Operator planuje ograniczyć nadmierny ruch SNMP i ICMP do procesora routera. Które stwierdzenie dotyczące Control Plane Policing (CoPP) jest poprawne?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: CoPP stosuje service-policy do płaszczyzny sterowania routera w celu klasyfikacji i ograniczania przepustowości ruchu przeznaczonego dla procesora (control-plane) w celu ochrony procesora..
Dlaczego to jest odpowiedź
CoPP (Control Plane Policing) to funkcja bezpieczeństwa, która chroni procesor routera przed nadmiernym ruchem, w tym atakami DoS, poprzez klasyfikację i ograniczanie przepustowości pakietów przeznaczonych dla płaszczyzny sterowania. Odbywa się to poprzez zastosowanie polityki usług (service-policy) do interfejsu płaszczyzny sterowania, co pozwala na precyzyjne zarządzanie ruchem, takim jak SNMP i ICMP. Pozostałe opcje są nieprawidłowe: CoPP nie szyfruje pakietów; jego celem jest kontrola ruchu, a nie jego zabezpieczanie kryptograficzne. CoPP jest obsługiwane w IOS i IOS XE, a także w NX-OS. CoPP nie odrzuca automatycznie wszystkich pakietów BGP; pozwala na konfigurację polityk, które mogą ograniczać ruch BGP, ale nie jest to domyślne zachowanie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana