CoPP는 현재 192.168.1.11에서 오는 SNMP CPU 트래픽을 1000kbps로 제한하고 있으며, 필요한 SNMP를 드롭하고 있습니다. 호스트를 일치시키고 police rate를 높여 이 문제를 해결하는 구성 세트는 무엇입니까?

정답은 CoPP(Control Plane Policing) 정책을 수정하여 SNMP 트래픽을 허용하고 제한 속도를 높이는 것입니다. SNMP는 UDP 포트 161을 사용하므로, 액세스 리스트에서 udp를 지정해야 합니다. 기존 액세스 리스트를 제거(no access-list 100)하고 올바른 프로토콜과 포트로 다시 생성(access-list 100 permit udp host 192.168.1.11 any eq 161)해야 합니다. 또한, police 명령어를 사용하여 제한 속도를 1000kbps(1000)에서 1000000kbps(1000000)로 증가시켜야 합니다. 오답 1은 TCP를 지정하여 SNMP(UDP) 트래픽을 일치시키지 못합니다. 오답 2는 인터페이스에 서비스 정책을 적용하려고 하지만, CoPP는 컨트롤 플레인에 적용되므로 control-plane 컨텍스트가 필요하며, 인터페이스에 적용하는 것은 잘못된 접근입니다. 오답 4는 액세스 리스트를 수정하지 않아 호스트 일치 문제를 해결하지 못합니다.