由於 SSH 流量與 ACL 不符,應用於 WAN 介面上的 CoPP 策略導致 SSH 回應在高使用率下停滯。哪種操作可以解決這個問題?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在控制平面介面上應用 CoPP。.
為什麼這是答案
將 CoPP (Control Plane Policing) 應用於控制平面介面是正確的,因為 CoPP 的設計目的就是保護路由器的控制平面,而不是特定的 WAN 介面。當 CoPP 應用於控制平面時,它會監控並限制所有進入控制平面的流量,包括 SSH、SNMP、路由協定更新等,確保路由器本身在網路擁塞時仍能正常運作和管理。 將 CoPP 應用於 WAN 介面的入站方向是錯誤的,因為這會影響所有通過該介面的流量,而不是僅針對控制平面流量。限制 SSH 流量的速率可能會有幫助,但這不是 CoPP 的主要應用方式,且可能導致其他管理問題。增加 SSH 流量的 IP precedence 值到 6 (即 CS6 或 EF) 雖然能提高其優先級,但若沒有適當的 QoS 策略配合,在高使用率下仍可能被丟棄,且這也非 CoPP 的解決方案。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡