Cisco 認證考試解答
所有 Cisco 認證考試的核實答案和清晰解釋。在下方按考試瀏覽，或在 ExamRoll.io 上練習所有題目。
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification 所有考試題目
- AppNav cluster 在 SD-WAN 中的主要用途是什麼？
- Cisco ISR 4451 SD-WAN 支援但 vEdge 不支援的內建安全性功能是哪項？
- Cisco SD-WAN Multi-Region Fabric 提供了哪種功能？
- Cisco SD-WAN 中的 DRE 使用哪種壓縮演算法？
- Cisco SD-WAN 中的 TCP 最佳化功能描述了哪兩個功能？
- Cisco SD-WAN 的哪個功能會自動在 AWS 中佈建 WAN Edge 路由器？
- Cisco TrustSec 支援哪兩種 SGT 傳播方法？（請選擇兩項。）
- Cisco Umbrella 雲端防火牆支援哪兩種流量過濾條件？（請選擇兩項）
- Cloud OnRamp for SaaS 要報告準確的 vQoE，需要哪兩個先決條件？（請選擇兩項。）
- Forward Error Correction (FEC) 在 Cisco SD-WAN 中解決了什麼問題？
- JavaScript 中使用的三種 JSON 資料類型是什麼？
- metadata 標頭中的 SGT 欄位大小為何？
- OMP 會通告 WAN Edge 路由器之間 TLOC 路由的哪兩組識別碼？（請選擇兩項。）
- REST API 在 Cisco SD-WAN 中使用哪兩種資源資料類型來收集監控資訊？(請選擇兩項。)
- SD-WAN REST API 使用哪種協定與網路設備通訊？
- SD-WAN WAN Edge (vEdge) 提供哪兩種進階安全性功能？(請選擇兩項。)
- SD-WAN 中的配置群組 (configuration groups) 提供哪兩項優勢？(請選擇兩項)
- TLOC extension interface 的功能是什麼？
- vAnalytics 提供哪兩種效能指標？(請選擇兩項)
- vBond orchestrator 提供的 STUN 伺服器有什麼功能？
- vEdge 上的哪個指令可以驗證從 vSmart 推送的策略？
- vEdge 路由器記錄了 'DCONFAIL (DTLS connection failure)'。最可能的原因是什麼？
- vManage CLI 的哪個配置能透過 Cisco 啟用自動憑證簽署？
- vManage 使用哪個屬性來關聯和分組 SD-WAN 部署中的所有控制器？
- vManage 使用哪種協定連線到雲端託管的 vSmart 控制器？
- vManage 安全策略組態中提供哪些 IPS 簽章集？
- vManage 精靈序列中，哪一個能讓您建立應用程式/群組和流量規則 (用於基於丟失的路由偏好)，然後將策略應用於站點和 VPN？
- vSmart controller 執行哪兩項功能？
- vSmart 上的哪個資料表儲存了從 WAN Edge 路由器學習到的服務路由，用於 Hub 和 Branch 站點？
- vSmart 包含哪兩個功能/元件？（選擇兩項）
- vSmart 控制器和 WAN Edge 路由器上 OMP graceful-restart 的預設計時器是多少？
- vSmart 的哪個元件會建立並維護 DTLS/TLS 控制平面連線？
- vSmart 策略應符合或設定哪些兩個 vRoute 屬性，並由資料策略修改？（選擇兩項。）
- WAN Edge 使用哪個 UDP 目的連接埠來建立與 vBond orchestrator 的 DTLS 連線？
- WAN Edge 必須連線到哪個 IP 才能成功進行 ZTP 佈建？
- WAN Edge 雲端路由器支援哪兩種虛擬化生命週期管理平台？
- 使用 Plug and Play Connect 流程部署地端 vBond 控制器需要什麼條件？
- 使用 Quick Connect 時，必須在工作流程之外建立哪些 VPN 才能完成 SD-WAN 覆疊設定？
- 假設分支機構共用位置 ID A042:B49C:D02E::72，且需要直接網際網路存取 (DIA)，哪種 WAN Edge 設定符合此要求？
- 假設在一個 SD-WAN 中心後方有兩個 spoke，請問啟用動態 spoke-to-spoke 隧道需要哪兩個功能？
- 假設有三個 WAN 連結（public Internet、business Internet、MPLS），哪個指令能將 WAN Edge 設定為同時使用兩條路徑？
- 升級 vManage 時，哪兩個映像檔上傳選項會將映像檔放入本機 vManage 軟體儲存庫？(請選擇兩項)
- 升級所有 Cisco SD-WAN 控制器和 WAN Edge 設備時，應使用哪種升級和重新啟動順序？
- 哪一個 SD-WAN 元件會執行路由協定，例如 BGP 和 OSPF？
- 哪一個 SD-WAN 功能可以在網路中攜帶帶有 SGT 的封包？
- 哪一個 SD-WAN 安全功能可以阻擋惡意軟體、網路釣魚和其他無法接受的 DNS 請求，以改善使用者網際網路存取效能？
- 哪一個 WAN Edge 平台支援 LTE 和 Wi-Fi？
- 哪一個來源會導致 SD-WAN Edge 路由器產生 vRoute？
- 哪一個識別碼能唯一區分 SD-WAN 傳輸網路中的 TLOC 和 WAN Edge？
- 哪一個路由協定具有最高的預設管理距離 (administrative distance)？
- 哪個 API 端點會從 vManage 傳回所有裝置的清單？
- 哪個 Cisco SD-WAN 元件為網路監控和組態提供單一管理介面 (single-pane-of-glass)？
- 哪個 Cloud OnRamp 元件負責測量體驗品質 (QoE)？
- 哪個 prefix-list expression 符合所有長度從 /1 到 /16 的 IPv4 前綴？
- 哪個 REST API 資源用於應用程式感知路由的即時監控？
- 哪個 SD-WAN 元件會在站台 ID 123456 收集路徑效能遙測資料，以向服務供應商報告問題？
- 哪個 SD-WAN 元件有助於初始連線交換，讓 WAN Edge 裝置可以加入網路架構？
- 哪個 SD-WAN 元件被設定為強制執行將分支到分支流量重新導向到網路服務（防火牆或 IPS）的策略？
- 哪個 SD-WAN 控制器負責建立與 WAN Edge 路由器的安全控制連線，並透過 OMP 分發路由和策略？
- 哪個 vEdge 指令會顯示每個 TLOC 的 BFD session 摘要資訊？
- 哪個 VPN ID 用於連接到底層網路/WAN 的 WAN Edge 傳輸介面？
- 哪個 vRoute 屬性表示其類型？
- 哪個 VRRP 通告間隔會將 vEdge 恢復為預設計時器？
- 哪個 WAN Edge 指令會顯示透過 OMP 從 vSmart 學到的 fabric 顏色？
- 哪個功能允許具有活動 DNS 安全策略的設備，透過繞過 DNS 重新導向來存取內部託管（本地）應用程式？
- 哪個功能讓分支路由器能夠在本機分析流量並將其導向區域網路功能，以最佳化成本和使用者體驗？
- 哪個協定會偵測路徑的啟動/關閉、測量遺失/延遲/抖動，並評估 IPsec 隧道 MTU 品質？
- 哪個平台無法提供 IPS 和 URL 過濾？
- 哪個指令會停用將 syslog 訊息寫入本機磁碟？
- 哪個指令能驗證 vEdge 路由器的憑證有效性？
- 哪個請求指令會自動將 WAN Edge cloud router 加入 vManage？
- 哪兩個 Cisco 產品提供 SHA 檔案雜湊、檔案處理結果（良好/未知/惡意）、即時流量分析和警示？（請選擇兩項。）
- 哪兩個 SD-WAN 平台可以作為 hypervisor VM 部署在內部部署環境或 IaaS 雲端中？(請選擇兩項)
- 哪兩個平台用於託管 Cisco WAN Edge 虛擬路由器設備？(請選擇兩項。)
- 哪兩個步驟能讓特定部門在不包含其他部門的情況下，要求防火牆保護以連線到資料中心？(請選擇兩項。)
- 哪兩種硬體平台支援 Cisco IOS XE SD-WAN 映像？
- 哪兩種路由協定會重新發佈到 OMP？
- 哪種 Cloud onRamp 解決方案會在傳輸 AWS VPC 中部署虛擬 SD-WAN 路由器，該 VPC 透過站點對站點 IPsec 隧道連接到 AWS Transit Gateway？
- 哪種 policy 允許資料中心 hub 和 spoke 之間的 TLOC 通訊，同時阻擋 spoke-to-spoke 通訊？
- 哪種 TCP 優化可防止不必要的重新傳輸並提高吞吐量？
- 哪種協定是控制平面連線的預設協定？
- 哪種情況會阻止從軟體儲存庫中刪除 VNF 映像？
- 哪種日誌類型會記錄裝置升級的時間？
- 哪種機制會將分支流量從 SD-WAN 網域轉送到 Cisco Umbrella SIG 雲端？
- 哪種策略類型必須應用於 WAN Edge 應用程式感知防火牆，以控制 VPN 間流量？
- 哪種策略類型必須應用於 WAN Edge，才能為來自電路 ID 為 123456789 的服務端 VPN 流量設定 ACL？
- 哪種策略類型會追蹤通道特性，以實現基於 SLA 的收斂和路徑選擇？
- 哪種策略類型會阻擋遠端 TLOC，同時允許資料中心 TLOC 建立輻射狀對等連線？
- 哪種警報嚴重性會監控影響網路功能但不會使其關閉的嚴重事件？
- 哪種部署情境最能從部署 Cisco Umbrella SIG 中受益？
- 哪種配置可以在站點啟用本地備援？
- 哪種類型的策略能確保語音封包一律透過延遲低於 50 毫秒的連結傳送？
- 哪項 SD-WAN 功能可協助銀行改善應用程式體驗並達成關鍵應用程式的 SLA？
- 啟用 SD-WAN 多點傳播時，哪些設備必須執行 PIM 和 IGMP？
- 在 Azure VNet 中，WAN Edge (CSR) 雲端部署必須存在哪些子網路？
- 在 Cisco SD-WAN 中，IPsec 隧道使用哪種身份驗證、加密和完整性組合？
- 在 Cisco SD-WAN 中，哪個路由協定負責在 vSmart 控制器和 WAN Edge 路由器之間傳輸控制平面資訊？
- 在 Cisco SD-WAN 中，封包複製 (packet duplication) 的作用是什麼？
- 在 Cisco SD-WAN 架構中，哪兩種機制可確保資料平面封包的完整性？(請選擇兩項。)
- 在 Cisco SD-WAN 部署中，如何擴展 vManage？
- 在 Cisco SD-WAN 防火牆策略中，哪個元件會對 TCP、UDP 和 ICMP 流量執行狀態檢測？
- 在 Cisco WAN Edge 路由器上透過 CLI 設定 SNMPv3 時，'snmp user' 命令支援多少個字元？
- 在 Cloud OnRamp for SaaS 中，colocation 的作用是什麼？
- 在 cloud vEdge 路由器上，預設為八個 QoS 佇列設定了哪種排程器？
- 在 Configuration > Policies 下，哪種策略類型可以配置應用程式感知路由？
- 在 GUI 中，哪個選項可以將憑證授權模式從手動變更為自動？
- 在 IOS XE SD-WAN 裝置上啟用 FIPS 模式時，哪兩項功能不支援？(請選擇兩項。)
- 在 ISR 平台上，Cisco SD-WAN 驗證程序使用哪個硬體元件？
- 在 pairwise-keys 程序的同步重新金鑰 (rekey) 過程中，在收斂到新的 SA 之前，暫時建立的 IPsec SA 數量上限是多少？
- 在 S4317T8E35F76 位置，所有 OMP session 都遺失後，哪個計時器控制路由器在快取中保留路由資訊的時間長度？
- 在 SD-WAN AppNav 中，AppNav Controller 的功能是什麼？
- 在 SD-WAN overlay 中，多點傳播服務路由和加入是如何處理的？
- 在 SD-WAN overlay 中，通常會對 Cisco 設備執行哪兩個 REST API 功能？(請選擇兩項)
- 在 SD-WAN 中，TLOC 如何定義？
- 在 SD-WAN 中啟用 TLS Proxy 時，建立通過代理的流量流的第一步是什麼？
- 在 SD-WAN 中啟用資料冗餘消除 (DRE) 之前，必須符合哪些要求？
- 在 UX 2.0 中，哪個元件使用結構化方法來建立功能設定檔？
- 在 vBond Orchestrator 備援拓撲中，會使用哪個關鍵元素？
- 在 vManage NMS 上，哪個嚴重性等級表示需要立即處理的事件？
- 在 vManage REST API 並行工作階段達到多少個之後，最久未使用的工作階段會失效？
- 在 vManage 的基本 BFD 配置中，BFD 的預設「乘數」(Multiplier) 值為何？
- 在 VMware ESXi 上部署 vSmart 控制器需要多少個 VM NIC？
- 在 VPN 0 下，即使省略了 DNS 名稱、主機名稱或 IP，哪個 vBond 系統組態選項允許可路由的公有 IP？
- 在 WAN Edge Health 窗格中，哪個裝置的 CPU 或記憶體使用率百分比被歸類為正常？
- 在 WAN Edge 上，哪一個 egress QoS 佇列應該用於語音流量？
- 在 WAN Edge 上有兩個 WAN 連結和兩個 TLOC，必須設定哪兩個 TLOC 屬性？
- 在 WAN Edge 路由器上，哪兩種演算法用於驗證 SNMPv3 使用者？
- 在 WAN Edge 路由器上，應將哪個佇列指派給控制平面和 BFD 流量，以確保收斂？
- 在 WAN Edge 路由器上手動設定 IPsec 隧道建立的非預設偏移時，哪個 UDP 埠偏移範圍是有效的？
- 在 WAN Edge 雲端路由器上，哪個指令會將 QoS 套用至傳輸端通道介面，以啟用排程和流量塑形？
- 在「監控」>「網路」>「選擇裝置」下，哪一個路徑用於驗證服務插入組態？
- 在「監控」>「網路」>「選擇裝置」下，哪個檢視用於驗證服務插入組態？
- 在一個使用多個 match/action 條目的集中式控制策略中，哪種排序方法能確保 Prefix List 在 TLOC 之前被評估，而 TLOC 又在 Origin 之前被評估？
- 在一個有多租戶部署且 vManage 託管四個租戶的環境中，需要多少個 vBond 控制器？
- 在哪一個 VPN 上，NAT 會在對外介面設定以提供直接網際網路存取？
- 在基本組態中，預設的 BFD poll-interval 值（毫秒）是多少？
- 在多區域部署中於 AWS 上佈建 Cloud OnRamp for Multicloud 時，每個區域可以建立多少個 cloud gateway 實例？
- 在套用於 WAN Edge 路由器的 OMP 功能範本中，哪個設定可以防止 LAN 學習到的路由重新發佈回 OMP？
- 在將新佇列新增到 QoS map 並從 vManage 部署之前，必須先完成哪個配置？
- 在從 vManage 啟動 Cloud OnRamp for IaaS 以擴展到 AWS 之前，必須滿足哪兩個先決條件？(請選擇兩項。)
- 在應用程式感知防火牆中，哪些項目構成區域組態？
- 在資料中心中，WAN Edge 必須使用哪種協定才能連線到 vManage、vBond 和 vSmart 控制器？
- 在資料原則中，哪個 data-policy CLI 路徑元素指定用於擷取封包的符合條件？
- 在配置了控制器憑證但未配置替代連接埠的情況下，vBond 使用哪個連接埠？
- 在雲端 Cisco SD-WAN 部署中，哪個控制器負責處理協調平面 (orchestration plane)？
- 在零接觸部署 (zero-touch provisioning) 期間，當 WAN Edge 聯繫 ztp.viptela.com 時，會發生哪一個上線動作？
- 基於雲端的 vSmart 控制器必須使用哪種第三方企業 CA？
- 如果 OMP graceful restart 是 24 小時，則必須設定哪個 IPsec rekey 計時器？
- 如果 vManage 失去與 fabric 的連線，會發生哪兩種影響？(請選擇兩項。)
- 如果 WAN Edge 路由器學習到相同偏好設定的 OMP 路由，會選擇哪一個路由？
- 如果智慧型代理無法連線，會發生什麼情況？
- 如果沒有使用 Smart Account Sync，哪個元件會接受授權的序號檔案上傳？
- 對於 Cisco IOS XE SD-WAN 上的隨插即用 (ZTP)，哪兩項要求適用？
- 對於 Google Cloud 與 Cisco SD-WAN 的整合，哪種 TLOC 顏色用於站點到站點的通訊？
- 對於位於相同資料中心的所有 vManage 叢集成員，應如何指派 IP 位址？
- 對於兩個資料中心 (DC) 之間具有直接互連的 OMP↔BGP 重新分發，哪一個動作可以防止每個資料中心的 WAN Edge 路由器學習到重複的 LAN 路由？
- 對於部署在 ESXi 上的地端 SD-WAN，IT 團隊的職責是什麼？
- 從遠端伺服器下載軟體映像檔支援哪兩種協定？(請選擇兩項)
- 您應該將哪種策略類型應用於站點列表，以根據一組前綴來影響路由？
- 應用感知防火牆 (application-aware firewall) 在 WAN Edge 上是透過 OSI 模型的哪一層來阻擋應用程式？
- 應用程式感知路由使用哪個 BFD 乘數值？
- 應用程式感知防火牆提供哪種功能？
- 應用程式感知防火牆的哪兩個項目是其元件？(請選擇兩項。)
- 應用程式防火牆提供哪兩項功能？(請選擇兩項)
- 應該在哪個設備上設定 service-chain IP，以透過防火牆引導站點間流量？
- 應該設定哪種 policy 以將流量從私有網路重新導向至 ISP 網路？
- 控制器會驗證哪些元素來驗證邊緣裝置？
- 控制器程式碼支援哪兩種映像檔格式？
- 有兩個站點，每個站點都有一個 WAN Edge 和兩個 public TLOC；TLOCs 完全可達且未配置任何限制。每個 WAN Edge 會形成多少個資料平面通道？
- 有哪兩種方法可以將 WAN Edge 路由器的憑證序號新增至 vManage 的授權序號清單？(請選擇兩項。)
- 為了協助 NAT 穿越，哪個控制平面元件必須位於公有 IP 空間中？
- 為了透過減少 RTT 來提高連線導向流量的輸送量，應該進行哪項變更？
- 當 dual-DIA WAN Edge 的 DPI 識別出 SaaS 應用程式時，會發生什麼行為？
- 當 TLOC 端點位於 NAT 後方時，會為 TLOC 指派哪種顏色類型？
- 當 vManage 部署為 KVM 虛擬機器時，會使用哪種磁碟映像/儲存格式？
- 當 vSmart 被設定為路由反射器時，哪個協定負責在 vSmart 和 WAN Edge 路由器之間傳輸路由？
- 當 WAN Edge 加入 SD-WAN fabric 時，會建立哪些通道？
- 當僅使用 UDI 透過 PnP 配置 ISR 4000，但設備具有兩個序列識別碼（UDI 和 SUDI）時，會發生什麼問題？
- 當在沒有本地來源或接收器的情況下，將多點傳播複製器放置在本地網路之外時，哪個元件不是必需的？
- 當將 Secure Internet Gateway (SIG) 與 SD-WAN Edge 裝置整合時，哪個陳述正確描述了其要求？
- 當從同一個 SD-WAN 設備學習到兩條 OMP 路由時，哪條路由會被優先選擇？
- 當您在具有多個邊緣的站點為單一 WAN Edge 建立 IPv4 資料策略時，該策略會使用策略精靈新增到 vManage 中的哪個位置？
- 當為分支機構選擇具有 4 GB RAM 的 ISR1K 時，它必須支援哪兩個軟體功能？
- 當與 Cisco Umbrella 整合時，DNS 檢查必須滿足哪兩個要求？（請選擇兩項。）
- 當設定 VRRP 以避免主要傳輸失敗後的黑洞時，應該追蹤什麼才能實現最快的備用故障轉移？
- 站點 S4300T6E43F36 上的設備如何向管理平面報告事件？
- 給定一個 125 Bps 的流量管制目標和 8000 bits 的突發量，哪一個組態選項可以完成此任務？
- 網路架構師應如何將地端 SD-WAN 分支機構的連線延伸至 AWS？
- 若要將 Controller Certificate Authorization 模式設定為指示根憑證，需要哪兩個動作？
- 要在 hub 插入防火牆服務，您應在哪個裝置上設定 service-FW 位址？
- 要在 WAN Edge 5000 路由器上設定哪個指令，才能將 QoS 排程策略應用於從傳輸端通道接收的流量？
- 要在 WAN Edge 上根據匹配的 QoS 參數配置 DIA，需要哪兩個動作？（選擇兩項）
- 要在至少一個介面上存在哪個 VPN，才能安裝 vManage 並將其與 WAN Edge 裝置整合以用於覆蓋站台？
- 要將 vManage、vSmart、vBond 和 WAN Edge Cloud 從 19.2 升級到 20.3，需要哪些映像檔？
- 設定 Cloud OnRamp for lease 時，host VNet 和 transit VNet 之間會建立哪種類型的連線？
- 設定通道介面時，有哪些限制？
- 透過 KVM 部署 Cisco SD-WAN 控制器所需的最低 Red Hat Enterprise Linux 版本為何？
- 透過 vManage 在 WAN Edge 上設定應用程式感知防火牆時，'inspect' 動作會執行哪種檢查？
- 選擇 IPsec 隧道而非 GRE 的兩個原因。
- 選擇在雲端託管服務中部署 SD-WAN 控制器的兩項優點。
- 防火牆安全策略中使用了哪個組態元件？
- 雲端邊緣路由器在選擇通往可透過閘道站點連線的 SaaS 應用程式的最佳路徑時，應使用哪兩個指標？
- 零接觸 (PNP/ZTP) 上線需要哪兩種網路服務？(請選擇兩項)
- 預設會預先設定好哪個應用程式清單？