CoPP obecnie ogranicza ruch SNMP CPU z 192.168.1.11 do 1000 kbps i odrzuca potrzebny ruch SNMP. Który zestaw konfiguracji naprawia ten problem, dopasowując hosta i zwiększając szybkość police?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: no access-list 100 ; access-list 100 permit udp host 192.168.1.11 any eq 161 ; ! ; policy-map PM-COPP ; class CM-SNMP ; no police 1000 conform-action transmit ; police 1000000 conform-action transmit.
Dlaczego to jest odpowiedź
Poprawna odpowiedź rozwiązuje problem na dwa sposoby. Po pierwsze, istniejąca lista dostępu (access-list 100) jest usuwana i zastępowana nową, która poprawnie identyfikuje ruch SNMP jako UDP (nie TCP) i zezwala na komunikację z hosta 192.168.1.11 do dowolnego miejsca na porcie 161. Poprzednia konfiguracja mogła nie dopasowywać ruchu SNMP, ponieważ używała TCP. Po drugie, szybkość polityki (police rate) dla ruchu SNMP w mapie polityki PM-COPP jest zwiększana z 1000 kbps do 1000000 kbps (1 Gbps), co zapobiega odrzucaniu potrzebnego ruchu. Opcje, które nie modyfikują listy dostępu lub używają TCP, są nieprawidłowe, ponieważ nie rozwiążą problemu dopasowania ruchu. Opcje, które usuwają lub dodają politykę serwisową na interfejsach, są niepotrzebne, ponieważ problem dotyczy CoPP (Control Plane Policing), a nie polityki na interfejsie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana