Ответы на сертификационный экзамен Cisco
Проверенные ответы и четкие объяснения для каждого сертификационного экзамена Cisco. Просмотрите по экзаменам ниже или пройдите полный набор на ExamRoll.io.
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification Все вопросы к экзаменам
- В Cisco SD-WAN Multi-Region Fabric какой тип поставщика услуг обеспечивает безопасное частное подключение между центрами обработки данных, регионами доступа и облачными провайдерами?
- В UX 2.0 какой компонент создает профиль функции, используя структурированный подход к конфигурации?
- В VPN 0 какой параметр конфигурации системы vBond позволяет использовать маршрутизируемый публичный IP-адрес, даже если DNS-имя, имя хоста или IP-адрес опущены?
- В панели WAN Edge Health какой процент использования ЦП или памяти устройства классифицируется как нормальный?
- В разделе «Мониторинг» > «Сеть» > «Выбрать устройство» какой путь используется для проверки конфигурации вставки сервиса?
- В разделе Monitor > Network > Select Device, какое представление используется для проверки конфигурации service-insertion?
- В централизованной политике управления, использующей несколько записей соответствия/действия, какой метод упорядочивания гарантирует, что Prefix List оценивается до TLOC, а TLOC — до Origin?
- В шаблоне функций OMP, применяемом к маршрутизаторам WAN Edge, какая настройка предотвращает перераспределение маршрутов, изученных в LAN, обратно в OMP?
- Выберите два преимущества развертывания контроллеров SD-WAN в облачных сервисах.
- Выберите две метрики, которые граничный маршрутизатор облака должен использовать для выбора оптимального пути к SaaS-приложению, доступному через шлюзовой сайт.
- Выберите две причины, по которым следует предпочесть туннели IPsec туннелям GRE.
- Даны три WAN-канала (общедоступный Интернет, бизнес-Интернет, MPLS). Какая команда настраивает WAN Edge для одновременного использования двух путей?
- Даны филиалы, использующие общий идентификатор местоположения A042:B49C:D02E::72 и требующие прямого доступа в интернет (DIA). Какая конфигурация WAN Edge удовлетворяет этому требованию?
- Если Smart Account Sync не используется, какой компонент принимает загрузку файла авторизованных серийных номеров?
- Если время graceful restart OMP составляет 24 часа, какой таймер повторной генерации ключей IPsec должен быть настроен?
- Если два маршрута OMP получены от одного и того же SD-WAN устройства, какой маршрут будет предпочтительным?
- Если маршрутизаторы WAN Edge изучают OMP-маршруты с равным предпочтением, какой маршрут будет выбран?
- Как масштабировать vManage в развертывании Cisco SD-WAN?
- Как определяется TLOC в SD-WAN?
- Как сетевому архитектору следует расширить подключение филиалов SD-WAN из локальной среды в AWS?
- Как следует назначать IP-адреса для всех членов кластера vManage, расположенных в одном центре обработки данных?
- Какая VPN должна существовать хотя бы на одном интерфейсе для установки vManage и его интеграции с устройствами WAN Edge для оверлейной площадки?
- Какая возможность SD-WAN помогает банку улучшить взаимодействие с приложениями и соблюсти SLA для критически важных приложений?
- Какая встроенная функция безопасности поддерживается на Cisco ISR 4451 SD-WAN, но не на vEdge?
- Какая команда vEdge отображает сводную информацию о сеансах BFD для каждого TLOC?
- Какая команда WAN Edge показывает цвета фабрики, полученные от vSmart через OMP?
- Какая команда на vEdge проверяет политику, отправленную с vSmart?
- Какая команда отключает запись сообщений syslog на локальный диск?
- Какая команда применяет QoS к туннельным интерфейсам на стороне транспорта на облачном маршрутизаторе WAN Edge для включения планирования и формирования трафика?
- Какая команда проверяет действительность сертификата маршрутизатора vEdge?
- Какая комбинация аутентификации, шифрования и целостности используется для туннелей IPsec в Cisco SD-WAN?
- Какая конечная точка API возвращает список всех устройств из vManage?
- Какая конфигурация CLI vManage включает автоматическую подпись сертификатов через Cisco?
- Какая конфигурация обеспечивает локальное резервирование на площадке?
- Какая минимальная версия Red Hat Enterprise Linux требуется для развертывания контроллера Cisco SD-WAN через KVM?
- Какая обязанность возлагается на ИТ-отдел при развертывании SD-WAN локально на ESXi?
- Какая оптимизация TCP предотвращает ненужные повторные передачи и повышает пропускную способность?
- Какая платформа WAN Edge поддерживает LTE и Wi-Fi?
- Какая платформа не может обеспечить IPS и фильтрацию URL-адресов?
- Какая последовательность мастеров vManage позволяет создавать приложения/группы и правила трафика (для предпочтения пути на основе потерь), а затем применять политику к сайтам и VPN?
- Какая проблема возникает при подготовке ISR 4000 с помощью PnP, используя только его UDI, если устройство имеет два серийных идентификатора (UDI и SUDI)?
- Какая степень серьезности оповещения отслеживает серьезные события, которые влияют на сетевую функцию, но не приводят к ее отключению?
- Какая таблица на vSmart хранит сервисные маршруты, полученные от маршрутизаторов WAN Edge для узлов hub и branch?
- Какая функция Cisco SD-WAN автоматически подготавливает маршрутизаторы WAN Edge в AWS?
- Какая функция SD-WAN передает пакеты с SGT через сеть?
- Какая функция безопасности SD-WAN блокирует вредоносное ПО, фишинг и другие неприемлемые DNS-запросы для повышения производительности доступа пользователей к Интернету?
- Какая функция позволяет маршрутизаторам филиалов локально анализировать и направлять трафик к региональным сетевым функциям для оптимизации затрат и удобства пользователей?
- Какая функция позволяет устройству с активной политикой безопасности DNS получать доступ к внутренним (локальным) приложениям, минуя перенаправление DNS?
- Какие два алгоритма аутентифицируют пользователя для SNMPv3 на маршрутизаторе WAN Edge?
- Какие два атрибута TLOC необходимо настроить при наличии двух WAN-каналов и двух TLOC на WAN Edge?
- Какие два атрибута vRoute должны соответствовать или устанавливаться политиками vSmart и изменяться политиками данных? (Выберите два.)
- Какие два действия необходимы для настройки DIA на основе совпадающих параметров QoS на WAN Edge? (Выберите два.)
- Какие два действия необходимы для установки режима авторизации сертификата контроллера, указывающего на корневой сертификат?
- Какие два критерия поддерживает облачный межсетевой экран Cisco Umbrella для фильтрации трафика? (Выберите два.)
- Какие два метода добавляют серийный номер сертификата маршрутизатора WAN Edge в список авторизованных серийных номеров vManage? (Выберите два варианта.)
- Какие два метода распространения SGT поддерживает Cisco TrustSec? (Выберите два.)
- Какие два механизма обеспечивают целостность пакетов плоскости данных в архитектуре Cisco SD-WAN? (Выберите два.)
- Какие два набора идентификаторов OMP анонсирует для маршрутов TLOC между маршрутизаторами WAN Edge? (Выберите два.)
- Какие два предварительных условия должны быть выполнены перед инициализацией Cloud OnRamp for IaaS из vManage для расширения в AWS? (Выберите два.)
- Какие два предварительных условия необходимы для того, чтобы Cloud OnRamp for SaaS сообщал точные данные vQoE? (Выберите два варианта.)
- Какие два продукта Cisco обеспечивают хеширование файлов SHA, определение статуса (безвредный/неизвестный/вредоносный), анализ трафика в реальном времени и оповещения? (Выберите два варианта.)
- Какие два протокола маршрутизации перераспределяются в OMP?
- Какие два протокола поддерживаются для загрузки образов программного обеспечения с удаленного сервера? (Выберите два.)
- Какие два типа данных ресурсов использует REST API для сбора информации мониторинга в Cisco SD-WAN? (Выберите два.)
- Какие два требования должны быть выполнены для проверки DNS при интеграции с Cisco Umbrella? (Выберите два.)
- Какие два требования применимы для plug‑and‑play (ZTP) на Cisco IOS XE SD‑WAN?
- Какие два формата образов поддерживаются для кода контроллера?
- Какие два шага позволяют конкретному отделу требовать защиты файрволом для доступа к центру обработки данных, не затрагивая другие отделы? (Выберите два.)
- Какие два элемента являются компонентами межсетевого экрана с учетом приложений? (Выберите два.)
- Какие две аппаратные платформы поддерживают образы Cisco IOS XE SD-WAN?
- Какие две метрики производительности предоставляет vAnalytics? (Выберите два варианта.)
- Какие две платформы SD-WAN могут быть развернуты как виртуальная машина гипервизора локально или в облаке IaaS? (Выберите две.)
- Какие две платформы используются для размещения виртуальных маршрутизаторов Cisco WAN Edge? (Выберите два варианта.)
- Какие две платформы управления жизненным циклом виртуализации поддерживаются облачными маршрутизаторами WAN Edge?
- Какие две программные функции должен поддерживать ISR1K с 4 ГБ ОЗУ для филиалов?
- Какие две расширенные функции безопасности доступны на SD-WAN WAN Edge (vEdge)? (Выберите два.)
- Какие две сетевые службы необходимы для автоматической (PNP/ZTP) инициализации? (Выберите два варианта.)
- Какие две функции НЕ поддерживаются, когда режим FIPS включен на устройстве IOS XE SD-WAN? (Выберите два.)
- Какие две функции необходимы для включения динамических туннелей между двумя периферийными сетями (spoke-to-spoke), расположенными за одним концентратором SD-WAN?
- Какие две функции описывают функцию оптимизации TCP в Cisco SD-WAN?
- Какие две функции предоставляет межсетевой экран уровня приложений? (Выберите две.)
- Какие две функции/компонента являются частью vSmart? (Выберите два.)
- Какие идентификаторы устройства должны быть предоставлены PNP/ZTP для автоматической инициализации (zero-touch onboarding)?
- Какие наборы сигнатур IPS доступны в конфигурации политики безопасности vManage?
- Какие подсети должны существовать в Azure VNet для облачного развертывания WAN Edge (CSR)?
- Какие три типа данных JSON используются в JavaScript?
- Какие устройства должны запускать PIM и IGMP при включении многоадресной рассылки SD-WAN?
- Какие файлы образов необходимы для обновления vManage, vSmart, vBond и WAN Edge Cloud с версии 19.2 до 20.3?
- Какие элементы контроллер проверяет для аутентификации граничного устройства?
- Какие элементы составляют конфигурацию зоны в межсетевом экране с учетом приложений?
- Каким образом устройство на площадке S4300T6E43F36 сообщает о событиях в плоскость управления?
- Каков размер поля SGT в заголовке метаданных?
- Каков таймер OMP graceful-restart по умолчанию на контроллерах vSmart и маршрутизаторах WAN Edge?
- Какова роль колокации в Cloud OnRamp для SaaS?
- Какова функция контроллера AppNav в SD-WAN AppNav?
- Каково значение BFD 'Multiplier' по умолчанию в базовой конфигурации BFD vManage?
- Каково значение poll-interval BFD по умолчанию (в миллисекундах) в базовой конфигурации?
- Каково максимальное количество одновременных сессий vManage REST API до того, как сессия, использовавшаяся последней, будет признана недействительной?
- Какое выражение префиксного списка соответствует всем префиксам IPv4 с длиной от /1 до /16?
- Какое действие по подключению происходит, когда WAN Edge связывается с ztp.viptela.com во время инициализации без участия пользователя (zero-touch provisioning)?
- Какое действие предотвращает изучение маршрутизаторами WAN Edge в каждом ЦОД дублирующихся маршрутов LAN при перераспределении OMP↔BGP между двумя ЦОД с прямым соединением?
- Какое значение BFD-множителя использует маршрутизация с учетом приложений?
- Какое изменение следует внести для повышения пропускной способности трафика, ориентированного на соединения, за счет уменьшения RTT?
- Какое ограничение применяется при настройке туннельного интерфейса?
- Какое преимущество дает развертывание контроллера SD-WAN локально (on-premises)?
- Какое решение Cloud onRamp развертывает виртуальные маршрутизаторы SD-WAN в транзитной AWS VPC, которая подключается к AWS Transit Gateway через туннели IPsec типа «сайт-к-сайту»?
- Какое требование должно быть выполнено до включения устранения избыточности данных (DRE) в SD-WAN?
- Какое требование необходимо для развертывания локальных контроллеров vBond с использованием процесса Plug and Play Connect?
- Какое условие препятствует удалению образа VNF из репозитория программного обеспечения?
- Какое устройство следует настроить с IP-адресом service-chain для маршрутизации межсайтового трафика через межсетевой экран?
- Какое утверждение правильно описывает требование при интеграции Secure Internet Gateway (SIG) с устройством SD-WAN Edge?
- Какой IP-адрес должен быть доступен для WAN Edge, чтобы ZTP-инициализация прошла успешно?
- Какой VPN ID используется для транспортного интерфейса WAN Edge, подключающегося к underlay/WAN?
- Какой алгоритм сжатия использует DRE в Cisco SD-WAN?
- Какой аппаратный компонент используется в процессе аутентификации Cisco SD-WAN на платформах ISR?
- Какой атрибут vRoute указывает на его тип?
- Какой атрибут использует vManage для связывания и группировки всех контроллеров в развертывании SD-WAN?
- Какой диапазон смещения портов UDP является допустимым при ручной настройке нестандартных смещений для создания туннеля IPsec на маршрутизаторах WAN Edge?
- Какой идентификатор однозначно отличает TLOC от WAN Edge в транспортной сети SD-WAN?
- Какой интервал VRRP advertisement восстанавливает таймер vEdge по умолчанию?
- Какой источник может заставить маршрутизатор SD-WAN Edge инициировать vRoute?
- Какой ключевой элемент используется в топологии резервирования vBond Orchestrator?
- Какой компонент Cloud OnRamp измеряет качество обслуживания (QoE)?
- Какой компонент SD-WAN запускает протоколы маршрутизации, такие как BGP и OSPF?
- Какой компонент SD-WAN настраивается для применения политики, которая перенаправляет трафик между филиалами к сетевой службе (межсетевому экрану или IPS)?
- Какой компонент SD-WAN обеспечивает первоначальный обмен данными для подключения, чтобы устройства WAN Edge могли присоединиться к фабрике?
- Какой компонент SD-WAN собирает телеметрию производительности пути на площадке с ID 123456, чтобы сообщать о проблемах поставщику услуг?
- Какой компонент vSmart создает и поддерживает соединение плоскости управления DTLS/TLS?
- Какой компонент выполняет stateful-инспекцию потоков TCP, UDP и ICMP в политиках межсетевого экрана Cisco SD-WAN?
- Какой компонент конфигурации используется в политике безопасности межсетевого экрана?
- Какой компонент не требуется при размещении multicast-репликатора вне локальной сети без локальных источников или получателей?
- Какой компонент плоскости управления должен находиться в публичном IP-пространстве для обеспечения обхода NAT?
- Какой контроллер SD-WAN устанавливает защищенные управляющие соединения с маршрутизаторами WAN Edge и распространяет маршруты и политики через OMP?
- Какой контроллер управляет плоскостью оркестрации (orchestration plane) в облачном развертывании Cisco SD-WAN?
- Какой механизм перенаправляет трафик филиала из домена SD-WAN в облако Cisco Umbrella SIG?
- Какой планировщик по умолчанию настроен для восьми очередей QoS на облачном vEdge-маршрутизаторе?
- Какой порт использует vBond при наличии сертификатов контроллера и отсутствии настроенного альтернативного порта?
- Какой порт назначения UDP использует WAN Edge для установки DTLS-соединения с оркестратором vBond?
- Какой протокол должен использовать WAN Edge для доступа к контроллерам vManage, vBond и vSmart в центре обработки данных?
- Какой протокол использует SD-WAN REST API для связи с сетевыми устройствами?
- Какой протокол использует vManage для подключения к облачному контроллеру vSmart?
- Какой протокол используется по умолчанию для соединений плоскости управления?
- Какой протокол маршрутизации имеет наибольшее административное расстояние по умолчанию?
- Какой протокол маршрутизации передает информацию плоскости управления между контроллерами vSmart и маршрутизаторами WAN Edge в Cisco SD-WAN?
- Какой протокол обнаруживает состояние пути (работоспособен/неработоспособен), измеряет потери/задержку/джиттер и оценивает качество MTU туннеля IPsec?
- Какой протокол распространяет запросы на присоединение к многоадресной рассылке (multicast join requests) по всей SD-WAN фабрике?
- Какой ресурс REST API используется для мониторинга маршрутизации с учетом приложений в реальном времени?
- Какой список приложений поставляется в предварительно настроенном виде?
- Какой сценарий развертывания получает наибольшую выгоду от развертывания Cisco Umbrella SIG?
- Какой таймер контролирует, как долго маршрутизатор сохраняет информацию о маршрутизации в кеше после потери всех сессий OMP в локации S4317T8E35F76?
- Какой тип журнала регистрирует обновление устройства?
- Какой тип политики блокирует удаленные TLOC, но разрешает TLOC центров обработки данных формировать пиринг по схеме «звезда»?
- Какой тип политики в разделе Configuration > Policies настраивает маршрутизацию с учетом приложений?
- Какой тип политики используется для обеспечения того, чтобы голосовые пакеты всегда отправлялись по каналу со задержкой менее 50 мс?
- Какой тип политики необходимо применить к межсетевому экрану WAN Edge с поддержкой приложений для управления трафиком между VPN?
- Какой тип политики необходимо применить на WAN Edge для настройки ACL для трафика, поступающего из VPN на стороне сервиса с circuit ID 123456789?
- Какой тип политики отслеживает характеристики туннеля для конвергенции на основе SLA и выбора пути?
- Какой тип политики следует применить к списку сайтов, чтобы влиять на маршрутизацию на основе группы префиксов?
- Какой тип топологии поддерживается в каждом некорневом регионе в фабрике Cisco SD-WAN Multi-Region с тремя или более регионами?
- Какой тип цвета назначается TLOC, если конечная точка TLOC находится за NAT?
- Какой формат образа/хранилища диска используется при развертывании vManage в качестве виртуальной машины на гипервизоре KVM?
- Какой цвет TLOC используется для связи между площадками при интеграции Google Cloud с Cisco SD-WAN?
- Какой элемент графического интерфейса пользователя позволяет изменить режим авторизации сертификатов с ручного на автоматический?
- Какой элемент пути CLI data-policy задает критерии соответствия для захвата пакетов в политике данных?
- Какую возможность предоставляет межсетевой экран с учетом приложений?
- Какую команду необходимо настроить на маршрутизаторах WAN Edge 5000 для применения политики планирования QoS к трафику, полученному из туннелей на транспортной стороне?
- Какую конфигурацию необходимо выполнить перед добавлением новой очереди в карту QoS и ее развертыванием из vManage?
- Какую очередь следует назначить для трафика control-plane и BFD, чтобы обеспечить сходимость на маршрутизаторе WAN Edge?
- Какую политику следует настроить для перенаправления трафика из частной сети в сеть интернет-провайдера?
- Какую последовательность обновления и перезагрузки следует использовать для обновления всех контроллеров Cisco SD-WAN и устройств WAN Edge?
- Какую проблему решает Forward Error Correction (FEC) в Cisco SD-WAN?
- Какую проверку выполняет действие 'inspect' при настройке межсетевого экрана с учетом приложений на WAN Edge через vManage?
- Какую функцию выполняет STUN-сервер, предоставляемый оркестратором vBond?
- Когда DPI пограничного устройства WAN с двумя каналами DIA идентифицирует SaaS-приложение, какое поведение наблюдается?
- Когда vSmart настроен как отражатель маршрутов, какой протокол передает маршруты между vSmart и маршрутизаторами WAN Edge?
- Кто анонсирует точку рандеву (rendezvous point) и по какой сети в роли репликатора SD-WAN?
- Маршрутизатор vEdge регистрирует ошибку 'DCONFAIL (DTLS connection failure)'. Какова наиболее вероятная причина?
- На vManage NMS, какой уровень серьезности указывает на события, требующие немедленного действия?
- На каком VPN NAT настраивается на исходящем интерфейсе для прямого доступа в Интернет?
- На каком уровне OSI межсетевой экран с учетом приложений блокирует приложения на WAN Edge?
- При включении TLS Proxy в SD-WAN, какой первый шаг в установлении потоков трафика через прокси?
- При группировке VPN в зоны назначения для Zone-Based Firewall, скольким зонам может принадлежать одна VPN?
- При использовании Quick Connect, какие VPN должны быть созданы вне рабочего процесса для завершения настройки оверлея SD-WAN?
- При настройке Cloud OnRamp для аренды, какой тип подключения создается между хост-VNet и транзитной VNet?
- При обновлении vManage какие два варианта загрузки образа помещают образы в локальное хранилище программного обеспечения vManage? (Выберите два.)
- При одновременной повторной генерации ключей в процессе pairwise-keys, какое максимальное количество IPsec SA временно создается до перехода на новые SA?
- При развертывании Cloud OnRamp for Multicloud в AWS в мультирегиональной конфигурации, сколько экземпляров облачных шлюзов может быть создано на регион?
- При создании политики данных IPv4 для одного WAN Edge на площадке с несколькими устройствами edge, где в vManage добавляется политика с помощью мастера политик?
- Сколько контроллеров vBond требуется в мультитенантном развертывании, где vManage обслуживает четыре тенанта?
- Сколько сетевых адаптеров VM требуется при развертывании контроллера vSmart на VMware ESXi?
- Сколько символов поддерживает команда 'snmp user' при настройке SNMPv3 через CLI на маршрутизаторе Cisco WAN Edge?
- Учитывая целевой показатель полисинга в 125 Bps и размер пакета в 8000 бит, какой вариант конфигурации выполняет эту задачу?
- Что произойдет, если интеллектуальный прокси-сервер станет недоступным?
- Что следует отслеживать при настройке VRRP для предотвращения black hole после сбоя основного транспорта, чтобы обеспечить максимально быстрое переключение на резервный?
- Чтобы вставить службу межсетевого экрана в концентратор, на каком устройстве вы настраиваете адрес service-FW?
Сдайте экзамен Cisco — быстрее
Все проверенные ответы и объяснения в одном месте. Практикуйтесь на полном экзамене и сэкономьте часы подготовки — начните бесплатно.
Сдайте экзамен →Guides & tips
- Cisco 300-415: OMP, маршруты и транспортные локаторы — Руководство по подготовке
- Cisco 300-415: QoS и мультикаст-сервисы — Руководство по подготовке
- Cisco 300-415: Архитектура фабрики Cisco SD-WAN и плоскости — Руководство по подготовке
- Cisco 300-415: Безопасность, сегментация и цепочки сервисов — Руководство по подготовке
- Cisco 300-415: Настройка WAN Edge и управление шаблонами — Руководство по подготовке
- Cisco 300-415: Облако, SaaS и мультиоблачная интеграция — Руководство по подготовке