Welke twee commando's of commandosets configureren en verifiëren een CoPP-beleid dat SNMP van de management server naar router R1 toestaat, terwijl het control plane wordt beschermd? (Kies twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: access-list 150 permit udp 10.0.1.4 0.0.0.0 host 10.0.1.2 eq snmp access-list 150 permit udp 10.0.1.4 0.0.0.0 eq snmp host 10.0.1.2 class-map match-all CoPP-management match access-group 150 policy-map CoPP-policy class CoPP-management police 8000 conform-action transmit exceed-action transmit violate-action drop control-plane Service-policy input CoPP-policy, show policy-map control-plane.
Waarom dit het antwoord is
Het eerste correcte antwoord configureert een Control Plane Policing (CoPP)-beleid. De access-list 150 definieert het verkeer dat moet worden toegestaan: UDP van management server 10.0.1.4 naar router 10.0.1.2 op poort SNMP (161). De class-map CoPP-management matcht dit verkeer. De policy-map CoPP-policy past een 'police'-actie toe, waarbij verkeer tot 8000 bps wordt toegestaan (conform-action transmit, exceed-action transmit) en verkeer daarboven wordt gedropt (violate-action drop). Ten slotte wordt dit beleid toegepast op het control plane met 'control-plane Service-policy input CoPP-policy'. Het tweede correcte antwoord, 'show policy-map control-plane', is het juiste commando om de configuratie en statistieken van het toegepaste CoPP-beleid te verifiëren. De eerste incorrecte optie heeft een fout in de access-list syntax en een onjuiste 'violate-action transmit' in de policy-map, wat betekent dat al het verkeer wordt toegestaan in plaats van gecontroleerd. 'show ip interface brief' toont alleen de status van interfaces, niet CoPP-beleid. 'show quality-of-service-profile' is geen geldig Cisco IOS XE-commando voor CoPP-verificatie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig