CiscoCisco CCNP Enterprise (ENCOR) 350-401 Certification
·TW
·更新於 15 Aug 2026
哪兩個指令或指令集可以設定和驗證 CoPP 策略,允許來自管理伺服器的 SNMP 流量到達路由器 R1,同時保護控制平面?(請選擇兩項。)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: access-list 150 permit udp 10.0.1.4 0.0.0.0 host 10.0.1.2 eq snmp access-list 150 permit udp 10.0.1.4 0.0.0.0 eq snmp host 10.0.1.2 class-map match-all CoPP-management match access-group 150 policy-map CoPP-policy class CoPP-management police 8000 conform-action transmit exceed-action transmit violate-action drop control-plane Service-policy input CoPP-policy, show policy-map control-plane.
為什麼這是答案
第一個正確選項提供了設定 CoPP 策略的完整指令集。它首先使用擴充存取控制清單 (ACL 150) 來識別來自管理伺服器 (10.0.1.4) 的 SNMP 流量,目標是路由器 (10.0.1.2)。然後,它建立一個類別對映 (CoPP-management) 來匹配此 ACL。接著,它定義一個策略對映 (CoPP-policy),將此類別的流量速率限制為 8000 bps,並在違反時丟棄流量,以保護控制平面。最後,它將此策略對映應用於控制平面的輸入方向。第二個正確選項 show policy-map control-plane 用於驗證已應用於控制平面的策略對映的詳細資訊,包括流量分類和速率限制統計。
show ip interface brief 顯示介面狀態,與 CoPP 配置無關。show quality-of-service-profile 是一個無效指令。第三個錯誤選項中的策略對映配置將 violate-action 設定為 transmit,這表示即使流量超出限制,也會被傳輸,無法有效保護控制平面免受過載攻擊。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡