WAN?
- Quale funzione viene eseguita da vManage in una fabric Cisco SD-WAN?
- Quale hostname del record A DNS deve puntare a un nuovo WLC AireOS affinché gli AP CAPWAP possano scoprirlo?
- Quale hostname DNS interroga un access point per la discovery del controller CAPWAP?
- Quale ID VPN è riservato per la gestione della rete out-of-band in Cisco SD-WAN?
- Quale istruzione return produce l'oggetto JSON {"cat_9k": "FXS1932Q2SE"}?
- Quale layer/interfaccia in Cisco DNA Center espone i controlli REST?
- Quale libreria Python viene utilizzata per lavorare con i modelli di dati YANG tramite NETCONF?
- Quale linguaggio definisce la struttura di modellazione dei dati utilizzata da NETCONF e RESTCONF?
- Quale livello di stratum è direttamente connesso a una sorgente oraria autorevole?
- Quale meccanismo di credenziali utilizza OAuth 2.0 per l'autenticazione delle API REST?
- Quale meccanismo fornisce autenticazione e autorizzazione stateless per le chiamate API REST?
- Quale meccanismo impone l'accesso alla rete AAA quando un endpoint non dispone di un supplicant 802.1X?
- Quale meccanismo QoS consente a un amministratore di imporre una velocità massima del traffico su un'interfaccia?
- Quale meccanismo QoS consente la creazione di più livelli gerarchici di policy per una gestione del traffico più granulare?
- Quale meccanismo QoS identifica i flussi di traffico e utilizza DSCP, IP precedence e MPLS EXP per assegnare livelli di priorità?
- Quale meccanismo su un'interfaccia di uscita può dare priorità al traffico di database proveniente da un'interfaccia di ingresso senza alterare il valore CoS?
- Quale metodo di accesso client richiede l'autenticazione dell'utente e può operare senza crittografia a livello di collegamento?
- Quale metodo di accodamento QoS trasmette i pacchetti rigorosamente nell'ordine in cui arrivano?
- Quale metodo di queuing IOS utilizza quattro code fisse/statiche per la gestione della congestione?
- Quale metodo garantisce la riservatezza dei dati scambiati tramite una REST API in transito?
- Quale metodo HTTP RESTCONF corrisponde all'operazione NETCONF `<edit-config>` operation="create"?
- Quale metrica NTP indica quanto un server è vicino alla sorgente oraria autorevole?
- Quale metrica viene calcolata dal livello di potenza del trasmettitore, dalla perdita del cavo e dal guadagno dell'antenna?
- Quale miglioramento è stato introdotto con il Wi-Fi 6?
- Quale misura di sicurezza impedisce la cattura delle credenziali nell'autenticazione API di base?
- Quale misurazione post-survey rappresenta meglio il cell edge di un AP?
- Quale modalità AP consente agli AP di registrarsi a un WLC in modo che il controller commuti il traffico centralmente?
- Quale modalità AP consente all'AP di agire come client WLAN per associarsi e aiutare a diagnosticare i problemi di connettività del client?
- Quale modalità AP consente la scansione dei canali configurati per rilevare access point non autorizzati?
- Quale modalità di access point inoltra i dati del client dalla porta dello switch locale dell'AP?
- Quale modalità di deployment wireless utilizza l'architettura Flex e consente il roaming client Layer 2 tra gli AP senza un controller wireless fisico?
- Quale modalità di sicurezza Layer 2 deve essere configurata con Cisco ISE per consentire a una singola SSID di autenticare i dispositivi IoT utilizzando password distinte?
- Quale modalità firewall di nuova generazione blocca attivamente i flussi che attraversano il firewall?
- Quale modalità multicast invia un prune all'origine quando non ci sono membri locali o vicini a valle?
- Quale modalità NTP deve essere abilitata quando un router Cisco viene utilizzato come server NTP autorevole?
- Quale modalità WLAN Layer 2 su un Cisco WLC consente l'inserimento di una passphrase e fornisce la forward secrecy?
- Quale modello di deployment CAPWAP fornisce una gestione del controller locale adatta a piccole filiali?
- Quale modifica alla prima riga dello script corregge l'errore di importazione?
- Quale nome di record A dovrebbe fornire ONS affinché gli AP risolvano l'IP del controller LAN wireless?
- Quale oggetto JSON inviato nelle richieste HTTP autentica un client?
- Quale operazione IP SLA richiede un IP SLA responder sull'endpoint remoto?
- Quale opzione DHCP aiuta gli AP lightweight a scoprire l'indirizzo IP di un WLC?
- Quale opzione DHCP deve essere utilizzata affinché gli AP Cisco Aironet 2800 possano registrarsi a un WLC con un indirizzo di gestione IPv6?
- Quale opzione DHCP fornisce agli AP CAPWAP l'indirizzo del controller wireless?
- Quale opzione DHCP, dipendente dall'AP VCI, restituisce almeno un IP di gestione WLAN durante la discovery?
- Quale opzione di deployment di Cisco NGFW offre scalabilità?
- Quale parametro TCP viene modificato per ridurre il rischio di frammentazione su un tunnel GRE/IP?
- Quale principio di progettazione della sicurezza impone che l'accesso sia negato per impostazione predefinita a meno che non sia esplicitamente consentito?
- Quale principio di sicurezza REST richiede la convalida dell'accesso a ogni risorsa e di non fare affidamento su autorizzazioni memorizzate nella cache?
- Quale prodotto elencato è un hypervisor di Tipo 1?
- Quale protocollo crittografa il traffico del control plane tra i controller SD-WAN e gli endpoint SD-WAN?
- Quale protocollo del control-plane utilizzano i router Cisco SD-WAN per comunicare con i controller vSmart?
- Quale protocollo del piano di controllo utilizza una fabric SD-Access per la mappatura e la risoluzione degli endpoint?
- Quale protocollo di sincronizzazione oraria include estensioni di sicurezza e utilizza indirizzi multicast IPv6 site-local?
- Quale protocollo First Hop Redundancy massimizza l'utilizzo dell'uplink minimizzando la configurazione?
- Quale protocollo First Hop Redundancy ottimizza l'utilizzo della larghezza di banda del gateway predefinito su più dispositivi?
- Quale protocollo First Hop Redundancy soddisfa al meglio i requisiti di deployment multi-vendor e dual-stack (IPv4/IPv6)?
- Quale protocollo forma il data plane del fabric Cisco SD-Access?
- Quale protocollo protegge il canale di comunicazione delle API REST?
- Quale protocollo protegge la comunicazione del control-plane di Cisco SD-WAN?
- Quale protocollo viene utilizzato in Cisco SD-WAN per misurare la qualità del collegamento?
- Quale protocollo viene utilizzato per proteggere le adiacenze del control-plane tra i nodi Cisco SD-WAN?
- Quale raccolta di API vManage contiene le risorse per ottenere un elenco di nodi fabric?
- Quale risorsa deve allocare un hypervisor alle sue macchine virtuali?
- Quale risorsa deve esporre un hypervisor alle sue macchine virtuali?
- Quale risorsa deve fornire un hypervisor alle macchine virtuali?
- Quale risorsa può essere condivisa da più macchine virtuali sullo stesso host fisico?
- Quale router diventa l'IGMP Querier quando più router condividono un segmento LAN?
- Quale ruolo svolge un nodo esteso Cisco SD-Access?
- Quale ruolo svolge vSmart in Cisco SD-WAN?
- Quale ruolo svolge vSmart in una distribuzione Cisco SD-WAN?
- Quale scopo descrive un'API di integrazione in Cisco DNA Center?
- Quale sequenza ACL consente solo le porte di destinazione TCP 22-443 escludendo la porta 80?
- Quale sequenza di comandi crea Loopback0 con l'indirizzo 172.22.2.1/24 e lo annuncia in OSPF?
- Quale sequenza di livelli rappresenta correttamente una distribuzione di hypervisor di tipo 1 (bare-metal)?
- Quale sintassi di applet EEM registra un'applet che può essere eseguita su richiesta (invocazione manuale)?
- Quale sintassi JSON è valida?
- Quale sistema emulato dispone di CPU, memoria, storage dedicati e un sistema operativo completo installato?
- Quale soluzione semplifica la gestione dell'accesso sicuro alle risorse di rete?
- Quale standard IEEE consente o nega la connettività di rete in base all'identità dell'utente o del dispositivo?
- Quale stato di Cisco FlexConnect consente ai client wireless di continuare a funzionare quando la connessione al controller viene persa?
- Quale Stratum NTP è un server direttamente connesso a una sorgente oraria autorevole?
- Quale strumento da riga di comando viene utilizzato per consumare le API REST?
- Quale strumento gratuito può effettuare chiamate REST a Cisco DNA Center?
- Quale tecnica isola e analizza file sconosciuti eseguendoli in un ambiente controllato per proteggere gli endpoint e i dati?
- Quale tecnologia consente a un supervisore in standby di assumere il controllo quando il supervisore primario fallisce?
- Quale tecnologia crea un overlay per connettere siti remoti tramite collegamenti commodity, migliorando al contempo le prestazioni, la sicurezza e riducendo i costi?
- Quale tecnologia è alla base del data plane di Cisco SD-Access?
- Quale tecnologia fornisce reti logiche Layer 2 e Layer 3 in Cisco SD-Access?
- Quale tecnologia fornisce un canale sicuro per tutto il traffico Layer 2 su un collegamento?
- Quale tecnologia riduce la dipendenza da STP e trasporta sia il traffico unicast che multicast negli overlay dei moderni data center?
- Quale tecnologia utilizza la telemetria del traffico di rete, le informazioni contestuali e la reputazione dei file per fornire informazioni sulle minacce informatiche?
- Quale tecnologia utilizzano i provider IaaS per estendere un segmento Layer 2 su una rete Layer 3?
- Quale termine relativo a TCP definisce la dimensione massima del pacchetto che un'interfaccia host può accettare in ingresso?
- Quale tipo di antenna è appropriato per una connessione wireless site-to-site?
- Quale tipo di antenna fornisce un diagramma di radiazione a 360 gradi?
- Quale tipo di hypervisor viene eseguito su un sistema operativo host e non può accedere direttamente all'hardware?
- Quale tipo di LSA OSPF punta all'ASBR?
- Quale tipo di record DNS è necessario per consentire agli AP di rilevare un WLC utilizzando DNS su IPv4?
- Quale tipo di template di Cisco DNA Center raggruppa più template per eseguirli in sequenza?
- Quale tipo di tunnel consente il roaming client Layer 3 senza interruzioni tra un WLC Cisco AireOS e un WLC Cisco IOS XE?
- Quale tipo di tunnel tra due WLC è richiesto per supportare il roaming inter-controller?
- Quale trasporto/porta deve essere consentito affinché gli AP possano unirsi a un WLC quando vengono utilizzati broadcast diretti su uno switch Cisco IOS?
- Quale unità viene utilizzata per misurare il rapporto segnale/rumore (SNR) RF?
- Quale valore TLV deve essere incluso nell'Opzione DHCP 43 per garantire che gli AP si uniscano al WLC?
- Quale vantaggio è associato all'infrastruttura on-premises rispetto al deployment cloud?
- Quale vantaggio offre l'infrastruttura cloud che solitamente manca nelle soluzioni on-premises?
- Quale vantaggio offre la segmentazione TrustSec?
- Quale vantaggio offre MACsec in una progettazione LAN multilivello?
- Quale vantaggio offre Stateful Switchover (SSO)?
- Quale vantaggio offre un hypervisor di Tipo 2 rispetto a un hypervisor di Tipo 1?
- Quale vantaggio offre una macchina virtuale rispetto a un server fisico?
- Quale vantaggio offrono i modelli di dati in un ambiente di rete multivendor?
- Quale vantaggio offrono i moduli YANG?
- Quale versione/tipo di NetFlow utilizza Cisco Threat Defense per la visibilità della rete?
- Quale voce ACL consente i pacchetti TCP che includono il flag ACK?
- Quale VPN ID è riservato come VPN di trasporto che veicola il traffico di controllo in Cisco SD-WAN?
- Quali affermazioni sono valide riguardo a Nonstop Forwarding (NSF) con Stateful Switchover (SSO)? (Scegliere due.)
- Quali affermazioni su VRRP sono corrette? (Scegliere due.)
- Quali affermazioni sul Link Management Protocol (LMP) utilizzato con StackWise Virtual sono vere? (Scegliere due.)
- Quali affermazioni sull'utilizzo di Bidirectional Forwarding Detection (BFD) in Cisco SD-WAN sono vere?
- Quali algoritmi vengono utilizzati per rafforzare la gestione delle password contro gli attacchi a forza bruta per le API REST?
- Quali campi compongono un JSON Web Token (JWT)? (Scegliere tre.)
- Quali comandi AAA configurano il login della console per l'autenticazione tramite rete via RADIUS?
- Quali comandi sullo switch core generano una richiesta di firma del certificato (CSR) per ottenere un certificato firmato dalla CA aziendale per l'accesso HTTPS?
- Quali componenti sono necessari per eseguire una macchina virtuale?
- Quali dei seguenti sono esempi di hypervisor di tipo 2? (Scegliere tre.)
- Quali delle seguenti sono modalità operative valide di Cisco Express Forwarding (CEF)? (Scegli due.)
- Quali di queste sono modalità valide di negoziazione del canale PAgP? (Scegliere due.)
- Quali dispositivi dall'elenco possono far parte di una soluzione Cisco SD-WAN? (Scegliere due.)
- Quali due affermazioni descrivono gli elementi della fabric Cisco SD-Access?
- Quali due affermazioni distinguono correttamente CAM da TCAM? (Scegliere due.)
- Quali due affermazioni su VXLAN sono corrette? (Scegliere due.)
- Quali due affermazioni sulla gestione del traffico (traffic policing) sono vere?
- Quali due affermazioni sulla modalità FlexConnect per gli AP Cisco sono vere? (Scegliere due.)
- Quali due attributi descrivono l'Intent API di Cisco DNA Center? (Scegliere due.)
- Quali due azioni LAN facilitano la discovery CAPWAP di Layer 3 per gli AP lightweight? (Scegliere due.)
- Quali due azioni riducono l'area di copertura di un AP?
- Quali due comandi o set di comandi configurano e verificano una policy CoPP che consente SNMP dal server di gestione al router R1 proteggendo al contempo il control plane? (Scegliere due.)
- Quali due comandi sono necessari su un Cisco 9800 WLC per configurare AAA per l'autenticazione web centrale?
- Quali due componenti di Cisco SD-WAN scambiano route e servizi OMP?
- Quali due componenti LISP sono supportati?
- Quali due costrutti appaiono nei modelli di dati YANG?
- Quali due elementi definiscono l'architettura del data center leaf-spine a due livelli?
- Quali due elementi sono esempi di descrittori di traffico QoS? (Scegliere due.)
- Quali due elementi sono hypervisor di Tipo 1 (bare-metal)?
- Quali due fattori causano l'amplificazione del broadcast negli ambienti virtualizzati (VM)?
- Quali due funzionalità aggiunge Cisco SD-Access a una rete campus tradizionale? (Scegliere due.)
- Quali due funzionalità di sicurezza avanzate forniscono i firewall di nuova generazione che i firewall standard non offrivano?
- Quali due funzionalità di sicurezza sono disponibili quando si implementa NTP? (Scegliere due.)
- Quali due funzionalità sono disponibili solo nei firewall di nuova generazione?
- Quali due impostazioni relative a GRE sono configurate per prevenire la frammentazione dei pacchetti?
- Quali due meccanismi aumentano OAuth 2.0 per una convalida migliorata?
- Quali due meccanismi possono essere utilizzati per proteggere NTP?
- Quali due meccanismi utilizza Cisco Threat Defense per ottenere visibilità sulle minacce informatiche ad alto rischio?
- Quali due metodi assegnano Security Group Tag (SGT) agli utenti in una distribuzione Cisco TrustSec? (Scegli due.)
- Quali due metodi forniscono connettività Layer 2 controllata tra macchine virtuali sullo stesso hypervisor?
- Quali due metodi possono eseguire il backup di un database Cisco DNA Center Assurance?
- Quali due minacce può bloccare AMP4E? (Scegliere due.)
- Quali due misurazioni sono necessarie per calcolare il rapporto segnale/rumore (SNR)?
- Quali due modalità operative degli AP possono scansionare i canali alla ricerca di AP non autorizzati (rogue AP) pur continuando a servire il traffico client? (Scegliere due.)
- Quali due namespace utilizza l'architettura LISP?
- Quali due nuove funzionalità di sicurezza aggiunge un firewall di nuova generazione al perimetro di Internet?
- Quali due operazioni sono valide per RESTCONF?
- Quali due prerequisiti devono essere soddisfatti prima che Cisco DNA Center possa eseguire il provisioning di un dispositivo? (Scegli due.)
- Quali due problemi della rete del campus indicano la necessità di QoS? (Scegliere due.)
- Quali due protocolli trasportano comunemente i modelli di dati YANG? (Scegliere due.)
- Quali due ruoli di dispositivo esistono in un fabric Cisco SD-Access?
- Quali due vantaggi derivano dalla virtualizzazione dei server tramite VM in un data center?
- Quali due vantaggi offre BFD per il rilevamento dei guasti? (Scegliere due.)
- Quali due vantaggi offre Cisco TrustSec?
- Quali funzionalità si trovano tipicamente solo nei firewall di nuova generazione (Next-Generation firewalls)? (Scegliere due.)
- Quali funzionalità utilizza Cisco EDR per il rilevamento e la risposta alle minacce?
- Quali istruzioni vengono utilizzate per la gestione degli errori in Python?
- Quali K-values di EIGRP sono impostati a zero per impostazione predefinita? (Scegliere tre.)
- Quali ruoli di dispositivo sono validi in un'architettura fabric Cisco SD-Access? (Scegliere tre.)
- Quali sono due considerazioni quando si utilizza SSO per la ridondanza del supervisor? (Scegli due.)
- Quali sono due distinzioni corrette tra la RIB e la FIB? (Scegli due.)
- Quali sono due vantaggi dell'implementazione di Cisco SD-WAN? (Scegliere due.)
- Quali sono due vantaggi dello switching virtuale rispetto allo switching hardware? (Scegliere due.)
- Quali sono due vantaggi offerti da YANG? (Scegliere due.)
- Quali sono i componenti principali di Cisco TrustSec?
- Quali sono i due metodi che interconnettono due siti fabric SD-Access?
- Quali sono i tre fattori che determinano l'efficienza del tempo di trasmissione Wi-Fi?
- Quali sono i tre livelli che compongono il tradizionale design di rete aziendale a tre livelli?
- Quali sono i vantaggi dell'implementazione di Cisco DNA Center? (Scegli tutte le opzioni pertinenti.)
- Quali sono i vantaggi dell'implementazione di VXLAN in una rete? (Scegliere due.)
- Quali sono i vantaggi di implementare un data center on-premises (basato su sede fisica) rispetto a un'implementazione basata su cloud? (Scegliere due.)
- Quali sono le differenze chiave tra HSRPv1 e HSRPv2? (Scegline due.)
- Quali sono le due attività necessarie per completare un aggiornamento completo di Cisco DNA Center? (Scegliere due.)
- Quali sono le due best practice nella progettazione di un'infrastruttura Layer 3 di campus? (Scegliere due.)
- Quali sono le due pratiche di sicurezza consigliate per proteggere le API REST?
- Quali sono le quattro fasi della transazione di lease DHCP?
- Quali tre metodi può utilizzare Cisco DNA Center per rilevare i dispositivi?
- Quali tre risorse deve presentare un hypervisor alle macchine virtuali guest? (Scegliere tre.)
- Quali tre tipi di route OMP pubblicizza tra i dispositivi edge vSmart e SD-WAN?
- Quando Cisco DNA Center applicherà le modifiche a un dispositivo di rete?
- Quando Cisco DNA Center implementa una policy di controllo degli accessi basata su IP, quali dispositivi vengono configurati?
- Quando dovrebbe essere utilizzato il bypass dell'autenticazione MAC su una porta di uno switch?
- Quando due switch Cisco sono impilati con StackWise e operano come un unico switch logico, quali due piani vengono combinati? (Scegliere due.)
- Quando è più vantaggiosa l'applicazione di una policy QoS in uscita su un'interfaccia WAN di un router?
- Quando è preferibile GLBP rispetto a HSRP?
- Quando l'output di logging del terminale interrompe l'inserimento dei comandi, quali due azioni riducono al minimo la possibilità di digitare i comandi in modo errato?
- Quando la Web Policy 'Authentication' viene scelta in Layer 3 Security per una WLAN, quale dispositivo fornisce il portale di autenticazione web ai client?
- Quando si calcola l'EIRP, quale parametro viene sottratto dalla potenza del trasmettitore?
- Quando si configura Local WebAuth su un Cisco WLC secondo la RFC 5737, quale IP virtuale deve essere utilizzato?
- Quando si configura un campionatore casuale 1-su-100 su un'interfaccia per Flexible NetFlow, quali due risultati si ottengono rispetto al NetFlow tradizionale?
- Quando si dovrebbe implementare un'antenna AP esterna all'interno?
- Quando si progetta con BFD, quale considerazione è vera?
- Quando si utilizza il workflow di progettazione di Cisco DNA Center per creare una rete, come viene organizzata la gerarchia dei dispositivi fisici?
- Quando si utilizza l'incapsulamento VXLAN in SD-Access, qual è l'MTU minimo con cui i dispositivi dovrebbero essere configurati?
- Quando un AP FlexConnect passa alla modalità standalone, quale comportamento si verifica?
- Quando una richiesta POST a /dna/intent/api/v1/template-programmer/project restituisce HTTP 404, cosa significa tale stato?
- Quando uno switch con processori di route doppi che utilizzano lo stateful switchover (SSO) perde il RP primario, quali due condizioni si verificano?
- Quando viene utilizzato il workflow Design in Cisco DNA Center?
- Rispetto a BasicAuth, quale meccanismo introduce OAuth per rafforzare la sicurezza delle API REST?
- Rispetto ai deployment on-premises, in che modo i deployment cloud differiscono per quanto riguarda l'esperienza utente tra le regioni?
- Rispetto ai deployment on-premises, quale affermazione è generalmente vera per i deployment cloud?
- Rispetto all'infrastruttura cloud, quale vantaggio offre l'infrastruttura on-premises?
- Se Cisco DNA Center perde la connettività con i dispositivi in un fabric SD-Access, quali due risultati si verificano?
- Se il master VRRP fallisce, quale router diventa il nuovo master?
- Se il rumore di fondo (noise floor) è -90 dBm e il client riceve -75 dBm, qual è l'SNR (dB)?
- Se la potenza massima di trasmissione TPC globale per 802.11a/n/ac è impostata a 10 dBm, quale livello di potenza configurato raddoppia approssimativamente la potenza di trasmissione?
- Se più WLC risolvono CISCO-CAPWAP-CONTROLLER.localdomain, cosa invia il LAP durante la discovery CAPWAP?
- Se un branch FlexConnect perde la connettività con il controller, quale stato nega la nuova autenticazione dei client ma mantiene attivi i client già connessi?
- Se un controller wireless utilizza il LAG verso lo switch, quale modalità EtherChannel deve usare lo switch affinché il WLC si connetta?
- Se un endpoint è privo di un supplicant 802.1X, quale meccanismo può applicare l'autenticazione dell'accesso alla rete basata su AAA?
- Se un neighbor EBGP è nello stato Active, quale affermazione sul router locale è vera?
- Seleziona due differenze tra OSPF ed EIGRP.
- Seleziona due vantaggi della scelta di un deployment cloud rispetto a uno on-premises:
- Selezionare due descrizioni accurate delle API di vManage.
- Selezionare due proprietà di un'antenna direzionale.
- Selezionare due vantaggi dell'implementazione di una WAN tradizionale anziché di una soluzione SD-WAN.
- Selezionare i prerequisiti per la distribuzione di LISP. (Scegliere due.)
- Su un Cisco 5520 WLC con un SSID web-auth, quale comando imposta l'interfaccia virtuale sull'IP non instradabile 192.0.2.1?
- Su un controller LAN wireless Cisco 9800, un ingegnere deve creare un nuovo SSID e configurare l'autenticazione utilizzando una chiave pre-condivisa. Quale profilo del controller dovrebbe essere modificato?
- Su uno chassis Catalyst con due moduli supervisor, quale funzionalità consente di rimuovere il supervisor attivo senza interrompere l'inoltro?
- Sull'interfaccia GigabitEthernet0/0 (IP 172.16.13.2/24), configura il gruppo VRRP 10 in modo che questo router diventi master quando ha la priorità più alta. Quale set di comandi dovrebbe essere aggiunto?
- Sull'interfaccia GigabitEthernet1/0/0 (IP 172.16.13.2/24), configurare il gruppo VRRP 5 in modo che questo router diventi master quando ha la priorità più alta. Quali comandi dovrebbero essere aggiunti?
- Syslog segnala che l'host 0054.3962.7651 nella VLAN 14 sta "flapping" tra Gi1/0/1 e Gi1/0/2. Qual è la causa del problema?
- Tra le funzionalità dei firewall, quale caratteristica si trova solo nei firewall Cisco di nuova generazione?
- Un AP autonomo configurato come Workgroup Bridge è impostato correttamente ma non riesce ad associarsi a un AP CAPWAP. Quale impostazione WLAN avanzata risolve questo problema?
- Un AP coprirà un ufficio quadrato da una posizione centrale. Quale tipo di antenna fornisce una copertura uniforme a 360° per questo posizionamento?
- Un client misura un segnale di -67 dBm e un rumore di fondo di -85 dBm. Qual è l'SNR?
- Un client non riesce a vedere l'SSID aziendale mentre altri client rimangono connessi. Qual è la causa?
- Un client si sposta tra AP su piani diversi uniti allo stesso WLC in modalità locale; gli AP si trovano in gruppi AP diversi con IP diversi, ma la VLAN del client rimane invariata. Che tipo di roaming è questo?
- Un client si sposta tra WLC mobility-peer in cui entrambi i controller hanno interfacce dinamiche sulla stessa VLAN client. Che tipo di roaming è questo?
- Un client wireless si sposta tra AP su switch diversi in SD-Access con un singolo WLC coinvolto. Quale metodo di roaming viene utilizzato?
- Un cliente sposta l'infrastruttura cablata in SD-Access ma non desidera che il wireless sia integrato con il fabric. Quale implementazione wireless consente loro di coesistere senza integrazione?
- Un cluster HA Cisco 5520 (SSO) e un singolo Catalyst 9800 hanno un tunnel di mobilità funzionante. Dopo il fallimento del 5520 primario, i servizi WLAN rimangono attivi ma i client non possono effettuare il roaming tra il 5520 e il 9800 senza disconnettersi. Quale funzionalità deve essere configurata per risolvere il roaming tra i controller?
- Un ingegnere deve configurare HSRP per la VLAN 1200 su SW1. Il peer utilizza l'ultimo IP utilizzabile nella sottorete come IP virtuale. Quale set di comandi su SW1 realizza questo?
- Un server Linux ospita macchine virtuali e fornisce DNS e DHCP per una piccola azienda. Che tipo di virtualizzazione descrive questa situazione?
- Un singolo WLC on-prem non deve essere esposto a Internet. Come si possono inviare in modo sicuro gli aggiornamenti RSSI a Cisco DNA Spaces?
- Un sito adiacente a un grande aeroporto subisce frequenti cambi di canale a 5 GHz a causa del radar. Quali due azioni risolvono il problema del cambio di canale attivato dal radar?
- Un SSID di autenticazione web aziendale utilizza ISE RADIUS e la VLAN guest deve essere assegnata dopo l'autenticazione. Cosa deve essere abilitato affinché ISE possa specificare la VLAN guest?
- Un tunnel GRE mostra '%TUN-RECURDOWN Interface Tunnel0 temporarily disabled due to recursive routing' — perché il tunnel è disabilitato?
- Un WLC Cisco 5520 ha l'IP di gestione 172.16.50.5. Gli AP CAP2802I sulla VLAN 100 (172.16.100.0/24) non riescono a unirsi quando l'opzione DHCP 43 è impostata come ASCII 172.16.50.5. Quale azione risolve il problema?
- Un'applet EEM utilizza: event snmp oid 1.3.6.1.4.3.8.0.5.8.7.1.3 get-type next entry-op gt entry-val 80 poll-interval 8 — qual è l'effetto?
- Una ACL in entrata sulla porta rivolta al server deve consentire al client 209.165.201.25 di raggiungere il web server 209.165.200.225 TCP/80. Quale istruzione lo consente?
- Una risposta HTTP/1.1 204 No Content viene restituita dopo curl -i -X DELETE. Cosa è successo?
- Utilizzando TLS per syslog, quale comando logging host invia syslog in modo sicuro alla porta predefinita TLS?
CISCO Network Associate (CCNA) 200-301 Certification Tutte le domande d'esame
- A una stampante wireless è assegnato un IP statico sulla rete Wi-Fi. Quale controller/funzionalità deve essere abilitato per evitare problemi di connettività?
- Che ruolo svolgono gli switch commodity (commerciali) in una rete basata su controller?
- Come funziona il MAC learning su uno switch?
- Come funziona l'apprendimento degli indirizzi MAC?
- Come funziona lo switching dei frame Ethernet su un bridge/switch?
- Come gestisce uno switch un frame con un MAC di destinazione sconosciuto?
- Come opera TFTP in termini di gestione degli errori e connessioni?
- Come si possono mitigare gli attacchi VLAN-hopping?
- Come vengono applicate le modifiche di configurazione a un access point leggero?
- Come viene implementata l'aggregazione di link su un Cisco Wireless LAN Controller per quanto riguarda il traffico client?
- Comprimere l'indirizzo IPv6 2001:0EB8:00C1:2200:0001:0000:0000:0331/64. Quale forma deve essere configurata?
- Con la ricerca DNS predefinita abilitata su un router, cosa succede quando viene inserito un URL nella CLI?
- Con la sicurezza delle porte abilitata su un'interfaccia dello switch per una stampante, quale azione consente allo switch di apprendere e salvare automaticamente il MAC della stampante?
- Con logging trap 3 configurato, quali tre livelli di gravità vengono inviati al server syslog? (Scegliere tre.)
- Con PortFast abilitato su una porta di accesso, in quale stato STP entra la porta?
- Con RADIUS inattivo, quale configurazione protegge la porta della console utilizzando un utente locale e l'autenticazione locale?
- Configurare OSPF su R1 in modo che il collegamento Ethernet a R2 non esegua un'elezione DR/BDR. Quale configurazione è richiesta su R1?
- Configurare R1 come server NTP con autenticazione, pacchetti NTP di origine da Loopback0, impostare lo stratum NTP 2 e consentire NTP solo dal client 209.165.200.225. Quale configurazione realizza questo?
- Configurare R1 con un utente locale chiamato engineer2 che utilizzi l'opzione di password più robusta disponibile. Quale comando dovrebbe essere usato?
- Configurare R1 in modo che qualsiasi traffico senza una route corrispondente venga inviato a 192.168.1.1. Quale configurazione consente di ottenere questo risultato?
- Configurare un router con le impostazioni di fabbrica con: password utente EXEC della console p4ssw0rd1, password utente EXEC VTY (Telnet) s3cr3t2 e password EXEC privilegiata priv4t3p4ss. Qual è la sequenza di comandi corretta?
- Consentire l'accesso SSH dalla sottorete 10.139.58.0/28 al router (dominio, chiavi crittografiche e SSH configurati). Quale configurazione del router di destinazione consente il traffico?
- Cosa bisogna considerare prima di distribuire macchine virtuali?
- Cosa caratterizza una topologia di rete collapsed-core?
- Cosa cerca uno switch nella tabella CAM per inoltrare un frame?
- Cosa configura il comando `ip address dhcp` su un'interfaccia?
- Cosa definisce la funzionalità delle macchine virtuali?
- Cosa descrive l'apprendimento degli indirizzi MAC?
- Cosa deve essere abilitato affinché un'interfaccia derivi un indirizzo IPv6 unicast globale dal suo indirizzo MAC?
- Cosa deve essere vero affinché una route statica floating agisca come backup quando la route primaria fallisce?
- Cosa differenzia la gestione dei dispositivi Cisco DNA Center dalla gestione tradizionale dei dispositivi campus?
- Cosa distingue Cisco DNA Center dalla gestione di rete tradizionale?
- Cosa distingue TACACS+ da RADIUS?
- Cosa è necessario affinché i canali Wi-Fi non si sovrappongano?
- Cosa è necessario per abilitare la comunicazione tra diverse VLAN?
- Cosa fa il metodo HTTP PUT?
- Cosa fa il traffic shaping?
- Cosa fa uno switch Layer 2 quando riceve un frame con un MAC di destinazione sconosciuto?
- Cosa fa uno switch quando riceve un frame il cui indirizzo MAC di destinazione non è presente nella tabella degli indirizzi MAC?
- Cosa fornisce Opportunistic Wireless Encryption (OWE)?
- Cosa hanno in comune gli standard Ethernet 1000BASE-LX e 1000BASE-T?
- Cosa hanno in comune le interfacce 10GBase-SR e 10GBase-LR?
- Cosa hanno in comune le interfacce SFP in rame e in fibra?
- Cosa identifica un service-set identifier (SSID)?
- Cosa regola il controllo degli accessi fisici?
- Cosa significa disaggregazione nel networking basato su controller?
- Cosa succede se PortFast è abilitato su un'interfaccia connessa a un altro switch?
- Da quale tipo di guasto di rete protegge un protocollo di ridondanza del primo hop?
- Dal blocco 10.70.128.0/19, sono necessarie due sottoreti: una che supporti 24 host e un'altra 472 host, entrambe con le maschere più lunghe possibili e utilizzando il primo indirizzo utilizzabile per il router. Quali due configurazioni di interfaccia soddisfano questi requisiti?
- Dati dispositivi in cui i pin 1-2 sono RX e i pin 3-6 sono TX e non è disponibile l'auto MDI-X, quale tipo di cavo Ethernet è necessario per collegare un router e uno switch?
- Dato un ufficio di 8 piani con circa 30-40 utenti per piano e una sola sottorete consentita, quale indirizzo e maschera SVI rappresenta l'uso più efficiente di 192.168.0.0?
- Dopo aver abilitato le porte di SIP call-snooping per il Call Admission Control nella GUI del WLC, quali due passaggi è necessario completare successivamente?
- Dopo aver aggiornato la configurazione LAG su un Cisco WLC, quale attività aggiuntiva deve essere eseguita al termine delle modifiche?
- Dopo aver configurato il nome di dominio, il nome utente e la password su un router, quale comando genera la coppia di chiavi RSA richiesta per SSH?
- Dopo aver configurato il server di autenticazione e creato un'interfaccia dinamica per una nuova WLAN, qual è il passaggio successivo per completare la configurazione di base?
- Dopo aver creato le VLAN 2, 3 e 4 e aver assegnato le porte, come devono essere gestite le porte switch non utilizzate?
- Dopo aver distribuito un nuovo controller WLAN, quali due attività di follow-up dovresti considerare? (Scegli due.)
- Dove archivia uno switch le voci di DHCP snooping?
- Dove è abilitato l'apprendimento degli indirizzi MAC per impostazione predefinita?
- Due neighbor OSPF su un collegamento Ethernet crossover impiegano molto tempo per raggiungere lo stato FULL. Quale comando di interfaccia riduce il tempo di formazione dell'adiacenza?
- Due PC hanno gli indirizzi 192.168.25.128/25 e 192.168.25.100/25. Quale subnet mask dovrebbero usare entrambi per essere sulla stessa rete locale?
- Due percorsi EIGRP verso 10.10.10.0 hanno distanze ammissibili (feasible distances) di 3072 e 6144. Quale modifica consente a EIGRP di bilanciare il carico su entrambi i percorsi?
- Due switch con impostazioni predefinite devono utilizzare un trunk standard di settore che consenta le VLAN 1-10 e blocchi le altre. Come devono essere configurate le porte di interconnessione?
- Durante il frame flooding, cosa succede ai frame?
- Durante la discovery del controller, quale messaggio invia un AP all'interfaccia AP-Manager del WLC?
- Durante la selezione della root port STP, quale criterio viene considerato per primo?
- È stata aggiunta la nuova rete 10.120.10.0/24. Quale comando OSPF su R14 pubblicizza tale rete nell'area OSPF 0?
- Gli appaltatori ricevono un errore di certificato quando accedono al portale guest di Cisco ISE, ma i dipendenti no. Quale modifica consente a entrambi i gruppi di accedere al portale senza errori?
- Hai impostato un router ID OSPF, ma il router mostra ancora un IP di interfaccia fisica. Qual è l'azione meno invasiva per far sì che il router ID configurato abbia effetto?
- I client necessitano di accedere a una banda a 5 GHz meno congestionata per una migliore qualità della voce. Quale funzionalità deve essere abilitata sulla WLAN?
- I client si trovano su 10.10.0.0/24 e il server DHCP è su 192.168.10.1 in una subnet diversa. Quale comando inoltra le richieste DHCP tra di essi?
- Il comando 'show interface' per FastEthernet0/13 mostra un numero elevato di errori di input, molti CRC e conteggi di frame. Qual è la causa principale?
- Il team di sicurezza di un'azienda ha inviato un'e-mail con un link che segnalava il sito come sicuro, anche se il link potrebbe contenere codice dannoso. Che tipo di programma di sicurezza è questo?
- In che modo 1000BASE-LX/LH e 1000BASE-ZX differiscono nella distanza del collegamento in fibra supportata?
- In che modo CAPWAP consente a un access point in modalità locale di comunicare con il suo WLC?
- In che modo Cisco DNA Center raccoglie i dati dalla rete?
- In che modo differiscono autenticazione e autorizzazione?
- In che modo differiscono i cavi UTP e STP?
- In che modo gli indirizzi IPv6 link-local e unique local differiscono nell'ambito?
- In che modo gli indirizzi MAC appresi dinamicamente vengono popolati in una CAM table di uno switch?
- In che modo gli indirizzi unicast e anycast IPv6 differiscono?
- In che modo HSRP fornisce la ridondanza del primo hop?
- In che modo i server virtuali si connettono alla rete fisica su un hypervisor?
- In che modo il QoS migliora la qualità del traffico voce?
- In che modo IPsec protegge le comunicazioni all'interno di un'organizzazione?
- In che modo l'autenticazione e l'autorizzazione AAA differiscono?
- In che modo la crittografia protegge una rete wireless?
- In che modo la gestione dei dispositivi campus tradizionale e la gestione dei dispositivi Cisco DNA Center differiscono nella distribuzione?
- In che modo la gestione della configurazione di Chef applica una configurazione di dispositivo richiesta?
- In che modo le funzioni AAA si relazionano all'identificazione dell'utente, al tracciamento dei servizi e al controllo degli accessi?
- In che modo le reti basate su controller differiscono dalle reti tradizionali per quanto riguarda il posizionamento del control plane?
- In che modo lo Spanning Tree Protocol (STP) previene i loop di forwarding al Livello 2 del modello OSI?
- In che modo Rapid PVST+ fornisce una topologia veloce e priva di loop?
- In che modo TCP e UDP differiscono in termini di affidabilità e comportamento della connessione?
- In che modo TCP e UDP differiscono nei meccanismi che garantiscono la consegna?
- In che modo TCP e UDP differiscono nel comportamento della connessione?
- In che modo TCP e UDP differiscono nel modo in cui forniscono l'affidabilità della consegna?
- In che modo TCP e UDP differiscono nello stabilire connessioni tra gli endpoint?
- In che modo un amministratore dovrebbe gestire in modo sicuro un AP che opera in modalità lightweight?
- In che modo un hub tratta un frame destinato a un MAC conosciuto rispetto a uno switch?
- In che modo un indirizzo multicast IPv6 differisce da un indirizzo anycast IPv6?
- In che modo un supervisore di rete può ridurre i costi di manutenzione mantenendo l'integrità della rete in una rete gestita tradizionalmente?
- In che modo un'app di autenticazione può proteggere il secondo fattore se lo smartphone di un utente viene perso o rubato?
- In che modo una Cisco Unified Wireless Network gestisce i canali Wi-Fi sovrapposti?
- In che modo uno switch apprende gli indirizzi MAC?
- In che modo uno switch gestisce i frame con indirizzi MAC di destinazione sconosciuti?
- In che modo uno switch spine-and-leaf scala quando sono richieste porte di accesso aggiuntive?
- In che modo WPA3 rafforza la sicurezza Wi-Fi?
- In EIGRP per IPv6, quale comando `show` visualizza il log degli errori/eventi del protocollo?
- In HSRP, quale indirizzo condividono i router affinché gli host lo utilizzino come gateway predefinito della sottorete?
- In modalità locale, quale tipo di porta switch utilizza un AP leggero per connettersi alla rete cablata?
- In quale condizione è preferibile TCP rispetto a UDP?
- In quello schema JSON, cosa rappresenta "LB13"?
- In quello schema JSON, il token "switch" rappresenta quale elemento JSON?
- In questo schema JSON, cosa è rappresentato alla riga 3?
- In questo schema JSON, cosa rappresenta il termine "port"?
- In questo schema JSON, cosa rappresenta il token "R20"?
- In Rapid PVST+, qual è la modalità e il ruolo di una porta di backup su un segmento LAN condiviso?
- In Rapid PVST+, quale stato della porta elabora i BPDU ma non inoltra i frame né aggiorna la tabella degli indirizzi MAC?
- In Rapid PVST+, quale stato della porta non riceve BPDU né aggiorna la tabella degli indirizzi MAC?
- In RSTP (802.1w), oltre allo scarto, attraverso quali altri due stati di porta transita una porta? (Scegli due.)
- In STP, che cos'è la root port?
- In syslog, a cosa si riferisce il termine "facility"?
- In un design a collapsed core, quali due livelli sono combinati?
- In un design spine-and-leaf, come sono interconnessi gli switch leaf e spine?
- In un pacchetto RADIUS access-request, quale campo è crittografato?
- In un'architettura collapsed-core, qual è una funzione del livello core/distribuzione?
- In un'architettura SDN, quale funzione del nodo di rete è centralizzata sul controller?
- In un'architettura software-defined, dove si interfaccia il control plane con il data plane?
- In un'architettura software-defined, quale piano gestisce l'inoltro dei pacchetti su un router Cisco?
- In una SDN, qual è la funzione del controller?
- In una VPN sito-sito, quale protocollo è responsabile del trasporto dei dati utente (il payload)?
- L'implementazione dell'autenticazione tramite badge per limitare l'accesso al data center è un esempio di quale elemento del programma di sicurezza?
- L'interfaccia g0/1 di SW1 è mostrata come down/down. Quali due ragioni potrebbero spiegare questo stato? (Scegliere due.)
- La neighbor discovery è disabilitata e l'ISP utilizza dispositivi di terze parti. Cosa deve essere abilitato sull'interfaccia Gi1/0 del router PE per completare la neighbor discovery?
- La rete 192.168.32.0/24 deve essere divisa in 8 sottoreti, ognuna delle quali supporta 30 host. La VLAN 10 deve utilizzare l'ultimo IP utilizzabile della prima sottorete su un'interfaccia Layer 3. Qual è il comando di interfaccia corretto?
- Le righe 1-5 dello schema JSON rappresentano quale costrutto JSON?
- Nel cloud computing, cos'è l'elasticità rapida?
- Nel funzionamento HSRP predefinito, quale valore viene utilizzato per eleggere il router attivo?
- Nel Wi-Fi, come viene definito il 'rumore'?
- Nell'esempio JSON, che cos'è 'ge3/36'?
- Nella GUI di Cisco WLC, quando si crea una WLAN WPA2-PSK, quali due formati di chiave è possibile selezionare? (Scegliere due.)
- Nella terminologia NAT, come viene chiamato l'indirizzo IP pubblico assegnato a un host interno?
- Nelle architetture software-defined, quale piano è distribuito e responsabile dell'inoltro del traffico?
- Nelle reti 802.11 a 2.4 GHz, quale set di canali non si sovrappone?
- Nello schema JSON fornito, cosa rappresenta la riga 2?
- Nello schema JSON, cosa rappresenta "port"?
- Nello schema JSON, il token "fe5/42" rappresenta quale tipo di elemento?
- Nello schema JSON, quale ruolo svolge "IDS"?
- Nello snippet JSON, cosa rappresenta "LB20"?
- Nello snippet JSON, cosa rappresenta "R29"?
- Nello snippet JSON, cosa rappresenta "VPN11"?
- Nello snippet JSON, cosa rappresenta il termine "firewall"?
- Nello snippet JSON, cosa rappresenta la riga 2?
- PC1 invia un frame a PC2 il cui MAC non è presente nella tabella MAC dello switch, quindi lo switch inoltra il frame a tutte le porte nella VLAN. Che comportamento di switching è questo?
- Per abilitare la rilevazione dei vicini tra il router aziendale e un ISP che utilizza un router di terze parti, qual è il prossimo passaggio di configurazione sul dispositivo aziendale?
- Per aggregare quattro porte di switch in un unico collegamento logico L2 con entrambe le estremità impostate su attive, quale protocollo deve essere utilizzato?
- Per completare la configurazione del neighbor OSPF tra R1 e R3 (autenticazione impostata e interfacce nella stessa 192.168.1.0/30), quali sono i due passaggi successivi? (Scegline due.)
- Per consentire a un router di inoltrare messaggi DHCPDISCOVER da un client a un server DHCP remoto, cosa deve essere configurato?
- Per consentire solo agli host in 203.0.113.0/24 di gestire uno switch Catalyst, pur permettendo il traffico di transito, quali due configurazioni del router sono richieste? (Scegliere due.)
- Per evitare che il traffico del server di backup saturi il circuito MPLS primario, quale modifica economica dovrebbe apportare l'ingegnere?
- Per garantire che gli utenti che si connettono all'SSID 'Office' in diverse filiali abbiano un accesso identico, cosa deve essere uguale in ogni sito?
- Per gestire un AP che non ha un indirizzo IP o un numero di dial-up configurato, quale tipo di connessione viene utilizzato?
- Per il pool DHCP NOCC su 192.168.20.0/24, configurare il gateway predefinito DHCP come il penultimo indirizzo utilizzabile. Qual è il comando richiesto?
- Per impostazione predefinita, come si comporta la sicurezza delle porte (port security) su una porta trunk?
- Per impostazione predefinita, per quanto tempo uno switch manterrà una voce dell'indirizzo MAC di una workstation dopo che la workstation smette di inviare traffico?
- Per impostazione predefinita, quali attributi di percorso utilizza EIGRP per calcolare una metrica di rotta?
- Per limitare la WLAN a un massimo di 10 client simultanei, quali due azioni di configurazione sono richieste? (Scegliere due.)
- Per mitigare lo spoofing ARP su uno switch di accesso in cui Port-channel1 è l'uplink, quali due configurazioni dovrebbero essere applicate sullo switch di accesso? (Scegliere due.)
- Per ottenere un IP pubblico da un ISP dinamicamente sull'interfaccia FastEthernet0/0, quale comando è richiesto?
- Per proteggere le porte switch inutilizzate che si trovano nella VLAN predefinita, quali due azioni è necessario intraprendere? (Scegliere due.)
- Per quali due scopi Ethernet utilizza gli indirizzi fisici (MAC)?
- Per rafforzare l'accesso alla gestione su un Wireless LAN Controller, quali due protocolli dovrebbero essere disabilitati? (Scegli due.)
- Per ridurre al minimo il tempo di riassociazione quando i dispositivi mobili si spostano tra i punti di accesso su molti tipi di dispositivi, quale funzionalità dovrebbe essere configurata?
- Per sostituire Telnet con SSH e aumentare il modulo RSA a 2048 sui nuovi switch Catalyst, quali due comandi sono necessari? (Scegliere due.)
- Per trasportare VLAN tra uno switch Cisco e uno switch di terze parti, quale incapsulamento trunk dovrebbe essere configurato?
- Per un AP FlexConnect con switching locale in cui le VLAN di gestione dell'AP e quelle dei client sono diverse, cosa deve essere configurato sulla porta dello switch?
- Per un SSID WPA3-Personal aziendale che utilizza una PSK, quale cifratura di crittografia deve essere configurata?
- Per un'architettura WLAN centralizzata, quale modalità di interfaccia dello switch dovrebbero utilizzare gli AP lightweight per connettersi?
- Per una rete multi-vendor, quale protocollo di ridondanza impedisce l'interruzione del traffico in caso di guasto del gateway predefinito?
- Per una VPN site-to-site, quale modalità IPsec incapsula e crittografa l'intero pacchetto IP originale?
- Perché abilitare PortFast su una porta switch connessa a un host finale? (Scegliere due.)
- Perché assegnare diversi livelli syslog per dispositivo?
- Perché classificare il traffico in QoS?
- Perché configurare una trunk port sulla porta dello switch che si connette a una distribution port di un WLC?
- Perché è stato definito lo spazio di indirizzi IPv4 privati RFC 1918?
- Perché implementare l'automazione in un ambiente di rete?
- Perché implementare l'indirizzamento privato IPv4?
- Perché implementare un protocollo di ridondanza del primo hop?
- Perché implementare una soluzione di gestione della rete automatizzata?
- Perché implementare VRRP in un ambiente multivendor?
- Perché scegliere Cisco DNA Center rispetto alla gestione tradizionale per accelerare il deployment dei dispositivi in un campus?
- Perché TCP è preferito rispetto a UDP per le applicazioni che richiedono un controllo esteso degli errori (ad esempio, HTTPS)?
- Perché UDP è più adatto di TCP per applicazioni a bassa latenza come il VoIP?
- Perché UDP è preferito a TCP per applicazioni a bassa latenza come il VoIP?
- Perché un amministratore dovrebbe implementare la gestione automatizzata della rete?
- Perché uno switch inonderà un frame su tutte le porte?
- Perché utilizzare Cisco DNA Center per la gestione automatizzata del ciclo di vita?
- Prima che un NMS possa elaborare un SNMP trap da un agente, cosa deve avere a disposizione l'NMS?
- Prima di generare le chiavi RSA per SSH, quale comando deve essere configurato sul dispositivo?
- Proteggere la switchport gi1/0/15 della lobby e limitare a due gli indirizzi MAC consentiti. Quale configurazione soddisfa questo requisito?
- Qual è il comportamento predefinito quando si utilizza un tunnel di mobilità crittografato tra due Cisco WLC?
- Qual è il livello di gravità syslog più grave, che indica che il sistema è inutilizzabile?
- Qual è il metodo consigliato per evitare la congestione del co-canale quando si implementano access point a 2.4 GHz?
- Qual è il numero massimo di sessioni Telnet simultanee supportate da un Cisco WLC?
- Qual è il percorso del traffico tra workstation su switch separati in un design a tre livelli?
- Qual è il prefisso binario a 8 bit per gli indirizzi IPv6 Unique Local Addresses (ULA)?
- Qual è il ruolo del control plane in un dispositivo di rete?
- Qual è il ruolo della root port su uno switch non-root in STP?
- Qual è il ruolo di SNMP in una rete?
- Qual è il ruolo di un endpoint?
- Qual è il ruolo principale di un firewall in una rete aziendale?
- Qual è il vantaggio di separare il control plane dal data plane in SDN?
- Qual è il vantaggio principale della configurazione di PortFast su un'interfaccia?
- Qual è il vantaggio principale offerto da un FHRP?
- Qual è l'affermazione vera riguardo a uno switch di Livello 2?
- Qual è l'effetto del comando di configurazione aaa new-model?
- Qual è l'effetto del comando logging trap debug sui messaggi syslog?
- Qual è l'effetto della distribuzione di canali Wi-Fi sovrapposti?
- Qual è l'effetto principale del comando spanning-tree portfast?
- Qual è l'indirizzo MAC di destinazione di un frame broadcast Ethernet?
- Qual è l'indirizzo MAC virtuale HSRP predefinito per il gruppo 14?
- Qual è l'indirizzo MAC virtuale VRRP per il gruppo 1?
- Qual è l'indirizzo multicast IPv6 link-local all-nodes?
- Qual è l'obiettivo principale raggiunto utilizzando l'indirizzamento IPv4 privato su una rete?
- Qual è l'uso tipico degli indirizzi IPv4 privati RFC 1918 in una rete?
- Qual è la codifica di caratteri predefinita per il testo JSON secondo la RFC 4627?
- Qual è la configurazione minima per consentire solo la gestione remota tramite SSH versione 2 sul router R1?
- Qual è la differenza principale tra TCP e UDP per quanto riguarda la consegna e l'affidabilità?
- Qual è la differenza tra la modalità AP locale e la modalità AP FlexConnect?
- Qual è la fonte autorevole per la ricerca di un indirizzo?
- Qual è la funzione delle stringhe di comunità SNMP?
- Qual è la funzione di un controller nel networking basato su controller (SDN)?
- Qual è la funzione di un Wireless LAN Controller?
- Qual è la funzione di un'API northbound?
- Qual è la funzione di un'architettura spine-and-leaf?
- Qual è la funzione principale del controller SDN?
- Qual è la funzione principale di Cisco DNA Center?
- Qual è la funzione principale di un firewall su una rete aziendale?
- Qual è la funzione principale di un First Hop Redundancy Protocol (FHRP)?
- Qual è la funzione principale di un server?
- Qual è la funzione principale fornita da un First Hop Redundancy Protocol su una sottorete?
- Qual è la funzione principale fornita dal data plane?
- Qual è la larghezza di banda massima di una connessione point-to-point T1?
- Qual è la migliore descrizione di JWT nella sicurezza delle API REST?
- Qual è la tecnologia di accesso WAN preferita per un piccolo ufficio/ufficio domestico (SOHO)?
- Qual è lo scopo del controller Cisco DNA Center?
- Qual è lo scopo del range di indirizzi IPv4 privati?
- Qual è lo scopo del traffic shaping?
- Qual è lo scopo dell'implementazione di VRRP?
- Qual è lo scopo di un ESSID?
- Qual è lo scopo di un'API northbound in un'architettura di rete basata su controller?
- Qual è lo scopo di un'API southbound in un'architettura basata su controller?
- Qual è lo scopo di una query DNS iterativa durante la risoluzione dei nomi?
- Qual è lo scopo principale del traffic shaping?
- Qual è lo scopo principale dell'utilizzo di canali Wi-Fi non sovrapposti?
- Qual è lo scopo principale della porta console su un Cisco WLC?
- Qual è lo scopo principale dello spazio di indirizzi IPv4 privati?
- Qual è lo scopo principale di un dispositivo Layer 3?
- Qual è lo scopo principale di un SSID?
- Qual è un motivo per configurare il LAG su un Cisco WLC?
- Qual è un motivo per configurare LAG (link aggregation) su un Cisco WLC?
- Qual è un risultato atteso della distribuzione dell'automazione della gestione della rete?
- Qual è un vantaggio dell'indirizzamento IPv4 privato?
- Qual è un vantaggio dell'utilizzo dello spazio di indirizzi IPv4 privati?
- Qual è un vantaggio di Cisco DNA Center rispetto alla gestione tradizionale dei dispositivi campus?
- Qual è un vantaggio di una linea dedicata point-to-point?
- Qual è una caratteristica di un SSID in una rete wireless?
- Qual è una caratteristica di un SSID su una rete LAN wireless?
- Qual è una caratteristica di una rete SOHO?
- Qual è una considerazione quando si implementano radio 802.11a?
- Qual è una funzione di un IPS di nuova generazione (Next-Generation IPS)?
- Qual è una somiglianza tra gli indirizzi IPv6 globali e gli indirizzi IPv6 unici locali?
- Qual è una somiglianza tra la fibra multimodale OM3 e OM4?
- Quale affermazione caratterizza la topologia di rete basata su cloud?
- Quale affermazione confronta le reti tradizionali e le reti basate su controller?
- Quale affermazione definisce un exploit zero-day?
- Quale affermazione descrive correttamente la crittografia nelle reti wireless?
- Quale affermazione descrive correttamente RSA?
- Quale affermazione descrive il comportamento di FTP?
- Quale affermazione descrive l'indirizzamento IPv4 privato?
- Quale affermazione descrive la crittografia nelle reti wireless?
- Quale affermazione descrive la crittografia wireless?
- Quale affermazione descrive le capacità di virtualizzazione dell'hypervisor?
- Quale affermazione descrive meglio gli endpoint di rete?
- Quale affermazione descrive meglio le API southbound?
- Quale affermazione descrive meglio una REST API northbound per SDN?
- Quale affermazione descrive un SSID nelle reti wireless?
- Quale affermazione descrive un SSID?
- Quale affermazione descrive una caratteristica dell'indirizzamento IPv4 privato?
- Quale affermazione descrive una funzione o un risultato dell'apprendimento MAC su uno switch?
- Quale affermazione distingue la modalità AP Cisco OfficeExtend da FlexConnect?
- Quale affermazione su FTP è corretta?
- Quale affermazione su JSON è vera?
- Quale affermazione su LLDP è vera?
- Quale affermazione su RSA è vera?
- Quale affermazione su syslog deve essere considerata quando lo si implementa su una rete?
- Quale affermazione sugli SSID è corretta?
- Quale affermazione sul Cisco Discovery Protocol è vera?
- Quale affermazione sull'indirizzamento IPv4 privato è corretta?
- Quale affermazione sulla configurazione VLAN è vera?
- Quale affermazione sulle modalità IPsec è corretta quando si implementa una VPN IPsec?
- Quale algoritmo di crittografia è utilizzato da WPA3?
- Quale algoritmo di crittografia viene utilizzato da WPA2 in modalità pre-shared key (PSK)?
- Quale alternativa alle password viene utilizzata per autenticare i dispositivi aziendali alla rete aziendale?
- Quale attacco inonda una porta TCP con pacchetti SYN per esaurire le risorse di connessione semi-aperte del target?
- Quale azione deve essere intrapresa quando si implementa la protezione con password?
- Quale azione di controllo del traffico per-hop limita o elimina il traffico quando un cliente supera la sua larghezza di banda garantita?
- Quale azione intraprende una porta switch con override della classificazione di alimentazione PoE quando viene rilevata una condizione di alimentazione?
- Quale azione intraprende uno switch quando l'override della classificazione di alimentazione PoE rileva che una porta monitorata supera il massimo amministrativo?
- Quale azione previene gli attacchi di VLAN hopping?
- Quale campo del frame Ethernet notifica a un host che i bit in ingresso rappresentano un frame?
- Quale capacità è fornita da un'architettura spine-and-leaf?
- Quale caratteristica avvantaggia gli utenti esterni delle risorse del cloud pubblico?
- Quale caratteristica descrive gli indirizzi IPv4 privati?
- Quale caratteristica descrive l'architettura spine-and-leaf?
- Quale caratteristica descrive l'indirizzamento IPv4 privato?
- Quale caratteristica descrive TFTP?
- Quale caratteristica descrive uno switch di livello 2?
- Quale caratteristica descrive uno switch Layer 2?
- Quale caratteristica distingue l'autenticazione dall'autorizzazione e dalla contabilità (accounting)?
- Quale caratteristica si applica a un SSID?
- Quale caratteristica si applica alla crittografia wireless?
- Quale categoria di frame 802.11 trasporta una Association Response?
- Quale cifratura è supportata per la crittografia wireless solo con lo standard WPA2?
- Quale cifratura fornisce la crittografia più robusta per WPA2-PSK?
- Quale codice di stato HTTP indica una richiesta API REST riuscita?
- Quale comando abilita LLDP a livello globale su un Cisco IOS ISR?
- Quale comando abilita LLDP per inviare il TLV port-description sullo switch?
- Quale comando CLI abilita l'accesso HTTP a un Cisco WLC?
- Quale comando configura la sicurezza delle porte (port-security) con un indirizzo MAC assegnato manualmente abcd.abcd.abcd su una porta di accesso connessa a un telefono VoIP?
- Quale comando configura questo switch in modo che sia sempre il root dello Spanning Tree per la VLAN 750?
- Quale comando configura un agente di inoltro DHCP (DHCP relay agent) su un'interfaccia?
- Quale comando configura un tempo di reinizializzazione/ritardo LLDP di 5 secondi?
- Quale comando configura un'interfaccia per ottenere il suo indirizzo IPv4 tramite DHCP?
- Quale comando configura una route predefinita statica floating per il router di backup 10.200.0.2?
- Quale comando crea un indirizzo IPv6 da un prefisso dato usando un MAC di interfaccia tramite EUI-64?
- Quale comando crea una mappatura NAT statica dall'host interno 10.1.1.1 all'indirizzo pubblico 209.165.200.225?
- Quale comando del pool DHCP fa sì che il router fornisca il gateway predefinito ai client?
- Quale comando deve essere emesso prima di usare il comando 'password complexity not manufacturer-name'?
- Quale comando di interfaccia fa sì che lo switch tenti attivamente di formare un trunk con un vicino usando DTP?
- Quale comando di riga abilita Telnet oltre a SSH?
- Quale comando è necessario per configurare un dispositivo come master NTP?
- Quale comando garantisce che un router con priorità HSRP più alta diventi attivo dopo il riavvio?
- Quale comando globale deve essere abilitato sui dispositivi Cisco per consentire la mappatura della topologia di rete tramite LLDP?
- Quale comando impedisce alla sessione seriale della CLI di Cisco WLC di disconnettersi automaticamente?
- Quale comando imposta immediatamente una porta di accesso nello stato di forwarding quando è collegato un PC?
- Quale comando in modalità EXEC imposta la data del router su 1 gennaio 2020 e l'ora su 00:00?
- Quale comando indica la configurazione di SNMPv3?
- Quale comando IOS fa sì che le password configurate localmente vengano archiviate crittografate anziché in testo in chiaro nella configurazione del dispositivo?
- Quale comando IOS globale crittografa tutte le password nella configurazione in esecuzione?
- Quale comando IOS indica che GigabitEthernet0/0 ha ottenuto il suo indirizzo tramite DHCP?
- Quale comando ipv6 address configura 2001:0db8:0000:0000:0700:0003:400F:572B su serial0/0 usando la notazione compressa?
- Quale comando logging trap configura syslog per registrare sia gli avvisi che gli errori?
- Quale comando mostra gli indirizzi assegnati dal server DHCP?
- Quale comando NTP configura il router per sincronizzare il suo orologio con 172.24.54.8?
- Quale comando Rapid PVST+ garantisce che questo switch sia il root bridge per la VLAN 200?
- Quale comando Rapid PVST+ imposta il tempo in cui una porta rimane negli stati Listening e Learning?
- Quale comando specifica il ritardo di inizializzazione LLDP (in secondi) sulle interfacce?
- Quale comando switch rende la VLAN 10 untagged su un trunk link?
- Quale comando visualizza il database dello stato dei collegamenti OSPF?
- Quale comando visualizza l'indirizzo del relay DHCP (helper) configurato sul router?
- Quale comando visualizza l'indirizzo IP di un host Windows e le impostazioni del server DNS al prompt dei comandi?
- Quale comando visualizza la priorità HSRP per un router nel gruppo?
- Quale comando Windows (alternativa a "route print") visualizza la tabella di routing IP?
- Quale combinazione di connettori in fibra è necessaria per collegare uno switch con moduli GBIC 1000BASE-SX a uno con moduli SFP 1000BASE-SX?
- Quale componente alloca e gestisce le risorse fisiche per ogni macchina virtuale?
- Quale componente consente alle macchine virtuali su un host di comunicare con l'hardware fisico e tra loro?
- Quale componente di virtualizzazione gestisce i servizi virtuali e li connette alle interfacce esterne?
- Quale componente fisico è distribuito tra più macchine virtuali in esecuzione sullo stesso hypervisor?
- Quale comportamento descrive lo switching di frame?
- Quale comportamento descrive un SSID su una WLAN?
- Quale comportamento per-hop DSCP è suddiviso in sottoclassi in base alla probabilità di scarto?
- Quale comportamento per-hop modifica il valore del campo ToS IPv4?
- Quale comportamento per-hop modifica un campo dell'header di un pacchetto per impostare la classe di servizio del pacchetto?
- Quale condizione dell'interfaccia è indicata da questo output?
- Quale condizione dell'interfaccia è mostrata da questo output?
- Quale condizione dell'interfaccia indica questo output?
- Quale condizione dell'interfaccia si sta verificando in questo output?
- Quale condizione porta comunemente una porta di uno switch nello stato err-disabled?
- Quale condizione può portare una porta dello switch nello stato err-disabled?
- Quale condizione si sta verificando sull'interfaccia mostrata?
- Quale configurazione ACL estesa nega il traffico HTTP da 192.168.240.0/20 a 10.125.128.32/27 ma consente a 192.168.240.0/20 di raggiungere il resto di 10.0.0.0/8?
- Quale configurazione deve essere impostata prima di generare una coppia di chiavi RSA per SSH su un router?
- Quale configurazione è necessaria affinché l'interfaccia locale di un router HSRP diventi attiva se tutti gli altri membri del gruppo falliscono?
- Quale configurazione fa sì che lo switch SW1 agisca come master NTP se i server NTP a monte diventano irraggiungibili?
- Quale configurazione IPv6 sull'interfaccia VLAN 2000 crea un indirizzo localmente univoco e instradabile che non verrà pubblicizzato su Internet?
- Quale configurazione NAT traduce la sottorete sorgente 10.10.0.0/24 in uno qualsiasi degli indirizzi 192.168.3.1–192.168.3.3?
- Quale considerazione è corretta quando si scelgono AP autonomi rispetto ad AP gestiti tramite cloud?
- Quale considerazione sull'aggiornamento del firmware distingue gli access point autonomi da quelli lightweight?
- Quale considerazione supporta l'adozione dell'automazione di rete?
- Quale controllo di sicurezza descrive meglio l'installazione di lettori di badge sulle porte dei data center per consentire l'ingresso in base al ruolo lavorativo?
- Quale coppia di credenziali soddisfa un requisito di autenticazione a più fattori?
- Quale costrutto JSON è rappresentato alla riga 4?
- Quale criterio di filtro di syslog separa i messaggi in file in base all'importanza?
- Quale crittografia utilizza WPA1 per la protezione dei dati?
- Quale definizione descrive meglio il malware backdoor?
- Quale delle seguenti descrive il comportamento dello switching di frame?
- Quale delle seguenti descrive la funzione di una VPN ad accesso remoto?
- Quale descrizione corrisponde a un client DHCP?
- Quale descrizione corrisponde meglio a VRRP?
- Quale di queste azioni viene eseguita nel data plane di un dispositivo?
- Quale dispositivo applica regole di autorizzazione/negazione per controllare il traffico di rete?
- Quale dispositivo centralizza l'autenticazione e il controllo del roaming in una rete wireless aziendale?
- Quale dispositivo di rete ispeziona lo stato dei pacchetti per determinare se un pacchetto è consentito?
- Quale dispositivo esegue l'ispezione stateful del traffico?
- Quale dispositivo protegge una rete interna da Internet?
- Quale dispositivo segmenta una rete in zone con policy di sicurezza distinte?
- Quale dispositivo separa le reti in domini di sicurezza?
- Quale effetto ha il comando service password-encryption sulla configurazione di un router?
- Quale elemento descrive correttamente cosa contiene una macchina virtuale?
- Quale evento corrisponde a un router che invia un messaggio syslog di livello notice?
- Quale evento genera un messaggio syslog del router con gravità notice?
- Quale file elenca gli host e i gruppi a cui Ansible si rivolge?
- Quale frame di gestione 802.11 viene inviato quando un client si sposta su un altro access point con lo stesso SSID?
- Quale frequenza di segnale equivale a 60 cicli al minuto?
- Quale funzionalità del Cisco Wireless LAN Controller, quando abilitata, limita l'accesso alla gestione da reti specificate?
- Quale funzionalità di Rapid PVST+ dovrebbe essere abilitata su una porta dello switch per inoltrare immediatamente quando un link del server connesso diventa attivo?
- Quale funzionalità di switch porta immediatamente una porta allo stato di forwarding quando il link si attiva?
- Quale funzionalità di switching rimuove gli indirizzi MAC non utilizzati dalla tabella degli indirizzi MAC per fare spazio a nuove voci?
- Quale funzionalità di switching viene utilizzata per creare domini di broadcast separati?
- Quale funzionalità fornisce FTP per i trasferimenti di file relativi alla rete?
- Quale funzionalità fornisce la porta console su un Cisco WLC?
- Quale funzionalità fornisce TFTP?
- Quale funzionalità fornisce un IPS di nuova generazione?
- Quale funzionalità fornisce WPA3 nelle reti wireless?
- Quale funzionalità offre WPA?
- Quale funzionalità STP ignora gli stati di listening e learning e porta immediatamente una porta nello stato di forwarding?
- Quale funzionalità WPA3 impedisce agli "eavesdropper" (intercettatori) di visualizzare il traffico Wi-Fi?
- Quale funzionalità WPA3 offre una sicurezza più solida rispetto alle versioni WPA precedenti?
- Quale funzione dello switch Layer 2 incapsula i pacchetti di diverse VLAN in modo che attraversino la stessa porta mantenendo il traffico separato?
- Quale funzione descrive un'API southbound?
- Quale funzione di rete viene eseguita sul data plane?
- Quale funzione di uno switch inoltra i frame solo alle porte con un indirizzo MAC di destinazione corrispondente?
- Quale funzione è fornita da DHCP snooping su uno switch?
- Quale funzione è fornita da un controller LAN wireless?
- Quale funzione è fornita da un server web?
- Quale funzione fornisce Cisco Advanced Malware Protection per NGIPS?
- Quale funzione fornisce un'API northbound in SDN?
- Quale funzione normalmente eseguita da un dispositivo di rete tradizionale viene spostata su un controller software-defined?
- Quale funzione svolge il core collassato in un'architettura di rete a due livelli?
- Quale funzione svolge un agente SNMP?
- Quale funzione svolgono gli access point wireless in una rete aziendale?
- Quale funzione TFTP viene utilizzata nella manutenzione dei dispositivi di rete?
- Quale funzione viene eseguita da uno switch Layer 3?
- Quale funzione viene eseguita dal control plane di rete?
- Quale header HTTP indica il tipo di media che il client accetta in una richiesta API REST?
- Quale implementazione di sicurezza wireless fornisce la suite di crittografia più robusta?
- Quale indirizzo IPv6 compresso deve essere configurato su R1 GigabitEthernet1/1 per 2001:0db8:0000:0000:0500:000a:400F:583B?
- Quale indirizzo IPv6 è appropriato per i servizi distribuiti assegnati in anycast?
- Quale indirizzo MAC è l'indirizzo virtuale VRRP?
- Quale indirizzo MAC viene utilizzato come MAC virtuale VRRP?
- Quale interfaccia collega il software del controller al codice dell'agente su un dispositivo di rete?
- Quale interfaccia del Wireless LAN Controller fornisce la gestione out-of-band nell'architettura Unified Wireless di Cisco?
- Quale interfaccia inoltra il traffico alla rete di destinazione?
- Quale interfaccia inoltra il traffico verso la rete di destinazione?
- Quale interfaccia inoltrerà il traffico alla rete di destinazione?
- Quale interfaccia verrà utilizzata per inviare il traffico verso la rete di destinazione?
- Quale interfaccia viene utilizzata per inoltrare il traffico alla rete di destinazione?
- Quale interfaccia viene utilizzata per inviare traffico alla rete di destinazione?
- Quale interfaccia WLC viene utilizzata per la gestione out-of-band?
- Quale intervallo di prefissi IPv6 identifica gli indirizzi multicast anziché unicast?
- Quale intervallo di prefissi IPv6 viene utilizzato per inviare pacchetti a un indirizzo di gruppo (multicast) anziché a un indirizzo individuale?
- Quale IP dell'interfaccia WLC viene utilizzato come sorgente del tunnel CAPWAP per gli AP?
- Quale IP e maschera di interfaccia è un indirizzo utilizzabile per una sottorete /30 tra due router?
- Quale livello di gravità di syslog registra gli eventi di up/down del line-protocol dell'interfaccia?
- Quale livello di gravità syslog deve essere impostato per acquisire i messaggi informativi?
- Quale livello di gravità syslog registra i messaggi informativi?
- Quale meccanismo di switching crea domini di broadcast separati?
- Quale meccanismo di tunneling veicola il multicast tra siti remoti e supporta la crittografia?
- Quale meccanismo QoS assegna la priorità al traffico voce su una rete utilizzata principalmente per i dati?
- Quale meccanismo QoS elimina i pacchetti che superano la velocità garantita?
- Quale meccanismo QoS viene utilizzato per dare priorità al traffico vocale su una rete destinata principalmente ai dati?
- Quale meccanismo tra un controller wireless LAN e uno switch Layer 2 fornisce ridondanza, maggiore larghezza di banda e condivisione del carico?
- Quale meccanismo verifica se la QoS di rete è sufficiente per supportare i servizi IP?
- Quale messaggio DHCP viene utilizzato per rilevare server DHCP non autorizzati (rogue)?
- Quale messaggio SNMP inviato da un agente viene consegnato in modo affidabile e richiede una conferma dal manager?
- Quale metodo di autenticazione richiede a un utente di presentare una caratteristica fisica?
- Quale metodo di prioritizzazione QoS è appropriato per il traffico interattivo di voce e video?
- Quale metodo di sicurezza aiuta a prevenire gli attacchi man-in-the-middle?
- Quale metodo HTTP aggiorna un oggetto nell'API Intent di Cisco DNA Center?
- Quale metodo QoS elimina o contrassegna i pacchetti che superano una velocità in bit configurata?
- Quale miglioramento è implementato in WPA3?
- Quale misura implementa il controllo dell'accesso fisico nel programma di sicurezza di un'organizzazione?
- Quale modalità AP acquisisce i frame wireless e li inoltra a un PC che esegue un analizzatore di pacchetti?
- Quale modalità AP consente al traffico client di uscire localmente nella filiale e fornisce la sopravvivenza dell'AP durante un'interruzione WAN?
- Quale modalità AP consente la gestione degli access point tramite i Cisco Wireless LAN Controller?
- Quale modalità AP è richiesta per la comunicazione CAPWAP con un Wireless LAN Controller?
- Quale modalità AP inoltra tutto il traffico client a un controller wireless?
- Quale modalità AP unificata continua a servire i client wireless dopo aver perso la connettività con il suo Cisco WLC?
- Quale modalità channel-group deve essere configurata quando si raggruppano più interfacce di distribuzione connesse a un WLC?
- Quale modalità deve essere utilizzata per configurare un EtherChannel tra due switch senza utilizzare un protocollo di negoziazione?
- Quale modalità di bilanciamento del carico dello switch è consigliata per i Cisco WLC?
- Quale modalità di crittografia viene utilizzata quando una VPN site-to-site lascia non crittografati i campi dell'indirizzo IP del pacchetto?
- Quale modalità di switchport è richiesta quando un AP opera in modalità FlexConnect?
- Quale modalità di violazione della sicurezza delle porte elimina i frame provenienti da MAC non autorizzati consentendo al contempo i frame provenienti da MAC autorizzati?
- Quale modalità di violazione della sicurezza delle porte elimina il traffico proveniente da indirizzi MAC sconosciuti e invia una trap SNMP?
- Quale modalità di violazione di port-security di switchport incrementa il contatore delle violazioni e invia un trap SNMP?
- Quale modalità EtherChannel abilita LACP solo quando il peer lo avvia (ovvero, solo se viene rilevato un dispositivo LACP)?
- Quale modalità EtherChannel deve essere impostata per LAG su un Cisco WLC?
- Quale modalità IPsec crittografa l'intero pacchetto IP originale?
- Quale modalità IPsec viene utilizzata quando la destinazione di un pacchetto differisce dal punto di terminazione della sicurezza?
- Quale modalità operativa dell'access point dipende da un controller centralizzato per la gestione, il roaming e la configurazione dell'SSID?
- Quale modalità PoE rileva i dispositivi alimentati e garantisce l'alimentazione quando vengono rilevati?
- Quale modalità WPA utilizza una chiave pre-condivisa (PSK) per l'autenticazione?
- Quale modello di cloud service elimina la necessità per i dipendenti di installare, gestire o aggiornare software usato raramente?
- Quale operazione CRUD esegue il mapping al metodo HTTP GET?
- Quale operazione CRUD modifica una tabella o una vista esistente?
- Quale operazione viene eseguita dal data plane in un dispositivo di rete?
- Quale opzione descrive meglio un'API?
- Quale opzione rappresenta la codifica JSON di un dizionario/hash?
- Quale parola chiave NAT consente a più host interni di condividere un singolo indirizzo IP esterno?
- Quale piano dell'architettura definita dal software fornisce la raggiungibilità di Layer 2 e le informazioni di routing di Layer 3 per supportare le decisioni di inoltro?
- Quale piano di rete è centralizzato e gestisce le decisioni di routing?
- Quale piano è centralizzato da un controller SDN?
- Quale piano è centralizzato nel software-defined networking (SDN)?
- Quale piano SDN inoltra il traffico (dati) generato dall'utente?
- Quale porta WLC si connette a uno switch per trasportare il normale traffico dati degli access point?
- Quale pratica aiuta a prevenire gli attacchi di VLAN hopping?
- Quale pratica aiuta a proteggere una rete dagli attacchi di VLAN-hopping?
- Quale pratica di progettazione rappresenta una best practice quando si implementa un'infrastruttura wireless 802.11b?
- Quale problema di interfaccia indica questo output?
- Quale problema risolve l'indirizzamento IPv4 privato?
- Quale processo di sicurezza di gestione viene utilizzato quando un utente effettua l'accesso con un nome utente e una password?
- Quale profilo QoS GUI dovrebbe essere selezionato per il traffico voce su WLAN?
- Quale programma di sicurezza riduce la suscettibilità dei dipendenti al phishing?
- Quale protocollo consente di eseguire il backup delle configurazioni del router utilizzando la MIB Cisco IOS?
- Quale protocollo consente di utilizzare il comando copy per eseguire il backup di un massimo di 20 configurazioni di router a livello globale?
- Quale protocollo consente l'autenticazione e l'autorizzazione separate per la gestione degli AP wireless?
- Quale protocollo di accesso remoto fornisce accesso CLI non crittografato?
- Quale protocollo di sicurezza WLAN implementa Perfect Forward Secrecy?
- Quale protocollo di trasferimento file richiede l'autenticazione per caricare una configurazione di backup del router su un server remoto?
- Quale protocollo dovrebbe essere utilizzato per trasferire file di grandi dimensioni se il firewall consente le porte TCP 20 e 21?
- Quale protocollo fa sì che un Wireless LAN Controller generi un certificato SSL locale per la sua GUI web?
- Quale protocollo o servizio è richiesto affinché IP SLA misuri il jitter UDP?
- Quale protocollo proprietario di Cisco fornisce un ripristino del traffico immediato, trasparente e automatico in caso di guasto dei dispositivi edge o dei circuiti di accesso?
- Quale protocollo usa Ansible per connettersi ai nodi gestiti e distribuire i moduli?
- Quale protocollo utilizza Software Defined Access (SDA) per fornire un tunnel tra nodi edge in fabric diversi?
- Quale protocollo utilizza SSL per la sicurezza?
- Quale protocollo utilizza un access point per ottenere informazioni sull'alimentazione da uno switch connesso?
- Quale protocollo utilizza un agente sui dispositivi per riportare le metriche per il monitoraggio e la risoluzione dei problemi di rete?
- Quale protocollo utilizza un controller SDN per inoltrare le modifiche di forwarding a un'API southbound?
- Quale protocollo utilizzano le API REST per la comunicazione?
- Quale protocollo viene utilizzato per l'accesso CLI remoto sicuro ai dispositivi di rete?
- Quale rete è un intervallo di indirizzi privati che consente agli host di comunicare senza accesso a Internet?
- Quale ruolo descrive meglio un endpoint di rete?
- Quale ruolo fornisce un hypervisor per ogni macchina virtuale nella virtualizzazione dei server?
- Quale sequenza di azioni soddisfa i requisiti per l'autenticazione a più fattori?
- Quale sequenza di configurazione del router R1 genera una coppia di chiavi RSA per l'accesso di gestione SSH?
- Quale servizio cloud consente a un'organizzazione di installare il proprio sistema operativo su una macchina virtuale?
- Quale servizio consente di avviare una sessione Telnet tramite hostname?
- Quale set di costrutti usa Puppet per il codice di configurazione?
- Quale soluzione protegge un singolo endpoint di rete da un attacco?
- Quale standard IEEE è richiesto quando un Cisco WLC ha più porte di sistema di distribuzione ma un solo indirizzo IP configurato?
- Quale stato di adiacenza OSPF conferma che il router ha raggiunto la piena adiacenza (DR in modalità corretta)?
- Quale strumento di gestione della configurazione utilizza la porta TCP 22 per impostazione predefinita per comunicare con i nodi gestiti?
- Quale tecnica di mitigazione a livello di accesso impone il controllo degli accessi basato sull'identità?
- Quale tecnica può incapsulare il traffico IPv6 attraverso un'infrastruttura IPv4?
- Quale tecnica QoS memorizza i pacchetti in eccesso nel buffer e ne pianifica la trasmissione successiva quando la larghezza di banda configurata viene superata?
- Quale tecnologia applica il controllo degli accessi alle porte in modo che i client non possano connettersi senza la risoluzione dell'autenticazione?
- Quale tecnologia consente l'esecuzione di più sistemi operativi su un singolo host fisico?
- Quale tecnologia di monitoraggio offre la massima sicurezza per la configurazione del monitoraggio dei dispositivi di rete?
- Quale tecnologia migliora le prestazioni del traffico web tramite la caching proxy?
- Quale tecnologia può impedire a una workstation di ottenere un indirizzo DHCP?
- Quale tecnologia utilizza messaggi HTTP per trasferire dati ad applicazioni su host diversi?
- Quale tecnologia viene utilizzata per la comunicazione tra un controller SDN e le applicazioni di rete?
- Quale termine NAT identifica un gruppo di indirizzi designati per la traduzione NAT?
- Quale tipo di AP soddisfa questi requisiti: deployment gestito da WLC zero-touch, solo MAC in tempo reale elaborati localmente e architettura split-MAC?
- Quale tipo di API consente a un controller SDN di modificare dinamicamente la rete?
- Quale tipo di API utilizza un controller per interagire con i dispositivi edge?
- Quale tipo di attacco è mitigato da Dynamic ARP Inspection (DAI)?
- Quale tipo di cavo dovrebbe essere utilizzato per connettere due dispositivi simili quando il rilevamento automatico MDI-X non è disponibile (richiede i pin 1↔3 e 2↔6)?
- Quale tipo di connessione di gestione WLC è vulnerabile agli attacchi man-in-the-middle?
- Quale tipo di dati JSON è un set non ordinato di coppie attributo-valore?
- Quale tipo di hypervisor viene eseguito direttamente sull'hardware senza un sistema operativo host?
- Quale tipo di indirizzo IPv4 limita un server all'uso della rete interna e impedisce la raggiungibilità diretta da Internet?
- Quale tipo di indirizzo IPv4 preserva il pool di indirizzi globalmente univoci?
- Quale tipo di indirizzo IPv6 assomiglia a un indirizzo unicast ma è assegnato contemporaneamente a più dispositivi sulla stessa rete?
- Quale tipo di indirizzo IPv6 consente la comunicazione tra sottoreti ma non è instradabile su Internet pubblico?
- Quale tipo di indirizzo IPv6 dovrebbe essere assegnato in modo che il dispositivo sia raggiungibile solo dalla rete interna?
- Quale tipo di indirizzo IPv6 è instradabile pubblicamente come gli indirizzi pubblici IPv4?
- Quale tipo di interfaccia consente a un'applicazione client di inviare dati a un server tramite IP?
- Quale tipo di organizzazione dovrebbe scegliere un design di rete collapsed-core?
- Quale tipo di porta accetta il comando spanning-tree portfast senza configurazione aggiuntiva?
- Quale tipo di traffico veicola IPsec (senza GRE)?
- Quale topologia WAN bilancia semplicità, prestazioni e disponibilità?
- Quale topologia WAN offre la massima affidabilità e ridondanza?
- Quale valore identifica in modo univoco la rete wireless che un access point pubblicizza e utilizza per connettere i client?
- Quale valore può essere modificato per rendere una specifica interfaccia la porta di forwarding preferita?
- Quale vantaggio offre Cisco DNA Center rispetto alla gestione tradizionale del campus?
- Quale vantaggio offre il networking basato su controller rispetto al networking tradizionale?
- Quale vantaggio offre l'assicurazione di rete di Cisco DNA Center rispetto alla gestione tradizionale del campus?
- Quale vantaggio offre l'automazione della rete a un'azienda?
- Quale vantaggio offre la modalità automatica PoE rispetto alla modalità statica quando un AP è connesso a una porta di uno switch PoE?
- Quale vantaggio offre lo switching store-and-forward?
- Quale vantaggio offre un Cisco Wireless LAN Controller?
- Quale vantaggio offre VRRP?
- Quale vantaggio offrono gli indirizzi IPv4 privati per una rete interna?
- Quali affermazioni descrivono OSPF? (Scegliere tre.)
- Quali canali a 2,4 GHz sono lo standard non sovrapposto negli Stati Uniti?
- Quali di questi protocolli di routing dinamico sono basati su distance-vector?
- Quali due affermazioni descrivono accuratamente lo scopo del modello OSI?
- Quali due affermazioni descrivono le macchine virtuali (VM)? (Scegli due.)
- Quali due affermazioni descrivono le somiglianze tra il cablaggio UTP Cat5e e Cat6a? (Scegli due.)
- Quali due affermazioni descrivono un tipico ambiente di rete SOHO (small office/home office)? (Scegline due.)
- Quali due affermazioni differenziano il cablaggio in fibra ottica dal cablaggio in rame?
- Quali due affermazioni differenziano l'autenticazione dall'accounting?
- Quali due affermazioni su NTP sono vere? (Scegli due.)
- Quali due affermazioni su un SSID sono vere? (Scegliere due.)
- Quali due affermazioni su VTP sono vere?
- Quali due affermazioni sugli SSID sono vere?
- Quali due affermazioni sulle relazioni di adiacenza eBGP sono corrette?
- Quali due API northbound si trovano in una SDN? (Scegliere due.)
- Quali due azioni influenzano la selezione del percorso EIGRP? (Scegliere due.)
- Quali due classi di codici di stato HTTP indicano errori nelle API REST? (Scegline due.)
- Quali due componenti Ansible sono necessari per creare uno script che configura una VLAN su uno switch? (Scegline due.)
- Quali due comportamenti descrivono PortFast? (Scegliere due.)
- Quali due comportamenti sono caratteristici di HSRP? (Scegli due.)
- Quali due condizioni causano il conteggio delle collisioni tardive su un'interfaccia Ethernet? (Scegli due.)
- Quali due condizioni devono essere soddisfatte affinché SSH funzioni normalmente su uno switch Cisco IOS? (Scegli due.)
- Quali due condizioni possono impedire ai router OSPF di formare un'adiacenza?
- Quali due descrivono il livello di accesso in una rete a tre livelli?
- Quali due descrivono le caratteristiche di una rete basata su controller? (Scegli due.)
- Quali due effetti derivano dal traffic policing? (Scegli due.)
- Quali due elementi di dati può pubblicizzare Cisco Discovery Protocol su un dispositivo Cisco? (Scegliere due.)
- Quali due elementi possono essere determinati dall'output di show ntp status? (Scegliere due.)
- Quali due funzionalità di Cisco DNA Center aumentano l'estensibilità rispetto alla gestione tradizionale dei dispositivi campus? (Scegli due.)
- Quali due funzionalità di SNMPv2 consentono di recuperare grandi set di dati in una singola richiesta e di ricevere conferma dei trap? (Scegli due.)
- Quali due funzionalità fornisce VRRP all'interno di una LAN? (Scegli due.)
- Quali due funzioni descrivono un server su una rete? (Scegliere due.)
- Quali due funzioni esegue un WLC in un'architettura AP lightweight che un AP autonomo esegue da solo?
- Quali due funzioni fornisce il DNS? (Scegli due.)
- Quali due funzioni fornisce il livello core in un'architettura a tre livelli? (Scegline due.)
- Quali due funzioni fornisce un server DHCP? (Scegliere due.)
- Quali due funzioni sono eseguite da uno switch Layer 2? (Scegli due.)
- Quali due funzioni sono fornite da DHCP? (Scegli due.)
- Quali due ID VLAN rappresentano VLAN predefinite o riservate? (Scegliere due.)
- Quali due indirizzi IP sono host dello spazio di indirizzi privati utilizzabili all'interno di un'azienda? (Scegliere due.)
- Quali due indirizzi IPv6 possono essere utilizzati per la connettività tra due router su un collegamento condiviso? (Scegli due.)
- Quali due informazioni è possibile ricavare dalla tabella di routing? (Scegliere due.)
- Quali due meccanismi QoS forniscono la gestione della congestione? (Scegliere due.)
- Quali due modalità channel-group configurano un EtherChannel per negoziare attivamente? (Scegliere due.)
- Quali due parametri sono minimamente richiesti su un'interfaccia attiva affinché OSPFv2 possa funzionare? (Scegliere due.)
- Quali due passaggi sono necessari su un dispositivo per configurarlo come client NTP che si fida di un server? (Scegline due.)
- Quali due pratiche supportano una postura di sicurezza di rete accettabile? (Scegli due.)
- Quali due protocolli di trasporto possono veicolare messaggi syslog?
- Quali due protocolli fanno parte della suite IPsec? (Scegline due.)
- Quali due protocolli sono supportati sulle interfacce delle porte di servizio? (Scegline due.)
- Quali due protocolli vengono utilizzati per l'autenticazione dell'amministratore e la configurazione del dispositivo sugli access point? (Scegli due.)
- Quali due ragioni giustificano l'implementazione dell'indirizzamento IPv4 privato? (Scegliere due.)
- Quali due scelte di architettura WAN migliorano la scalabilità e l'affidabilità per una rete aziendale? (Scegline due.)
- Quali due scelte sono esempi di autenticazione a più fattori? (Scegline due.)
- Quali due standard di sicurezza wireless utilizzano il Counter Mode CBC-MAC Protocol (CCMP) per la crittografia e l'integrità? (Scegline due.)
- Quali due stati STP PortFast ignora su una porta? (Scegliere due.)
- Quali due tecnologie VPN sono consigliate per uffici con più filiali e distribuzioni su larga scala? (Scegline due.)
- Quali due tipi di cavo sono necessari per collegare un AP a un WLC per supportare uplink da 2,5 Gbps e 5 Gbps? (Scegliere due.)
- Quali due tipi di porta Cisco WLC forniscono la gestione out-of-band?
- Quali due tipi di server eseguono la risoluzione da nome DNS a IP? (Scegline due.)
- Quali due valori devono essere inseriti quando si crea una nuova WLAN su una GUI Cisco WLC? (Scegliere due.)
- Quali due vantaggi offre UDP per il traffico delle applicazioni? (Scegli due.)
- Quali due vantaggi offre VTP in un ambiente di switching?
- Quali due vantaggi offrono gli indirizzi IPv4 privati? (Scegli due.)
- Quali funzioni esegue il protocollo OSPF Hello? (Scegliere due.)
- Quali informazioni sono memorizzate su un server DHCP?
- Quali informazioni utilizza uno switch per popolare la sua tabella degli indirizzi MAC?
- Quali metodi HTTP implementano UPDATE nel CRUD? (Scegliere due.)
- Quali metodi HTTP sono standard per le API REST?
- Quali miglioramenti sono stati introdotti in WPA3?
- Quali sono due API southbound? (Scegline due.)
- Quali sono due attacchi di social engineering?
- Quali sono due caratteristiche di un agente di inoltro DHCP?
- Quali sono due fondamenti della virtualizzazione? (Scegliere due.)
- Quali sono due motivi per configurare una floating static route? (Scegliere due.)
- Quali sono due requisiti per un gruppo HSRP? (Scegliere due.)
- Quali sono due scopi di HSRP? (Scegliere due.)
- Quali sono due vantaggi del networking basato su controller rispetto al networking tradizionale? (Scegli due.)
- Quali sono due vantaggi dell'automazione di rete? (Scegli due.)
- Quali sono due vantaggi di un'architettura di rete basata su controller rispetto alle architetture tradizionali? (Scegliere due.)
- Quali sono i due comandi che configurano un EtherChannel Layer 3 utilizzando il protocollo open-standard (LACP)? (Scegline due.)
- Quali sono i due comportamenti eseguiti da Weighted Random Early Detection (WRED)? (Scegli due.)
- Quali sono i due elementi che compongono una PKI? (Scegline due.)
- Quali sono i due formati di codifica comunemente supportati dalle API REST? (Scegliere due.)
- Quali sono i due metodi HTTP appropriati per le API basate su REST? (Scegline due.)
- Quali sono i due motivi che giustificano l'uso di CDP?
- Quali sono i due motivi principali per utilizzare lo spazio di indirizzi privati IPv4? (Scegline due.)
- Quali sono le due azioni che implementano il controllo dell'accesso fisico? (Scegline due.)
- Quali sono le due pratiche di progettazione WLAN consigliate quando si aggiungono celle di copertura? (Scegliere due.)
- Quali sono tre caratteristiche tipiche delle VLAN?
- Quali tre affermazioni sugli indirizzi MAC sono corrette?
- Quali tre canali non sovrapposti a 2,4 GHz utilizza DSSS per ridurre al minimo le collisioni?
- Quando due route verso la stessa destinazione vengono apprese da protocolli di routing diversi, quale attributo determina quale route viene installata?
- Quando è appropriata un'architettura collapsed-core?
- Quando è appropriato utilizzare l'indirizzamento IPv4 privato?
- Quando è appropriato utilizzare l'indirizzamento IPv4 privato per una nuova subnet?
- Quando EIGRP apprende la stessa rotta da due percorsi, quale parametro seleziona il percorso migliore?
- Quando il ripristino della sessione EAP-TLS è disabilitato, quale passaggio segue immediatamente la ricezione del messaggio EAP Success?
- Quando la marcatura QoS è abilitata su un dispositivo Cisco, quale campo dell'intestazione IP viene modificato?
- Quando LAG è abilitato su un WLC, quale interfaccia è limitata a una singola istanza?
- Quando OSPF apprende più percorsi verso una destinazione, come sceglie il percorso migliore?
- Quando più dipendenti entrano in un edificio utilizzando il badge identificativo di una sola persona (tailgating), quale controllo di sicurezza viene violato?
- Quando PortFast è abilitato, quale stato di Rapid PVST+ viene saltato su quella porta?
- Quando si abilita, disabilita o modifica il LAG su un WLC, quale requisito si applica?
- Quando si configura una WLAN WPA2-PSK su un Wireless LAN Controller, qual è la lunghezza minima richiesta per la passphrase ASCII?
- Quando si crea una WLAN WPA2-PSK nella GUI del Wireless LAN Controller, quale formato di passphrase è supportato?
- Quando si reintroduce un vecchio switch in un dominio VTP, quale azione impedisce che sovrascriva il database VLAN?
- Quando si sceglierebbe una sottorete IPv6 unicast globale invece di una sottorete locale unica (ULA)?
- Quando si usa Rapid PVST+, in quale stato STP entrano sempre le porte immediatamente dopo l'avvio dello switch?
- Quando si utilizza RADIUS per l'accesso alla gestione WLC, quale servizio non viene fornito?
- Quando un AP leggero è in modalità FlexConnect con switching locale e tagging VLAN, quale tipo di porta cablata veicola il traffico?
- Quando un client DHCP e un server DHCP si trovano su reti IP diverse, quale dispositivo inoltra i messaggi DHCP tra di essi?
- Quando un dispositivo viene aggiunto a Cisco DNA Center, quali due azioni si verificano automaticamente? (Scegliere due.)
- Quando un indirizzo IPv6 viene configurato su un'interfaccia, quali due indirizzi multicast vengono uniti? (Scegli due.)
- Quando un router inoltra un pacchetto all'hop successivo, cosa succede agli indirizzi MAC?
- Quando una porta bridge riceve il BPDU migliore, quale ruolo assume?
- Quando uno switch riceve un frame con un MAC sorgente sconosciuto, quale azione intraprende?
- Quando uno switch riceve un frame destinato a un indirizzo MAC già presente nella sua tabella CAM, come viene gestito il frame?
- Quando viene generato un ID di interfaccia EUI-64 da un indirizzo MAC, cosa succede?
- Quando viene utilizzato il metodo HTTP PUT?
- Quando viene utilizzato l'indirizzamento IPv4 privato?
- R1 apprende la stessa rete da più protocolli di routing. Quale rotta verrà installata nella tabella di routing?
- R1 e R2 non riescono a stabilire un'adiacenza OSPF sul loro collegamento Ethernet condiviso. Dato l'output di `show ip ospf interface e0`, qual è la causa?
- R1 ha appreso 192.168.12.0/24 tramite IS-IS, OSPF, RIP ed EIGRP interno. In condizioni normali, quale rotta viene installata nella tabella di routing?
- R1 non riesce a stabilire una relazione di adiacenza OSPF con R3. Quali due condizioni potrebbero causare questo? (Scegli due.)
- Riguardo al comando ip route 172.16.3.0 255.255.255.0 192.168.2.4, quali due affermazioni sono vere? (Scegliere due.)
- Se esistono più interfacce AP-Manager su un WLC, in che modo un AP sceglie quale utilizzare?
- Se i client stanno congestionando la banda a 2.4 GHz e la banda a 5 GHz è sottoutilizzata, cosa dovrebbe essere configurato per indirizzare i client agli AP a 5 GHz?
- Se il loopback 10.54.73.1/32 è rappresentato come IPv6 0:0:0:0:0:ffff:a36:4901, quale lunghezza del prefisso IPv6 dovrebbe essere utilizzata?
- Se il router HSRP attivo si guasta, quale router nello stato HSRP subentra e inoltra i pacchetti?
- Se il router VRRP attivo si guasta, quale router assume il ruolo e inoltra i pacchetti?
- Se lo switch adiacente è impostato su trunk o dynamic desirable, quale comando dovresti configurare per formare un trunk?
- Se non viene configurato alcun loopback o ID router esplicito prima di avviare OSPF, come viene scelto l'ID router?
- Se si annuncia un'interfaccia GigabitEthernet in OSPF, quale tipo di rete OSPF utilizza per impostazione predefinita?
- Se tutti i router OSPF in un'area hanno la stessa priorità e non è configurato alcun loopback, quale indirizzo viene utilizzato come ID del router?
- Se un AP autonomo fornisce un singolo SSID e trasporta dati client più traffico di gestione, quale tipo di porta cablata è richiesto?
- Se un AP autonomo mappa due WLAN a due VLAN, quale tipo di porta dovrebbe connettere l'AP alla rete cablata?
- Se un MAC di destinazione è appena scaduto, in che modo lo switch inoltrerà un frame ricevuto per quel MAC?
- Se un router ha più route statiche verso la stessa destinazione con next hop diversi all'interno dello stesso processo OSPF, come inoltra il traffico?
- Se un'interfaccia abilitata a CDP su un vicino non ha un indirizzo IP, cosa riporterà CDP per quel vicino?
- Se una porta di uno switch riceve un nuovo frame mentre sta trasmettendo un frame precedente, come vengono gestiti i frame?
- Se uno switch riceve un frame il cui MAC di destinazione non è presente nella sua tabella degli indirizzi MAC, come gestisce il frame?
- Seleziona due azioni che si verificano nel data plane.
- Seleziona due differenze tra il cablaggio in fibra ottica e il cablaggio in rame.
- Seleziona due differenze tra WPA2 e WPA3. (Scegli due.)
- Seleziona due modi in cui un password manager riduce il rischio che una password venga rubata.
- Seleziona due svantaggi di una topologia full-mesh.
- Seleziona due vantaggi dell'indirizzamento IPv4 privato. (Scegli due.)
- Seleziona due vantaggi dell'utilizzo dell'indirizzamento IPv4 privato. (Scegli due.)
- Seleziona tre motivi per cui le grandi implementazioni OSPF utilizzano un design gerarchico (ad aree):
- Selezionare due affermazioni corrette che descrivono la topologia di rete a tre livelli.
- Selezionare due affermazioni vere sui protocolli di routing esterni:
- Selezionare due caratteristiche di un'implementazione di cloud pubblico.
- Selezionare due comportamenti di una topologia WAN point-to-point.
- Selezionare due fattori principali per l'automazione della rete.
- Selezionare due funzioni che un firewall può eseguire in una rete aziendale.
- Selezionare due metodi di indirizzamento che forniscono accesso a Internet conservando gli indirizzi IPv4 pubblici. (Scegliere due.)
- Selezionare due motivi per implementare DHCP in una rete.
- Selezionare due motivi per utilizzare l'indirizzamento IPv4 privato.
- Selezionare due raccomandazioni per proteggere le porte degli switch situate nelle aree degli uffici al di fuori del locale IT.
- Selezionare due vantaggi degli FHRP.
- Selezionare due vantaggi dell'abilitazione di PortFast su una porta di accesso.
- Selezionare due vantaggi della distribuzione di indirizzi IP privati. (Scegliere due.)
- Su quale dispositivo viene configurato un indirizzo helper DHCP per supportare DHCP?
- Su R1, creare una route statica IPv6 per 2019:C15C:0CAF:E001::/64 con next hop 2019:C15C:0CAF:E002::1 raggiungibile tramite GigabitEthernet0/0. Quale comando configura la route?
- Su un Cisco WLC, quale interfaccia è quella predefinita per l'amministrazione in-band e la comunicazione controller-AP?
- Su un WLC, quale configurazione impedisce richieste di associazione spoofed e forza un ritardo di 10 ms per i tentativi?
- Su un WLC, quale interfaccia è quella predefinita per la gestione wireless in-band?
- Su un WLC, quali selezioni sono richieste quando si configura un server RADIUS per l'autenticazione wireless?
- Su un'interfaccia FastEthernet0/1 che veicola traffico voce e dati da un telefono IP, quale comando preserva la priorità dei pacchetti dati così come ricevuta dalla porta di accesso del telefono?
- Sulle workstation Microsoft Windows, quale protocollo fornisce l'indirizzo del gateway predefinito al dispositivo?
- SW1 è impostato su Dynamic Auto e SW2 è impostato su Dynamic Desirable in DTP. Qual è lo stato del link risultante?
- Un dispositivo rileva che due stazioni trasmettono simultaneamente dopo che i primi 64 byte del frame sono stati ricevuti. Quale contatore dell'interfaccia viene incrementato?
- Un frame arriva a uno switch e fallisce il controllo FCS. Quali due contatori dell'interfaccia aumentano? (Scegliere due.)
- Un ingegnere configura l'accesso remoto a un router dalla sottorete 10.139.58.0/28. Sono configurati il nome di dominio, le chiavi crittografiche e SSH. Quale configurazione del router di destinazione consente il traffico?
- Un pacchetto è destinato a 10.10.1.22. Quale route statica fornisce la migliore corrispondenza?
- Un router apprende la stessa route tramite OSPF e tramite EIGRP. Quale distanza amministrativa avrà la route installata?
- Un router ha appreso 10.0.0.0/8, 10.0.0.0/16 e 10.0.0.0/24. Quale output di show ip route visualizza correttamente tutti e tre i prefissi?
- Un router ha voci di routing per 172.31.0.0/16, 172.31.0.0/24 e 172.31.0.0/25. Arriva un pacchetto destinato a 172.31.0.1: quale rotta viene scelta?
- Un server connesso direttamente allo switch core mostra un elevato numero di errori FCS e trasferimenti inaffidabili. Qual è la causa probabile?
- Un server DHCP si trova all'indirizzo 172.16.32.15. Quale comando è necessario sul router della sottorete client affinché i client sulla 192.168.52.0/24 possano raggiungere il server?
- Un telefono IP Cisco riceve frame di dati non taggati da un PC collegato. Cosa fa il telefono con quel traffico?
- Un WLC segnala un AP non autorizzato che in realtà è un AP autonomo legittimo. Come si interrompono gli allarmi per il MAC di quell'AP?
- Un'API southbound facilita la comunicazione tra quali componenti?
- Un'applicazione scala a 600 server; ogni server necessita di una sottorete di produzione in 10.0.0.0/8. Quale IP/maschera dell'interfaccia sul router fornisce host sufficienti riducendo al minimo gli indirizzi sprecati?
- Un'interfaccia deve essere configurata con l'IP 10.10.10.145 e la maschera 11111111.11111111.11111111.11111000. Quale prefisso CIDR dovrebbe essere usato?
- Un'interfaccia seriale tra R1 e R2 utilizza PPP e OSPF in una singola area. Per impostazione predefinita, quale tipo di rete OSPF viene mostrato da show ip ospf interface?
- Una ACL IPv4 applicata a un'interfaccia sembra consentire tutto il traffico in entrata. Quali due errori di configurazione potrebbero causare questo comportamento? (Scegliere due.)
- Una risposta di probe segue una richiesta di probe di un client. Di che tipo di frame 802.11 si tratta?
- Uno switch inoltra un frame su tutte le porte tranne la porta di ingresso. Come si chiama questo processo?
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification Tutte le domande d'esame
- Abilitare il QoS sull'interfaccia lato trasporto di un router WAN Edge 5000. Quale impostazione di policy deve essere selezionata?
- Che tipo di colore viene assegnato a un TLOC quando l'endpoint TLOC si trova dietro NAT?
- Chi annuncia il rendezvous point e su quale rete nel ruolo di replicatore SD-WAN?
- Come devono essere assegnati gli indirizzi IP per tutti i membri del cluster vManage situati nello stesso data center?
- Come si comportano i dispositivi WAN Edge quando vSmart non è raggiungibile?
- Come si ripristina un cluster vManage a tre nodi a un singolo vManage?
- Come si scala vManage in una distribuzione Cisco SD-WAN?
- Come vengono gestite le route di servizio multicast e i join nell'overlay SD-WAN?
- Come viene definito un TLOC in SD-WAN?
- Con due collegamenti WAN e due TLOC su un WAN Edge, quali due attributi TLOC devono essere configurati?
- Con i certificati del controller e senza una porta alternativa configurata, quale porta utilizza vBond?
- Cosa fa la duplicazione dei pacchetti in Cisco SD-WAN?
- Data una destinazione di policing di 125 Bps e un burst di 8000 bit, quale scelta di configurazione completa questa attività?
- Date le filiali che condividono l'ID di posizione A042:B49C:D02E::72 e che richiedono l'accesso diretto a Internet (DIA), quale configurazione WAN Edge soddisfa il requisito?
- Dati due spoke dietro un hub SD-WAN, quali due funzionalità sono richieste per abilitare i tunnel dinamici spoke-to-spoke?
- Dati tre collegamenti WAN (Internet pubblico, Internet aziendale, MPLS), quale comando configura il WAN Edge per utilizzare due percorsi contemporaneamente?
- Dopo aver caricato l'inventario WAN Edge in vManage, quale azione contrassegna i dispositivi come validi per l'onboarding prima che vadano online?
- Dove devono essere applicate le policy del firewall aziendale, che sono application-aware, sullo stesso router WAN Edge?
- Due siti, ciascuno con un WAN Edge e due TLOC pubblici; i TLOC sono completamente raggiungibili e non è configurata alcuna restrizione. Quanti tunnel del data-plane forma ciascun WAN Edge?
- Durante il provisioning zero-touch, quando un WAN Edge contatta ztp.viptela.com, quale azione di onboarding si verifica?
- Durante un rekey simultaneo nel processo pairwise-keys, qual è il numero massimo di SA IPsec create temporaneamente prima di convergere sulle nuove SA?
- In che modo il dispositivo nel sito S4300T6E43F36 segnala gli eventi al piano di gestione?
- In che modo l'architetto di rete dovrebbe estendere la connettività SD-WAN branch on-premises in AWS?
- In che modo vengono configurate le porte delle applicazioni personalizzate per il monitoraggio tra i controller Cisco SD-WAN?
- In che modo vManage risolve la raggiungibilità a vBond?
- In Monitor > Network > Select Device, quale percorso viene utilizzato per verificare la configurazione dell'inserimento del servizio?
- In Monitor > Network > Select Device, quale vista viene utilizzata per verificare la configurazione dell'inserimento di servizi?
- In quale stato del dispositivo un WAN Edge crea connessioni di controllo ma non stabilisce tunnel di dati?
- In SD-WAN, qual è il ruolo principale del WAN Edge?
- In un modello di funzionalità OMP applicato ai router WAN Edge, quale impostazione impedisce che le route apprese dalla LAN vengano ridistribuite in OMP?
- In una Cisco SD-WAN Multi-Region Fabric, quale tipo di fornitore di servizi offre connettività privata sicura tra data center, regioni di accesso e cloud provider?
- In una distribuzione di controller SD-WAN ospitata nel cloud, dove vengono create le policy e dove vengono applicate?
- In una distribuzione multitenant con vManage che ospita quattro tenant, quanti controller vBond sono richiesti?
- In una fabric Cisco SD-WAN multi-regione con tre o più regioni, quale tipo di topologia è supportato in ogni regione non-core?
- In una policy di controllo centralizzata che utilizza più voci match/action, quale metodo di ordinamento garantisce che la Prefix List venga valutata prima di TLOC e TLOC prima di Origin?
- In UX 2.0, quale componente crea un profilo di funzionalità utilizzando un approccio strutturato alla configurazione?
- In VPN 0, quale opzione di configurazione del sistema vBond consente un IP pubblico instradabile anche se il nome DNS, l'hostname o l'IP sono omessi?
- Nel riquadro WAN Edge Health, quale percentuale di utilizzo della CPU o della memoria del dispositivo è classificata come normale?
- Per configurare il DIA in base alla corrispondenza dei parametri QoS su un WAN Edge, quali due azioni sono richieste? (Scegliere due.)
- Per il plug-and-play (ZTP) su Cisco IOS XE SD-WAN, quali due requisiti si applicano?
- Per implementare una topologia hub regionale su più data center in una SD-WAN retail, quale costrutto viene utilizzato?
- Per impostare la modalità di autorizzazione del certificato del controller in modo da indicare un certificato root, quali due azioni sono richieste?
- Per inserire un servizio firewall nell'hub, su quale dispositivo si configura l'indirizzo service-FW?
- Per l'aggiornamento di vManage, vSmart, vBond e WAN Edge Cloud dalla versione 19.2 alla 20.3, quali file immagine sono richiesti?
- Per l'integrazione di Google Cloud con Cisco SD-WAN, quale colore TLOC viene utilizzato per la comunicazione site-to-site?
- Per la ridistribuzione OMP↔BGP tra due DC con un interconnessione diretta, quale azione impedisce ai router WAN Edge di ciascun DC di apprendere route LAN duplicate?
- Per migliorare la velocità di trasmissione effettiva (throughput) per il traffico orientato alla connessione riducendo l'RTT, quale modifica dovrebbe essere apportata?
- Per prevenire loop di routing per le route pubblicizzate tra siti di data center tramite la fabric SD-WAN, quale attributo deve essere configurato sui router?
- Per una distribuzione SD-WAN on-premise su ESXi, quale responsabilità ricade sul team IT?
- Per utilizzare i prefissi di dati durante la creazione di policy di dati centralizzate nella procedura guidata delle policy di vManage, qual è il primo passaggio?
- Prima di aggiungere una nuova coda a una mappa QoS e di implementarla da vManage, quale configurazione deve essere completata per prima?
- Prima di avviare Cloud OnRamp per IaaS da vManage per espandersi in AWS, quali due prerequisiti devono essere soddisfatti? (Scegliere due.)
- Qual è il numero massimo di sessioni API REST vManage simultanee prima che la sessione meno recentemente utilizzata venga invalidata?
- Qual è il numero predefinito di percorsi pubblicizzati per prefisso nel modello di funzionalità OMP?
- Qual è il protocollo predefinito per le connessioni del piano di controllo?
- Qual è il requisito necessario per distribuire i controller vBond on-premise utilizzando il processo Plug and Play Connect?
- Qual è il ruolo della colocation in Cloud OnRamp for SaaS?
- Qual è il timer predefinito per il graceful-restart OMP sui controller vSmart e sui router WAN Edge?
- Qual è il valore predefinito del 'Moltiplicatore' BFD nella configurazione BFD di base di vManage?
- Qual è il valore predefinito di poll-interval BFD (in millisecondi) nella configurazione di base?
- Qual è l'intervallo di offset della porta UDP valido quando si configurano manualmente offset non predefiniti per la creazione di tunnel IPsec sui router WAN Edge?
- Qual è la dimensione del campo SGT nell'intestazione dei metadati?
- Qual è la funzione dell'AppNav Controller in SD-WAN AppNav?
- Qual è la funzione di un'interfaccia di estensione TLOC?
- Qual è la sequenza consigliata per eseguire gli aggiornamenti software di SD-WAN?
- Qual è la versione minima di Red Hat Enterprise Linux richiesta per la distribuzione del controller Cisco SD-WAN tramite KVM?
- Qual è lo scopo di vpn 0 in un modello di onboarding WAN Edge?
- Qual è lo scopo principale delle estensioni TLOC su un router WAN Edge?
- Qual è lo scopo principale di un cluster AppNav in SD-WAN?
- Qual è un vantaggio del firewall application-aware in Cisco SD-WAN?
- Quale affermazione descrive correttamente un requisito quando si integra un Secure Internet Gateway (SIG) con un dispositivo SD-WAN Edge?
- Quale affermazione descrive correttamente vManage NMS?
- Quale affermazione sulla gestione del software in Cisco SD-WAN è corretta?
- Quale algoritmo di compressione utilizza DRE in Cisco SD-WAN?
- Quale algoritmo di crittografia viene utilizzato per crittografare il traffico del piano dati SD-WAN?
- Quale attributo utilizza vManage per associare e raggruppare tutti i controller all'interno di una distribuzione SD-WAN?
- Quale attributo vRoute ne indica il tipo?
- Quale CA Enterprise di terze parti deve essere utilizzata per un controller vSmart basato su cloud?
- Quale campo del certificato viene verificato per confermare l'identità del dispositivo WAN Edge fisico?
- Quale certificato deve essere installato su vManage per consentire agli utenti di accedere a vManage tramite un browser web?
- Quale coda dovrebbe essere assegnata al traffico del piano di controllo e BFD per garantire la convergenza su un router WAN Edge?
- Quale coda QoS in uscita su un WAN Edge dovrebbe essere utilizzata per il traffico voce?
- Quale comando applica il QoS alle interfacce tunnel lato trasporto su un router cloud WAN Edge per abilitare la pianificazione e lo shaping?
- Quale comando deve essere configurato sui router WAN Edge 5000 per applicare una policy di scheduling QoS per il traffico ricevuto dai tunnel lato trasporto?
- Quale comando di richiesta automatizza l'onboarding di un router cloud WAN Edge con vManage?
- Quale comando disabilita la scrittura dei messaggi syslog sul disco locale?
- Quale comando su un vEdge verifica una policy che è stata inviata da vSmart?
- Quale comando su un WAN Edge lo attiva con vManage?
- Quale comando vEdge visualizza le informazioni di riepilogo della sessione BFD per TLOC?
- Quale comando verifica la validità del certificato di un router vEdge?
- Quale comando WAN Edge mostra i colori della fabric appresi da vSmart tramite OMP?
- Quale combinazione di autenticazione, crittografia e integrità viene utilizzata per i tunnel IPsec in Cisco SD-WAN?
- Quale combinazione di piattaforme è gestita da vManage?
- Quale componente coordina la connessione di un dispositivo WAN Edge a un controller vSmart quando si unisce all'overlay?
- Quale componente del control-plane SD-WAN memorizza i certificati e le configurazioni dei dispositivi?
- Quale componente del piano di controllo deve risiedere nello spazio IP pubblico per facilitare l'attraversamento NAT?
- Quale componente di Cisco SD-WAN fornisce un "single-pane-of-glass" per il monitoraggio e la configurazione della rete?
- Quale componente di Cloud OnRamp misura la Quality of Experience (QoE)?
- Quale componente di configurazione viene utilizzato in una policy di sicurezza del firewall?
- Quale componente esegue l'ispezione stateful dei flussi TCP, UDP e ICMP nelle policy firewall di Cisco SD-WAN?
- Quale componente hardware viene utilizzato nel processo di autenticazione Cisco SD-WAN sulle piattaforme ISR?
- Quale componente ottimizza l'albero di distribuzione multicast SD-WAN?
- Quale componente SD-WAN centralizza la configurazione delle policy?
- Quale componente SD-WAN distribuisce le informazioni di rotta e policy utilizzando OMP?
- Quale componente SD-WAN è configurato per applicare una policy che reindirizza il traffico branch-to-branch a un servizio di rete (firewall o IPS)?
- Quale componente SD-WAN esegue protocolli di routing come BGP e OSPF?
- Quale componente SD-WAN facilita lo scambio di connettività iniziale in modo che i dispositivi WAN Edge possano unirsi al fabric?
- Quale componente SD-WAN garantisce che solo i nodi client autenticati si uniscano all'overlay?
- Quale componente SD-WAN gestisce il control plane dell'overlay e la connettività WAN Edge?
- Quale componente SD-WAN raccoglie la telemetria delle prestazioni del percorso presso l'ID sito 123456 per segnalare i problemi al fornitore di servizi?
- Quale componente vSmart crea e mantiene la connessione del piano di controllo DTLS/TLS?
- Quale condizione fa sì che il resolver Cisco Umbrella inoltri le richieste DNS all'intelligent proxy?
- Quale condizione impedisce l'eliminazione di un'immagine VNF dal repository software?
- Quale configurazione abilita la ridondanza locale in un sito?
- Quale configurazione della CLI di vManage abilita la firma automatica dei certificati tramite Cisco?
- Quale connessione sicura dovrebbe essere utilizzata per accedere alle API REST di vManage tramite il server web?
- Quale controller gestisce il piano di orchestrazione in una distribuzione Cisco SD-WAN cloud?
- Quale controller SD-WAN fornisce una policy centralizzata che influenza l'annuncio delle route attraverso il fabric?
- Quale controller SD-WAN gestisce il provisioning e la configurazione dei dispositivi?
- Quale controller SD-WAN stabilisce connessioni di controllo sicure ai router WAN Edge e distribuisce route e policy tramite OMP?
- Quale costrutto di configurazione SD-WAN fornisce la distribuzione day-zero e componenti di configurazione riutilizzabili?
- Quale dei seguenti è un attributo di un TLOC?
- Quale di queste è una piattaforma virtuale Cisco SD-WAN?
- Quale dispositivo deve essere configurato con l'IP della service-chain per indirizzare il traffico intersito attraverso un firewall?
- Quale elemento chiave viene utilizzato in una topologia di ridondanza di vBond Orchestrator?
- Quale elemento del percorso CLI di una data-policy specifica i criteri di corrispondenza per l'acquisizione di pacchetti in una data policy?
- Quale elenco di applicazioni è preconfigurato?
- Quale endpoint API restituisce un elenco di tutti i dispositivi da vManage?
- Quale endpoint dell'API REST verifica lo stato di un'azione del dispositivo?
- Quale espressione di prefix-list corrisponde a tutti i prefissi IPv4 con lunghezze da /1 a /16?
- Quale formato di immagine/archiviazione del disco viene utilizzato quando vManage viene distribuito come macchina virtuale su un hypervisor KVM?
- Quale funzionalità consente a un dispositivo con una policy di sicurezza DNS attiva di raggiungere applicazioni ospitate internamente (locali) bypassando il reindirizzamento DNS?
- Quale funzionalità consente ai router di filiale di analizzare e indirizzare localmente il traffico verso le funzioni di rete regionali per ottimizzare i costi e l'esperienza utente?
- Quale funzionalità di Cisco SD-WAN esegue automaticamente il provisioning dei router WAN Edge in AWS?
- Quale funzionalità di sicurezza on-box è supportata su Cisco ISR 4451 SD-WAN ma non su vEdge?
- Quale funzionalità di sicurezza SD-WAN blocca malware, phishing e altre richieste DNS inaccettabili per migliorare le prestazioni di accesso a Internet degli utenti?
- Quale funzionalità fornisce Cisco SD-WAN Multi-Region Fabric?
- Quale funzionalità fornisce il firewall application-aware?
- Quale funzionalità SD-WAN aiuta una banca a migliorare l'esperienza delle applicazioni e a soddisfare gli SLA delle applicazioni critiche?
- Quale funzionalità SD-WAN trasporta pacchetti con SGT attraverso la rete?
- Quale funzionalità utilizza il cross-link tra due WAN Edge ridondanti per fornire ridondanza di trasporto?
- Quale funzione svolge il server STUN fornito dall'orchestrator vBond?
- Quale gravità di allarme monitora eventi gravi che influiscono su una funzione di rete ma non la arrestano?
- Quale ID VPN viene utilizzato per l'interfaccia di trasporto WAN Edge che si connette all'underlay/WAN?
- Quale identificatore distingue in modo univoco un TLOC da un WAN Edge nella rete di trasporto SD-WAN?
- Quale intervallo di annuncio VRRP ripristina il timer predefinito di un vEdge?
- Quale IP deve raggiungere un WAN Edge affinché il provisioning ZTP abbia successo?
- Quale meccanismo implementa Cisco SD-WAN per la resilienza del data-plane?
- Quale meccanismo inoltra il traffico di filiale da un dominio SD-WAN al cloud Cisco Umbrella SIG?
- Quale origine può indurre un router SD-WAN Edge a originare una vRoute?
- Quale ottimizzazione TCP previene ritrasmissioni non necessarie e migliora il throughput?
- Quale parola chiave seleziona un tipo di tunnel specifico quando il traffico corrisponde a una classe SLA?
- Quale piano SD-WAN costruisce e mantiene la topologia di rete e prende decisioni sul flusso del traffico?
- Quale piano SD-WAN gestisce l'onboarding automatico dei router nell'overlay?
- Quale piattaforma non è in grado di fornire IPS e filtro URL?
- Quale piattaforma WAN Edge supporta LTE e Wi-Fi?
- Quale policy consente la comunicazione TLOC tra hub e spoke dei data center bloccando al contempo la comunicazione spoke-to-spoke?
- Quale policy dovrebbe essere configurata per reindirizzare il traffico dalla rete privata a una rete ISP?
- Quale porta di destinazione UDP utilizza un WAN Edge per stabilire una connessione DTLS al vBond orchestrator?
- Quale problema risolve il Forward Error Correction (FEC) in Cisco SD-WAN?
- Quale problema si verifica durante il provisioning di un ISR 4000 tramite PnP utilizzando solo il suo UDI, mentre il dispositivo ha due identificatori seriali (UDI e SUDI)?
- Quale protocollo deve utilizzare un WAN Edge per raggiungere i controller vManage, vBond e vSmart in un data center?
- Quale protocollo di routing ha la distanza amministrativa predefinita più alta?
- Quale protocollo di routing veicola le informazioni del control plane tra i controller vSmart e i router WAN Edge in Cisco SD-WAN?
- Quale protocollo è abilitato per impostazione predefinita sui tunnel per rilevare perdite, latenza, jitter e guasti del percorso in Cisco SD-WAN?
- Quale protocollo misura la perdita, la latenza, il jitter e la vivacità tra i peer del router WAN Edge?
- Quale protocollo propaga le richieste di multicast join attraverso il fabric SD-WAN?
- Quale protocollo pubblicizza le route WAN Edge sul lato del servizio?
- Quale protocollo rileva lo stato di attività/inattività del percorso (path up/down), misura la perdita/latenza/jitter e valuta la qualità dell'MTU del tunnel IPsec?
- Quale protocollo utilizza la REST API SD-WAN per comunicare con i dispositivi di rete?
- Quale protocollo utilizza vManage per connettersi a un controller vSmart ospitato nel cloud?
- Quale protocollo utilizza vManage per il provisioning di un WAN Edge durante l'onboarding?
- Quale protocollo viene utilizzato per le connessioni di controllo tra i dispositivi SD-WAN?
- Quale requisito deve essere soddisfatto prima di abilitare l'eliminazione della ridondanza dei dati (DRE) in SD-WAN?
- Quale restrizione si applica quando si configura un'interfaccia tunnel?
- Quale risorsa dell'API REST viene utilizzata per il monitoraggio in tempo reale del routing application-aware?
- Quale scenario di deployment trae maggiori vantaggi dal deployment di Cisco Umbrella SIG?
- Quale scheda di monitoraggio mostra i tag OMP sull'hop successivo di una rotta?
- Quale scheduler è configurato di default per le otto code QoS su un router vEdge cloud?
- Quale selezione della GUI cambia la modalità di autorizzazione del certificato da manuale ad automatica?
- Quale sequenza di aggiornamento e riavvio dovrebbe essere utilizzata per aggiornare tutti i controller Cisco SD-WAN e i dispositivi WAN Edge?
- Quale sequenza guidata di vManage consente di creare applicazioni/gruppi e regole di traffico (per la preferenza del percorso basata sulla perdita) e quindi applicare la policy a siti e VPN?
- Quale servizio di mappe esterno utilizza vManage per visualizzare la schermata geografica quando vi si accede tramite Internet?
- Quale servizio VPN deve essere raggiungibile da tutti i dispositivi WAN Edge e dai controller?
- Quale soluzione Cisco SD-WAN offre protezione dagli exploit, antivirus avanzato basato su firme con sandboxing e threat intelligence per bloccare gli allegati dannosi prima dell'esecuzione?
- Quale soluzione Cloud onRamp distribuisce router SD-WAN virtuali in una VPC AWS di transito che si connette a un AWS Transit Gateway tramite tunnel IPsec site-to-site?
- Quale tabella su vSmart memorizza le service route apprese dai router WAN Edge per i siti hub e branch?
- Quale timer controlla per quanto tempo un router mantiene le informazioni di routing nella cache dopo che tutte le sessioni OMP sono state perse nella posizione S4317T8E35F76?
- Quale tipo di log registra l'aggiornamento di un dispositivo?
- Quale tipo di policy blocca i TLOC remoti consentendo ai TLOC dei data center di formare un peering hub-and-spoke?
- Quale tipo di policy deve essere applicato su un firewall WAN Edge "application-aware" per controllare il traffico inter-VPN?
- Quale tipo di policy deve essere applicato su un WAN Edge per configurare una ACL per il traffico in arrivo da una VPN lato servizio con ID circuito 123456789?
- Quale tipo di policy di vManage traccia le caratteristiche del percorso come perdita, latenza e jitter?
- Quale tipo di policy dovresti applicare a una site list per influenzare il routing in base a un gruppo di prefissi?
- Quale tipo di policy in Configuration > Policies configura il routing basato sulle applicazioni?
- Quale tipo di policy tiene traccia delle caratteristiche del tunnel per la convergenza basata su SLA e la selezione del percorso?
- Quale tipo di policy viene utilizzato per garantire che i pacchetti vocali vengano sempre inviati su un collegamento con un ritardo inferiore a 50 ms?
- Quale tipo di rotta rappresenta i prefissi appresi da un sito locale tramite un router SD-WAN Edge?
- Quale tipo di tunnel viene utilizzato per connettere un router WAN Edge ad altri router WAN Edge?
- Quale valore del moltiplicatore BFD utilizza il routing application-aware?
- Quale vantaggio offre la distribuzione del controller SD-WAN on-premises?
- Quale vista di vManage contiene i dettagli di un errore del nodo di controllo?
- Quale VPN deve esistere su almeno un'interfaccia per installare vManage e integrarlo con i dispositivi WAN Edge per un sito overlay?
- Quali attributi identificano e rappresentano in modo univoco una route TLOC?
- Quali connessioni persistenti stabilisce l'orchestrator vBond?
- Quali dispositivi devono eseguire PIM e IGMP quando si abilita il multicast SD-WAN?
- Quali due algoritmi autenticano un utente per SNMPv3 su un router WAN Edge?
- Quali due attributi vRoute le policy vSmart dovrebbero corrispondere o impostare e essere modificati dalle policy di dati? (Scegli due.)
- Quali due componenti sono inclusi in un'architettura di cluster vManage ad alta disponibilità? (Scegliere due.)
- Quali due criteri supporta il cloud firewall Cisco Umbrella per il filtraggio del traffico? (Scegliere due.)
- Quali due elementi sono componenti del deployment centralizzato delle policy di vManage? (Scegliere due.)
- Quali due elementi sono componenti di un firewall application-aware? (Scegli due.)
- Quali due formati di immagine sono supportati per il codice del controller?
- Quali due funzionalità di sicurezza avanzate sono disponibili su SD-WAN WAN Edge (vEdge)? (Scegliere due.)
- Quali due funzionalità fornisce il firewall applicativo? (Scegli due.)
- Quali due funzionalità NON sono supportate quando la modalità FIPS è abilitata su un dispositivo IOS XE SD-WAN? (Scegliere due.)
- Quali due funzioni API REST vengono tipicamente eseguite sui dispositivi Cisco in un overlay SD-WAN? (Scegli due.)
- Quali due funzioni descrivono la funzionalità di ottimizzazione TCP in Cisco SD-WAN?
- Quali due funzioni esegue vSmart? (Scegliere due.)
- Quali due funzioni svolge il controller vSmart?
- Quali due funzioni/componenti fanno parte di vSmart? (Scegli due.)
- Quali due meccanismi garantiscono l'integrità dei pacchetti del data-plane nell'architettura Cisco SD-WAN? (Scegliere due.)
- Quali due metodi aggiungono il numero di serie del certificato di un router WAN Edge all'elenco dei numeri di serie autorizzati di vManage? (Scegliere due.)
- Quali due metodi di propagazione SGT supporta Cisco TrustSec? (Scegliere due.)
- Quali due metriche di performance fornisce vAnalytics? (Scegli due.)
- Quali due passaggi consentono a un dipartimento specifico di richiedere la protezione firewall per raggiungere il data center senza includere altri dipartimenti? (Scegli due.)
- Quali due piattaforme di gestione del ciclo di vita della virtualizzazione sono supportate dai router cloud WAN Edge?
- Quali due piattaforme hardware supportano le immagini Cisco IOS XE SD-WAN?
- Quali due piattaforme SD-WAN possono essere implementate come VM hypervisor on-premises o nel cloud IaaS? (Scegline due.)
- Quali due piattaforme vengono utilizzate per ospitare gli appliance router virtuali Cisco WAN Edge? (Scegliere due.)
- Quali due prerequisiti sono necessari affinché Cloud OnRamp for SaaS possa riportare un vQoE accurato? (Scegli due.)
- Quali due prodotti Cisco forniscono hashing di file SHA, disposizione (buono/sconosciuto/dannoso), analisi del traffico in tempo reale e avvisi? (Scegline due.)
- Quali due protocolli di routing vengono ridistribuiti in OMP?
- Quali due protocolli sono supportati per scaricare immagini software da un server remoto? (Scegline due.)
- Quali due requisiti devono essere soddisfatti per l'ispezione DNS quando si integra con Cisco Umbrella? (Scegliere due.)
- Quali due servizi di rete sono necessari per l'onboarding zero-touch (PNP/ZTP)? (Scegli due.)
- Quali due set di identificatori OMP pubblicizza per le route TLOC tra i router WAN Edge? (Scegliere due.)
- Quali due stati del certificato WAN Edge sono mostrati in vManage?
- Quali due tipi di dati di risorsa utilizza la REST API per raccogliere informazioni di monitoraggio in Cisco SD-WAN? (Scegliere due.)
- Quali due vantaggi offrono i gruppi di configurazione in SD-WAN? (Scegline due.)
- Quali elementi costituiscono la configurazione di zona in un firewall application-aware?
- Quali elementi verifica il controller per autenticare un dispositivo edge?
- Quali identificatori di dispositivo devono essere forniti a PNP/ZTP per l'onboarding zero-touch?
- Quali set di firme IPS sono disponibili nella configurazione dei criteri di sicurezza di vManage?
- Quali sono tre tipi di dati JSON utilizzati in JavaScript?
- Quali subnet devono esistere in una VNet di Azure per una distribuzione cloud WAN Edge (CSR)?
- Quali tipi di annunci di route OMP è possibile verificare?
- Quando due route OMP vengono apprese dallo stesso dispositivo SD-WAN, quale route viene preferita?
- Quando il DPI di un WAN Edge dual-DIA identifica un'applicazione SaaS, quale comportamento si verifica?
- Quando si abilita il TLS Proxy in SD-WAN, qual è il primo passo per stabilire i flussi di traffico attraverso il proxy?
- Quando si aggiunge un tenant in vManage, qual è il numero massimo di caratteri alfanumerici consentiti nel nome del tenant?
- Quando si configura Cloud OnRamp for lease, che tipo di connessione viene creata tra la VNet host e la VNet di transito?
- Quando si configura SNMPv3 tramite CLI su un router Cisco WAN Edge, quanti caratteri supporta il comando 'snmp user'?
- Quando si configura un firewall application-aware su un WAN Edge tramite vManage, quale ispezione esegue l'azione 'inspect'?
- Quando si configura VRRP per evitare un "black hole" dopo il fallimento del trasporto primario, cosa dovrebbe essere tracciato per ottenere il failover più veloce allo standby?
- Quando si crea una policy dati IPv4 per un singolo WAN Edge in un sito con più edge, dove viene aggiunta la policy in vManage utilizzando la procedura guidata delle policy?
- Quando si esegue il provisioning di Cloud OnRamp for Multicloud su AWS in una distribuzione multiregionale, quante istanze di cloud gateway possono essere create per regione?
- Quando si esegue l'aggiornamento di vManage, quali due opzioni di caricamento dell'immagine posizionano le immagini nel repository software locale di vManage? (Scegliere due.)
- Quando si posiziona un replicatore multicast al di fuori della rete locale senza sorgenti o ricevitori locali, quale componente non è richiesto?
- Quando si raggruppano le VPN in zone di destinazione per un firewall basato su zone, a quante zone può appartenere una singola VPN?
- Quando si seleziona un ISR1K con 4 GB di RAM per le filiali, quali due funzionalità software deve supportare?
- Quando si usa Quick Connect, quali VPN devono essere create al di fuori del flusso di lavoro per completare la configurazione dell'overlay SD-WAN?
- Quando un WAN Edge apprende le informazioni di routing dal sito locale e dai protocolli di routing locali, quale tipo di rotta rappresenta tali annunci?
- Quando un WAN Edge si unisce al fabric SD-WAN, quali tunnel vengono stabiliti?
- Quando vSmart è configurato come route reflector, quale protocollo trasporta le route tra i router vSmart e WAN Edge?
- Quante NIC VM sono richieste quando si implementa un controller vSmart su VMware ESXi?
- Quanti nodi vManage NMS per dominio sono consigliati per la scalabilità e la ridondanza?
- Se i router WAN Edge apprendono route OMP con preferenza uguale, quale route viene selezionata?
- Se il graceful restart di OMP è di 24 ore, quale timer di rekey IPsec deve essere configurato?
- Se il proxy intelligente diventa irraggiungibile, cosa succede?
- Se la versione dell'immagine di un WAN Edge è più recente della versione del controller, cosa succede quando si tenta l'aggiornamento?
- Se Smart Account Sync non viene utilizzato, quale componente accetta il caricamento del file serial-number autorizzato?
- Se vManage perde la connettività con il fabric, quali due effetti si verificano? (Scegliere due.)
- Seleziona due vantaggi della distribuzione di controller Cisco SD-WAN basati su cloud:
- Selezionare due metriche che un router Edge cloud dovrebbe utilizzare per scegliere il percorso ottimale verso un'applicazione SaaS raggiungibile tramite un sito gateway.
- Selezionare due motivi per scegliere i tunnel IPsec rispetto a GRE.
- Selezionare due piattaforme WAN Edge adatte per la distribuzione in un ambiente cloud.
- Selezionare due vantaggi della distribuzione di controller SD-WAN in servizi cloud-hosted.
- Su quale livello OSI un firewall application-aware blocca le applicazioni su un WAN Edge?
- Su quale VPN è configurato il NAT sull'interfaccia in uscita per l'accesso diretto a Internet?
- Su vManage NMS, quale livello di gravità indica eventi che richiedono un'azione immediata?
- Un router vEdge registra 'DCONFAIL (DTLS connection failure)'. Qual è la causa più probabile?
Supera il tuo esame Cisco — più velocemente
Ogni risposta verificata e spiegazione in un unico posto. Esercitati con l'esame completo e risparmia ore di preparazione — inizia gratuitamente.
Supera l'esame →Guides & tips
- Cisco 300-410: Indirizzamento Avanzato IPv4 e IPv6 — Guida allo studio
- Cisco 300-410: MPLS, VRF e Servizi VPN di Livello 3 — Guida allo studio
- Cisco 300-410: Policy, Scalabilità e Selezione del Percorso BGP — Guida allo studio
- Cisco 300-410: Progettazione, Metriche e Convergenza EIGRP — Guida allo studio
- Cisco 300-410: Progettazione, Ottimizzazione e Risoluzione dei Problemi OSPF — Guida allo studio
- Cisco 300-410: Qualità del Servizio e Protezione del Control-Plane — Guida allo studio