Ответы на сертификационный экзамен Cisco
Проверенные ответы и четкие объяснения для каждого сертификационного экзамена Cisco. Просмотрите по экзаменам ниже или пройдите полный набор на ExamRoll.io.
CISCO Adv. Routing Services (ENARSI) 300-410 Certification Все вопросы к экзаменам
- AAA настроен с помощью команды 'aaa authentication login default group tacacs+ local'. Во время сбоя сервера TACACS+ пользователи успешно проходят локальную аутентификацию. Что требуется на маршрутизаторе для работы этого резервного механизма?
- ABR внедряет маршрут по умолчанию в стандартную тупиковую область, чтобы маршрутизаторы в этой области имели маршрут по умолчанию для достижения внешних назначений. Какой тип LSA использует ABR для анонсирования этого маршрута по умолчанию в тупиковую область?
- ABR настроен с 'area 1 range 10.0.0.0 255.255.0.0', но маршрутизаторы в area 1 по-прежнему устанавливают компонентные маршруты /24 вместо суммированного /16. Что объясняет, почему суммирование не выбирается в таблицах маршрутизации?
- AS111 хочет, чтобы AS200 был предпочтительным для 172.20.5.0/24, а AS100 — резервным. AS100 стал неиспользуемым для всех маршрутов после применения route-map. Какая конфигурация устраняет проблему?
- ASBR, расположенный внутри NSSA, перераспределяет внешние маршруты в эту область. Какой тип OSPF LSA будет генерировать этот ASBR внутри NSSA?
- BGP подвергается ограничению скорости в плоскости управления, что приводит к частым пересчетам маршрутов. Какая конфигурация контроля плоскости управления (control-plane policing) решит эту проблему?
- Control Plane Policing должен ограничивать входящий SSH до 500 кбит/с для 10.10.10.0/24 и 192.168.10.0/24. ACL 100 в настоящее время разрешает ip 10.10.10.0/24 any и tcp 192.168.10.0/24 eq 23; class-map соответствует ACL 100; политика применена на интерфейсах E0/0 и E0/1. CoPP не применяет SSH. Какая конфигурация исправляет проблему?
- CoPP в настоящее время ограничивает трафик SNMP CPU с 192.168.1.11 до 1000 кбит/с и отбрасывает необходимый SNMP. Какой набор конфигураций устраняет проблему, сопоставляя хост и повышая скорость ограничения?
- CoPP не смог ограничить трафик HTTP/HTTPS с 172.16.1.99 на ЦП маршрутизатора. Какое изменение конфигурации решит эту проблему? (Выберите два варианта)
- CoPP ограничивает трафик протоколов маршрутизации до 1 Мбит/с, а Telnet/SSH — до 500 кбит/с. policy-map PM-COPP использует class-map, которые ссылаются на access-group 100, но трафик не регулируется, а загрузка ЦП высокая. Какая конфигурация решает эту проблему?
- DHCP настроен так, что IP-телефоны Cisco должны загружать свою конфигурацию с TFTP-сервера, но телефоны не могут загрузить конфигурацию. Какая конфигурация DHCP требуется?
- IKEv2 устанавливает успешный IKE SA на обоих маршрутизаторах, но команда 'show crypto ipsec sa' не показывает дочерних SA и зашифрованного трафика. Какое единственное условие является наиболее вероятной причиной?
- ISE RADIUS настроен для аутентификации VTY с локальным резервированием. Если ISE недоступен, Telnet должен использовать локальные учетные данные admin/cisco123. Какие два изменения в конфигурации устранят сбой? (Выберите два.)
- PE-маршрутизатор получает LDP-сопоставление меток для 10.10.10.0/24, но в его FIB отсутствует маршрут к этому префиксу. Каково наблюдаемое поведение маршрутизатора?
- R1 должен аутентифицировать Telnet через Cisco ISE по адресу 192.168.1.5 с общим секретом Cisco123. В настоящее время R1 имеет radius server ISE1 и группу AAA, определенную как tacacs+ RAD-SERV, а также aaa authentication login default group RAD-SERV. Какое изменение конфигурации исправляет аутентификацию Telnet через ISE?
- R1 должен блокировать входящие префиксы BGP, которые являются подсетями 172.16.0.0/16 с длиной маски меньше или равной /23. Какая конфигурация на R1 выполняет это?
- R1 и R2 имеют LDP-сессию, но не соединены напрямую. Какой это тип LDP-сессии?
- Route-map для маршрутизации на основе политик содержит несколько последовательных предложений, которые могут соответствовать пакету. Как маршрутизатор применяет эти предложения?
- route-map ссылается на access-list NON-CISCO для влияния на пересылку. Какие два утверждения описывают результирующее поведение?
- VRF-lite OSPF LSA 3, 4, 5, 7 отсутствуют на CE Site A, подключенном к PE. Какое изменение устранит отсутствующие LSA?
- VRF-Lite: какие команды OSPF создают соседей на 10.10.10.0/28 для vrf blue и 192.168.0.0/30 для vrf red?
- Автоматическая настройка MPLS LDP включает LDP на интерфейсах, связанных с экземпляром IGP. Какие две IGP поддерживают эту функцию?
- Администратор хочет предотвратить прохождение определенных мультикаст-групп, определенных в ACL BLOCK-MCAST, из DMZ во внутреннюю сеть. Какая команда интерфейса IOS, примененная к интерфейсу, смотрящему внутрь сети, выполнит это?
- Была настроена сводка EIGRP с leak-map, но конкретный Loopback0 (10.1.1.1/30) не анонсируется вместе со сводкой. Какие два изменения это исправят? (Выберите два.)
- В DMVPN с одним хабом, использующим IPsec+mGRE с OSPF, какая конфигурация на хабе гарантирует, что он станет назначенным маршрутизатором OSPF?
- В дизайне MPLS L3VPN hub-and-spoke IP/VPN что необходимо настроить, чтобы обойти механизм предотвращения петель BGP AS_PATH?
- В домене PIM Dense Mode, где ветвь была ранее отсечена (pruned), появляется новый получатель, которому немедленно требуется трафик. Какое сообщение PIM заставляет вышестоящего соседа возобновить пересылку мультикаста по этой ветви, не дожидаясь следующего периодического обновления?
- В корпоративной сети, использующей EIGRP в именованном режиме (named mode), какое утверждение верно относительно поведения именованного режима по сравнению с классическим режимом (classic mode)?
- В многоточечной VLAN три маршрутизатора участвуют в OSPF: R1 с приоритетом 100, R2 с приоритетом 1, R3 с приоритетом 0. Какое утверждение верно после формирования смежности?
- В развертывании Auto-RP какая роль устройства собирает объявления candidate-RP и рассылает сопоставления групп с RP всем маршрутизаторам?
- В сети DMVPN, использующей multipoint GRE (mGRE), периферийные узлы (spokes) должны шифровать трафик, предназначенный для других периферийных узлов. Какая единственная конфигурация требуется на периферийных узлах для применения IPsec к туннелям spokes-to-spokes на основе mGRE?
- Вам необходимо перераспределить только префиксы /24 внутри 10.0.0.0/8 в BGP. Какая конфигурация это обеспечивает?
- Виртуальный канал между двумя ABR остается неактивным после настройки. У одного ABR транзитная зона настроена как NSSA. Какое утверждение лучше всего объясняет сбой?
- Во MPLS VPN, во что PE преобразует префикс IPv4?
- Во время установки для корпоративного интерфейса Cisco DNA Center был настроен неверный шлюз по умолчанию. Какая команда исправляет эту конфигурацию?
- Вы настраиваете 'logging trap informational' на маршрутизаторе. Какая числовая серьезность syslog соответствует 'informational' и будет отправлена на хост логирования?
- Вы настраиваете 'redistribute connected route-map RM', и RM содержит пункт, который запрещает определенные подключенные подсети. Что происходит с этими запрещенными подключенными маршрутами?
- Вы настроили монитор потоков Flexible NetFlow и экспортер, но записи потоков не появляются на коллекторе. Какой дополнительный шаг требуется на маршрутизаторе для начала сбора потоков?
- Вы настроили операцию IP SLA UDP-jitter, нацеленную на удаленный сервер не-Cisco, на котором не запущен никакой IP SLA responder. Каков наиболее вероятный результат?
- Вы хотите, чтобы апплет Embedded Event Manager срабатывал при появлении определенного сообщения syslog. Какой тип события EEM следует использовать для сопоставления шаблона syslog?
- Вы хотите, чтобы трафик автоматически переключался на ISP-B, если ISP-A становится недоступным, используя IP SLA. Какой шаблон конфигурации требуется?
- Выберите два варианта: Какие утверждения правильно описывают поведение NSSA?
- Выберите два варианта. Инженер должен применить QoS к потокам приложений, проходящим через туннель IPsec. Какие два подхода допустимы для обеспечения правильной классификации и обработки?
- Выберите два варианта. Интернет-провайдер требует, чтобы определенные маршруты не анонсировались ни одному из ваших eBGP-пиров. Какие общеизвестные BGP-сообщества на полученном префиксе заставят ваш маршрутизатор воздержаться от анонсирования этого префикса своим eBGP-соседям?
- Выберите два варианта. Какие две функции на корпоративном коммутаторе доступа целесообразно включить для предотвращения атак спуфинга IPv6 Router Advertisement (RA)?
- Выберите два основных компонента, необходимых для развертывания MPLS L3 VPN.
- Выберите два правильных свойства экземпляра VRF.
- Выберите две цели настройки семейств адресов IPv4 и VPNv4 в MPLS Layer 3 VPN.
- Выберите поддерживаемые функции Cisco First-Hop Security (выберите три).
- Выберите три действия для защиты маршрутизатора.
- Выберите четыре допустимых поля, присутствующих в записи стека меток MPLS.
- Граничный маршрутизатор отправляет Router Advertisements с флагом M, установленным в 0, и флагом O, установленным в 1. Какое поведение должны демонстрировать хосты в этой локальной сети?
- Группа GLBP должна гарантировать, что один и тот же клиентский хост всегда получает один и тот же активный виртуальный шлюз (AVG) для обеспечения постоянства сеанса. Какой режим балансировки нагрузки GLBP обеспечивает такое поведение?
- Группа VRRP IPv4 настроена с виртуальным идентификатором маршрутизатора 10. Какой стандартный виртуальный MAC-адрес VRRP для этой группы?
- Даны AAA и группа серверов TACACS+, настроенные на R1. Какое изменение исправит аутентификацию vty для использования группы серверов?
- Даны два VRF (Red и Blue) и следующий хоп 10.1.1.1, доступный в обоих VRF. Какая конфигурация статического маршрута обеспечит связность для обоих VRF?
- Два iBGP-пира анонсируют один и тот же префикс в AS. Маршрут A имеет local-preference 200, маршрут B имеет local-preference 100; все остальные атрибуты равны. Какой маршрут выберет локальный маршрутизатор?
- Два клиента используют идентичные подсети IPv4. Поставщик услуг должен обеспечить их различие при передаче через ядро MPLS. Какова основная функция отличителя маршрута (route distinguisher) в этом сценарии?
- Два маршрутизатора в Ethernet-канале постоянно зависают в состояниях ExStart/Exchange во время формирования смежности после того, как на одной стороне был изменен MTU. Какова наиболее вероятная основная причина?
- Два маршрутизатора в одной и той же сети Ethernet VLAN показывают, что состояние соседства OSPF застряло на 2-way. Интерфейс маршрутизатора A использует тип сети по умолчанию broadcast; интерфейс маршрутизатора B настроен с помощью 'ip ospf network point-to-point'. Какова наиболее вероятная причина?
- Два маршрутизатора настроены как Anycast RP, использующие один и тот же loopback-адрес для обеспечения отказоустойчивости. Какой дополнительный протокол следует использовать между RP, чтобы источники, изученные одним RP, анонсировались другому RP, и получатели могли формировать SPT?
- Два соседа OSPF обмениваются Hello-сообщениями, но так и не устанавливают смежность. Маршрутизатор A настроен на MD5-аутентификацию на интерфейсе; маршрутизатор B настроен без аутентификации. Какое поведение вы будете наблюдать?
- Загрузка TFTP с флеш-памяти CPE через Gi0/0 завершается неудачей, когда применяется входящий ACL. Какое действие устранит сбой передачи?
- Инженер включил MPLS с помощью команды `mpls label protocol ldp` глобально на всех маршрутизаторах, но соседи LDP не появляются. Какое упущение является наиболее вероятной причиной?
- Инженер настраивает маршрут IPv6 2001:db8:dead::/48 fe80::1 на маршрутизаторе, но статический маршрут не устанавливается. Почему этот статический маршрут не устанавливается?
- Инженер настроил GRE-туннель для передачи нативного IPv6 между двумя площадками, но трафик IPv6 не перенаправляется через туннель. Туннель был создан с помощью команды по умолчанию 'tunnel mode gre ip'. Какое единственное изменение исправит проблему?
- Инженер настроил VPN на основе политики с криптокартой типа site-to-site. После добавления новой внутренней подсети за локальным маршрутизатором трафик из этой подсети не проходит через VPN. Какая единственная первопричина объясняет такое поведение для VPN на основе политики?
- Интерфейс GigabitEthernet2 в настоящее время находится в VRF RED с IP-адресом. Планируется переместить его в существующий VRF BLUE и сохранить IP-адрес. Какая конфигурация завершает изменение?
- Как LDP выбирает свой идентификатор маршрутизатора (router ID) в сети MPLS?
- Как MPLS Layer 3 VPN различает перекрывающиеся IP-адресные пространства клиентов?
- Как будут классифицироваться входящие кадры для обработки QoS на коммутаторе Cisco Catalyst с настроенным 802.1Q транком и командой mls qos trust dscp?
- Как функция IPv6 DHCP Guard обрабатывает DHCP-сообщения от клиентов и других ролей устройств?
- Какая команда ip nhrp registration позволяет spoke с динамическим IP отправлять трафик через туннель DMVPN?
- Какая команда заставляет коммутатор включать время системных часов (с часовым поясом) в сообщения журнала, чтобы можно было увидеть время сбоя?
- Какая команда отображает таблицу IP-маршрутизации для конкретного VRF?
- Какая команда показывает наилучший маршрут для 10.1.1.0/24 внутри VRF Blue?
- Какая команда предотвращает попытки маршрутизатора загрузить стартовую конфигурацию с TFTP во время загрузки (исправляет ошибку сокета tftp://255.255.255.255/...)?
- Какая команда увеличивает размер локального буфера журнала R1 и позволяет захватывать больше сообщений на информационном уровне?
- Какая команда уровня интерфейса добавляет интерфейс IPv4 в процесс OSPFv3 1 в рамках семейства адресов IPv4?
- Какая конфигурация ACL и route-map принуждает HTTP-трафик из 10.1.1.0/24 к назначению 10.100.100.100 использовать следующий хоп 10.2.2.2 (рекурсивный, через два хопа)?
- Какая конфигурация CLI устанавливает предварительно согласованный ключ 'Test' для всех удаленных пиров в GRE over IPsec DMVPN?
- Какая конфигурация ip verify unicast source reachable-via interface предотвращает отбрасывание пакетов RPF, когда поиск маршрута завершается неудачей, хотя префикс существует в таблице маршрутизации?
- Какая конфигурация PBR соответствует трафику, направленному на 10.10.10.0/24, перенаправляет его на 10.1.1.1 с приоритетом IP 5, а весь остальной трафик отправляет на 10.1.1.2 с приоритетом 0?
- Какая конфигурация Tunnel1 на R2 устанавливает GRE-туннель к R1 (используйте loopback-интерфейсы и избегайте проблем с MTU)?
- Какая конфигурация ограничивает размер TCP-сегмента в туннеле DMVPN IPsec, чтобы избежать проблем с MTU и улучшить производительность приложений?
- Какая конфигурация принуждает трафик Telnet из 10.10.1.0/24 к хосту 10.10.10.10 (порт 23) использовать следующий хоп 10.4.4.4?
- Какая настройка Cisco DNA Center позволяет запускать диагностические команды CLI на управляемых устройствах?
- Какая последовательность команд на R1 устанавливает внешнее административное расстояние EIGRP равным 130, сохраняя при этом внутреннее EIGRP значение по умолчанию?
- Какая последовательность команд назначает интерфейс FastEthernet0/0 VRF с именем Inet?
- Какая таблица сопоставляет пакеты в MPLS LSP, которые выходят через один и тот же интерфейс, используют один и тот же следующий хоп и совместно используют политики очередей?
- Какая типичная первая глобальная команда для включения AAA на маршрутизаторе Cisco?
- Какая функция IPv6 помогает минимизировать DoS-атаки IPv6 в сети?
- Какая функция коммутатора IPv6 блокирует весь трафик хоста при первоначальном подключении порта, за исключением трафика, необходимого для получения IPv6-адреса и выполнения обнаружения соседей?
- Какая функция отбрасывает пакеты, если исходный адрес отсутствует в таблице snooping?
- Какая характеристика соответствует развертыванию PE по схеме «звезда» (hub-and-spoke) в MPLS VPN уровня 3?
- Какие IGP поддерживаются автоконфигурацией LDP?
- Какие атрибуты BGP могут влиять на путь, по которому исходящий трафик направляется из вашей AS в другие автономные системы? (Выберите два.)
- Какие два атрибута NLRI передаются в MP-BGP при обмене маршрутами VPNv4 в MPLS Layer-3 VPN? (Выберите два.)
- Какие два действия необходимы для копирования образа IOS между маршрутизаторами с использованием TFTP? (Выберите два.)
- Какие два компонента необходимы для настройки MPLS Layer 3 VPN? (Выберите два.)
- Какие два метода можно использовать для предотвращения петель перераспределения между двумя протоколами маршрутизации? Выберите два.
- Какие два механизма устраняют требование full-mesh для iBGP при масштабировании?
- Какие два протокола может использовать P-маршрутизатор для передачи VPN-трафика между PE-маршрутизаторами в сети MPLS?
- Какие два требования должны быть выполнены для развертывания L3VPN поверх сети MPLS?
- Какие два условия могут привести к разрыву LSP между двумя PE-маршрутизаторами? (Выберите два.)
- Какие два устройства выполняют восстановление отсутствующих записей таблицы привязок (binding table entries) при включенной функции Binding Table Recovery? (Выберите два.)
- Какие два утверждения описывают функции LDP? (Выберите два.)
- Какие две функции выполняет IPv6 Source Guard? (Выберите два варианта.)
- Какие две функции описывают работу таблицы привязки безопасности первого перехода IPv6 (IPv6 First-Hop Security Binding Table)? (Выберите две.)
- Какие две цели описывают поведение micro-BFD для группы агрегации каналов (LAG)?
- Какие действия необходимы для того, чтобы OSPF немедленно разрывал смежность при сбое сессии BFD? Выберите два варианта.
- Какие из этих кодов ошибок TFTP являются допустимыми? (Выберите два.)
- Какие из этих режимов IPv6 RA Guard являются допустимыми? (Выберите два.)
- Какие ограничения применяются при настройке Control Plane Policing (CoPP) на устройствах Cisco? (Выберите два.)
- Какие операции с метками выполняет пограничный маршрутизатор меток?
- Какие опции ключевых слов времени допустимы с командой time-range? (Выберите две.)
- Какие параметры DHCP DHCP-сервер может предоставить клиентам? (Выберите два.)
- Какие поля передаются в сообщении MP-BGP OPEN?
- Какие порты обычно используются для аутентификации и учета RADIUS? (Выберите два.)
- Какие режимы работы uRPF являются допустимыми? (Выберите два варианта)
- Какие типы LSA OSPF были введены для IPv6 (OSPFv3) и не применяются к IPv4 OSPF? (Выберите два.)
- Какие утверждения о Cisco DNA Center Path Trace верны?
- Какие утверждения о split horizon в IP-маршрутизации верны? (Выберите два.)
- Какие утверждения о предварительной фрагментации IPsec (look-ahead fragmentation) верны? (Выберите два.)
- Какие функции L2 IPv6 snooping проверяют источник IPv6-трафика? (Выберите два варианта.)
- Какие четыре этапа транзакции DHCP представлены аббревиатурой DORA?
- Какова цель IPv6 snooping?
- Какова цель LDP на LSR?
- Какова цель OSPF sham-link в MPLS VPN, когда OSPF является протоколом PE-CE?
- Каково основное преимущество миграции с SNMPv2 на SNMPv3?
- Каковы два недостатка взаимного перераспределения маршрутов между OSPF и EIGRP? (Выберите два варианта ответа.)
- Каковы два преимущества использования BFD?
- Какое значение MPLS объединяется с префиксом IP для формирования префикса VPNv4?
- Какое поведение применяется для конечного устройства, на котором запущен DHCPv6 guard, если устройство настроено как клиент?
- Какое преимущество дает включение BFD между R1 и R2?
- Какое решение лучше всего подходит для следующих задач: упрощение развертывания для более чем 100 филиалов, обеспечение связи между филиалами, экономичность и надежное шифрование?
- Какое состояние соседства OSPF применимо только к настроенным вручную соседям в сети NBMA?
- Какое устройство преобразует маршруты клиента в маршруты VPNv4 и анонсирует их через MP-BGP?
- Какое устройство применяет метку VPN к пакетам, полученным от CE, прежде чем отправить их в ядро провайдера?
- Какое утверждение о Bidirectional Forwarding Detection (BFD) является верным?
- Какое утверждение о дискриминаторах маршрутов (route distinguishers) в сети MPLS является верным?
- Какое утверждение об инспекции IPv6 Neighbor Discovery (ND) верно?
- Какое утверждение относительно DMVPN и FlexVPN является верным?
- Какое утверждение точно описывает широкие метрики Cisco EIGRP?
- Какой атрибут VPN уровня 3 позволяет разным клиентам использовать одно и то же ядро MPLS с перекрывающимися диапазонами IP-адресов?
- Какой атрибут непересекаемости исключает LFA, которые используют общее оптоволокно (SRLG) с защищаемым путём?
- Какой метод и группу многоадресной рассылки LDP использует для обнаружения соседей в сети IPv4?
- Какой механизм делает идентичные частные маршруты клиента уникальными при их анонсировании в VPN на основе VRF?
- Какой механизм изменяет решение маршрутизатора о пересылке без изменения таблицы маршрутизации или плоскости данных IP?
- Какой механизм обеспечивает более быструю реконвергенцию OSPF без затрат на ЦП, связанных с уменьшением таймеров hello и dead?
- Какой механизм обеспечивает сегментацию трафика в рамках развертывания DMVPN?
- Какой механизм удаляет самую внешнюю метку MPLS перед пересылкой пакета на соседний LER?
- Какой протокол маршрутизации использует PE для анонсирования маршрутов CE после того, как P-маршрутизатор удаляет RD, без перераспределения или статических маршрутов?
- Какой протокол передает маркированные пути между PE-маршрутизаторами в сети MPLS?
- Какой протокол разрешает NBMA-адрес (underlay) удаленной конечной точки для mGRE-туннелей?
- Какой протокол сигнализации использует MPLS для поддержки Traffic Engineering?
- Какой протокол следует защитить с помощью аутентификации MD5 через облако MPLS для предотвращения внедрения поддельных маршрутизаторов?
- Какой процесс плоскости управления позволяет восстанавливать состояние пересылки MPLS, когда вторичный RP принимает управление от отказавшего первичного RP?
- Какой режим туннеля позволяет использовать DMVPN как для IPv4, так и для IPv6 на спицах DMVPN, которые мигрируют на IPv6, но при этом продолжают передавать IPv4?
- Какой тег PE использует для пересылки пакета нужному клиенту?
- Какой термин описывает потерю меток MPLS и внутренней информации VPN при прохождении пакета через нетегированный интерфейс, что приводит к нарушению связности VPN?
- Какой управляющий протокол MPLS следует защитить с помощью аутентификации MD5, чтобы предотвратить появление несанкционированных LSR в облаке?
- Какую команду необходимо настроить на обоих "спицах" (spokes), чтобы две "спицы" могли напрямую отправлять трафик друг другу (в обход "хаба")?
- Какую команду отладки следует использовать для проверки того, что маршрутизация на основе политик соответствует предполагаемому трафику и пути?
- Какую конфигурацию следует использовать для блокировки несанкционированных объявлений маршрутизаторов IPv6 (IPv6 router advertisements) вместо использования IPv6 RA Guard?
- Какую роль LDP выполняет в сети MPLS?
- Кампус развертывает SSM для распространения приложений, используя группы в 232.0.0.0/8. Какие два условия должны быть выполнены для нативной работы SSM без RP? Выберите два.
- Канал исходящего трафика передает смешанный трафик TCP и UDP. WRED включен для классов DSCP, чувствительных к TCP, в то время как классы потоковой передачи на основе UDP не формируются. Какой результат ожидается во время перегрузки?
- Когда Control Plane Policing вызывает нестабильность протокола маршрутизации, какое действие предотвращает нестабильность, при этом проверяя политику и скорости?
- Когда PBR использует команду set ip default next-hop и указанный next hop отсутствует в таблице маршрутизации, как обрабатываются пакеты?
- Когда два соседа LDP договариваются о сессии и устанавливают TCP-соединение, какой сосед становится активным инициатором TCP?
- Команда эксплуатации планирует перевести ядро на Segment Routing (SR-MPLS) для управления LSP. Какой устаревший протокол плоскости управления можно безопасно удалить в ядре SR-MPLS для распределения меток?
- Консоль заполнена отладочным выводом, и вводимые команды не видны. Какая команда позволяет видеть вводимые команды консоли, продолжая при этом просматривать отладочные сообщения?
- Маршрут VRF, полученный на PE1, не устанавливается в VRF на PE2, хотя PE2 получил обновление VPNv4. Какой атрибут BGP определяет, импортирует ли PE2 этот маршрут в локальный VRF?
- Маршрутизатор A (приоритет 110) и маршрутизатор B (приоритет 100) используют HSRP с включенным preempt на обоих. На маршрутизаторе A настроено 'standby 1 track GigabitEthernet0/1 decrement 20'. Интерфейс GigabitEthernet0/1 на маршрутизаторе A выходит из строя. Какой маршрутизатор становится активным для группы HSRP?
- Маршрутизатор A имеет маршрут EIGRP с преемником через R2 и объявленным допустимым преемником (feasible successor) через R3. Соединение с R2 выходит из строя. Какое из следующих утверждений лучше всего описывает поведение DUAL на маршрутизаторе A?
- Маршрутизатор Cisco настроен на интерфейсе доступа с помощью ipv6 dhcp relay destination 2001:db8::53. Как маршрутизатор обрабатывает сообщения DHCPv6 Solicit от клиентов на этом интерфейсе?
- Маршрутизатор PE провайдера передает несколько VPN-сетей клиентов через одно физическое восходящее соединение. Провайдер должен обеспечить агрегированную пропускную способность 10 Мбит/с для каждого клиента и при этом применять полисинг для каждого потока внутри каждого клиента. Какая архитектура QoS подходит для интерфейса восходящего соединения?
- Маршрутизатор R изучает два внешних маршрута к одному и тому же префиксу от двух разных соседних AS. Маршрут A имеет MED 50 (из AS65001), маршрут B имеет MED 100 (из AS65002). Предполагая поведение Cisco BGP по умолчанию и отсутствие специальной конфигурации, какое утверждение верно?
- Маршрутизатор R1 на границе сети получает маршрут 10.10.10.0/24 от интернет-провайдера через eBGP и анонсирует его внутреннему iBGP-соседу R2. R2 устанавливает маршрут, но не может достичь адреса следующего хопа маршрута. Что объясняет эту проблему?
- Маршрутизатор изучает 10.10.10.0/24 как из OSPF, так и из EIGRP internal. Какой маршрут будет установлен в RIB?
- Маршрутизатор изучает 192.0.2.0/24 через оператор 'network' локально, а также получает тот же префикс от соседа eBGP. Какой маршрут будет предпочтительным на маршрутизаторе Cisco IOS по умолчанию?
- Маршрутизатор изучает маршрут 172.16.0.0/16 через OSPF, а затем администратор настраивает ip route 172.16.0.0 255.255.0.0 Null0 250. Какой маршрут маршрутизатор предпочтет для пересылки?
- Маршрутизатор имеет два кандидатных BGP-пути для префикса, которые идентичны по весу (weight), local-pref, origin, AS path, MED и достижимости next-hop. Какой критерий BGP будет использовать для выбора наилучшего пути?
- Маршрутизатор имеет метрику преемника (successor) 1000. Два возможных преемника (feasible successor) имеют метрики 2500 и 3200. Маршрутизатор настроен с variance 3. Какие маршруты будут установлены в качестве дополнительных преемников?
- Маршрутизатор не может установить SSH-сессии с другими устройствами. Какие два действия решат эту проблему? (Выберите два.)
- Маршрутизатор получает мультикаст-пакеты для (S,G), но его таблица unicast-маршрутизации не содержит маршрута к S, что приводит к сбою проверки RPF. Как маршрутизатор по умолчанию обрабатывает эти мультикаст-пакеты?
- Маршрутизатор получает объявление маршрута EIGRP с заявленным расстоянием (advertised distance) 1200 для префикса, текущее допустимое расстояние (feasible distance) которого составляет 1500. Согласно условию достижимости (feasibility condition), что верно для этого маршрута?
- Маршрутизатор получает префикс от iBGP (AD 200) и от EIGRP external (AD 170). Какой маршрут маршрутизатор поместит в RIB?
- Маршрутизатор регистрирует отказы ACL в консоли для Telnet. Какое изменение остановит сообщения журнала консоли, но сохранит действие отказа Telnet?
- Маршрутизатор удаленного офиса использует туннель GRE поверх канала MPLS. TCP-сессии через туннель часто сталкиваются с проблемами MTU пути и фрагментацией. Какое единственное действие наиболее прямо решит проблему без изменения физического MTU на WAN-интерфейсе?
- Маршрутизатор филиала настроен как EIGRP stub. Каков ожидаемый эффект от настройки маршрутизатора как stub?
- Маршрутизатор филиала показывает увеличение значения 'encap pkts' в выводе команды 'show crypto ipsec sa', но значение 'decap pkts' на пире остается нулевым. Какое единственное заключение по устранению неполадок наиболее правдоподобно?
- Маршрутизаторы получают слишком много внешних маршрутов, и на устройствах с малым объемом памяти наблюдаются скачки загрузки ЦП. Какое действие уменьшит эту проблему при перераспределении маршрутов?
- Маршрутизация на основе политик (PBR) на маршрутизаторе устанавливает ip next-hop 203.0.113.1 для соответствующего трафика, но в таблице маршрутизации нет маршрута до 203.0.113.1. Что произойдет с соответствующими пакетами?
- Маршрутная карта policy-based routing применяется на входящем интерфейсе и соответствует источнику 10.1.1.0/24 для установки next-hop на 192.0.2.2. Какой трафик затрагивается этим PBR?
- Маршрутный отражатель (RR) отражает префикс, полученный по iBGP от клиента A, клиенту B, но клиент B не может достичь next-hop маршрута. Какая конфигурация на RR обеспечит клиенту B достижимый next-hop для отраженных маршрутов?
- Мониторинг показывает несоответствия индекса интерфейса (ifIndex) после перезагрузки маршрутизатора. Что устраняет постоянные изменения ifIndex при перезагрузках?
- На Catalyst 3560, где аутентификация TACACS+ SSH возвращается к локальным учетным записям, какая команда исправляет source-interface TACACS?
- На DMVPN-спице с настроенным ip mtu 1400, какая команда включает фрагментацию и максимально согласованный TCP MTU через GRE/IPsec?
- На Router_A команда ip summary-address eigrp 1 172.16.80.0 255.255.240.0 не анонсируется на Router_B. Какой адрес loopback на Router_A гарантирует анонсирование сводки?
- На каком уровне модели OSI накладывается метка MPLS?
- На коммутаторе доступа на портах доступа включен ipv6 nd raguard. Рабочая станция на порту доступа отправляет вредоносное Router Advertisement, объявляя себя шлюзом по умолчанию. Что коммутатор сделает с этим RA?
- На перегруженном исходящем интерфейсе WRED включен для классов AF с тремя приоритетами отбрасывания. Какое поведение является точным для работы WRED в этом сценарии?
- Область 2 подключена только к области 1, а область 1 подключается к магистральной области 0. Будет ли область 0 иметь полную доступность к сетям области 2?
- Один маршрутизатор PE должен обмениваться маршрутами между двумя VRF, чтобы хосты в VRF-A могли достигать VRF-B. Выберите два варианта.
- Оператор настраивает интерфейс, обращенный к локальной сети, как пассивный для EIGRP. Какое немедленное влияние окажет эта конфигурация на данный интерфейс?
- Оператор планирует уменьшить избыточный трафик SNMP и ICMP, поступающий на ЦП маршрутизатора. Какое утверждение о Control Plane Policing (CoPP) является верным?
- Оператор проверяет LFIB и видит запись с действием 'pop' для входящей метки 16 на интерфейсе Gi0/1. Что это означает, что маршрутизатор будет делать для соответствующих пакетов с метками?
- Опишите действие пересылки, выполняемое исходящим PE-маршрутизатором MPLS L3 VPN для пакетов с метками.
- Определите два предварительных условия для установки туннеля DMVPN mGRE/IPsec.
- Отправка пакетов на определенный исходящий интерфейс для любого назначения, отсутствующего в таблице маршрутизации. Какая команда реализует такое поведение?
- Пара маршрутизаторов находится в режиме EIGRP named mode. Один маршрутизатор работает с 'router eigrp CORP' и не вводил конфигурацию address-family ipv4 unicast, а другой вводил. В остальном оба маршрутизатора корректно доступны. Какова наиболее вероятная причина, по которой между ними не формируются смежности IPv4 EIGRP?
- Политика CoPP ограничивает входящий трафик Telnet до 100 кбит/с, но не должна применяться к трафику с 10.1.1.1 и 172.16.1.1. Какой набор конфигураций решает эту проблему?
- Политика CoPP, примененная к WAN-интерфейсу для SSH, приводит к зависанию ответов SSH при высокой загрузке, поскольку трафик SSH не соответствует ACL. Какое действие решит эту проблему?
- Пользователь не может печатать со своего ПК на локальный принтер с id:123456789. Какой инструмент Cisco DNA Center Assurance следует использовать для диагностики проблемы?
- После настройки ip summary-address eigrp 100 10.0.0.0 255.255.248.0 на интерфейсе R1, смотрящем в сторону маршрутизаторов филиалов, каков немедленный эффект для объявлений EIGRP, отправляемых через этот интерфейс?
- После настройки VPNv4 удаленный PE показывает маршрут vpnv4, но трафик не проходит; 'show bgp vpnv4 unicast' показывает, что next-hop — это loopback PE1, которого нет в таблице маршрутизации ядра. Какой шаг конфигурации исправит доступность с других PE?
- После настройки межзональных сводок нарушилась межзональная доступность. Какая команда решает эту проблему в многозональной автономной системе OSPF?
- После обновления Compact Flash на Catalyst 6509 изменились индексы интерфейсов SNMP. Какая глобальная конфигурация сохраняет значения индексов интерфейсов?
- После применения route-map OUT на R2 для исходящего трафика к eBGP-соседу 1.1.1.1, какой эффект это окажет на локально сгенерированный префикс 192.168.130.0/24?
- Поставщик услуг получает от клиентов значения DSCP, помеченные клиентом, и хочет предотвратить влияние клиентов на QoS поставщика. Каково рекомендуемое действие на границе сети поставщика?
- Почему адреса RD и VPNv4 используются в MPLS L3 VPN? (Выберите два варианта ответа.)
- Предприятие использует BGP-конфедерацию, состоящую из подов AS 65010 и 65011. Когда маршруты изнутри конфедерации анонсируются внешнему eBGP-соседу, что этот внешний сосед увидит в AS path?
- Предприятию необходимо поддерживать множество удаленных сетей за одной конечной точкой туннеля, и оно хочет добавлять или изменять удаленные подсети без перенастройки криптографических ACL. Какой дизайн VPN лучше всего удовлетворяет этому требованию?
- Предприятию требуется пересылка голосового трафика с задержкой менее миллисекунды, при этом голосовой трафик не должен использовать более 1 Мбит/с канала WAN. Какая конфигурация обеспечивает строгую обработку с низкой задержкой и ограничивает пропускную способность голосового трафика?
- При инициации LDP-сессии с MPLS-маршрутизатором, который не подключен напрямую, какой тип LDP-сообщения целевой маршрутизатор отправляет обратно по UDP?
- При использовании механизма BSR для распространения RP какой компонент маршрутизатора агрегирует объявления candidate-RP и распространяет RP-set на все маршрутизаторы PIM?
- При наличии вывода команды show crypto isakmp sa во время настройки DMVPN, какая команда отладки поможет выявить проблему?
- При перераспределении маршрутов в OSPF необходимо контролировать метрику внешних LSA, назначаемую перераспределяемым маршрутам. Какое условие set в route-map позволяет это сделать?
- При подготовке устройства в Cisco DNA Center почему появляется ошибка 'Cannot select the device. Not compatible with template'?
- При проектировании полносвязной MPLS L3 VPN для одного клиента, какое требование применяется к route targets (RT) внутри этой VPN?
- При устранении неполадок MPLS L3VPN трассировка между CE показывает на один хоп меньше, чем ожидалось; предпоследний LSR анонсирует implicit-null. Почему трассировка пропускает предпоследний хоп?
- Приемник в VLAN100 присоединяется к мультикаст-группе 239.10.10.10 в сети PIM sparse-mode, где настроен RP. Какое PIM-сообщение отправляет маршрутизатор с поддержкой мультикаста первого перехода в сторону RP для построения дерева точки рандеву?
- Провайдер настраивает условную рассылку маршрутов, чтобы резервный префикс анонсировался пиру только тогда, когда основной префикс удаляется из локальной таблицы маршрутизации. Какое поведение вы будете наблюдать после правильной настройки 'neighbor X advertise-map backup exist'?
- Развертывание DMVPN показывает, что спицы зарегистрированы на концентраторе (присутствуют регистрации NHRP), но спицы по-прежнему перенаправляют трафик через концентратор вместо формирования прямых туннелей спица-спица. Какие две конфигурации необходимы для включения прямой маршрутизации спица-спица? Выберите два.
- Сайт перераспределяет маршруты OSPF в EIGRP и помечает их тегом 100. Какая конфигурация подходит для предотвращения обратного перераспределения этих помеченных маршрутов EIGRP в OSPF?
- Сетевая команда должна безопасно передавать трафик IPv6 через WAN, работающую только с IPv4. Какой единственный дизайн является рекомендуемым подходом для туннелирования и шифрования трафика IPv6 на маршрутизаторах IOS/IOS XE?
- Сетевая политика требует как аутентификации сообщений, так и шифрования для SNMP. Какая конфигурация SNMP соответствует этому требованию?
- Сетевой инженер настраивает ручное суммирование EIGRP на уровне интерфейса на исходящем интерфейсе PE-маршрутизатора. Какое поведение будет демонстрировать PE-маршрутизатор по отношению к соседям на этом интерфейсе?
- Сеть 10.10.20.0/24 должна быть разделена с использованием VLSM для обеспечения подсетей на 120 хостов, 30 хостов и 6 хостов. Какую длину префикса следует назначить подсети, которая должна поддерживать 120 хостов?
- Сеть IPv6 подвергается атаке со стороны источника, которого нет в таблице привязок и который не был обнаружен с помощью neighbor discovery. Какая функция помогает предотвратить эту атаку?
- Сеть получает два eBGP-маршрута к назначению. Маршрут X имеет длину AS path, равную 3 после добавления удаленной стороной, маршрут Y имеет длину AS path, равную 1. Все остальные атрибуты равны. Какой маршрут BGP предпочтет?
- Сеть часто страдает от пересчетов SPF, вызывающих скачки загрузки ЦП. Какое действие по настройке OSPF уменьшит частоту запусков SPF путем объединения вычислений в пакеты?
- Сколько адресов назначения NetFlow можно настроить для экспорта данных потока?
- Смежность OSPF застряла в состоянии EXSTART/EXCHANGE. Какое несоответствие параметров следует исправить для решения этой проблемы?
- Соединение FlexVPN (IKEv2) типа "сайт-к-сайту" постоянно прерывается на фазе 1 IKE, когда пиры настроены на использование сертификатов. Криптографические логи локального маршрутизатора показывают ошибки проверки идентификации. Какая единственная проблема конфигурации, скорее всего, является причиной сбоя?
- У предприятия есть многоадресные источники с высокой пропускной способностью и случайные получатели. Чтобы минимизировать трафик PIM Register по сети при начале отправки данных источниками, где лучше всего разместить RP?
- Уведомления SNMP, отправленные с аутентификацией и DES-шифрованием, возвращают ошибку "UNKNOWNUSERNAME, WRONGDIGEST." Какое действие устранит эту проблему?
- Уведомления отправляются надёжно, но не шифруются. Какое изменение гарантирует, что уведомления будут одновременно надёжными и зашифрованными?
- Удаленный филиал должен обеспечить ограничение исходящего трафика в 10 Мбит/с, но при этом избежать отбрасывания "взрывного" интерактивного трафика. Какое утверждение правильно описывает поведение шейпинга, соответствующее этому требованию?
- Устройство CE клиента анонсирует свои маршруты поставщику услуг. Какая из следующих обязанностей принадлежит PE, а не CE?
- Учитывая успешные ping-запросы ко всем интерфейсам (включая loopback), нормальный трафик данных, прерывистый SNMP и медленное/отключающееся SSH-соединение, какую команду следует выполнить в первую очередь для устранения неполадок?
- Хост, выполняющий обнаружение дубликатов адресов (DAD), отправляет Neighbor Solicitation для предварительного IPv6-адреса. Какое получение указывает на то, что DAD не удалось и адрес является дубликатом?
- Хосту необходимо присоединиться к определенному источнику S для группы G в развертывании SSM. Какой тип сообщения IGMP отправит хост, чтобы указать на это присоединение к конкретному источнику?
- Что выполняет penultimate hop popping (PHP)?
- Что необходимо настроить, чтобы метки времени сообщений журнала маршрутизатора соответствовали времени, синхронизированному по NTP/локальному времени?
- Что означает значение 15000 в конфигурации исходящего интерфейса 'shape average 5000000 15000'?
- Что означает распространение меток с меткой 'downstream unsolicited' в MPLS?
- Что происходит, когда пакет MPLS пересылается без исходящей метки (label pop/untagged)?
- Что такое penultimate hop popping (PHP) в MPLS?
- Что требуется для развертывания сервисов MPLS Layer 3 VPN между PE?
- Чтобы включить IPv6 поверх DMVPN с использованием mGRE, какая команда конфигурации требуется для построения соседства туннеля IPv6 mGRE?
- Чтобы предпочесть канал ISP с низкой задержкой (когда оба канала ISP активны) в BGP с атрибутами по умолчанию, какой атрибут следует изменить?
Cisco CCNP Enterprise (ENCOR) 350-401 Certification Все вопросы к экзаменам
- BGP между R1 и R2 использует peer-group CORP с MD5-аутентификацией. R1 регистрирует неверный дайджест MD5 от 10.10.10.1 до 10.120.10.1. Какие две конфигурации соседа установят BGP-сессию? (Выберите два.)
- Cisco 5520 WLC с управляющим IP-адресом 172.16.50.5. Точки доступа CAP2802I в VLAN 100 (172.16.100.0/24) не могут подключиться, когда DHCP option 43 установлен как ASCII 172.16.50.5. Какое действие решит проблему?
- EIRP (Effective Isotropic Radiated Power) основан на каких трех компонентах? (Выберите три.)
- GRE-туннель показывает сообщение «%TUN-RECURDOWN Interface Tunnel0 temporarily disabled due to recursive routing» — почему туннель отключен?
- Syslog сообщает, что хост 0054.3962.7651 в VLAN 14 "флапает" между Gi1/0/1 и Gi1/0/2. Что является причиной проблемы?
- VLAN 10 должен быть разрешен только на SW1 и SW2, но VLAN 10 появился на SW3. Какая конфигурация это исправит?
- Автономная точка доступа, настроенная как Workgroup Bridge, правильно настроена, но не может подключиться к точке доступа CAPWAP. Какая расширенная настройка WLAN это исправит?
- Апплет EEM использует: event snmp oid 1.3.6.1.4.3.8.0.5.8.7.1.3 get-type next entry-op gt entry-val 80 poll-interval 8 — каков эффект?
- Беспроводной клиент перемещается между точками доступа (AP) на разных коммутаторах в SD-Access с использованием одного WLC. Какой метод роуминга используется?
- В Cisco DNA Center Plug and Play что означает «невостребованное» (unclaimed) устройство?
- В Cisco DNA Center какой интерфейс используется для публикации событий и уведомлений сторонним инструментам, таким как IPAM?
- В Cisco DNA Center, что такое интеграционный API (westbound)?
- В Cisco SD-Access какую функцию обеспечивает VXLAN?
- В Cisco SD-Access, какова основная роль пограничного узла (border node)?
- В Cisco SD-Access, какова основная роль узла Fabric Edge?
- В Cisco SD-WAN что представляет собой VPN?
- В Cisco SD-WAN, что такое централизованная политика управления (centralized control policy)?
- В SD-Access, какова роль узла Fabric Edge?
- В VXLAN что идентифицирует MAC-адрес назначения во внешнем заголовке Ethernet?
- В WLAN включена функция Fast Transition, но устаревшие клиенты не могут подключиться. Какая функция позволяет устаревшим клиентам подключаться, при этом разрешая FT для клиентов, выбранных по OUI?
- В архитектуре Cisco SDN какой API описывает связь контроллера с сетевым элементом?
- В архитектуре LISP какое устройство получает map-requests и определяет соответствующий ETR для запрашиваемого сопоставления?
- В архитектуре SDN какую функцию выполняет northbound API?
- В беспроводной сети Cisco SD-Access какой узел размещает anycast gateway?
- В беспроводной сети Cisco SD-Access, где выполняется управление радиоресурсами (RRM)?
- В группе GLBP, маршрутизаторы-члены которой имеют различную пропускную способность/мощность, какой метод балансировки нагрузки GLBP поддерживает неравные веса членов?
- В двухстековом (dual-stack) сетевом окружении с двумя двухстековыми NetFlow-коллекторами, сколько экспортеров потоков требуется на каждое устройство в конфигурации Flexible NetFlow?
- В дизайне NSF с SSO что происходит при сбое активного процессора маршрутизации?
- В логах видно, что активный виртуальный IP-адрес маршрутизатора 10.1.1.1 отличается от локально настроенного 10.1.1.25. Какое изменение конфигурации требуется?
- В паре StackWise Virtual какие плоскости объединяются в общий логический коммутатор?
- В развертывании Mobility Express как обрабатывается трафик управления/аутентификации и пересылка данных?
- В развертывании VXLAN какова основная функция конечной точки туннеля VXLAN (VTEP)?
- В репозитории образов Cisco DNA Center что такое «золотой образ» (golden image)?
- В сети PIM Sparse Mode, с каким устройством должен зарегистрироваться новый мультикастовый сервер, прежде чем его трафик будет распространяться?
- В сопоставлении EID-to-RLOC что указывает атрибут weight?
- В трехуровневой архитектуре кампусной сети какое действие является лучшей практикой для уровня ядра?
- В чем заключаются два правильных различия между RIB и FIB? (Выберите два варианта.)
- Входящий ACL на порту, обращенном к серверу, должен разрешать клиенту 209.165.201.25 доступ к веб-серверу 209.165.200.225 TCP/80. Какое утверждение это разрешает?
- Выберите два отличия между OSPF и EIGRP.
- Выберите два преимущества внедрения традиционной WAN вместо решения SD-WAN.
- Выберите два преимущества облачного развертывания по сравнению с локальным:
- Выберите два свойства направленной антенны.
- Выберите два точных описания API vManage.
- Где в HTTP-сообщении указывается Content-Type?
- Даны показания RSSI: A: -72 dBm, B: -75 dBm, C: -65 dBm, D: -80 dBm — какие два утверждения верны?
- Два WLC управляют отдельными точками доступа и анонсируют один и тот же SSID на разных интерфейсах; пользователи теряют подключение и меняют IP-адреса при роуминге. Что это исправит?
- Два WLC являются мобильными пирами. Клиент перемещается с AP1 на WLC1 на AP2 на WLC2, и контроллеры используют разные VLAN. Как обрабатывается запись клиента при роуминге между подсетями?
- Два маршрутизатора напрямую соединены через Gig0/0 по каналу 1 Гбит/с. Какая настройка 'ip ospf network' на обоих интерфейсах формирует смежность без выборов DR/BDR?
- Единый локальный WLC не должен быть доступен из Интернета. Как можно безопасно отправлять обновления RSSI в Cisco DNA Spaces?
- Если Cisco DNA Center теряет связь с устройствами в SD-Access fabric, какие два последствия возникают?
- Если беспроводной контроллер использует LAG для подключения к коммутатору, какой режим EtherChannel должен использовать коммутатор для подключения WLC?
- Если глобальная максимальная мощность передачи TPC для 802.11a/n/ac установлена на 10 dBm, какой настроенный уровень мощности примерно удваивает мощность передачи?
- Если конечная точка не имеет суппликанта 802.1X, какой механизм может обеспечить аутентификацию сетевого доступа на основе AAA?
- Если несколько WLC разрешают CISCO-CAPWAP-CONTROLLER.localdomain, что отправляет LAP во время обнаружения CAPWAP?
- Если сосед EBGP находится в состоянии Active, какое утверждение о локальном маршрутизаторе верно?
- Если уровень шума составляет -90 дБм, а клиент получает -75 дБм, каково значение SNR (дБ)?
- Если филиал FlexConnect теряет связь с контроллером, какое состояние запрещает новую аутентификацию клиентов, но сохраняет активность уже подключенных клиентов?
- За какие две функции отвечает граничный узел? (Выберите две.)
- За какую функцию отвечает контроллер vSmart при развертывании SD-WAN?
- Из каких полей состоит JSON Web Token (JWT)? (Выберите три.)
- Инженер должен настроить HSRP для VLAN 1200 на SW1. В качестве виртуального IP-адреса пир использует последний доступный IP-адрес в подсети. Какой набор команд на SW1 выполнит это?
- Интерпретируйте событие EEM: 'event snmp oid 1.3.6.1.3.7.6.5.3.9.3.8.7 get-type next entry-op gt entry-val 75 poll-interval 5' — что оно делает?
- Интерпретируя REST-ответ Cisco DNA, что он указывает относительно доступа к устройству?
- Как Cisco DNA Center обеспечивает southbound-управление устройствами сторонних производителей?
- Как MSDP используется для соединения нескольких доменов PIM-SM?
- Как NETCONF/YANG представляет данные конфигурации и состояния?
- Как Protocol Independent Multicast выполняет многоадресную пересылку?
- Как SSO интегрируется с HSRP для минимизации сбоев в сети?
- Как взаимодействуют версии IGMP?
- Как инженер может предотвратить простые атаки повторного воспроизведения (replay attacks) на REST API, используемый для атак методом перебора (brute-force attempts)?
- Как инкапсулируется трафик данных CAPWAP для Over-the-Top WLAN в Cisco SD-Access?
- Как обрабатывается пользовательский трафик 802.11 в SSID с поддержкой fabric?
- Как обрабатывается трафик, соответствующий предложению 'deny' route-map в маршрутизации на основе политик?
- Как точка доступа может обнаружить контроллер беспроводной ЛВС? (Выберите два варианта.)
- Какая беспроводная архитектура поддерживает централизованно управляемые филиалы с локальным доступом в Интернет и подключением к штаб-квартире через WAN?
- Какая беспроводная безопасность Layer 2 требуется для нового SSID на радиомодулях 6 ГГц, который требует аутентификации EAP-TLS?
- Какая библиотека Python используется для работы с моделями данных YANG через NETCONF?
- Какая величина измеряет излучаемую мощность после радиопередатчика, антенного кабеля и антенны?
- Какая задача требует использования CLI Cisco DNA Center?
- Какая запись ACL разрешает TCP-пакеты, включающие флаг ACK?
- Какая кодировка символов требуется для DHCP Option 43 для текущих моделей точек доступа?
- Какая команда `logging host` отправляет системные журналы безопасно на порт TLS по умолчанию при использовании TLS для syslog?
- Какая команда aaa настраивает R1 на использование RADIUS для входа в систему и возврат к локальной базе данных пользователей, если RADIUS недоступен?
- Какая команда ip sla responder настраивает маршрутизатор в качестве получателя для измерений джиттера?
- Какая команда logging host соответствует следующим требованиям: сервер syslog 10.10.10.1, использование надежного протокола и избегание общеизвестных портов TCP/UDP?
- Какая команда показывает наилучший путь для 10.2.1.0/24 в VRF Green?
- Какая команда предотвращает отправку пакетов OSPF hello маршрутизатором R1 на интерфейсе GigabitEthernet0/0?
- Какая команда сеанса мониторинга захватывает только исходящий (tx) трафик VLAN 3 на GigabitEthernet0/3, игнорируя другие VLAN?
- Какая комбинация режимов PAgP предотвратит формирование EtherChannel?
- Какая конфигурация AAA позволяет аутентифицировать доступ к консоли сетевым сервером и поддерживает авторизацию команд?
- Какая конфигурация Flexible NetFlow экспортирует поток, когда он бездействует в течение 20 секунд, чтобы избежать перегрузки коллектора потоков?
- Какая конфигурация IP SLA настраивает операцию multicast UDP jitter?
- Какая конфигурация vty ограничивает удаленное администрирование устройства только безопасным, зашифрованным доступом?
- Какая конфигурация VTY разрешает все удаленные протоколы, требует только пароль для аутентификации и отключает бездействующие сеансы EXEC через 60 минут?
- Какая конфигурация включает доступ по Telnet к RouterX с использованием базы данных имени пользователя/пароля маршрутизатора для аутентификации?
- Какая конфигурация делает SW4 корневым мостом для VLAN 1 и принудительно переводит интерфейс G0/2 коммутатора SW2 в блокированное состояние?
- Какая конфигурация коммутатора обеспечивает аутентификацию только по паролю для всех удаленных протоколов и отключает неактивные сессии через 30 минут?
- Какая конфигурация логирования отфильтровывает сообщения DOT1X, такие как «%DOT1X-5-FAIL:Authentication failed for client ...», от отправки на syslog-хост 10.15.20.33?
- Какая локальная конфигурация обеспечивает наиболее надежную аутентификацию по паролю на маршрутизаторе?
- Какая мера безопасности предотвращает перехват учетных данных при базовой аутентификации API?
- Какая метрика рассчитывается на основе уровня мощности передатчика, потерь в кабеле и усиления антенны?
- Какая настройка WLAN Layer 3 требуется при настройке нового SSID для отображения веб-страницы-заставки (splash page) для аутентификации пользователя?
- Какая опция DHCP, зависящая от AP VCI, возвращает хотя бы один IP-адрес управления WLAN во время обнаружения?
- Какая пара типов сети OSPF совместима и позволит установить смежность между двумя пирами?
- Какая платформа авторизации предоставляет ограниченный сторонний доступ к HTTP-сервисам?
- Какая последовательность ACL разрешает только TCP-порты назначения 22–443, исключая порт 80?
- Какая последовательность команд создает Loopback0 с адресом 172.22.2.1/24 и анонсирует его в OSPF?
- Какая техника изолирует и анализирует неизвестные файлы, выполняя их в контролируемой среде для защиты конечных точек и данных?
- Какая техника обеспечивает аналитику пользователей для каждого магазина (количество присутствующих) при централизованном WLC, управляющем одной точкой доступа на магазин?
- Какая технология использует телеметрию сетевого трафика, контекстную информацию и репутацию файлов для получения информации о киберугрозах?
- Какая технология обеспечивает безопасный канал для всего трафика уровня 2 на канале связи?
- Какая технология позволяет резервному супервизору взять на себя управление в случае сбоя основного супервизора?
- Какая технология создает оверлей для подключения удаленных площадок по стандартным каналам связи, одновременно повышая производительность, безопасность и снижая затраты?
- Какая технология уменьшает зависимость от STP и передает как одноадресный, так и многоадресный трафик в современных оверлейных сетях центров обработки данных?
- Какая функция Cisco WLC позволяет клиенту выполнять роуминг уровня 3 между контроллерами без изменения IP-адреса клиента?
- Какая функция QoS использует биты IP Precedence в поле IP ToS для разделения трафика на уровни приоритета?
- Какая функция SD-Access пересылает ARP, широковещательные и локальные кадры по всей фабрике, чтобы "молчащие" хосты могли получать трафик и начинать обмен данными?
- Какая функция TrustSec обеспечивает масштабируемую и безопасную связь путем присвоения тегов?
- Какая функция обеспечивает роуминг клиентов уровня 2 между беспроводными контроллерами?
- Какая функция очередей обеспечивает обслуживание с жестким приоритетом для голосового/видео трафика?
- Какая функция позволяет соседу пересылать пакеты, используя самые последние таблицы пересылки устройства, после сбоя резервного маршрутизатора?
- Какая характеристика описывает northbound API Cisco DNA Center?
- Какая характеристика описывает vManage?
- Какая характеристика присуща межсетевому экрану нового поколения (next-generation firewall)?
- Какая эмулируемая система имеет выделенные ресурсы CPU, память, хранилище и полноценную установленную операционную систему?
- Какие K-значения EIGRP по умолчанию равны нулю? (Выберите три.)
- Какие алгоритмы используются для усиления защиты обработки паролей от атак методом перебора (brute-force) для REST API?
- Какие два аспекта следует учитывать при использовании SSO для обеспечения избыточности супервизора? (Выберите два.)
- Какие два атрибута описывают Intent API Cisco DNA Center? (Выберите два.)
- Какие два действия в локальной сети облегчают обнаружение CAPWAP уровня 3 для облегченных точек доступа? (Выберите два.)
- Какие два действия уменьшают зону покрытия точки доступа?
- Какие два измерения необходимы для вычисления отношения сигнал/шум (SNR)?
- Какие два компонента Cisco SD-WAN обмениваются маршрутами и сервисами OMP?
- Какие два метода назначают Security Group Tags (SGT) пользователям в развертывании Cisco TrustSec? (Выберите два.)
- Какие два метода обеспечивают контролируемое подключение уровня 2 между виртуальными машинами на одном гипервизоре?
- Какие два метода позволяют выполнить резервное копирование базы данных Cisco DNA Center Assurance?
- Какие два метода соединяют две фабрики SD-Access?
- Какие два механизма дополняют OAuth 2.0 для усиленной проверки?
- Какие два механизма использует Cisco Threat Defense для получения информации о киберугрозах высокого риска?
- Какие два преимущества BFD предоставляет для обнаружения сбоев? (Выберите два.)
- Какие два преимущества виртуальной коммутации перед аппаратной коммутацией? (Выберите два.)
- Какие два преимущества дает виртуализация серверов с использованием виртуальных машин в центре обработки данных?
- Какие два преимущества предоставляет Cisco TrustSec?
- Какие два пространства имен использует архитектура LISP?
- Какие два протокола обычно используются для передачи моделей данных YANG? (Выберите два.)
- Какие два режима работы точки доступа (AP) позволяют сканировать каналы на наличие несанкционированных точек доступа (rogue AP) при одновременном обслуживании клиентского трафика? (Выберите два.)
- Какие два утверждения о VXLAN верны? (Выберите два.)
- Какие два утверждения о регулировании трафика (traffic policing) верны?
- Какие два утверждения о режиме FlexConnect для точек доступа Cisco верны? (Выберите два.)
- Какие два утверждения правильно различают CAM и TCAM? (Выберите два.)
- Какие два фактора вызывают широковещательное усиление (broadcast amplification) в виртуализированных средах (VM)?
- Какие два элемента определяют двухуровневую архитектуру центра обработки данных leaf-spine?
- Какие два элемента являются гипервизорами Type 1 (bare-metal)?
- Какие две возможности Cisco SD-Access добавляет к традиционной кампусной сети? (Выберите два.)
- Какие две команды или набора команд настраивают и проверяют политику CoPP, которая разрешает SNMP с сервера управления на маршрутизатор R1, защищая при этом плоскость управления? (Выберите два.)
- Какие две команды требуются на Cisco 9800 WLC для настройки AAA для центральной веб-аутентификации?
- Какие две настройки, связанные с GRE, предотвращают фрагментацию пакетов?
- Какие две новые функции безопасности добавляет межсетевой экран нового поколения на границе Интернета? (Выберите две.)
- Какие две операции допустимы для RESTCONF?
- Какие две политики безопасности уровня 2 следует использовать для корпоративного SSID Wi-Fi 6 для сотрудников, требующего повышенной скорости и доверенного доступа? (Выберите два.)
- Какие две практики безопасности рекомендуются для защиты REST API?
- Какие две проблемы кампусной сети указывают на необходимость использования QoS? (Выберите два варианта.)
- Какие две расширенные функции безопасности предоставляют межсетевые экраны нового поколения, которых не было у стандартных межсетевых экранов?
- Какие две рекомендации являются лучшими практиками при проектировании инфраструктуры кампусной сети уровня 3? (Выберите два варианта)
- Какие две технологии позволяют каждому хосту VLAN использовать оба шлюза при наличии двух многоуровневых коммутаторов распределения в качестве шлюзов по умолчанию?
- Какие две угрозы может блокировать AMP4E? (Выберите два варианта.)
- Какие две функции безопасности доступны при реализации NTP? (Выберите два.)
- Какие две функции доступны только в межсетевых экранах нового поколения?
- Какие дополнительные поля необходимы для настройки NetFlow, если у вас уже есть исходный IP-адрес, IP-адрес назначения, исходный порт и порт назначения? (Выберите три.)
- Какие из следующих гипервизоров относятся к типу 2? (Выберите три.)
- Какие из следующих режимов работы Cisco Express Forwarding (CEF) являются допустимыми? (Выберите два.)
- Какие из этих режимов согласования каналов PAgP являются допустимыми? (Выберите два.)
- Какие команды AAA настраивают вход в консоль для аутентификации по сети через RADIUS?
- Какие команды на основном коммутаторе генерируют запрос на подписание сертификата (CSR) для получения корпоративного сертификата, подписанного центром сертификации (CA), для доступа по HTTPS?
- Какие компоненты необходимы для запуска виртуальной машины?
- Какие операторы используются для обработки ошибок в Python?
- Какие роли устройств допустимы в архитектуре Cisco SD-Access fabric? (Выберите три.)
- Какие три метода Cisco DNA Center может использовать для обнаружения устройств?
- Какие три ресурса гипервизор должен предоставлять гостевым виртуальным машинам? (Выберите три.)
- Какие три типа маршрутов OMP анонсирует между vSmart и пограничными устройствами SD-WAN?
- Какие три уровня составляют традиционную трехуровневую архитектуру корпоративной сети?
- Какие три фактора определяют эффективность использования эфирного времени Wi-Fi?
- Какие устройства из списка могут быть частью решения Cisco SD-WAN? (Выберите два.)
- Какие утверждения о VRRP верны? (Выберите два.)
- Какие утверждения о протоколе Link Management Protocol (LMP), используемом со StackWise Virtual, верны? (Выберите два.)
- Какие утверждения об использовании Bidirectional Forwarding Detection (BFD) в Cisco SD-WAN верны?
- Какие утверждения относительно Nonstop Forwarding (NSF) с Stateful Switchover (SSO) верны? (Выберите два.)
- Какие функции использует Cisco EDR для обнаружения угроз и реагирования на них?
- Какие функции обычно встречаются только в межсетевых экранах нового поколения (Next-Generation firewalls)? (Выберите два.)
- Каким образом "traffic shaping" (формирование трафика) помогает уменьшить перегрузку сети?
- Каким образом контроллер беспроводной ЛВС обеспечивает отказоустойчивость с сохранением состояния для точек доступа и клиентских сессий?
- Каков порядок предпочтения атрибутов пути BGP от наиболее предпочтительного к наименее предпочтительному, используемый алгоритмом выбора наилучшего пути?
- Каков результат выполнения этого фрагмента кода Python: client.connect(ip, port=22, username=usr, password=pswd); stdin, stdout, stderr = client.exec_command('show ip bgp 192.168.101.0 bestpath\n'); print(stdout)?
- Какова основная функция RP в PIM?
- Какова основная цель языка моделирования данных?
- Какова роль RP в PIM Sparse Mode?
- Какова роль vBond в развертывании Cisco SD-WAN?
- Какова роль вторичного контроллера беспроводной локальной сети?
- Какова роль граничного узла фабрики (fabric border node) в Cisco SD-Access?
- Какова роль контроллера беспроводной ЛВС (fabric wireless LAN controller) в развертывании SD-Access?
- Какова структура JSON Web Token?
- Какова цель языка моделирования данных?
- Каково ключевое преимущество использования языка моделирования данных?
- Каково назначение языков моделирования данных?
- Каково одно из преимуществ использования языка моделирования данных для управления сетью?
- Каковы ключевые различия между HSRPv1 и HSRPv2? (Выберите два варианта ответа)
- Каковы преимущества развертывания локального (on-premises) центра обработки данных по сравнению с облачным развертыванием? (Выберите два.)
- Каковы четыре этапа транзакции аренды DHCP?
- Какое DNS-имя хоста запрашивает точка доступа для обнаружения контроллера CAPWAP?
- Какое FQDN должно быть разрешаемым, чтобы точки доступа могли использовать DNS для обнаружения и регистрации на своем WLC?
- Какое выражение `return` создает JSON-объект `{"cat_9k": "FXS1932Q2SE"}`?
- Какое действие EEM отправляет сообщение syslog для приведенного ниже апплета? event manager applet LogMessage event routing network 172.30.197.0/24 type all
- Какое действие выполняет активный коммутатор после добавления нового члена в стек StackWise и повторного выбора предыдущего активного коммутатора?
- Какое действие происходит во время роуминга уровня 3?
- Какое значение TLV должно быть включено в DHCP Option 43, чтобы точки доступа (AP) присоединились к WLC?
- Какое изменение в первой строке скрипта исправит ошибку импорта?
- Какое измерение после обследования лучше всего представляет границу соты точки доступа?
- Какое имя A-записи должен предоставить ONS, чтобы точки доступа разрешали IP-адрес контроллера беспроводной локальной сети?
- Какое имя хоста в записи DNS A-record должно указывать на новый AireOS WLC, чтобы точки доступа CAPWAP могли его обнаружить?
- Какое кодирование используется для HTTP Basic-аутентификации (имя_пользователя:пароль) в RESTful API?
- Какое несоответствие может привести к тому, что сосед OSPF останется в состоянии EXSTART/EXCHANGE?
- Какое поведение контроля доступа обеспечивает MAC Authentication Bypass (MAB)?
- Какое поведение описывает WLC, работающий в режиме главного контроллера (master controller)?
- Какое поле заголовка IPv4 содержит маркировку классификации IP QoS?
- Какое преимущество дает виртуальная машина по сравнению с физическим сервером?
- Какое преимущество дает гипервизор Type 2 по сравнению с гипервизором Type 1?
- Какое преимущество дают модели данных в мультивендорной сетевой среде?
- Какое преимущество имеет локальная инфраструктура по сравнению с облачной?
- Какое преимущество обеспечивает MACsec в многоуровневой архитектуре LAN?
- Какое преимущество обеспечивает Stateful Switchover (SSO)?
- Какое преимущество предоставляет облачная инфраструктура, которого обычно нет в локальной инфраструктуре?
- Какое преимущество связано с локальной инфраструктурой по сравнению с облачным развертыванием?
- Какое приложение EEM включает отладку OSPF при отключении соседства OSPF?
- Какое решение следует использовать для блокировки программ-вымогателей на этапе выполнения и предотвращения шифрования файлов?
- Какое решение упрощает управление безопасным доступом к сетевым ресурсам?
- Какое устройство в беспроводной фабрике SD-Access поддерживает привязки ID конечных точек к граничным узлам (edge-node)?
- Какое устройство находит сопоставления EID-to-RLOC при отправке трафика на LISP-совместимый сайт?
- Какое устройство принимает решение о роуминге для беспроводного клиента?
- Какое утверждение в целом верно для облачных развертываний по сравнению с локальными развертываниями?
- Какое утверждение лучше всего описывает гипервизор типа 2?
- Какое утверждение о Cisco EAP-FAST является верным?
- Какое утверждение о northbound API Cisco DNA Center и vManage является верным?
- Какое утверждение о route target при использовании VRF-Lite верно?
- Какое утверждение о TLS в отношении записи RESTCONF на устройства является верным?
- Какое утверждение о настройке сессии RSPAN верно?
- Какое утверждение о точках рандеву (RP) многоадресной рассылки является верным?
- Какое утверждение о точке доступа fabric является верным?
- Какое утверждение описывает Cisco DNA Center Template Editor?
- Какое утверждение описывает ключевое операционное различие между Ansible и Chef?
- Какое утверждение описывает паравиртуализацию?
- Какое утверждение описывает разницу между SaltStack и Ansible?
- Какое утверждение описывает характеристику виртуальной машины?
- Какое утверждение относительно IP- и MAC-адресации для виртуальных машин на гипервизоре Type 1 является верным?
- Какое утверждение правильно описывает MACsec?
- Какое утверждение правильно описывает виртуальную машину?
- Какое утверждение правильно описывает роль LISP map resolver?
- Какое утверждение правильно описывает роуминг уровня 3?
- Какое утверждение правильно описывает, как PIM перенаправляет многоадресный трафик?
- Какое утверждение точно сравнивает средства управления конфигурацией на основе агентов и безагентные средства?
- Какой ACL реализует следующее: разрешить TCP-порты 20–110, но запретить telnet (порт 23)?
- Какой MAC-адрес по умолчанию используется группой HSRP 32?
- Какой MAC-адрес по умолчанию используется для виртуального HSRP-интерфейса группы 14?
- Какой MAC-адрес по умолчанию используется для виртуального HSRP-интерфейса группы 16?
- Какой VPN ID зарезервирован в качестве транспортного VPN, передающего управляющий трафик в Cisco SD-WAN?
- Какой алгоритм использует опция IOS 'enable secret' для защиты пароля устройства?
- Какой вариант развертывания Cisco NGFW обеспечивает масштабируемость?
- Какой виртуальный IP-адрес необходимо использовать при настройке Local WebAuth на Cisco WLC в соответствии с RFC 5737?
- Какой виртуальный MAC-адрес по умолчанию использует группа HSRP 12?
- Какой виртуальный MAC-адрес по умолчанию использует группа HSRP 15?
- Какой виртуальный MAC-адрес по умолчанию использует группа HSRP 22?
- Какой виртуальный MAC-адрес по умолчанию использует группа HSRP 25?
- Какой виртуальный MAC-адрес по умолчанию использует группа HSRP 30?
- Какой внешний метод EAP должен быть настроен в ISE для аутентификации клиентов EAP-MSCHAPv2 через RADIUS?
- Какой вызов Python json сериализует объект Devices в строку в формате JSON?
- Какой вызов менеджера ncclient предотвращает изменение устройства другими пользователями во время выполнения скрипта?
- Какой дизайн кампусной сети поддерживает миграцию с традиционной кампусной сети на программируемую фабрику?
- Какой дополнительный компонент безопасности необходимо настроить для WPA2-Enterprise в WLAN?
- Какой из приведенных ниже синтаксисов JSON является допустимым?
- Какой исходящий ACL, примененный к интерфейсу WAN, разрешает весь трафик, кроме HTTP, исходящего от 10.10.10.1?
- Какой код Python выводит значение ключа "upTime" из JSON-ответа?
- Какой код состояния HTTP указывает на ошибку аутентификации (неверный пароль) для запроса REST API?
- Какой компонент Cisco Cyber Threat Defense обеспечивает анализ контекста пользователя и потока?
- Какой компонент VXLAN инкапсулирует и декапсулирует кадры Ethernet?
- Какой компонент виртуализации создает виртуальные машины и абстрагирует оборудование, чтобы несколько ВМ могли работать одновременно?
- Какой компонент перенаправляет трафик между гостевыми виртуальными машинами на одном хосте?
- Какой контроллер Cisco SD-WAN может выступать в качестве STUN-сервера во время подключения Edge-устройства?
- Какой маршрутизатор становится IGMP Querier, когда несколько маршрутизаторов используют один и тот же сегмент LAN?
- Какой метод HTTP RESTCONF соответствует операции NETCONF `<edit-config>` operation="create"?
- Какой метод доступа клиента требует аутентификации пользователя и может работать без шифрования на канальном уровне?
- Какой метод конфигурации следует использовать для устройств, не поддерживающих агента?
- Какой метод очередей IOS использует четыре фиксированные/статические очереди для обработки перегрузок?
- Какой метод роуминга используется в Cisco SD-Access wireless, когда клиент перемещается между точками доступа (AP) на разных коммутаторах доступа, управляемых одним WLC?
- Какой механизм QoS идентифицирует потоки трафика и использует DSCP, IP precedence и MPLS EXP для назначения уровней приоритета?
- Какой механизм на исходящем интерфейсе может приоритизировать трафик базы данных с входящего интерфейса без изменения значения CoS?
- Какой механизм учетных данных использует OAuth 2.0 для аутентификации REST API?
- Какой набор команд требуется, чтобы сделать этот маршрутизатор активным HSRP для группы 300, когда одноранговый узел использует приоритет по умолчанию?
- Какой объект JSON, отправляемый в HTTP-запросах, аутентифицирует клиента?
- Какой параметр DHCP необходимо использовать, чтобы точки доступа Cisco Aironet 2800 могли зарегистрироваться в WLC с управляющим адресом IPv6?
- Какой параметр DHCP помогает облегченным точкам доступа обнаруживать IP-адрес WLC?
- Какой параметр DHCP предоставляет точкам доступа CAPWAP адрес беспроводного контроллера?
- Какой параметр TCP настраивается для снижения риска фрагментации через туннель GRE/IP?
- Какой принцип безопасности REST требует проверки доступа к каждому ресурсу и отказа от использования кэшированных разрешений?
- Какой принцип проектирования безопасности обеспечивает отказ в доступе по умолчанию, если он явно не разрешен?
- Какой протокол обеспечения избыточности первого хопа (First Hop Redundancy Protocol) оптимизирует использование пропускной способности шлюза по умолчанию на нескольких устройствах?
- Какой протокол обеспечения избыточности первого хопа лучше всего соответствует требованиям развертывания в многовендорной среде с двойным стеком (IPv4/IPv6)?
- Какой протокол обеспечения избыточности первого хопа максимально увеличивает утилизацию восходящего канала при минимизации конфигурации?
- Какой протокол плоскости управления используют маршрутизаторы Cisco SD-WAN для связи с контроллерами vSmart?
- Какой протокол синхронизации времени включает расширения безопасности и использует локальные многоадресные IPv6-адреса?
- Какой процесс позволяет перемещать виртуальную машину между хостами без простоя?
- Какой размер MTU рекомендуется для фабрики Cisco SD-Access?
- Какой режим Layer 2 WLAN на Cisco WLC позволяет вводить парольную фразу и обеспечивает прямую секретность?
- Какой режим NTP необходимо включить, если маршрутизатор Cisco используется в качестве авторитетного NTP-сервера?
- Какой режим безопасности уровня 2 должен быть настроен с Cisco ISE, чтобы одна SSID могла аутентифицировать устройства IoT, использующие различные пароли?
- Какой режим беспроводного развертывания использует архитектуру Flex и позволяет клиентам выполнять роуминг уровня 2 между точками доступа без физического беспроводного контроллера?
- Какой режим межсетевого экрана нового поколения активно блокирует потоки, проходящие через межсетевой экран?
- Какой режим многоадресной рассылки отправляет prune источнику, когда нет локальных участников или нижестоящих соседей?
- Какой режим точки доступа перенаправляет клиентские данные через локальный коммутационный порт точки доступа?
- Какой режим точки доступа позволяет ей работать как клиент WLAN для ассоциации и помощи в диагностике проблем с подключением клиентов?
- Какой режим точки доступа позволяет сканировать настроенные каналы на наличие несанкционированных точек доступа?
- Какой ресурс гипервизор должен выделять своим виртуальным машинам?
- Какой ресурс гипервизор должен предоставлять виртуальным машинам?
- Какой ресурс гипервизор должен предоставлять своим виртуальным машинам?
- Какой ресурс может быть общим для нескольких виртуальных машин на одном физическом хосте?
- Какой синтаксис апплета EEM регистрирует апплет, который может быть выполнен по требованию (вызван вручную)?
- Какой стандарт IEEE разрешает или запрещает сетевое подключение на основе идентификации пользователя или устройства?
- Какой стандартный ACE разрешает трафик от хостов с нечетными номерами в 10.0.0.0/24?
- Какой термин, связанный с TCP, определяет максимальный размер пакета, который сетевой интерфейс хоста может принять на входе?
- Какой тип LSA OSPF указывает на ASBR?
- Какой тип антенны подходит для беспроводного соединения типа «точка-точка»?
- Какой тип беспроводной сети сохраняет полную функциональность точек доступа (AP) в случае сбоя беспроводного контроллера?
- Какой тип гипервизора работает на хостовой ОС и не может напрямую обращаться к оборудованию?
- Какой тип записи DNS требуется, чтобы точки доступа могли обнаруживать WLC с помощью DNS по IPv4?
- Какой тип роуминга происходит, когда клиент перемещается между различными группами мобильности?
- Какой тип туннеля обеспечивает бесшовный роуминг клиентов уровня 3 между Cisco AireOS WLC и Cisco IOS XE WLC?
- Какой транспорт/порт должен быть разрешен, чтобы точки доступа могли присоединяться к WLC при использовании направленных широковещательных рассылок на коммутаторе Cisco IOS?
- Какой уровень NTP Stratum имеет сервер, напрямую подключенный к авторитетному источнику времени?
- Какой уровень страты напрямую подключен к авторитетному источнику времени?
- Какой уровень/интерфейс в Cisco DNA Center предоставляет элементы управления REST?
- Какой шифр шифрования следует настроить для персонального SSID WPA2+WPA3?
- Какой элемент управления наиболее эффективно снижает риск атаки типа «человек посередине» (man-in-the-middle) на REST API?
- Какой язык определяет структуру моделирования данных, используемую NETCONF и RESTCONF?
- Какую версию/тип NetFlow использует Cisco Threat Defense для обеспечения видимости сети?
- Какую возможность предоставляет Cisco Advanced Malware Protection (AMP) for Endpoints?
- Какую возможность предоставляет Cisco Mobility Services Engine в унифицированной беспроводной сети?
- Какую возможность предоставляет southbound API Cisco DNA Center?
- Какую возможность предоставляет распределенный виртуальный коммутатор?
- Какую возможность предоставляет роуминг WLC Layer 3 для беспроводных клиентов?
- Какую основную роль играет Cisco DNA Center в развертывании SD-Access?
- Какую роль выполняет Identity Services Engine в Cisco SD-Access?
- Какую технологию используют провайдеры IaaS для растягивания сегмента Layer 2 через сеть Layer 3?
- Какую функцию выполняет fusion router в решении SD-Access?
- Какую функцию выполняет LISP Ingress Tunnel Router (ITR)?
- Какую функцию выполняет vManage в Cisco SD-WAN fabric?
- Какую функцию выполняет виртуальный коммутатор?
- Какую функцию выполняет граничный узел SD-Access fabric?
- Какую функцию выполняет узел control-plane в Cisco SD-Access fabric?
- Какую функцию необходимо настроить для захвата пакетов через инфраструктуру Layer 3?
- Кластер Cisco 5520 HA (SSO) и один Catalyst 9800 имеют рабочий туннель мобильности. После сбоя основного 5520 сервисы WLAN остаются доступными, но клиенты не могут перемещаться между 5520 и 9800 без потери соединения. Какую функцию необходимо настроить для исправления роуминга между контроллерами?
- Клиент измеряет сигнал -67 dBm и уровень шума -85 dBm. Каково отношение сигнал/шум (SNR)?
- Клиент не видит корпоративный SSID, в то время как другие клиенты остаются подключенными. В чем причина?
- Клиент перемещается между WLC, являющимися mobility-peer, при этом оба контроллера имеют динамические интерфейсы в одной и той же клиентской VLAN. Какой тип роуминга это?
- Клиент перемещается между точками доступа (AP) на разных этажах, подключенными к одному и тому же WLC в локальном режиме; точки доступа находятся в разных группах AP с разными IP-адресами, но VLAN клиента не меняется. Какой тип роуминга это?
- Клиент теряет подключение при роуминге между двумя разными беспроводными контроллерами. Какая ошибка конфигурации является причиной этого?
- Когда Cisco DNA Center развертывает политику контроля доступа на основе IP, какие устройства настраиваются?
- Когда GLBP предпочтительнее HSRP?
- Когда POST-запрос к /dna/intent/api/v1/template-programmer/project возвращает HTTP 404, что означает этот статус?
- Когда в разделе «Безопасность уровня 3» для WLAN выбрана политика Web Policy 'Authentication', какое устройство предоставляет клиентам портал веб-аутентификации?
- Когда вывод журнала в терминале прерывает ввод команды, какие два действия минимизируют вероятность неправильного ввода команд?
- Когда два коммутатора Cisco объединены в стек с помощью StackWise и работают как один логический коммутатор, какие две плоскости объединяются? (Выберите два варианта.)
- Когда коммутатор с двумя маршрутными процессорами, использующий stateful switchover (SSO), теряет основной RP, какие два условия возникают?
- Когда политика исходящего QoS, применяемая к WAN-интерфейсу маршрутизатора, наиболее выгодна?
- Когда следует использовать обход аутентификации MAC на порту коммутатора?
- Когда следует развертывать внешнюю антенну точки доступа внутри помещения?
- Корпоративный SSID с веб-аутентификацией использует ISE RADIUS, и гостевой VLAN должен быть назначен после аутентификации. Что необходимо включить, чтобы ISE мог указать гостевой VLAN?
- На Cisco 5520 WLC с одним SSID для веб-аутентификации, какая команда устанавливает виртуальный интерфейс на немаршрутизируемый IP 192.0.2.1?
- На беспроводном контроллере Cisco 9800 инженеру необходимо создать новый SSID и настроить аутентификацию с использованием предварительно общего ключа. Какой профиль контроллера следует отредактировать?
- На интерфейсе GigabitEthernet0/0 (IP 172.16.13.2/24) настройте группу VRRP 10 так, чтобы этот маршрутизатор становился мастером, когда у него самый высокий приоритет. Какой набор команд следует добавить?
- На интерфейсе GigabitEthernet1/0/0 (IP 172.16.13.2/24) настройте группу VRRP 5 так, чтобы этот маршрутизатор становился мастером, когда у него самый высокий приоритет. Какие команды следует добавить?
- На шасси Catalyst с двумя модулями супервизора какая функция позволяет удалить активный супервизор без прерывания пересылки?
- Настройте R1 для работы в качестве IP SLA UDP-ответчика на порту 6336 для адреса 10.10.10.1. Какая команда выполняет это?
- Объект, расположенный рядом с крупным аэропортом, часто сталкивается с изменением каналов 5 ГГц из-за радаров. Какие два действия помогут решить проблему переключения каналов, вызванного радаром?
- Одна точка доступа будет покрывать квадратный офис из центрального расположения. Какой тип антенны обеспечивает равномерное покрытие на 360° для такого размещения?
- Ответ HTTP/1.1 204 No Content возвращается после curl -i -X DELETE. Что произошло?
- По сравнению с BasicAuth, какой механизм OAuth использует для усиления безопасности REST API?
- Подрядчики получают ошибку сертификата при доступе к гостевому/сотрудническому порталу ISE, в то время как сотрудники — нет. Какое изменение позволит подрядчикам и сотрудникам получать доступ к порталу без ошибок?
- Пользователи сталкиваются с кратковременными отключениями беспроводной связи; логи точек доступа (AP) показывают повторяющиеся сообщения «AP is down. Reason: Radio channel set.» Клиент автоматически переподключается. Что уменьшит влияние на пользователей?
- Помимо беспроводных метрик, что еще обнаруживает Cisco WLC Radio Resource Management (RRM)?
- После изменения URL гостевого портала ISE на статический FQDN пользователи видят ошибки сертификата. Какие два шага необходимы для правильной реализации FQDN? (Выберите два.)
- После создания ip prefix-list OFFICE seq 5 deny 172.16.0.0/16 какие две дополнительные команды необходимы, чтобы OSPF не устанавливал этот маршрут? (Выберите два.)
- После усиления безопасности веб-доступа на контроллере WLAN инженер имеет IP-связь, но не может открыть сеанс веб-управления контроллером из браузера. Какое действие решит проблему?
- Почему малый или средний бизнес выбирает облачное решение вместо локального?
- Почему опрос SNMP для маршрутизатора завершился сбоем после добавления интерфейса и перезагрузки?
- Почему оркестратор vBond должен иметь публичный IP-адрес в Cisco SD-WAN?
- Почему точка доступа (AP) может подключиться к другому WLC, отличному от того, который был предоставлен через DHCP option 43?
- При включенной функции service password-encryption на IOS, чем enable secret отличается от enable password?
- При использовании инкапсуляции VXLAN в SD-Access, какое минимальное значение MTU должно быть настроено на устройствах?
- При использовании рабочего процесса Cisco DNA Center Design для создания сети, как организуется иерархия физических устройств?
- При настройке случайного семплера «1 из 100» на интерфейсе для Flexible NetFlow, какие два результата будут получены по сравнению с традиционным NetFlow?
- При подключении к маршрутизатору Cisco через Telnet какая команда позволяет немедленно отображать сообщения журнала для текущего сеанса?
- При расчете EIRP какой параметр вычитается из мощности передатчика?
- Примените метод авторизации exec, который сначала проверяет сервер AAA, затем локальных пользователей и отказывает в доступе, если оба метода завершаются неудачей. Какая конфигурация это обеспечивает?
- Примените минимальную, наиболее надежную конфигурацию SNMPv3, чтобы разрешить только NMS 10.15.2.19 зашифрованный, защищенный паролем доступ для чтения — какая конфигурация верна?
- Сервер Linux размещает виртуальные машины и предоставляет DNS и DHCP для малого бизнеса. Какой тип виртуализации это описывает?
- Среди возможностей межсетевого экрана какая функция встречается только в межсетевых экранах Cisco нового поколения?
- Точки доступа CAPWAP не могут связаться с WLC, хотя IP-связь в порядке. Какое действие это исправит?
- Увеличение мощности передачи точки доступа с 25 мВт до 100 мВт приводит к какому изменению в дБм?
- Учитывая ACL 'ip access-list extended STATEFUL
- Учитывая JSON-ответ API маршрутизатора, какой фрагмент кода Python выведет значение hostname?
- Учитывая запись в журнале '%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up', каков уровень серьезности?
- Учитывая запись в журнале '%LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up', каков уровень серьезности?
- Учитывая конфигурацию 'aaa new-model' и 'aaa authentication login default local group tacacs+', каков порядок проверок аутентификации при попытке входа в систему?
- Учитывая требования к избыточности FHRP, мультивендорным маршрутизаторам и хостам IPv4 и IPv6, какой протокол соответствует дизайну?
- Учитывая триангуляцию на основе RSSI, постоянную скорость 5 Мбит/с на клиента, до 30 клиентов в классе и основное покрытие 5 ГГц, какое размещение точек доступа является подходящим?
- Учитывая условие цикла 'while loop != 999:', какое значение завершит цикл?
- Учитывая, что интерфейс GigabitEthernet0/1 настроен для группы VRRP 115, какой набор команд гарантирует, что этот маршрутизатор станет основным, когда у него будет наивысший приоритет?
- Чем CEF отличается от process switching?
- Чем архитектурно отличаются записи TCAM от записей таблицы MAC-адресов?
- Чем коммутация Cisco Express Forwarding (CEF) отличается от process switching на устройствах Cisco?
- Чем облачные развертывания отличаются от локальных развертываний с точки зрения пользовательского опыта в разных регионах?
- Чем характеризуется JWT в контексте безопасности REST API?
- Что будет выведено в результате выполнения print(format(0.8, '.0%'))?
- Что возвращает Cisco DNA Center Authentication API?
- Что возвращается после аутентификации в Cisco DNA Center API для идентификации аутентифицированной сессии при последующих запросах API?
- Что гарантирует, что туннель EoIP останется в состоянии UP после отработки отказа SSO при использовании пары Cisco 5520 WLC в SSO, управляющих точками доступа, и гостевого трафика, привязанного к 3504 в DMZ?
- Что должен отправить клиент, чтобы Call Admission Control зарезервировал полосу пропускания?
- Что использует vManage для связи с устройствами Cisco SD-WAN в фабрике?
- Что необходимо настроить для поддержки SSID, который использует 802.11r и требует парольную фразу?
- Что обеспечивает изоляцию на уровне Layer 2 между сегментами в среде VXLAN?
- Что обеспечивает компонент Stealthwatch решения Cisco Cyber Threat Defense?
- Что означает Received Signal Strength Indicator (RSSI)?
- Что означает звездочка (*) рядом с датой в записях журнала устройства?
- Что описывает южные API Cisco DNA?
- Что предоставляют southbound API Cisco DNA?
- Что представляет собой TLOC в развертывании Cisco SD-WAN?
- Что происходит при изменении HSRP с версии 1 на версию 2?
- Что такое OVF?
- Что такое stateful switchover?
- Что такое модульность в проектировании сети?
- Что требуется на управляемом узле, чтобы Ansible мог подключиться к нему и управлять им?
CISCO Network Associate (CCNA) 200-301 Certification Все вопросы к экзаменам
- ACL IPv4, применённый к интерфейсу, по всей видимости, разрешает весь входящий трафик. Какие две ошибки конфигурации могут вызвать такое поведение? (Выберите два варианта.)
- DHCP-сервер находится по адресу 172.16.32.15. Какая команда требуется на маршрутизаторе подсети клиента, чтобы клиенты в подсети 192.168.52.0/24 могли связаться с сервером?
- IP-телефон Cisco получает нетегированные кадры данных от подключенного ПК. Что телефон делает с этим трафиком?
- PC1 отправляет кадр на PC2, MAC-адрес которого отсутствует в таблице MAC-адресов коммутатора, поэтому коммутатор пересылает кадр на все порты в VLAN. Какое поведение коммутации это описывает?
- R1 и R2 не могут сформировать смежность OSPF на их общем канале Ethernet. Учитывая вывод команды show ip ospf interface e0, в чем причина?
- R1 изучает одну и ту же сеть из нескольких протоколов маршрутизации. Какой маршрут будет установлен в таблицу маршрутизации?
- R1 изучил маршрут 192.168.12.0/24 через IS-IS, OSPF, RIP и внутренний EIGRP. При нормальных условиях, какой маршрут будет установлен в таблицу маршрутизации?
- R1 не может установить соседство OSPF с R3. Какие два условия могут быть причиной этого? (Выберите два.)
- SW1 настроен на Dynamic Auto, а SW2 — на Dynamic Desirable в DTP. Каково будет результирующее состояние канала?
- WLC сообщает о несанкционированной точке доступа, которая на самом деле является легитимной автономной точкой доступа. Как остановить оповещения для MAC-адреса этой точки доступа?
- Беспроводному принтеру назначен статический IP-адрес в сети Wi-Fi. Какой контроллер/функцию необходимо включить, чтобы избежать проблем с подключением?
- Была добавлена новая сеть 10.120.10.0/24. Какая команда OSPF на R14 анонсирует эту сеть в область OSPF 0?
- В EIGRP для IPv6 какая команда show отображает журнал ошибок/событий протокола?
- В JSON-схеме токен "fe5/42" представляет какой тип элемента?
- В Rapid PVST+ какое состояние порта обрабатывает BPDU, но не пересылает кадры и не обновляет таблицу MAC-адресов?
- В RSTP (802.1w), помимо отбрасывания (discarding), через какие два состояния порта проходит порт? (Выберите два.)
- В STP что такое корневой порт (root port)?
- В syslog, что означает термин facility?
- В VPN-соединении типа «сеть-сеть» (site-to-site) какой протокол отвечает за транспортировку пользовательских данных (полезной нагрузки)?
- В облачных вычислениях что такое «быстрая эластичность» (rapid elasticity)?
- В пакете RADIUS access-request какое поле зашифровано?
- В приведенном примере JSON что такое 'ge3/36'?
- В программно-определяемой архитектуре, где плоскость управления взаимодействует с плоскостью данных?
- В программно-определяемых архитектурах, какой уровень является распределенным и отвечает за пересылку трафика?
- В сетях 802.11 на частоте 2,4 ГГц какой набор каналов не перекрывается?
- В терминологии NAT как называется публичный IP-адрес, назначенный внутреннему хосту?
- В чем преимущество разделения плоскости управления (control plane) и плоскости данных (data plane) в SDN?
- В чем разница между аутентификацией и авторизацией?
- В чем разница между режимами Local AP и FlexConnect AP?
- В этой JSON-схеме что означает термин "port"?
- В этой JSON-схеме что представляет собой токен "R20"?
- В этой схеме JSON токен "switch" представляет какой элемент JSON?
- Внедрение аутентификации по пропускам для ограничения доступа к центру обработки данных является примером какого элемента программы безопасности?
- Вы установили OSPF router ID, но маршрутизатор по-прежнему показывает IP-адрес физического интерфейса. Какое наименее разрушительное действие следует предпринять, чтобы сконфигурированный router ID вступил в силу?
- Выберите два верных утверждения о протоколах внешней маршрутизации:
- Выберите два действия, которые происходят на уровне данных (data plane).
- Выберите два метода адресации, которые обеспечивают доступ в Интернет, сохраняя при этом общедоступные IPv4-адреса. (Выберите два.)
- Выберите два недостатка топологии full-mesh.
- Выберите два основных фактора, стимулирующих автоматизацию сети.
- Выберите два отличия между WPA2 и WPA3. (Выберите два.)
- Выберите два отличия оптоволоконной кабельной системы от медной кабельной системы.
- Выберите два правильных утверждения, описывающих трёхуровневую сетевую топологию.
- Выберите два преимущества FHRP.
- Выберите два способа, которыми менеджер паролей снижает риск кражи пароля.
- Выберите две рекомендации по защите портов коммутатора, расположенных в офисных помещениях за пределами серверной.
- Выберите две функции, которые может выполнять межсетевой экран в корпоративной сети.
- Выберите две характеристики реализации публичного облака.
- Выберите три причины, по которым в крупных развертываниях OSPF используется иерархическая (зональная) архитектура:
- Дано 8-этажное офисное здание с ~30–40 пользователями на каждом этаже и разрешена только одна подсеть. Какой адрес SVI и маска наиболее эффективно используют 192.168.0.0?
- Два коммутатора с настройками по умолчанию должны использовать стандартный магистральный канал (trunk), разрешающий VLAN 1–10 и блокирующий остальные. Как следует настроить соединительные порты?
- Два ПК имеют адреса 192.168.25.128/25 и 192.168.25.100/25. Какую маску подсети они оба должны использовать, чтобы находиться в одной локальной сети?
- Два пути EIGRP к 10.10.10.0 имеют достижимые расстояния (feasible distances) 3072 и 6144. Какое изменение позволит EIGRP распределять нагрузку (load-balance) по обоим путям?
- Два соседа OSPF на кроссоверном Ethernet-канале медленно переходят в состояние FULL. Какая команда интерфейса сокращает время формирования смежности?
- Для VPN-подключения типа «сеть-сеть» (site-to-site VPN) какой режим IPsec инкапсулирует и шифрует весь исходный IP-пакет?
- Для каких двух целей Ethernet использует физические (MAC) адреса?
- Для пула DHCP NOCC в сети 192.168.20.0/24 настройте шлюз по умолчанию DHCP как предпоследний доступный адрес. Какая команда требуется?
- Если loopback 10.54.73.1/32 представлен как IPv6 0:0:0:0:0:ffff:a36:4901, какой префикс IPv6 следует использовать?
- Если MAC-адрес назначения только что устарел (aged out), как коммутатор будет пересылать полученный кадр для этого MAC-адреса?
- Если автономная точка доступа (AP) сопоставляет две WLAN с двумя VLAN, какой тип порта должен соединять AP с проводной сетью?
- Если все маршрутизаторы OSPF в области имеют одинаковый приоритет и не настроен loopback, какой адрес используется в качестве ID маршрутизатора?
- Если вы анонсируете интерфейс GigabitEthernet в OSPF, какой тип сети OSPF он использует по умолчанию?
- Если до запуска OSPF не настроен loopback или явный Router ID, как выбирается Router ID?
- Если интерфейс с поддержкой CDP на соседнем устройстве не имеет IP-адреса, что CDP сообщит об этом соседе?
- Если клиенты перегружают 2,4 ГГц, а 5 ГГц используется недостаточно, что следует настроить для перенаправления клиентов на точки доступа 5 ГГц?
- Если маршрутизатор имеет несколько статических маршрутов к одному и тому же назначению с разными next hop'ами в рамках одного процесса OSPF, как он будет перенаправлять трафик?
- Если порт коммутатора получает новый кадр во время передачи предыдущего кадра, как обрабатываются эти кадры?
- Если соседний коммутатор настроен на trunk или dynamic desirable, какую команду следует настроить для формирования транка?
- Зачем администратору внедрять автоматизированное управление сетью?
- Зачем включать PortFast на порту коммутатора, подключенном к конечному хосту? (Выберите два варианта.)
- Зачем внедрять автоматизацию в сетевой среде?
- Зачем внедрять автоматизированное решение для управления сетью?
- Зачем внедрять протокол обеспечения избыточности первого хопа?
- Зачем настраивать магистральный порт (trunk port) на порту коммутатора, который подключается к распределительному порту WLC?
- Защитите коммутационный порт gi1/0/15 в лобби и ограничьте количество разрешенных MAC-адресов до двух. Какая конфигурация соответствует этому требованию?
- Из блока 10.70.128.0/19 вам нужны две подсети: одна, поддерживающая 24 хоста, и другая, поддерживающая 472 хоста, обе с максимально длинными масками и использующие первый доступный адрес для маршрутизатора. Какие две конфигурации интерфейса соответствуют этим требованиям?
- Инженер настраивает удаленный доступ к маршрутизатору из подсети 10.139.58.0/28. Настроены доменное имя, криптографические ключи и SSH. Какая конфигурация маршрутизатора назначения разрешает трафик?
- Интерфейс SW1 g0/1 отображается как down/down. Какие две причины могут объяснить это состояние? (Выберите две.)
- Интерфейс должен быть настроен с IP-адресом 10.10.10.145 и маской 11111111.11111111.11111111.11111000. Какой префикс CIDR следует использовать?
- Кадр поступает на коммутатор и не проходит проверку FCS. Какие два счетчика интерфейса увеличиваются? (Выберите два.)
- Как CAPWAP позволяет точке доступа в локальном режиме связываться со своим WLC?
- Как виртуальные серверы подключаются к физической сети на гипервизоре?
- Как масштабируется архитектура spine-and-leaf, когда требуются дополнительные порты доступа?
- Как обрабатывается кадр, когда коммутатор получает его для MAC-адреса, который уже есть в его таблице CAM?
- Как по умолчанию ведет себя port security на транковом порту?
- Как приложение-аутентификатор может защитить второй фактор, если смартфон пользователя утерян или украден?
- Как применяются изменения конфигурации к облегченной точке доступа?
- Как реализована агрегация каналов (Link Aggregation) на Cisco Wireless LAN Controller в отношении клиентского трафика?
- Как сетевой администратор может сократить расходы на обслуживание, сохраняя при этом целостность сети в традиционно управляемой сети?
- Как унифицированная беспроводная сеть Cisco обрабатывает перекрывающиеся каналы Wi-Fi?
- Как функции AAA соотносятся с идентификацией пользователей, отслеживанием сервисов и контролем доступа?
- Какая альтернатива паролям используется для аутентификации корпоративных устройств в корпоративной сети?
- Какая атака забивает TCP-порт SYN-пакетами, чтобы исчерпать ресурсы полуоткрытых соединений цели?
- Какая категория кадра 802.11 содержит Association Response?
- Какая кодировка символов по умолчанию используется для текста JSON согласно RFC 4627?
- Какая команда CLI включает доступ по HTTP к Cisco WLC?
- Какая команда IOS заставляет локально настроенные пароли храниться в зашифрованном виде, а не в виде открытого текста в конфигурации устройства?
- Какая команда IOS указывает, что GigabitEthernet0/0 получил свой адрес через DHCP?
- Какая команда ipv6 address настраивает 2001:0db8:0000:0000:0700:0003:400F:572B на serial0/0 с использованием сжатой нотации?
- Какая команда NTP настраивает маршрутизатор на синхронизацию его часов с 172.24.54.8?
- Какая команда Rapid PVST+ гарантирует, что этот коммутатор является корневым мостом для VLAN 200?
- Какая команда Rapid PVST+ устанавливает время, в течение которого порт остается в состояниях Listening и Learning?
- Какая команда Windows (альтернатива «route print») отображает таблицу IP-маршрутизации?
- Какая команда в режиме EXEC устанавливает дату маршрутизатора на 1 января 2020 года и время на 00:00?
- Какая команда включает LLDP глобально на Cisco IOS ISR?
- Какая команда включает LLDP для отправки TLV port-description на коммутаторе?
- Какая команда включает Telnet в дополнение к SSH?
- Какая команда интерфейса заставляет коммутатор активно пытаться сформировать транк с соседом, используя DTP?
- Какая команда коммутатора делает VLAN 10 нетегированным (untagged) через транковый канал?
- Какая команда настраивает port-security с вручную назначенным MAC-адресом abcd.abcd.abcd на порту доступа, подключенном к VoIP-телефону?
- Какая команда настраивает интерфейс для получения IPv4-адреса по DHCP?
- Какая команда настраивает плавающий статический маршрут по умолчанию для резервного маршрутизатора 10.200.0.2?
- Какая команда настраивает этот коммутатор так, чтобы он всегда был корневым для Spanning Tree для VLAN 750?
- Какая команда немедленно переводит порт доступа в состояние пересылки при подключении ПК?
- Какая команда отображает IP-адрес хоста Windows и настройки DNS-сервера в командной строке?
- Какая команда отображает адрес DHCP-ретранслятора (helper), настроенный на маршрутизаторе?
- Какая команда предотвращает автоматический выход из сеанса Cisco WLC CLI через последовательный порт?
- Какая команда создает IPv6-адрес из заданного префикса, используя MAC-адрес интерфейса через EUI-64?
- Какая команда создает статическое сопоставление NAT из внутреннего хоста 10.1.1.1 с публичным адресом 209.165.200.225?
- Какая команда требуется для динамического получения публичного IP-адреса от интернет-провайдера на интерфейсе FastEthernet0/0?
- Какая команда указывает на конфигурацию SNMPv3?
- Какая команда устанавливает время повторной инициализации/задержки LLDP равным 5 секундам?
- Какая комбинация оптоволоконных коннекторов необходима для подключения коммутатора с модулями 1000BASE-SX GBIC к коммутатору с модулями 1000BASE-SX SFP?
- Какая конфигурация IPv6 на интерфейсе VLAN 2000 создает локально уникальный, маршрутизируемый адрес, который не будет анонсироваться в Интернет?
- Какая конфигурация NAT транслирует исходную подсеть 10.10.0.0/24 в любой из адресов 192.168.3.1–192.168.3.3?
- Какая конфигурация заставляет коммутатор SW1 действовать как NTP-мастер, если вышестоящие NTP-серверы становятся недоступными?
- Какая конфигурация расширенного ACL запрещает HTTP-трафик с 192.168.240.0/20 на 10.125.128.32/27, но разрешает 192.168.240.0/20 доступ к остальной части 10.0.0.0/8?
- Какая мера безопасности лучше всего описывает установку считывателей пропусков на дверях центров обработки данных для разрешения входа в зависимости от должностной роли?
- Какая мера реализует контроль физического доступа в программе безопасности организации?
- Какая модель облачных сервисов избавляет сотрудников от необходимости устанавливать, администрировать или обновлять редко используемое программное обеспечение?
- Какая облачная служба позволяет организации устанавливать собственную операционную систему на виртуальную машину?
- Какая операция CRUD изменяет существующую таблицу или представление?
- Какая операция CRUD соответствует методу HTTP GET?
- Какая пара учетных данных удовлетворяет требованию многофакторной аутентификации?
- Какая последовательность действий удовлетворяет требованиям многофакторной аутентификации?
- Какая последовательность конфигурации маршрутизатора R1 генерирует пару ключей RSA для управления доступом по SSH?
- Какая практика помогает защитить сеть от атак VLAN-hopping?
- Какая программа безопасности снижает подверженность сотрудников фишингу?
- Какая проектная практика является лучшей при развертывании беспроводной инфраструктуры 802.11b?
- Какая реализация беспроводной безопасности обеспечивает самый надежный набор шифрования?
- Какая роль лучше всего описывает сетевую конечную точку?
- Какая сетевая плоскость централизована и управляет решениями маршрутизации?
- Какая сеть является диапазоном частных адресов, позволяющим хостам обмениваться данными без доступа к Интернету?
- Какая техника снижения рисков на уровне доступа обеспечивает контроль доступа на основе идентификации?
- Какая технология доступа к глобальной сети (WAN) предпочтительна для малого офиса/домашнего офиса (SOHO)?
- Какая технология использует HTTP-сообщения для передачи данных приложениям на разных хостах?
- Какая технология используется для связи между контроллером SDN и сетевыми приложениями?
- Какая технология мониторинга обеспечивает наивысшую безопасность при настройке мониторинга сетевых устройств?
- Какая технология обеспечивает контроль доступа к портам, чтобы клиенты не могли подключиться без прохождения аутентификации?
- Какая технология позволяет запускать несколько операционных систем на одном физическом хосте?
- Какая технология улучшает производительность веб-трафика за счет прокси-кэширования?
- Какая функция STP пропускает состояния listening и learning и немедленно переводит порт в состояние forwarding?
- Какая функция TFTP используется при обслуживании сетевых устройств?
- Какая функция WPA3 обеспечивает более надежную безопасность по сравнению с предыдущими версиями WPA?
- Какая функция WPA3 предотвращает перехват трафика Wi-Fi злоумышленниками?
- Какая функция коммутатора Layer 2 инкапсулирует пакеты из разных VLAN, чтобы они проходили через один и тот же порт, сохраняя при этом трафик разделенным?
- Какая функция коммутатора немедленно переводит порт в состояние пересылки, когда устанавливается связь?
- Какая функция коммутации используется для создания отдельных широковещательных доменов?
- Какая функция контроллера Cisco Wireless LAN при включении ограничивает доступ к управлению из указанных сетей?
- Какая функция, обычно выполняемая традиционным сетевым устройством, переносится на программно-определяемый контроллер?
- Какая характеристика выгодна внешним пользователям ресурсов публичного облака?
- Какая характеристика относится к беспроводному шифрованию?
- Какая частота сигнала равна 60 циклам в минуту?
- Какие два API являются южными (southbound)? (Выберите два.)
- Какие два IP-адреса являются хостами из диапазона частных адресов, пригодными для использования внутри предприятия? (Выберите два.)
- Какие два IPv6-адреса можно использовать для подключения двух маршрутизаторов по общему каналу связи? (Выберите два.)
- Какие два northbound API используются в SDN? (Выберите два.)
- Какие два варианта архитектуры WAN повышают масштабируемость и надежность бизнес-сети? (Выберите два.)
- Какие два варианта являются примерами многофакторной аутентификации? (Выберите два.)
- Какие два действия влияют на выбор пути EIGRP? (Выберите два.)
- Какие два действия выполняет Weighted Random Early Detection (WRED)? (Выберите два.)
- Какие два действия по настройке необходимы, чтобы ограничить WLAN максимум 10 одновременными клиентами? (Выберите два.)
- Какие два действия реализуют контроль физического доступа? (Выберите два.)
- Какие два значения необходимо ввести при создании новой WLAN в графическом интерфейсе Cisco WLC? (Выберите два.)
- Какие два из перечисленных являются атаками социальной инженерии?
- Какие два класса кодов состояния HTTP указывают на ошибки в REST API? (Выберите два.)
- Какие два компонента Ansible необходимы для создания скрипта, который настраивает VLAN на коммутаторе? (Выберите два.)
- Какие два механизма QoS обеспечивают управление перегрузками? (Выберите два.)
- Какие два параметра минимально необходимы для работы OSPFv2 на активном интерфейсе? (Выберите два.)
- Какие два поведения характерны для HSRP? (Выберите два.)
- Какие два преимущества UDP предлагает для прикладного трафика? (Выберите два.)
- Какие два преимущества VTP предоставляет в коммутируемой среде?
- Какие два преимущества имеет сетевая архитектура на основе контроллера по сравнению с традиционными архитектурами? (Выберите два.)
- Какие два преимущества имеет сеть на основе контроллера по сравнению с традиционной сетью? (Выберите два.)
- Какие два протокола входят в набор IPsec? (Выберите два.)
- Какие два протокола используются для аутентификации администраторов и настройки устройств на точках доступа? (Выберите два.)
- Какие два протокола поддерживаются на интерфейсах service-port? (Выберите два варианта.)
- Какие два протокола следует отключить для усиления безопасности доступа к управлению контроллером беспроводной локальной сети? (Выберите два.)
- Какие два режима channel-group настраивают EtherChannel для активного согласования? (Выберите два.)
- Какие два состояния STP PortFast обходит на порту? (Выберите два.)
- Какие два стандарта беспроводной безопасности используют протокол Counter Mode CBC-MAC (CCMP) для шифрования и обеспечения целостности? (Выберите два.)
- Какие два типа кабелей необходимы для подключения точки доступа (AP) к контроллеру беспроводной сети (WLC) для поддержки восходящих каналов 2,5 Гбит/с и 5 Гбит/с? (Выберите два.)
- Какие два типа портов Cisco WLC обеспечивают внеполосное управление?
- Какие два типа серверов выполняют разрешение DNS-имен в IP-адреса? (Выберите два.)
- Какие два транспортных протокола могут передавать сообщения syslog?
- Какие два условия должны быть выполнены, прежде чем SSH будет нормально работать на коммутаторе Cisco IOS? (Выберите два.)
- Какие два условия приводят к подсчету поздних коллизий на интерфейсе Ethernet? (Выберите два.)
- Какие два утверждения о соседских отношениях eBGP верны?
- Какие два утверждения об SSID верны? (Выберите два.)
- Какие два утверждения описывают виртуальные машины (VM)? (Выберите два.)
- Какие два утверждения описывают сходства между кабелями UTP Cat5e и Cat6a? (Выберите два.)
- Какие два утверждения описывают типичную сетевую среду малого офиса/домашнего офиса (SOHO)? (Выберите два.)
- Какие два утверждения описывают уровень доступа в трехуровневой сети?
- Какие два утверждения описывают характеристики сети на основе контроллера? (Выберите два.)
- Какие два утверждения отличают аутентификацию от учёта (accounting)?
- Какие два утверждения отличают оптоволоконную кабельную систему от медной?
- Какие два утверждения точно описывают назначение модели OSI?
- Какие два формата ключей можно выбрать в графическом интерфейсе Cisco WLC при создании WLAN WPA2-PSK? (Выберите два.)
- Какие два формата кодирования обычно поддерживают REST API? (Выберите два.)
- Какие два шага необходимы на устройстве, чтобы настроить его как NTP-клиент, доверяющий серверу? (Выберите два.)
- Какие два элемента данных Cisco Discovery Protocol может анонсировать о Cisco-устройстве? (Выберите два.)
- Какие два элемента можно определить из вывода show ntp status? (Выберите два.)
- Какие два элемента являются компонентами PKI? (Выберите два.)
- Какие два эффекта являются результатом traffic policing? (Выберите два.)
- Какие две возможности предоставляет VRRP в локальной сети? (Выберите два.)
- Какие две команды настраивают EtherChannel уровня 3 с использованием открытого стандартного протокола (LACP)? (Выберите два варианта.)
- Какие две команды необходимы для замены Telnet на SSH и увеличения модуля RSA до 2048 на новых коммутаторах Catalyst? (Выберите два.)
- Какие две конфигурации маршрутизатора необходимы, чтобы разрешить только хостам из 203.0.113.0/24 управлять коммутатором Catalyst, допуская при этом транзитный трафик? (Выберите два варианта)
- Какие две конфигурации следует применить на коммутаторе доступа, чтобы предотвратить ARP-спуфинг на коммутаторе доступа, где Port-channel1 является восходящим каналом? (Выберите два.)
- Какие две последующие задачи следует рассмотреть после развертывания нового контроллера WLAN? (Выберите две.)
- Какие две практики поддерживают приемлемое состояние сетевой безопасности? (Выберите два варианта)
- Какие две причины оправдывают использование CDP?
- Какие две технологии VPN рекомендуются для нескольких филиалов и крупномасштабных развертываний? (Выберите два варианта.)
- Какие две функции Cisco DNA Center повышают расширяемость по сравнению с традиционным управлением устройствами кампусной сети? (Выберите два.)
- Какие две функции SNMPv2 позволяют получать большие наборы данных за один запрос и подтверждать ловушки (traps)? (Выберите два варианта.)
- Какие две функции выполняет DHCP-сервер? (Выберите две.)
- Какие две функции выполняет WLC в архитектуре легковесных точек доступа, которые автономная точка доступа выполняет самостоятельно?
- Какие две функции выполняет агент ретрансляции DHCP (DHCP relay agent)?
- Какие две функции выполняет коммутатор Layer 2? (Выберите две.)
- Какие две функции обеспечивает базовый уровень в трехуровневой архитектуре? (Выберите два.)
- Какие две функции описывают сервер в сети? (Выберите два варианта)
- Какие две функции предоставляет DNS? (Выберите два варианта.)
- Какие две части информации можно узнать из таблицы маршрутизации? (Выберите два варианта.)
- Какие из этих протоколов динамической маршрутизации основаны на дистанционно-векторном алгоритме?
- Какие каналы 2,4 ГГц являются непересекающимися стандартами в США?
- Какие методы HTTP реализуют UPDATE в CRUD? (Выберите два.)
- Какие три непересекающихся канала 2,4 ГГц использует DSSS для минимизации коллизий?
- Какие три утверждения о MAC-адресах верны?
- Какие три характеристики типичны для VLAN?
- Какие функции выполняет протокол OSPF Hello? (Выберите два варианта.)
- Каким образом протокол Spanning Tree Protocol (STP) предотвращает петли пересылки на втором уровне OSI?
- Каким образом система управления конфигурацией Chef обеспечивает применение требуемой конфигурации устройства?
- Каким образом шифрование защищает беспроводную сеть?
- Каков ожидаемый результат развертывания автоматизации управления сетью?
- Каков путь трафика между рабочими станциями на разных коммутаторах в трехуровневой архитектуре?
- Каков эффект команды logging trap debug на сообщения syslog?
- Каков эффект от команды конфигурации aaa new-model?
- Какова максимальная пропускная способность двухточечного соединения T1?
- Какова минимальная конфигурация, позволяющая удаленное управление маршрутизатором R1 только по SSH версии 2?
- Какова основная роль брандмауэра в корпоративной сети?
- Какова основная функция брандмауэра в корпоративной сети?
- Какова основная функция сервера?
- Какова основная цель использования непересекающихся каналов Wi-Fi?
- Какова основная цель устройства уровня 3?
- Какова основная цель формирования трафика (traffic shaping)?
- Какова роль конечной точки (endpoint)?
- Какова роль корневого порта (root port) на некорневом коммутаторе (nonroot switch) в STP?
- Какова роль плоскости управления (control plane) в сетевом устройстве?
- Какова функция IPS нового поколения?
- Какова функция контроллера беспроводной локальной сети (Wireless LAN Controller)?
- Какова цель ESSID?
- Каково максимальное количество одновременных сеансов Telnet, поддерживаемых Cisco WLC?
- Каково назначение northbound API в сетевой архитектуре на основе контроллера?
- Каково преимущество выделенной линии «точка-точка»?
- Каковы два преимущества автоматизации сети? (Выберите два.)
- Каковы две основы виртуализации? (Выберите два варианта.)
- Какое действие выполняет коммутатор, когда функция PoE power classification override обнаруживает, что контролируемый порт превышает административный максимум?
- Какое действие необходимо предпринять при внедрении защиты паролем?
- Какое действие по управлению трафиком на каждом хопе ограничивает или отбрасывает трафик, когда клиент превышает свою гарантированную полосу пропускания?
- Какое значение можно изменить, чтобы сделать определенный интерфейс предпочтительным портом пересылки?
- Какое значение однозначно идентифицирует беспроводную сеть, которую анонсирует точка доступа и использует для подключения клиентов?
- Какое из следующих соображений при обновлении прошивки отличает автономные точки доступа от легковесных?
- Какое из этих действий выполняется в плоскости данных устройства?
- Какое недорогое изменение должен внести инженер, чтобы предотвратить перегрузку основного канала MPLS трафиком с серверов резервного копирования?
- Какое определение лучше всего описывает вредоносное ПО типа «бэкдор»?
- Какое поведение DSCP per-hop делится на подклассы в зависимости от вероятности отбрасывания?
- Какое поведение на каждом хопе изменяет значение поля IPv4 ToS?
- Какое поведение на каждом хопе изменяет поле заголовка пакета для установки класса обслуживания пакета?
- Какое поведение описывает SSID в WLAN?
- Какое поведение описывает коммутацию кадров?
- Какое преимущество обеспечивает автоматический режим PoE по сравнению со статическим режимом при подключении точки доступа к порту коммутатора PoE?
- Какое преимущество обеспечивает коммутация с промежуточным хранением (store-and-forward)?
- Какое преимущество обеспечивает сетевое взаимодействие на основе контроллера по сравнению с традиционным сетевым взаимодействием?
- Какое преимущество сетевой автоматизация дает предприятию?
- Какое решение защищает отдельную конечную точку сети от атак?
- Какое сетевое устройство проверяет состояние пакета, чтобы определить, разрешен ли он?
- Какое событие генерирует сообщение системного журнала маршрутизатора (router syslog) с уровнем серьезности notice?
- Какое событие соответствует отправке маршрутизатором syslog-сообщения уровня notice?
- Какое соображение поддерживает внедрение автоматизации сети?
- Какое сообщение SNMP, отправленное агентом, доставляется надежно и требует подтверждения от менеджера?
- Какое сообщение отправляет точка доступа (AP) интерфейсу AP-Manager контроллера беспроводной сети (WLC) во время обнаружения контроллера?
- Какое состояние интерфейса наблюдается в этом выводе?
- Какое состояние интерфейса показано в этом выводе?
- Какое состояние интерфейса указывает этот вывод?
- Какое состояние наблюдается на показанном интерфейсе?
- Какое состояние соседства OSPF подтверждает, что маршрутизатор достиг полной смежности (DR в правильном режиме)?
- Какое требование применяется при включении, отключении или изменении LAG на WLC?
- Какое условие обычно переводит порт коммутатора в состояние err-disabled?
- Какое устройство выполняет stateful inspection трафика?
- Какое устройство защищает внутреннюю сеть от Интернета?
- Какое устройство применяет правила разрешения/запрета для управления сетевым трафиком?
- Какое устройство разделяет сети на домены безопасности?
- Какое устройство сегментирует сеть на зоны с различными политиками безопасности?
- Какое устройство централизует аутентификацию и управление роумингом в корпоративной беспроводной сети?
- Какое утверждение лучше всего описывает northbound REST API для SDN?
- Какое утверждение лучше всего описывает сетевые конечные точки?
- Какое утверждение о режимах IPsec является верным при реализации IPsec VPN?
- Какое утверждение описывает беспроводное шифрование?
- Какое утверждение описывает возможности виртуализации гипервизора?
- Какое утверждение описывает функцию или результат MAC learning на коммутаторе?
- Какое утверждение описывает шифрование в беспроводных сетях?
- Какое утверждение определяет эксплойт нулевого дня (zero-day exploit)?
- Какое утверждение отличает режим Cisco OfficeExtend AP от FlexConnect?
- Какое утверждение правильно описывает RSA?
- Какое утверждение правильно описывает шифрование в беспроводных сетях?
- Какое утверждение сравнивает традиционные сети и сети на основе контроллеров?
- Какое утверждение характеризует облачную сетевую топологию?
- Какое шифрование использует WPA1 для защиты данных?
- Какой IP-адрес интерфейса WLC используется в качестве источника туннеля CAPWAP для точек доступа?
- Какой IP-адрес интерфейса и маска являются пригодным для использования адресом для подсети /30 между двумя маршрутизаторами?
- Какой IPv6-адрес подходит для распределенных сервисов, назначенных anycast?
- Какой link-local широковещательный IPv6-адрес для всех узлов?
- Какой MAC-адрес HSRP по умолчанию используется для группы 14?
- Какой MAC-адрес используется в качестве виртуального MAC-адреса VRRP?
- Какой алгоритм шифрования используется WPA2 в режиме предварительно разделенного ключа (PSK)?
- Какой диапазон префиксов IPv6 идентифицирует многоадресные (multicast) адреса, а не одноадресные (unicast)?
- Какой инструмент управления конфигурацией по умолчанию использует TCP-порт 22 для связи с управляемыми узлами?
- Какой интерфейс Wireless LAN Controller обеспечивает out-of-band управление в архитектуре Cisco Unified Wireless?
- Какой интерфейс WLC используется для out-of-band управления?
- Какой интерфейс будет использоваться для отправки трафика в целевую сеть?
- Какой интерфейс будет перенаправлять трафик в целевую сеть?
- Какой интерфейс используется для отправки трафика в целевую сеть?
- Какой интерфейс используется для пересылки трафика в целевую сеть?
- Какой интерфейс перенаправляет трафик в сторону сети назначения?
- Какой интерфейс перенаправляет трафик в целевую сеть?
- Какой интерфейс соединяет управляющее программное обеспечение с кодом агента на сетевом устройстве?
- Какой компонент виртуализации управляет виртуальными сервисами и подключает их к внешним интерфейсам?
- Какой компонент выделяет физические ресурсы для каждой виртуальной машины и управляет ими?
- Какой компонент позволяет виртуальным машинам на хосте взаимодействовать с физическим оборудованием и друг с другом?
- Какой метод HTTP обновляет объект в Cisco DNA Center Intent API?
- Какой метод аутентификации требует от пользователя предъявления физической характеристики?
- Какой метод безопасности помогает предотвратить атаки типа «злоумышленник посередине» (man-in-the-middle)?
- Какой механизм коммутации создает отдельные широковещательные домены?
- Какой механизм проверяет, достаточно ли качества обслуживания сети (QoS) для поддержки IP-сервисов?
- Какой механизм туннелирования передает многоадресный трафик между удаленными площадками и поддерживает шифрование?
- Какой набор конструкций использует Puppet для кода конфигурации?
- Какой проприетарный протокол Cisco обеспечивает немедленное, прозрачное, автоматическое восстановление трафика при сбое граничных устройств или цепей доступа?
- Какой протокол безопасности WLAN реализует Perfect Forward Secrecy?
- Какой протокол заставляет контроллер беспроводной локальной сети генерировать локальный SSL-сертификат для своего веб-интерфейса?
- Какой протокол или сервис требуется для измерения UDP-джиттера с помощью IP SLA?
- Какой протокол использует Ansible для подключения к управляемым узлам и развертывания модулей?
- Какой протокол использует Software Defined Access (SDA) для обеспечения туннеля между граничными узлами в разных фабриках?
- Какой протокол использует агент на устройствах для передачи метрик для мониторинга и устранения неполадок сети?
- Какой протокол использует контроллер SDN для передачи изменений пересылки в southbound API?
- Какой протокол использует точка доступа для получения информации о питании от подключенного коммутатора?
- Какой протокол используется для безопасного удаленного доступа к сетевым устройствам через CLI?
- Какой протокол необходимо использовать для объединения четырех портов коммутатора в один логический канал L2 с обоими концами, установленными в активный режим?
- Какой протокол передачи файлов требует аутентификации для загрузки резервной конфигурации маршрутизатора на удаленный сервер?
- Какой протокол позволяет использовать команду copy для глобального резервного копирования до 20 конфигураций маршрутизаторов?
- Какой протокол позволяет раздельно аутентифицировать и авторизовать управление беспроводными точками доступа?
- Какой протокол позволяет создавать резервные копии конфигураций маршрутизатора с помощью Cisco IOS MIB?
- Какой протокол резервирования предотвращает прерывание трафика в разнородной сети (mixed-vendor network) в случае отказа шлюза по умолчанию?
- Какой протокол следует использовать для передачи больших файлов, если брандмауэр разрешает TCP-порты 20 и 21?
- Какой профиль QoS графического интерфейса следует выбрать для передачи голоса по WLAN?
- Какой процесс управления безопасностью используется, когда пользователь входит в систему с именем пользователя и паролем?
- Какой режим channel-group необходимо настроить при объединении нескольких интерфейсов распределения, подключенных к WLC?
- Какой режим EtherChannel должен быть установлен для LAG на Cisco WLC?
- Какой режим IPsec шифрует весь исходный IP-пакет?
- Какой режим WPA использует предварительно общий ключ (PSK) для аутентификации?
- Какой режим интерфейса коммутатора следует использовать облегченным точкам доступа (lightweight AP) для подключения в централизованной архитектуре WLAN?
- Какой режим коммутационного порта требуется, когда точка доступа работает в режиме FlexConnect?
- Какой режим нарушения безопасности порта switchport увеличивает счетчик нарушений и отправляет SNMP-ловушку?
- Какой режим нарушения безопасности порта отбрасывает трафик с неизвестных MAC-адресов и отправляет SNMP-ловушку?
- Какой режим необходимо использовать для настройки EtherChannel между двумя коммутаторами без использования протокола согласования?
- Какой режим точки доступа (AP) захватывает беспроводные кадры и перенаправляет их на ПК с запущенным анализатором пакетов?
- Какой режим точки доступа (AP) требуется для связи CAPWAP с контроллером беспроводной локальной сети?
- Какой режим точки доступа перенаправляет весь клиентский трафик на беспроводной контроллер?
- Какой режим точки доступа позволяет управлять точками доступа с помощью Cisco Wireless LAN Controllers?
- Какой режим шифрования используется, когда VPN-туннель типа «сеть-сеть» оставляет поля IP-адресов пакета незашифрованными?
- Какой рекомендуемый метод позволяет избежать коканальной перегрузки при развертывании точек доступа 2.4 GHz?
- Какой сервис позволяет инициировать сеанс Telnet по имени хоста?
- Какой сжатый IPv6-адрес следует настроить на R1 GigabitEthernet1/1 для 2001:0db8:0000:0000:0500:000a:400F:583B?
- Какой стандарт IEEE требуется, когда Cisco WLC имеет несколько портов распределенной системы (distribution-system ports), но только один настроенный IP-адрес?
- Какой термин NAT обозначает группу адресов, предназначенных для трансляции NAT?
- Какой тип API контроллер использует для взаимодействия с граничными устройствами?
- Какой тип API позволяет контроллеру SDN динамически изменять сеть?
- Какой тип адреса IPv6 похож на одноадресный (unicast) адрес, но одновременно назначается нескольким устройствам в одной сети?
- Какой тип адресов IPv6 является публично маршрутизируемым, как публичные адреса IPv4?
- Какой тип атаки предотвращается с помощью Dynamic ARP Inspection (DAI)?
- Какой тип гипервизора работает непосредственно на оборудовании без хостовой ОС?
- Какой тип данных JSON представляет собой неупорядоченный набор пар «атрибут-значение»?
- Какой тип кабеля следует использовать для подключения двух однотипных устройств, если автоопределение MDI-X недоступно (требуются пины 1↔3 и 2↔6)?
- Какой тип порта коммутатора использует облегченная точка доступа (lightweight AP) в локальном режиме для подключения к проводной сети?
- Какой тип порта принимает команду spanning-tree portfast без дополнительной настройки?
- Какой тип точки доступа соответствует следующим требованиям: развертывание с нулевым касанием под управлением WLC, локальная обработка только MAC-адресов в реальном времени и архитектура split-MAC?
- Какой тип трафика передает IPsec (без GRE)?
- Какой управляющий кадр 802.11 отправляется, когда клиент переключается на другую точку доступа с тем же SSID?
- Какой уровень серьезности syslog регистрирует события up/down для линейного протокола интерфейса?
- Какой физический компонент распределяется между несколькими виртуальными машинами, работающими на одном гипервизоре?
- Какой шифр поддерживается для беспроводного шифрования только по стандарту WPA2?
- Какой шифр шифрования должен быть настроен для корпоративного SSID WPA3-Personal, использующего PSK?
- Какой эффект оказывает команда service password-encryption на конфигурацию маршрутизатора?
- Какую возможность WPA3 предоставляет в беспроводных сетях?
- Какую возможность предоставляет FTP для передачи файлов по сети?
- Какую возможность предоставляет Next-Generation IPS?
- Какую глобальную команду необходимо включить на устройствах Cisco, чтобы разрешить сопоставление сетевой топологии через LLDP?
- Какую инкапсуляцию транка следует настроить для передачи VLAN между коммутатором Cisco и коммутатором стороннего производителя?
- Какую команду необходимо выполнить перед использованием команды 'password complexity not manufacturer-name'?
- Какую основную функцию обеспечивает протокол First Hop Redundancy Protocol в подсети?
- Какую роль гипервизор играет для каждой виртуальной машины при виртуализации серверов?
- Какую роль играет "IDS" в JSON-схеме?
- Какую роль играют стандартные (готовые) коммутаторы в сети на основе контроллера?
- Какую роль принимает порт моста, когда он получает лучший BPDU?
- Какую функцию Rapid PVST+ следует включить на порту коммутатора, чтобы немедленно пересылать трафик, когда подключенная ссылка сервера становится активной?
- Какую функцию выполняет контроллер беспроводной локальной сети?
- Какую функцию выполняет плоскость управления сетью?
- Какую функцию выполняет свёрнутое ядро (collapsed core) в двухуровневой сетевой архитектуре?
- Какую функцию выполняют беспроводные точки доступа в корпоративной сети?
- Какую функцию обеспечивает Cisco Advanced Malware Protection для NGIPS?
- Какую функцию обеспечивает DHCP snooping на коммутаторе?
- Какую функцию предоставляет WPA?
- Какую функцию предоставляет веб-сервер?
- Какую функцию следует настроить, чтобы минимизировать время повторной ассоциации при перемещении мобильных устройств между точками доступа различных типов?
- Клиенты находятся в подсети 10.10.0.0/24, а DHCP-сервер — по адресу 192.168.10.1 в другой подсети. Какая команда перенаправляет DHCP-запросы между ними?
- Когда DHCP-клиент и DHCP-сервер находятся в разных IP-сетях, какое устройство пересылает DHCP-сообщения между ними?
- Когда PortFast включен, какое состояние Rapid PVST+ пропускается на этом порту?
- Когда возобновление сеанса EAP-TLS отключено, какой шаг немедленно следует за получением сообщения EAP Success?
- Когда два маршрута к одному и тому же назначению получены от разных протоколов маршрутизации, какой атрибут определяет, какой маршрут будет установлен?
- Когда используется Rapid PVST+, в какое состояние STP порты всегда переходят сразу после загрузки коммутатора?
- Когда используется метод HTTP PUT?
- Когда на устройстве Cisco включена маркировка QoS, какое поле заголовка IP изменяется?
- Когда несколько сотрудников входят в здание, используя пропуск одного человека (tailgating), какое средство контроля безопасности нарушается?
- Когда следует выбрать глобальную одноадресную подсеть IPv6 вместо уникальной локальной (ULA) подсети?
- Команда 'show interface' для FastEthernet0/13 показывает большое количество ошибок ввода (input errors), много ошибок CRC и ошибок кадрирования (frame counts). Какова основная причина?
- Команда безопасности компании отправила электронное письмо со ссылкой, в котором сообщалось, что сайт безопасен, хотя ссылка может содержать вредоносный код. Что это за тип программы безопасности?
- Коммутатор пересылает кадр через все порты, кроме входного. Как называется этот процесс?
- Маршрутизатор изучает один и тот же маршрут через OSPF и через EIGRP. Какое административное расстояние будет иметь установленный маршрут?
- Маршрутизатор имеет записи маршрутов для 172.31.0.0/16, 172.31.0.0/24 и 172.31.0.0/25. Приходит пакет для 172.31.0.1 — какой маршрут будет выбран?
- Маршрутизатор получил маршруты 10.0.0.0/8, 10.0.0.0/16 и 10.0.0.0/24. Какой вывод команды show ip route корректно отображает все три префикса?
- На R1 создайте статический маршрут IPv6 для 2019:C15C:0CAF:E001::/64 со следующим хопом 2019:C15C:0CAF:E002::1, доступным через GigabitEthernet0/0. Какая команда настраивает этот маршрут?
- На WLC какая конфигурация предотвращает спуфинг запросов на ассоциацию и принудительно устанавливает задержку повторной попытки в 10 мс?
- На WLC какие параметры необходимы при настройке RADIUS-сервера для беспроводной аутентификации?
- На каком устройстве настраивается вспомогательный адрес DHCP (DHCP helper address) для поддержки DHCP?
- На какую проблему интерфейса указывает этот вывод?
- На рабочих станциях Microsoft Windows какой протокол предоставляет устройству адрес шлюза по умолчанию?
- Назовите две причины для настройки плавающего статического маршрута. (Выберите два варианта.)
- Настройте OSPF на R1 так, чтобы Ethernet-соединение с R2 не выполняло выборы DR/BDR. Какая конфигурация требуется на R1?
- Настройте R1 как NTP-сервер с аутентификацией, источником NTP-пакетов из Loopback0, установите NTP stratum 2 и разрешите NTP только от клиента 209.165.200.225. Какая конфигурация это обеспечивает?
- Настройте R1 с локальным пользователем engineer2, используя самый надежный из доступных вариантов пароля. Какую команду следует использовать?
- Настройте R1 так, чтобы любой трафик без соответствующего маршрута отправлялся на 192.168.1.1. Какая конфигурация это обеспечивает?
- Настройте маршрутизатор с заводскими настройками, используя: пароль пользователя EXEC консоли p4ssw0rd1, пароль пользователя EXEC VTY (Telnet) s3cr3t2 и пароль привилегированного EXEC priv4t3p4ss. Какая последовательность команд верна?
- Обнаружение соседей отключено, и интернет-провайдер использует сторонние устройства. Что необходимо включить на интерфейсе PE-маршрутизатора Gi1/0 для завершения обнаружения соседей?
- От какого сбоя в сети защищает протокол обеспечения избыточности первого хопа?
- Ответ на зондирующий запрос (probe request) клиента называется зондирующим ответом (probe response). К какому типу кадров 802.11 он относится?
- Относительно команды ip route 172.16.3.0 255.255.255.0 192.168.2.4, какие два утверждения верны? (Выберите два.)
- Пакет предназначен для 10.10.1.22. Какой статический маршрут обеспечивает наилучшее совпадение?
- Подрядчики получают ошибку сертификата при доступе к гостевому порталу Cisco ISE, а сотрудники — нет. Какое изменение позволит обеим группам получить доступ к порталу без ошибок?
- После включения портов SIP call-snooping для Call Admission Control в графическом интерфейсе WLC, какие два шага необходимо выполнить далее?
- После настройки доменного имени, имени пользователя и пароля на маршрутизаторе, какая команда генерирует пару ключей RSA, необходимую для SSH?
- После обновления конфигурации LAG на Cisco WLC, какую дополнительную задачу необходимо выполнить по завершении изменений?
- Последовательный интерфейс между R1 и R2 использует PPP и OSPF в одной области. По умолчанию, какой тип сети OSPF будет показан командой show ip ospf interface?
- Почему TCP предпочтительнее UDP для приложений, требующих обширной проверки ошибок (например, HTTPS)?
- Почему UDP лучше подходит, чем TCP, для приложений с низкой задержкой, таких как VoIP?
- Почему было определено частное адресное пространство IPv4 RFC 1918?
- Почему коммутатор будет рассылать кадр через все порты?
- При выборе корневого порта STP какой критерий рассматривается в первую очередь?
- При настроенном logging trap 3, какие три уровня серьезности отправляются на syslog-сервер? (Выберите три.)
- При настройке WPA2-PSK WLAN на контроллере беспроводной локальной сети, какова минимальная требуемая длина парольной фразы ASCII?
- При неработающем RADIUS какая конфигурация защищает консольный порт с использованием локального пользователя и локальной аутентификации?
- При повторном вводе старого коммутатора в домен VTP, какое действие предотвратит перезапись базы данных VLAN?
- При создании WLAN WPA2-PSK в графическом интерфейсе Wireless LAN Controller какой формат кодовой фразы поддерживается?
- Приложение масштабируется до 600 серверов; каждому серверу требуется производственная подсеть в 10.0.0.0/8. Какой IP-адрес/маска интерфейса на маршрутизаторе обеспечивает достаточное количество хостов при минимизации неиспользуемых адресов?
- Сеть 192.168.32.0/24 должна быть разделена на 8 подсетей, каждая из которых поддерживает 30 хостов. VLAN 10 должен использовать последний доступный IP-адрес первой подсети на интерфейсе Layer 3. Какая команда интерфейса верна?
- Сожмите IPv6-адрес 2001:0EB8:00C1:2200:0001:0000:0000:0331/64. Какая форма должна быть настроена?
- Устройство обнаруживает одновременную передачу двух станций после получения первых 64 байт кадра. Какой счетчик интерфейса увеличится?
- Учитывая устройства, где контакты 1–2 — это RX, а контакты 3–6 — это TX, и нет функции auto MDI-X, какой тип кабеля Ethernet требуется для подключения маршрутизатора и коммутатора?
- Чем TCP и UDP отличаются по надежности и поведению при установлении соединения?
- Чем отличаются 1000BASE-LX/LH и 1000BASE-ZX по поддерживаемой дальности оптоволоконного соединения?
- Чем отличаются IPv6-адреса link-local и unique local по области действия?
- Чем отличаются кабели UTP и STP?
- Чем отличаются одноадресные (unicast) и многоадресные (anycast) адреса IPv6?
- Чем сети на основе контроллеров отличаются от традиционных сетей в отношении размещения плоскости управления?
- Что в этой JSON-схеме представляет собой «LB13»?
- Что делает коммутатор Layer 2, когда получает кадр с неизвестным MAC-адресом назначения?
- Что должно быть доступно для NMS, прежде чем она сможет обработать SNMP-ловушку от агента?
- Что должно быть истинным, чтобы плавающий статический маршрут действовал как резервный при сбое основного маршрута?
- Что должно быть одинаковым на каждом объекте, чтобы пользователи, подключающиеся к SSID «Office» в разных филиалах, имели идентичный доступ?
- Что из перечисленного правильно описывает содержимое виртуальной машины?
- Что коммутатор ищет в CAM-таблице для пересылки кадра?
- Что лучше всего описывает JWT в безопасности REST API?
- Что настраивает команда ip address dhcp на интерфейсе?
- Что необходимо включить, чтобы интерфейс получал глобальный одноадресный IPv6-адрес из своего MAC-адреса?
- Что необходимо настроить на порту коммутатора для локально коммутируемой точки доступа FlexConnect, где VLAN управления точкой доступа и клиентские VLAN отличаются?
- Что необходимо настроить, чтобы маршрутизатор мог пересылать сообщения DHCPDISCOVER от клиента на удаленный DHCP-сервер?
- Что необходимо учитывать перед развертыванием виртуальных машин?
- Что обеспечивает Opportunistic Wireless Encryption (OWE)?
- Что общего у интерфейсов 10GBase-SR и 10GBase-LR?
- Что общего у медных и оптоволоконных SFP-интерфейсов?
- Что общего у многомодового оптоволокна OM3 и OM4?
- Что общего у стандартов Ethernet 1000BASE-LX и 1000BASE-T?
- Что означает дезагрегация в сетях на основе контроллеров?
- Что описывает поведение коммутации кадров?
- Что определяет функциональность виртуальных машин?
- Что отличает TACACS+ от RADIUS?
- Что представляет собой «LB20» в приведенном ниже фрагменте JSON?
- Что представляет собой «R29» в приведенном фрагменте JSON?
- Что представляет собой «VPN11» в приведенном фрагменте JSON?
- Что представляет собой термин "firewall" в приведенном фрагменте JSON?
- Что происходит с кадрами во время флудинга кадрами (frame flooding)?
- Что происходит, когда URL вводится в CLI при включенном по умолчанию поиске DNS на маршрутизаторе?
- Что происходит, когда идентификатор интерфейса EUI-64 генерируется из MAC-адреса?
- Что регулирует физический контроль доступа?
- Что следует учитывать при развертывании радиостанций 802.11a?
- Что является авторитетным источником для поиска адреса?
- Чтобы включить обнаружение соседей между маршрутизатором компании и интернет-провайдером, который использует сторонний маршрутизатор, какой следующий шаг конфигурации необходимо выполнить на устройстве компании?
- Чтобы завершить настройку соседства OSPF между R1 и R3 (аутентификация настроена, интерфейсы находятся в одной подсети 192.168.1.0/30), какие два шага являются следующими? (Выберите два.)
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification Все вопросы к экзаменам
- В Cisco SD-WAN Multi-Region Fabric какой тип поставщика услуг обеспечивает безопасное частное подключение между центрами обработки данных, регионами доступа и облачными провайдерами?
- В UX 2.0 какой компонент создает профиль функции, используя структурированный подход к конфигурации?
- В VPN 0 какой параметр конфигурации системы vBond позволяет использовать маршрутизируемый публичный IP-адрес, даже если DNS-имя, имя хоста или IP-адрес опущены?
- В панели WAN Edge Health какой процент использования ЦП или памяти устройства классифицируется как нормальный?
- В разделе «Мониторинг» > «Сеть» > «Выбрать устройство» какой путь используется для проверки конфигурации вставки сервиса?
- В разделе Monitor > Network > Select Device, какое представление используется для проверки конфигурации service-insertion?
- В централизованной политике управления, использующей несколько записей соответствия/действия, какой метод упорядочивания гарантирует, что Prefix List оценивается до TLOC, а TLOC — до Origin?
- В шаблоне функций OMP, применяемом к маршрутизаторам WAN Edge, какая настройка предотвращает перераспределение маршрутов, изученных в LAN, обратно в OMP?
- Выберите два преимущества развертывания контроллеров SD-WAN в облачных сервисах.
- Выберите две метрики, которые граничный маршрутизатор облака должен использовать для выбора оптимального пути к SaaS-приложению, доступному через шлюзовой сайт.
- Выберите две причины, по которым следует предпочесть туннели IPsec туннелям GRE.
- Даны три WAN-канала (общедоступный Интернет, бизнес-Интернет, MPLS). Какая команда настраивает WAN Edge для одновременного использования двух путей?
- Даны филиалы, использующие общий идентификатор местоположения A042:B49C:D02E::72 и требующие прямого доступа в интернет (DIA). Какая конфигурация WAN Edge удовлетворяет этому требованию?
- Если Smart Account Sync не используется, какой компонент принимает загрузку файла авторизованных серийных номеров?
- Если время graceful restart OMP составляет 24 часа, какой таймер повторной генерации ключей IPsec должен быть настроен?
- Если два маршрута OMP получены от одного и того же SD-WAN устройства, какой маршрут будет предпочтительным?
- Если маршрутизаторы WAN Edge изучают OMP-маршруты с равным предпочтением, какой маршрут будет выбран?
- Как масштабировать vManage в развертывании Cisco SD-WAN?
- Как определяется TLOC в SD-WAN?
- Как сетевому архитектору следует расширить подключение филиалов SD-WAN из локальной среды в AWS?
- Как следует назначать IP-адреса для всех членов кластера vManage, расположенных в одном центре обработки данных?
- Какая VPN должна существовать хотя бы на одном интерфейсе для установки vManage и его интеграции с устройствами WAN Edge для оверлейной площадки?
- Какая возможность SD-WAN помогает банку улучшить взаимодействие с приложениями и соблюсти SLA для критически важных приложений?
- Какая встроенная функция безопасности поддерживается на Cisco ISR 4451 SD-WAN, но не на vEdge?
- Какая команда vEdge отображает сводную информацию о сеансах BFD для каждого TLOC?
- Какая команда WAN Edge показывает цвета фабрики, полученные от vSmart через OMP?
- Какая команда на vEdge проверяет политику, отправленную с vSmart?
- Какая команда отключает запись сообщений syslog на локальный диск?
- Какая команда применяет QoS к туннельным интерфейсам на стороне транспорта на облачном маршрутизаторе WAN Edge для включения планирования и формирования трафика?
- Какая команда проверяет действительность сертификата маршрутизатора vEdge?
- Какая комбинация аутентификации, шифрования и целостности используется для туннелей IPsec в Cisco SD-WAN?
- Какая конечная точка API возвращает список всех устройств из vManage?
- Какая конфигурация CLI vManage включает автоматическую подпись сертификатов через Cisco?
- Какая конфигурация обеспечивает локальное резервирование на площадке?
- Какая минимальная версия Red Hat Enterprise Linux требуется для развертывания контроллера Cisco SD-WAN через KVM?
- Какая обязанность возлагается на ИТ-отдел при развертывании SD-WAN локально на ESXi?
- Какая оптимизация TCP предотвращает ненужные повторные передачи и повышает пропускную способность?
- Какая платформа WAN Edge поддерживает LTE и Wi-Fi?
- Какая платформа не может обеспечить IPS и фильтрацию URL-адресов?
- Какая последовательность мастеров vManage позволяет создавать приложения/группы и правила трафика (для предпочтения пути на основе потерь), а затем применять политику к сайтам и VPN?
- Какая проблема возникает при подготовке ISR 4000 с помощью PnP, используя только его UDI, если устройство имеет два серийных идентификатора (UDI и SUDI)?
- Какая степень серьезности оповещения отслеживает серьезные события, которые влияют на сетевую функцию, но не приводят к ее отключению?
- Какая таблица на vSmart хранит сервисные маршруты, полученные от маршрутизаторов WAN Edge для узлов hub и branch?
- Какая функция Cisco SD-WAN автоматически подготавливает маршрутизаторы WAN Edge в AWS?
- Какая функция SD-WAN передает пакеты с SGT через сеть?
- Какая функция безопасности SD-WAN блокирует вредоносное ПО, фишинг и другие неприемлемые DNS-запросы для повышения производительности доступа пользователей к Интернету?
- Какая функция позволяет маршрутизаторам филиалов локально анализировать и направлять трафик к региональным сетевым функциям для оптимизации затрат и удобства пользователей?
- Какая функция позволяет устройству с активной политикой безопасности DNS получать доступ к внутренним (локальным) приложениям, минуя перенаправление DNS?
- Какие два алгоритма аутентифицируют пользователя для SNMPv3 на маршрутизаторе WAN Edge?
- Какие два атрибута TLOC необходимо настроить при наличии двух WAN-каналов и двух TLOC на WAN Edge?
- Какие два атрибута vRoute должны соответствовать или устанавливаться политиками vSmart и изменяться политиками данных? (Выберите два.)
- Какие два действия необходимы для настройки DIA на основе совпадающих параметров QoS на WAN Edge? (Выберите два.)
- Какие два действия необходимы для установки режима авторизации сертификата контроллера, указывающего на корневой сертификат?
- Какие два критерия поддерживает облачный межсетевой экран Cisco Umbrella для фильтрации трафика? (Выберите два.)
- Какие два метода добавляют серийный номер сертификата маршрутизатора WAN Edge в список авторизованных серийных номеров vManage? (Выберите два варианта.)
- Какие два метода распространения SGT поддерживает Cisco TrustSec? (Выберите два.)
- Какие два механизма обеспечивают целостность пакетов плоскости данных в архитектуре Cisco SD-WAN? (Выберите два.)
- Какие два набора идентификаторов OMP анонсирует для маршрутов TLOC между маршрутизаторами WAN Edge? (Выберите два.)
- Какие два предварительных условия должны быть выполнены перед инициализацией Cloud OnRamp for IaaS из vManage для расширения в AWS? (Выберите два.)
- Какие два предварительных условия необходимы для того, чтобы Cloud OnRamp for SaaS сообщал точные данные vQoE? (Выберите два варианта.)
- Какие два продукта Cisco обеспечивают хеширование файлов SHA, определение статуса (безвредный/неизвестный/вредоносный), анализ трафика в реальном времени и оповещения? (Выберите два варианта.)
- Какие два протокола маршрутизации перераспределяются в OMP?
- Какие два протокола поддерживаются для загрузки образов программного обеспечения с удаленного сервера? (Выберите два.)
- Какие два типа данных ресурсов использует REST API для сбора информации мониторинга в Cisco SD-WAN? (Выберите два.)
- Какие два требования должны быть выполнены для проверки DNS при интеграции с Cisco Umbrella? (Выберите два.)
- Какие два требования применимы для plug‑and‑play (ZTP) на Cisco IOS XE SD‑WAN?
- Какие два формата образов поддерживаются для кода контроллера?
- Какие два шага позволяют конкретному отделу требовать защиты файрволом для доступа к центру обработки данных, не затрагивая другие отделы? (Выберите два.)
- Какие два элемента являются компонентами межсетевого экрана с учетом приложений? (Выберите два.)
- Какие две аппаратные платформы поддерживают образы Cisco IOS XE SD-WAN?
- Какие две метрики производительности предоставляет vAnalytics? (Выберите два варианта.)
- Какие две платформы SD-WAN могут быть развернуты как виртуальная машина гипервизора локально или в облаке IaaS? (Выберите две.)
- Какие две платформы используются для размещения виртуальных маршрутизаторов Cisco WAN Edge? (Выберите два варианта.)
- Какие две платформы управления жизненным циклом виртуализации поддерживаются облачными маршрутизаторами WAN Edge?
- Какие две программные функции должен поддерживать ISR1K с 4 ГБ ОЗУ для филиалов?
- Какие две расширенные функции безопасности доступны на SD-WAN WAN Edge (vEdge)? (Выберите два.)
- Какие две сетевые службы необходимы для автоматической (PNP/ZTP) инициализации? (Выберите два варианта.)
- Какие две функции НЕ поддерживаются, когда режим FIPS включен на устройстве IOS XE SD-WAN? (Выберите два.)
- Какие две функции необходимы для включения динамических туннелей между двумя периферийными сетями (spoke-to-spoke), расположенными за одним концентратором SD-WAN?
- Какие две функции описывают функцию оптимизации TCP в Cisco SD-WAN?
- Какие две функции предоставляет межсетевой экран уровня приложений? (Выберите две.)
- Какие две функции/компонента являются частью vSmart? (Выберите два.)
- Какие идентификаторы устройства должны быть предоставлены PNP/ZTP для автоматической инициализации (zero-touch onboarding)?
- Какие наборы сигнатур IPS доступны в конфигурации политики безопасности vManage?
- Какие подсети должны существовать в Azure VNet для облачного развертывания WAN Edge (CSR)?
- Какие три типа данных JSON используются в JavaScript?
- Какие устройства должны запускать PIM и IGMP при включении многоадресной рассылки SD-WAN?
- Какие файлы образов необходимы для обновления vManage, vSmart, vBond и WAN Edge Cloud с версии 19.2 до 20.3?
- Какие элементы контроллер проверяет для аутентификации граничного устройства?
- Какие элементы составляют конфигурацию зоны в межсетевом экране с учетом приложений?
- Каким образом устройство на площадке S4300T6E43F36 сообщает о событиях в плоскость управления?
- Каков размер поля SGT в заголовке метаданных?
- Каков таймер OMP graceful-restart по умолчанию на контроллерах vSmart и маршрутизаторах WAN Edge?
- Какова роль колокации в Cloud OnRamp для SaaS?
- Какова функция контроллера AppNav в SD-WAN AppNav?
- Каково значение BFD 'Multiplier' по умолчанию в базовой конфигурации BFD vManage?
- Каково значение poll-interval BFD по умолчанию (в миллисекундах) в базовой конфигурации?
- Каково максимальное количество одновременных сессий vManage REST API до того, как сессия, использовавшаяся последней, будет признана недействительной?
- Какое выражение префиксного списка соответствует всем префиксам IPv4 с длиной от /1 до /16?
- Какое действие по подключению происходит, когда WAN Edge связывается с ztp.viptela.com во время инициализации без участия пользователя (zero-touch provisioning)?
- Какое действие предотвращает изучение маршрутизаторами WAN Edge в каждом ЦОД дублирующихся маршрутов LAN при перераспределении OMP↔BGP между двумя ЦОД с прямым соединением?
- Какое значение BFD-множителя использует маршрутизация с учетом приложений?
- Какое изменение следует внести для повышения пропускной способности трафика, ориентированного на соединения, за счет уменьшения RTT?
- Какое ограничение применяется при настройке туннельного интерфейса?
- Какое преимущество дает развертывание контроллера SD-WAN локально (on-premises)?
- Какое решение Cloud onRamp развертывает виртуальные маршрутизаторы SD-WAN в транзитной AWS VPC, которая подключается к AWS Transit Gateway через туннели IPsec типа «сайт-к-сайту»?
- Какое требование должно быть выполнено до включения устранения избыточности данных (DRE) в SD-WAN?
- Какое требование необходимо для развертывания локальных контроллеров vBond с использованием процесса Plug and Play Connect?
- Какое условие препятствует удалению образа VNF из репозитория программного обеспечения?
- Какое устройство следует настроить с IP-адресом service-chain для маршрутизации межсайтового трафика через межсетевой экран?
- Какое утверждение правильно описывает требование при интеграции Secure Internet Gateway (SIG) с устройством SD-WAN Edge?
- Какой IP-адрес должен быть доступен для WAN Edge, чтобы ZTP-инициализация прошла успешно?
- Какой VPN ID используется для транспортного интерфейса WAN Edge, подключающегося к underlay/WAN?
- Какой алгоритм сжатия использует DRE в Cisco SD-WAN?
- Какой аппаратный компонент используется в процессе аутентификации Cisco SD-WAN на платформах ISR?
- Какой атрибут vRoute указывает на его тип?
- Какой атрибут использует vManage для связывания и группировки всех контроллеров в развертывании SD-WAN?
- Какой диапазон смещения портов UDP является допустимым при ручной настройке нестандартных смещений для создания туннеля IPsec на маршрутизаторах WAN Edge?
- Какой идентификатор однозначно отличает TLOC от WAN Edge в транспортной сети SD-WAN?
- Какой интервал VRRP advertisement восстанавливает таймер vEdge по умолчанию?
- Какой источник может заставить маршрутизатор SD-WAN Edge инициировать vRoute?
- Какой ключевой элемент используется в топологии резервирования vBond Orchestrator?
- Какой компонент Cloud OnRamp измеряет качество обслуживания (QoE)?
- Какой компонент SD-WAN запускает протоколы маршрутизации, такие как BGP и OSPF?
- Какой компонент SD-WAN настраивается для применения политики, которая перенаправляет трафик между филиалами к сетевой службе (межсетевому экрану или IPS)?
- Какой компонент SD-WAN обеспечивает первоначальный обмен данными для подключения, чтобы устройства WAN Edge могли присоединиться к фабрике?
- Какой компонент SD-WAN собирает телеметрию производительности пути на площадке с ID 123456, чтобы сообщать о проблемах поставщику услуг?
- Какой компонент vSmart создает и поддерживает соединение плоскости управления DTLS/TLS?
- Какой компонент выполняет stateful-инспекцию потоков TCP, UDP и ICMP в политиках межсетевого экрана Cisco SD-WAN?
- Какой компонент конфигурации используется в политике безопасности межсетевого экрана?
- Какой компонент не требуется при размещении multicast-репликатора вне локальной сети без локальных источников или получателей?
- Какой компонент плоскости управления должен находиться в публичном IP-пространстве для обеспечения обхода NAT?
- Какой контроллер SD-WAN устанавливает защищенные управляющие соединения с маршрутизаторами WAN Edge и распространяет маршруты и политики через OMP?
- Какой контроллер управляет плоскостью оркестрации (orchestration plane) в облачном развертывании Cisco SD-WAN?
- Какой механизм перенаправляет трафик филиала из домена SD-WAN в облако Cisco Umbrella SIG?
- Какой планировщик по умолчанию настроен для восьми очередей QoS на облачном vEdge-маршрутизаторе?
- Какой порт использует vBond при наличии сертификатов контроллера и отсутствии настроенного альтернативного порта?
- Какой порт назначения UDP использует WAN Edge для установки DTLS-соединения с оркестратором vBond?
- Какой протокол должен использовать WAN Edge для доступа к контроллерам vManage, vBond и vSmart в центре обработки данных?
- Какой протокол использует SD-WAN REST API для связи с сетевыми устройствами?
- Какой протокол использует vManage для подключения к облачному контроллеру vSmart?
- Какой протокол используется по умолчанию для соединений плоскости управления?
- Какой протокол маршрутизации имеет наибольшее административное расстояние по умолчанию?
- Какой протокол маршрутизации передает информацию плоскости управления между контроллерами vSmart и маршрутизаторами WAN Edge в Cisco SD-WAN?
- Какой протокол обнаруживает состояние пути (работоспособен/неработоспособен), измеряет потери/задержку/джиттер и оценивает качество MTU туннеля IPsec?
- Какой протокол распространяет запросы на присоединение к многоадресной рассылке (multicast join requests) по всей SD-WAN фабрике?
- Какой ресурс REST API используется для мониторинга маршрутизации с учетом приложений в реальном времени?
- Какой список приложений поставляется в предварительно настроенном виде?
- Какой сценарий развертывания получает наибольшую выгоду от развертывания Cisco Umbrella SIG?
- Какой таймер контролирует, как долго маршрутизатор сохраняет информацию о маршрутизации в кеше после потери всех сессий OMP в локации S4317T8E35F76?
- Какой тип журнала регистрирует обновление устройства?
- Какой тип политики блокирует удаленные TLOC, но разрешает TLOC центров обработки данных формировать пиринг по схеме «звезда»?
- Какой тип политики в разделе Configuration > Policies настраивает маршрутизацию с учетом приложений?
- Какой тип политики используется для обеспечения того, чтобы голосовые пакеты всегда отправлялись по каналу со задержкой менее 50 мс?
- Какой тип политики необходимо применить к межсетевому экрану WAN Edge с поддержкой приложений для управления трафиком между VPN?
- Какой тип политики необходимо применить на WAN Edge для настройки ACL для трафика, поступающего из VPN на стороне сервиса с circuit ID 123456789?
- Какой тип политики отслеживает характеристики туннеля для конвергенции на основе SLA и выбора пути?
- Какой тип политики следует применить к списку сайтов, чтобы влиять на маршрутизацию на основе группы префиксов?
- Какой тип топологии поддерживается в каждом некорневом регионе в фабрике Cisco SD-WAN Multi-Region с тремя или более регионами?
- Какой тип цвета назначается TLOC, если конечная точка TLOC находится за NAT?
- Какой формат образа/хранилища диска используется при развертывании vManage в качестве виртуальной машины на гипервизоре KVM?
- Какой цвет TLOC используется для связи между площадками при интеграции Google Cloud с Cisco SD-WAN?
- Какой элемент графического интерфейса пользователя позволяет изменить режим авторизации сертификатов с ручного на автоматический?
- Какой элемент пути CLI data-policy задает критерии соответствия для захвата пакетов в политике данных?
- Какую возможность предоставляет межсетевой экран с учетом приложений?
- Какую команду необходимо настроить на маршрутизаторах WAN Edge 5000 для применения политики планирования QoS к трафику, полученному из туннелей на транспортной стороне?
- Какую конфигурацию необходимо выполнить перед добавлением новой очереди в карту QoS и ее развертыванием из vManage?
- Какую очередь следует назначить для трафика control-plane и BFD, чтобы обеспечить сходимость на маршрутизаторе WAN Edge?
- Какую политику следует настроить для перенаправления трафика из частной сети в сеть интернет-провайдера?
- Какую последовательность обновления и перезагрузки следует использовать для обновления всех контроллеров Cisco SD-WAN и устройств WAN Edge?
- Какую проблему решает Forward Error Correction (FEC) в Cisco SD-WAN?
- Какую проверку выполняет действие 'inspect' при настройке межсетевого экрана с учетом приложений на WAN Edge через vManage?
- Какую функцию выполняет STUN-сервер, предоставляемый оркестратором vBond?
- Когда DPI пограничного устройства WAN с двумя каналами DIA идентифицирует SaaS-приложение, какое поведение наблюдается?
- Когда vSmart настроен как отражатель маршрутов, какой протокол передает маршруты между vSmart и маршрутизаторами WAN Edge?
- Кто анонсирует точку рандеву (rendezvous point) и по какой сети в роли репликатора SD-WAN?
- Маршрутизатор vEdge регистрирует ошибку 'DCONFAIL (DTLS connection failure)'. Какова наиболее вероятная причина?
- На vManage NMS, какой уровень серьезности указывает на события, требующие немедленного действия?
- На каком VPN NAT настраивается на исходящем интерфейсе для прямого доступа в Интернет?
- На каком уровне OSI межсетевой экран с учетом приложений блокирует приложения на WAN Edge?
- При включении TLS Proxy в SD-WAN, какой первый шаг в установлении потоков трафика через прокси?
- При группировке VPN в зоны назначения для Zone-Based Firewall, скольким зонам может принадлежать одна VPN?
- При использовании Quick Connect, какие VPN должны быть созданы вне рабочего процесса для завершения настройки оверлея SD-WAN?
- При настройке Cloud OnRamp для аренды, какой тип подключения создается между хост-VNet и транзитной VNet?
- При обновлении vManage какие два варианта загрузки образа помещают образы в локальное хранилище программного обеспечения vManage? (Выберите два.)
- При одновременной повторной генерации ключей в процессе pairwise-keys, какое максимальное количество IPsec SA временно создается до перехода на новые SA?
- При развертывании Cloud OnRamp for Multicloud в AWS в мультирегиональной конфигурации, сколько экземпляров облачных шлюзов может быть создано на регион?
- При создании политики данных IPv4 для одного WAN Edge на площадке с несколькими устройствами edge, где в vManage добавляется политика с помощью мастера политик?
- Сколько контроллеров vBond требуется в мультитенантном развертывании, где vManage обслуживает четыре тенанта?
- Сколько сетевых адаптеров VM требуется при развертывании контроллера vSmart на VMware ESXi?
- Сколько символов поддерживает команда 'snmp user' при настройке SNMPv3 через CLI на маршрутизаторе Cisco WAN Edge?
- Учитывая целевой показатель полисинга в 125 Bps и размер пакета в 8000 бит, какой вариант конфигурации выполняет эту задачу?
- Что произойдет, если интеллектуальный прокси-сервер станет недоступным?
- Что следует отслеживать при настройке VRRP для предотвращения black hole после сбоя основного транспорта, чтобы обеспечить максимально быстрое переключение на резервный?
- Чтобы вставить службу межсетевого экрана в концентратор, на каком устройстве вы настраиваете адрес service-FW?
Сдайте экзамен Cisco — быстрее
Все проверенные ответы и объяснения в одном месте. Практикуйтесь на полном экзамене и сэкономьте часы подготовки — начните бесплатно.
Сдайте экзамен →Guides & tips
- Cisco 300-410: MPLS, VRF и сервисы VPN уровня 3 — Руководство по подготовке
- Cisco 300-410: VPN, туннелирование и удаленное подключение — Руководство по подготовке
- Cisco 300-410: Качество обслуживания и защита плоскости управления — Руководство по подготовке
- Cisco 300-410: Многоадресная маршрутизация и распределение — Руководство по подготовке
- Cisco 300-410: Перераспределение маршрутов и маршрутизация на основе политик — Руководство по подготовке
- Cisco 300-410: Политики, масштабируемость и выбор пути BGP — Руководство по подготовке