Cisco 認證考試解答
所有 Cisco 認證考試的核實答案和清晰解釋。在下方按考試瀏覽，或在 ExamRoll.io 上練習所有題目。
CISCO Adv. Routing Services (ENARSI) 300-410 Certification 所有考試題目
- AAA 已設定為 'aaa authentication login default group tacacs+ local'。在 TACACS+ 伺服器中斷期間，使用者登入會成功地進行本地驗證。路由器需要什麼才能使此備援機制正常運作？
- ABR 已設定 'area 1 range 10.0.0.0 255.255.0.0'，但 area 1 中的路由器仍然安裝組成 /24 的路由，而不是彙總的 /16。這如何解釋為何路由表中未選取彙總？
- ABR 會將預設路由注入標準 Stub 區域，以便該區域中的路由器可以透過預設路由到達外部目的地。ABR 使用哪種 LSA 類型來向 Stub 區域通告該預設路由？
- AS111 希望將 172.20.5.0/24 的流量優先導向 AS200，並將 AS100 作為備援。在套用 route-map 後，AS100 對於所有路由都變成未使用狀態。哪個配置可以解決這個問題？
- BGP 在控制平面上受到速率限制，導致頻繁的路由重新計算。哪種控制平面限速配置可以解決此問題？
- Cisco DNA Center 的哪個設定允許在受管裝置上執行診斷 CLI 命令？
- Cisco 路由器在存取介面上設定了 `ipv6 dhcp relay destination 2001:db8::53`。路由器如何處理來自該介面上用戶端的 DHCPv6 Solicit 訊息？
- Control Plane Policing 應將傳入的 SSH 限制為 500 kbps，適用於 10.10.10.0/24 和 192.168.10.0/24。ACL 100 目前允許 ip 10.10.10.0/24 any 和 tcp 192.168.10.0/24 eq 23；class-map 符合 ACL 100；策略應用於 E0/0 和 E0/1 介面。CoPP 未強制執行 SSH。哪種配置可以解決此問題？
- CoPP 將路由協定流量限制為 1 Mbps，將 Telnet/SSH 限制為 500 kbps。policy-map PM-COPP 使用 class-map 參考 access-group 100，但沒有流量受到管制，且 CPU 使用率很高。哪種組態可以解決此問題？
- CoPP 無法限制來自 172.16.1.99 的 HTTP/HTTPS 流量到路由器 CPU。哪個組態變更可以解決這個問題？(請選擇兩項。)
- CoPP 目前將來自 192.168.1.11 的 SNMP CPU 流量限制為 1000 kbps，並正在丟棄所需的 SNMP。哪個配置集透過匹配主機並提高 police rate 來解決此問題？
- CoPP 策略將傳入的 Telnet 限制在 100 kbps，但不得套用於來自 10.1.1.1 和 172.16.1.1 的流量。哪組配置可以解決此問題？
- DHCP 伺服器可以為用戶端提供哪些 DHCP 選項？(請選擇兩項。)
- DHCP 已設定，Cisco IP 電話應從 TFTP 伺服器下載其組態，但電話無法載入組態。需要哪些 DHCP 組態？
- DMVPN 部署顯示 spoke 已在 hub 上註冊 (NHRP 註冊存在)，但 spoke 仍然透過 hub 轉發流量，而不是建立直接的 spoke-to-spoke 隧道。啟用直接 spoke-to-spoke 路由需要哪兩個配置？請選擇兩項。
- DORA 這個縮寫代表了 DHCP 交易的哪四個階段？
- GLBP 群組應確保相同的用戶端主機始終接收相同的活動虛擬閘道 (AVG) 以維持工作階段持久性。哪種 GLBP 負載平衡模式提供此行為？
- IKEv2 在兩台路由器上成功建立了 IKE SA，但 'show crypto ipsec sa' 卻沒有顯示任何子 SA (child SA) 且沒有加密流量。下列哪一個單一條件是最可能的原因？
- Interface GigabitEthernet2 目前在 VRF RED 中並帶有一個 IP。計畫是將其移至現有的 VRF BLUE 並保留該 IP。哪個配置能完成此變更？
- IPv6 DHCP Guard 功能如何處理來自用戶端和其他裝置角色的 DHCP 訊息？
- IPv6 snooping 的目的是什麼？
- IPv6 Source Guard 有哪兩個功能？（請選擇兩項）
- LDP 使用哪個 TCP port 進行可靠的傳輸連線？
- LDP 在 IPv4 網路上使用哪種方法和多播群組來探索鄰居？
- LDP 自動配置支援哪些 IGP？
- LSR 上的 LDP 有什麼用途？
- mGRE 隧道使用哪種協定來解析遠端端點的 NBMA (underlay) 位址？
- MP-BGP OPEN 訊息中包含哪些欄位？
- MPLS LDP 自動配置功能可以在與 IGP 實例相關聯的介面上啟用 LDP。請問哪兩種 IGP 支援此功能？
- OSPF adjacency 停在 EXSTART/EXCHANGE 狀態。應該修正哪個參數不匹配的問題來解決這個狀況？
- OSPF 和 EIGRP 之間的相互路由重新分配有哪兩個缺點？（選擇兩項）
- PE 使用哪個標籤將封包轉送到正確的客戶？
- PE 路由器收到 10.10.10.0/24 的 LDP 標籤映射，但其 FIB 中沒有該前綴的路由。路由器上觀察到的行為是什麼？
- Penultimate Hop Popping (PHP) 的作用是什麼？
- R1 和 R2 有一個 LDP session，但沒有直接連接。這是哪種類型的 LDP session？
- R1 必須阻擋傳入的 BGP 字首，這些字首是 172.16.0.0/16 的子網路，且遮罩長度小於或等於 /23。R1 上的哪種組態可以實現此目的？
- RADIUS 驗證和計費通常使用哪些連接埠？（選擇兩項。）
- Router_A 的 ip summary-address eigrp 1 172.16.80.0 255.255.240.0 沒有被通告給 Router_B。哪一個 Router_A 的 loopback 位址能確保該摘要被通告？
- VRF-lite OSPF LSA 3、4、5、7 在連接到 PE 的 Site A CE 上不存在。哪項變更可以解決缺少的 LSA？
- VRF-Lite：哪些 OSPF 指令會為 vrf blue 在 10.10.10.0/28 上以及為 vrf red 在 192.168.0.0/30 上建立鄰居？
- VRRP IPv4 群組已設定虛擬路由器 ID 10。該群組的標準 VRRP 虛擬 MAC 位址為何？
- 一位工程師在所有路由器上全域啟用帶有 'mpls label protocol ldp' 的 MPLS，但沒有 LDP 鄰居出現。最可能的原因是缺少了什麼？
- 一位工程師設定了一個 GRE 隧道，用於在兩個站點之間傳輸原生的 IPv6 流量，但 IPv6 流量並未透過該隧道轉發。該隧道是使用預設指令 'tunnel mode gre ip' 建立的。哪一個單一變更可以解決此問題？
- 一位工程師設定了基於站點對站點加密對映策略的 VPN。在本地路由器後方新增內部子網路後，來自該子網路的流量無法通過 VPN。對於基於策略的 VPN，哪一個單一根本原因可以解釋這種行為？
- 一個 route-map 參考了 access-list NON-CISCO 來影響轉發。以下哪兩項描述了其結果行為？
- 一個出口連結承載著混合的 TCP 和 UDP 流量。WRED 已針對對 TCP 敏感的 DSCP 類別啟用，而基於 UDP 的串流類別則未進行流量整形。在網路壅塞期間，預期會發生什麼結果？
- 一個基於策略的路由 route-map 包含多個可能匹配封包的順序子句。路由器如何應用這些子句？
- 一個基於策略的路由 route-map 被應用在介面的入站方向，並將來源 10.1.1.0/24 匹配到下一跳 192.0.2.2。哪種流量會受到此 PBR 的影響？
- 一台存取交換器在其存取埠上啟用了 ipv6 nd raguard。連接在存取埠上的工作站發送了一個惡意的 Router Advertisement，將自己宣傳為預設閘道。交換器將如何處理該 RA？
- 一台路由器有一個 successor metric 為 1000。有兩個 feasible successor 的 metric 分別是 2500 和 3200。該路由器配置了 variance 3。哪些路由會被安裝為額外的 successor？
- 一對路由器處於 EIGRP 具名模式。其中一台路由器正在執行 'router eigrp CORP' 且尚未進入 address-family ipv4 unicast 設定，而另一台則已進入。兩者在其他方面均可正確連線。IPv4 EIGRP 鄰接關係無法在它們之間建立的最可能原因是什麼？
- 下列哪個時間關鍵字選項適用於 `time-range` 命令？（選擇兩項。）
- 下列哪兩項是 OSPF 路由器成為鄰居的必要條件？(請選擇兩項)
- 主控台被偵錯輸出淹沒，輸入的指令也看不見。哪個指令能讓您在查看偵錯訊息的同時，也能看見已輸入的主控台指令？
- 什麼是 MPLS LDP 目標導向工作階段？
- 以下哪些是有效的 IPv6 RA Guard 模式？（選擇兩項）
- 以下哪些是有效的 TFTP 錯誤碼？（選擇兩項）
- 以下哪兩個目標描述了用於連結聚合群組 (LAG) 的 micro-BFD 行為？
- 以下哪兩項功能描述了 BFD？
- 以下哪兩項功能描述了 IPv6 First-Hop Security Binding Table 的運作方式？(請選擇兩項)
- 以下哪兩項敘述說明了 LDP 的功能？(選擇兩項)
- 位於 NSSA 內的 ASBR 將外部路由重新分發到該區域。該 ASBR 將在 NSSA 內產生哪種類型的 OSPF LSA？
- 使用 TFTP 在路由器之間複製 IOS 映像檔需要哪兩個動作？（請選擇兩項。）
- 使用者無法從他們的 PC 列印到本機印表機 id:123456789。應該使用哪一個 Cisco DNA Center Assurance 工具來診斷此問題？
- 使用驗證和 DES 隱私傳送的 SNMP 通知會傳回錯誤「UNKNOWNUSERNAME, WRONGDIGEST」。什麼動作可以解決此問題？
- 供應商的 PE 路由器透過單一實體上行鏈路承載多個客戶 VPN。供應商必須強制執行每個客戶 10 Mbps 的總流量限制，並且仍然對每個客戶內部的每個流量應用流量管制。在上行鏈路介面上，哪種 QoS 架構是合適的？
- 供應商設定了條件式通告，以便備用前綴僅在主要前綴從本地路由表撤回時才通告給對等節點。正確設定 'neighbor X advertise-map backup exist' 後，您會觀察到什麼行為？
- 兩位客戶使用相同的 IPv4 子網路。服務供應商必須在透過 MPLS 核心傳輸時，讓這些子網路保持區分。在此情境中，路由識別碼 (route distinguisher) 的主要功能是什麼？
- 兩個 iBGP 對等節點向 AS 宣告相同的前綴。路由 A 的 local-preference 為 200，路由 B 的 local-preference 為 100；所有其他屬性都相同。本地路由器將選擇哪條路由？
- 兩台 OSPF 鄰居路由器交換了 Hello 訊息，但從未建立鄰接關係。路由器 A 的介面設定了 MD5 認證；路由器 B 則沒有設定任何認證。您會觀察到什麼行為？
- 分支路由器在 `show crypto ipsec sa` 中顯示 `encap pkts` 正在增加，但對等點的 `decap pkts` 仍然為零。哪一個疑難排解結論最為合理？
- 分支路由器已設定為 EIGRP stub。將路由器設定為 stub 預期會產生什麼影響？
- 區域 2 僅連接到區域 1，而區域 1 連接到骨幹區域 0。區域 0 是否能完全連接到區域 2 的網路？
- 即使 PE2 收到了 VPNv4 更新，在 PE1 上學習到的 VRF 路由也沒有安裝到 PE2 上的 VRF 中。哪個 BGP 屬性決定了 PE2 是否將該路由匯入到本地 VRF？
- 同一個乙太網路 VLAN 上的兩台路由器，其 OSPF 鄰居狀態停留在 2-way。路由器 A 的介面使用預設的 broadcast 網路類型；路由器 B 的介面配置了 'ip ospf network point-to-point'。最可能的原因是什麼？
- 哪一個 `ip nhrp registration` 指令允許具有動態 IP 的 spoke 透過 DMVPN 隧道傳送流量？
- 哪一個 IPv6 first-hop 安全功能有助於最大程度地減少阻斷服務攻擊？
- 哪一個 IPv6 交換器功能會在初始連接埠連線時，阻擋所有主機流量，但取得 IPv6 位址和執行鄰居探索所需的流量除外？
- 哪一個 IPv6 功能有助於最大程度地減少網路上的 IPv6 DoS 攻擊？
- 哪一個 Layer 3 VPN 屬性允許不同的客戶使用相同的 MPLS 核心，即使他們的 IP 範圍重疊？
- 哪一個 Layer 3 VPN 屬性會導致客戶路由安裝到 VRF 中？
- 哪一個 MPLS VPN 元件會擴展 IP 位址，以便識別 VPN 成員資格？
- 哪些 L2 IPv6 snooping 功能可以驗證 IPv6 流量的來源？（選擇兩項）
- 哪些 OSPF LSA 類型是為 IPv6 (OSPFv3) 引入的，不適用於 IPv4 OSPF？(選擇兩項)
- 哪些是有效的 uRPF 操作模式？ (選擇兩項)
- 哪個 CLI 設定會為 GRE over IPsec DMVPN 中的所有遠端對等點設定預共享金鑰「Test」？
- 哪個 MPLS 值會與 IP 前綴結合，形成 VPNv4 前綴？
- 哪個不相交屬性會排除與受保護路徑共用共同光纖 (SRLG) 的 LFA？
- 哪個指令可以增加 R1 的本地日誌緩衝區大小，並以資訊級別擷取更多訊息？
- 哪個指令可以防止路由器在啟動時嘗試從 TFTP 載入啟動設定（解決 tftp://255.255.255.255/... socket 錯誤）？
- 哪個指令序列會將介面 FastEthernet0/0 指派給名為 Inet 的 VRF？
- 哪個指令會設定 EIGRP stub，使其僅通告 connected 和 summary 路由？
- 哪個指令會顯示特定 VRF 的 IP 路由表？
- 哪個指令能讓交換器在日誌訊息中包含裝置時鐘時間（帶時區），以便您能看到 flap 時間？
- 哪個設備在將從 CE 接收到的封包傳送到供應商核心之前，會將 VPN 標籤應用於這些封包？
- 哪兩種情況會導致兩個 PE 路由器之間的 LSP 中斷？(請選擇兩項。)
- 哪種 ACL 和 route-map 配置會強制來自 10.1.1.0/24 且目的地為 10.100.100.100 的 HTTP 流量使用下一個跳點 10.2.2.2（遞迴，距離兩個跳點）？
- 哪種 DMVPN NHRP 配置可確保輻射點在需要時形成直接的輻射點到輻射點通道，否則使用中心點？
- 哪種 PBR 設定能將流量匹配到 10.10.10.0/24，並以 IP precedence 5 轉發到 10.1.1.1，同時將所有其他流量以 precedence 0 發送到 10.1.1.2？
- 哪種機制可以在不修改路由表或不改變 IP 資料平面的情況下，變更路由器的轉送決策？
- 哪種機制可以在不增加降低 hello 和 dead timers 的 CPU 成本下，提供更快的 OSPF 收斂？
- 哪種機制會在將封包轉送到相鄰的 LER 之前，移除最外層的 MPLS 標籤？
- 哪種解決方案最符合以下需求：簡化 100 多個分支機構的部署、啟用分支機構之間的連線、具備成本效益，並提供強大的加密？
- 哪種設備會將客戶路由轉換為 VPNv4 路由，並透過 MP-BGP 發布？
- 哪種配置會強制來自 10.10.1.0/24 的 Telnet 流量到主機 10.10.10.10 (port 23) 使用 next-hop 10.4.4.4？
- 啟用 Binding Table Recovery 後，哪兩種裝置會執行遺失繫結表條目的復原？（選擇兩項）
- 在 Auto-RP 部署中，哪個設備角色會收集 Candidate-RP 宣告，並將 group-to-RP 映射通告給所有路由器？
- 在 BGP 中，當兩個 ISP 連結都正常運作時，若要優先使用非高延遲的 ISP 連結，且使用預設屬性，應該修改哪個屬性？
- 在 Catalyst 3560 上，當 TACACS+ SSH 認證回退到本地帳戶時，哪個指令可以修正 TACACS source-interface？
- 在 Catalyst 6509 上進行 Compact Flash 升級後，SNMP 介面索引發生了變化。哪個全域組態可以保留介面索引值？
- 在 Cisco DNA Center 中佈建裝置時，為什麼會出現錯誤「Cannot select the device. Not compatible with template」？
- 在 Cisco 裝置上設定 Control Plane Policing (CoPP) 時，有哪些限制？(選擇兩項)
- 在 Cisco 路由器上啟用 AAA 的典型第一個全域指令是什麼？
- 在 DMVPN IPsec 隧道上，哪種組態能限制 TCP 區段大小，以避免 MTU 問題並提升應用程式效能？
- 在 DMVPN spokes 遷移到 IPv6 但仍承載 IPv4 的情況下，哪種隧道模式可以在 spoke 上同時啟用 IPv4 和 IPv6 DMVPN？
- 在 DMVPN 設定期間，給定 `show crypto isakmp sa` 的輸出，哪個 debug 指令有助於識別問題？
- 在 DMVPN 部署中，哪種機制提供流量分段 (traffic segmentation)？
- 在 IPv4 位址家族下，哪個介面層級指令會將 IPv4 介面新增至 OSPFv3 處理程序 1？
- 在 Layer 3 MPLS VPN 中，哪一個特性符合 hub-and-spoke PE 部署？
- 在 MPLS L3VPN 輻射狀 IP/VPN 設計中，必須設定什麼才能繞過 BGP AS_PATH 迴路預防？
- 在 MPLS Layer 3 VPN 中配置 IPv4 和 VPNv4 位址家族 (address-families) 有哪兩個目的？
- 在 MPLS Layer-3 VPN 中交換 VPNv4 路由時，MP-BGP 會攜帶哪兩個 NLRI 屬性？(選擇兩項)
- 在 MPLS LSP 中，哪個表格會對應從相同介面離開、使用相同下一跳、並共用佇列策略的封包？
- 在 MPLS VPN 中，PE 會將 IPv4 prefix 轉換成什麼？
- 在 MPLS 中，'downstream unsolicited' 標籤分發是什麼意思？
- 在 MPLS 中，什麼是倒數第二跳彈出 (PHP)？
- 在 MPLS 網路中，LDP 如何選擇其路由器 ID？
- 在 MPLS 網路中，P 路由器可以使用哪兩種協定在 PE 路由器之間傳輸 VPN 流量？
- 在 MPLS 網路中，Provider (P) 路由器主要扮演什麼角色？
- 在 MPLS 網路中，哪個協定負責在 PE 路由器之間傳輸標籤路徑？
- 在 MPLS 雲端中，哪種協定應使用 MD5 驗證來保護，以防止插入偽造的路由器？
- 在 NBMA 網路中，哪種 OSPF 鄰居狀態僅適用於手動設定的鄰居？
- 在 OSI 模型中，MPLS 標籤是在哪裡加上的？
- 在 P 路由器移除 RD 後，PE 使用哪種路由協定來向 CE 宣告路由，而無需重新分發或靜態路由？
- 在 PE 之間部署 MPLS Layer 3 VPN 服務需要什麼？
- 在 PIM Dense Mode 網域中，某個分支先前已被修剪 (pruned)，現在出現一個新的接收者需要立即接收流量。哪一個 PIM 訊息會讓上游鄰居立即恢復將多點傳播流量轉發到該分支，而無需等待下一次定期更新？
- 在 PIM sparse-mode 網路中，VLAN100 上的接收者加入多點傳送群組 239.10.10.10，且已設定 RP。第一跳多點傳送路由器會向 RP 傳送什麼 PIM 訊息來建立 rendezvous-point tree？
- 在 R1 上，哪個指令序列會將外部 EIGRP 的管理距離設定為 130，同時保持內部 EIGRP 為其預設值？
- 在 R1 上配置了 AAA 和 TACACS+ server-group 的情況下，哪項更改可以修復 vty 身份驗證以使用該 server group？
- 在 R1 和 R2 之間啟用 BFD 有什麼優勢？
- 在 R1 面向分支路由器的介面上設定 `ip summary-address eigrp 100 10.0.0.0 255.255.248.0` 後，對該介面送出的 EIGRP 廣告會有什麼立即影響？
- 在 R2 上，哪一個 Tunnel1 設定能建立到 R1 的 GRE 隧道（使用 loopbacks 並避免 MTU 問題）？
- 在 R2 上對出站到 eBGP 鄰居 1.1.1.1 的流量應用 route-map OUT 後，對本地始發的字首 192.168.130.0/24 有何影響？
- 在 SSM 部署中，主機需要加入特定來源 S 的群組 G。主機將傳送哪種類型的 IGMP 訊息來表示此來源特定的加入？
- 在 VRF Blue 中，哪個指令會顯示 10.1.1.0/24 的最佳路徑？
- 在一個使用 EIGRP named mode 的企業中，與 classic mode 相比，關於 named mode 的行為，哪一個敘述是正確的？
- 在一個使用 IPsec+mGRE 和 OSPF 的 DMVPN 單一 Hub 環境中，Hub 上的哪種配置能確保它成為 OSPF 指定路由器？
- 在一個使用多點 GRE (mGRE) 的 DMVPN 網路中，spoke 必須加密傳輸到其他 spoke 的流量。在 spoke 上需要哪一個單一配置，才能將 IPsec 應用於基於 mGRE 的 spoke-to-spoke 隧道？
- 在一個多重存取 VLAN 上，三台路由器參與 OSPF：R1 優先級 100，R2 優先級 1，R3 優先級 0。在鄰接關係建立後，哪一個陳述是正確的？
- 在不受信任的 Layer 2 埠上，哪個功能可以過濾 IPv6 流量？
- 在企業存取交換器上，應啟用哪兩項功能來緩解 IPv6 Router Advertisement (RA) 欺騙攻擊？請選擇兩項。
- 在其中一側的 MTU 變更後，乙太網路連結上的兩台路由器在鄰接關係建立期間，於 ExStart/Exchange 狀態重複停滯。最可能潛在原因是什麼？
- 在基於 VRF 的 VPN 中，當通告相同的客戶端私有路由時，哪種機制能使其保持唯一性？
- 在將路由重新分配到 OSPF 時，您想要控制分配給重新分配路由的外部 LSA metric。哪個 route-map set 子句可以實現這一點？
- 在所有介面（包括 loopback）都能成功 ping 通、資料流量正常、SNMP 間歇性中斷、以及 SSH 連線緩慢/斷線的情況下，您應該首先執行哪個指令來進行故障排除？
- 在擁塞的 egress 介面上，WRED 已針對具有三種丟棄優先級的 AF 類別啟用。在這種情況下，WRED 的行為哪項是準確的？
- 在設定完 inter-area summaries 後，inter-area 的可達性中斷了。在多區域 OSPF AS 中，哪個指令可以解決這個問題？
- 在設計單一客戶的全網狀 MPLS L3 VPN 時，該 VPN 內的路由目標 (RT) 有什麼要求？
- 在配置之後，兩個 ABR 之間的虛擬連結仍然處於關閉狀態。其中一個 ABR 將轉送區域配置為 NSSA。哪個陳述最能解釋此故障？
- 在配置了 'shape average 5000000 15000' 的 egress 介面上，15000 這個值代表什麼？
- 在配置了 802.1Q trunk 的 Cisco Catalyst 交換器上，並設定了 mls qos trust dscp，入站訊框將如何進行 QoS 處理分類？
- 在配置了 ip mtu 1400 的 DMVPN spoke 上，哪個指令可以啟用 fragmentation 以及 GRE/IPsec 上的最大協商 TCP MTU？
- 執行重複位址偵測 (DAD) 的主機，會針對一個暫定的 IPv6 位址傳送 Neighbor Solicitation。收到哪種回應表示 DAD 失敗且該位址是重複的？
- 多個 OSPF 網域之間的重新發佈 (redistribution) 導致了路由迴圈。哪種操作可以防止此迴圈？
- 客戶的 CE 設備會向服務供應商通告其路由。下列哪項職責屬於 PE，而非 CE？
- 將 SNMPv2 遷移到 SNMPv3 的主要優勢是什麼？
- 將封包傳送到特定的傳出介面，以處理路由表中不存在的任何目的地。哪個指令能實現此行為？
- 對 MPLS L3VPN 進行故障排除時，traceroute 顯示 CE 之間的跳數比預期少一跳；倒數第二個 LSR 宣告 implicit-null。為什麼 traceroute 會省略倒數第二跳？
- 對於執行 DHCPv6 guard 的終端裝置，當裝置設定為用戶端時，會套用哪種行為？
- 工程師在路由器上設定了 IPv6 路由 `2001:db8:dead::/48 fe80::1`，但靜態路由未能安裝。為什麼這個靜態路由會安裝失敗？
- 已建立一個三節點的 Cisco DNA Center 叢集，但所有服務都在單一主機上執行。什麼動作可以解決這個問題？
- 必須使用 VLSM 將 10.10.20.0/24 劃分為子網路，以提供 120 個主機、30 個主機和 6 個主機的子網路。哪個前綴長度應該分配給需要支援 120 個主機的子網路？
- 您可以為流量資料匯出設定多少個 NetFlow 匯出目的地？
- 您在路由器上設定了 'logging trap informational'。請問哪個數字 syslog 嚴重性等級對應到 'informational'，並且會被傳送到日誌主機？
- 您已設定 Flexible NetFlow 流量監控器和匯出器，但收集器上沒有顯示任何流量記錄。路由器上還需要執行哪些額外步驟才能開始收集流量？
- 您希望在 ISP-A 無法連線時，流量能使用 IP SLA 自動容錯移轉到 ISP-B。需要哪種組態模式？
- 您希望在出現特定 syslog 訊息時觸發 Embedded Event Manager applet。您應該使用哪種 EEM 事件類型來匹配 syslog 模式？
- 您必須設定什麼，才能讓路由器日誌訊息的時間戳記與 NTP 同步/本地時間相符？
- 您應該使用哪個 debug 指令來驗證基於策略的路由是否符合預期的流量和路徑？
- 您設定了 'redistribute connected route-map RM'，而 RM 包含一個拒絕特定連線子網路的子句。這些被拒絕的連線路由會發生什麼事？
- 您設定了一個 IP SLA UDP-jitter 操作，目標是未執行任何 IP SLA responder 的遠端非 Cisco 伺服器。最有可能的結果是什麼？
- 描述 MPLS L3 VPN egress PE 對標記封包執行的轉送動作。
- 操作員將面向 LAN 的介面設定為 EIGRP 的被動模式。此設定會立即對該介面產生什麼影響？
- 操作員檢查 LFIB，看到一個針對介面 Gi0/1 上傳入標籤 16 的條目，其動作為「pop」。這表示路由器將對匹配的標籤封包執行什麼操作？
- 操作員計劃緩解過多的 SNMP 和 ICMP 流量對路由器 CPU 造成的影響。關於 Control Plane Policing (CoPP) 的敘述，何者正確？
- 有兩台路由器被設定為 Anycast RP，它們共享相同的 loopback 位址以實現冗餘。為了確保其中一台 RP 學到的來源能通告給另一台 RP，以便接收者可以形成 SPT，這兩台 RP 之間應該使用哪種額外的協定？
- 有哪兩種方法可以防止兩個路由協定之間的重新發布迴圈？請選擇兩項。
- 有哪兩種機制可以移除 iBGP full-mesh 的擴展要求？
- 服務供應商收到客戶標記的 DSCP 值，並希望防止客戶影響供應商的 QoS。在供應商邊緣，建議採取的行動是什麼？
- 某企業使用由子 AS 65010 和 65011 組成的 BGP 聯盟。當聯盟內部的路由通告給外部 eBGP 鄰居時，該外部鄰居會在 AS 路徑中看到什麼？
- 某企業有高頻寬的多點傳送來源和偶爾的接收者。為了在來源開始傳送時，將網路上的 PIM Register 流量降到最低，RP 最適合放置在哪裡？
- 某企業需要支援許多位於單一通道端點後方的遠端網路，並且希望在不重新設定 crypto ACL 的情況下新增或變更遠端子網路。哪種 VPN 設計最能滿足此要求？
- 某企業需要語音的亞毫秒級轉發，同時確保語音使用的 WAN 鏈路頻寬不超過 1 Mbps。哪種配置能提供嚴格的低延遲處理並限制語音頻寬？
- 某個 IPv6 網路正遭受來自不在綁定表 (binding table) 中，且非透過鄰居探索 (neighbor discovery) 學習到的來源攻擊。哪項功能有助於防止此類攻擊？
- 某校園使用 232.0.0.0/8 中的群組部署 SSM 進行應用程式分發。若要在沒有 RP 的情況下原生操作 SSM，必須滿足哪兩個條件？請選擇兩項。
- 某網站將 OSPF 路由重新分發到 EIGRP 並將其標記為 100。為防止這些帶有標籤的 EIGRP 路由被重新分發回 OSPF，哪種配置是合適的？
- 標籤邊緣路由器會執行哪些標籤操作？
- 為了讓 OSPF 在 BFD session 失敗時立即中斷鄰接關係，需要執行哪些操作？請選擇兩項。
- 為了防止惡意 LSR 進入雲端，應該使用 MD5 驗證保護哪種 MPLS 控制協定？
- 為什麼 MPLS L3 VPN 中會使用 RD 和 VPNv4 位址？(選擇兩項)
- 營運團隊計畫將核心網路遷移到 Segment Routing (SR-MPLS) 以進行 LSP 轉向。在 SR-MPLS 核心網路中，哪個傳統控制平面協定可以安全地移除以進行標籤分發？
- 由於 SSH 流量與 ACL 不符，應用於 WAN 介面上的 CoPP 策略導致 SSH 回應在高使用率下停滯。哪種操作可以解決這個問題？
- 當 Control Plane Policing 導致路由協定不穩定時，哪種做法可以在驗證策略和速率的同時防止不穩定？
- 當 FlexVPN (IKEv2) 站台對站台連線的對等節點設定為使用憑證時，連線在 IKE 階段 1 反覆失敗。本機路由器的加密日誌顯示身分驗證失敗。最可能導致此失敗的單一組態問題是什麼？
- 當 OSPF 作為 PE-CE 協定時，MPLS VPN 中的 OSPF sham-link 的目的是什麼？
- 當 PBR 使用 set ip default next-hop command，且指定的下一個躍點不在路由表中時，封包會如何處理？
- 當使用 BSR 機制進行 RP 分發時，哪個路由器元件會彙總 candidate-RP 廣告並將 RP-set 分發給所有 PIM 路由器？
- 當來源位址不在 snooping table 中時，哪個功能會丟棄封包？
- 當兩個 LDP 鄰居協商會話並建立 TCP 連線時，哪個鄰居會成為主動的 TCP 開啟者？
- 當啟動與非直接連接的 MPLS 路由器的 LDP 工作階段時，目標會透過 UDP 傳送哪種類型的 LDP 訊息？
- 當封包穿越未標記的介面時，MPLS 標籤和內部 VPN 資訊遺失，導致 VPN 連線中斷。這個術語稱為什麼？
- 當應用了入站 ACL 時，從 CPE 的 flash 經由 Gi0/0 進行 TFTP 下載失敗。哪個動作可以解決傳輸失敗？
- 當次要 RP 從故障的主要 RP 接管時，哪個控制平面程序允許 MPLS 轉送狀態復原？
- 當路由查詢失敗，即使路由表中存在前綴，哪個 ip verify unicast source reachable-via interface 配置能防止 RPF 丟棄封包？
- 監控顯示路由器重新載入後介面索引不一致。什麼方法可以解決跨重新啟動的 ifIndex 持久性變更？
- 管理員想要阻止在 ACL BLOCK-MCAST 中定義的特定多播群組從 DMZ 跨越到內部網路。應用於面向內部的介面，哪個 IOS 介面指令可以實現此目的？
- 給定兩個 VRF (Red 和 Blue)，以及一個在兩個 VRF 中都可達的下一跳 10.1.1.1，哪種靜態路由配置能確保兩個 VRF 的連線能力？
- 網路團隊必須在僅支援 IPv4 的 WAN 上安全地傳輸 IPv6 流量。哪種單一設計是建議的方法，可以在 IOS/IOS XE 路由器上對 IPv6 流量進行端到端隧道傳輸和加密？
- 網路工程師在 PE 路由器的出站介面上配置了介面級別的手動 EIGRP 彙總。PE 路由器對該介面上的鄰居會表現出什麼行為？
- 網路接收到兩個經由 eBGP 學習到的目的地路徑。路徑 X 在遠端預置後，AS 路徑長度為 3；路徑 Y 的 AS 路徑長度為 1。所有其他屬性都相同。BGP 會偏好哪一個路徑？
- 網路策略要求 SNMP 必須同時具備訊息驗證和加密。哪種 SNMP 配置符合此要求？
- 網路經常發生 SPF 重新計算，導致 CPU 使用率飆升。哪種 OSPF 調校動作可以透過批次處理計算來降低 SPF 執行頻率？
- 若要透過 mGRE 在 DMVPN 上啟用 IPv6，需要哪個組態命令來建立 IPv6 mGRE 通道鄰接關係？
- 要在 MPLS 網路部署 L3VPN，必須滿足哪兩個要求？
- 要在兩個 spoke 之間直接傳送流量（繞過 hub），必須在兩個 spoke 上設定哪個指令？
- 設定 MPLS Layer 3 VPN 需要哪兩個元件？（請選擇兩項。）
- 設定 VPNv4 後，遠端 PE 顯示 vpnv4 路由，但流量失敗；'show bgp vpnv4 unicast' 顯示 next-hop 是 PE1 的 loopback，但該 loopback 不在核心路由表中。哪個設定步驟可以解決其他 PE 的可達性問題？
- 請選出 MPLS 標籤堆疊項目中存在的四個有效欄位。
- 請選擇兩項。ISP 要求某些路由不要通告給您的任何 eBGP 對等節點。收到哪個前綴上的 well-known BGP communities 會導致您的路由器避免將該前綴通告給其 eBGP 鄰居？
- 請選擇兩項。一位工程師必須對穿越 IPsec 隧道的應用程式流量應用 QoS。以下哪兩種方法是確保正確分類和處理的有效方法？
- 識別建立 DMVPN mGRE/IPsec 隧道的兩個先決條件。
- 路由反射器 (RR) 將從客戶端 A 學到的 iBGP 字首反射到客戶端 B，但客戶端 B 無法到達該路由的 next-hop。RR 上的哪種配置能確保客戶端 B 收到可達的反射路由 next-hop？
- 路由器 A (優先權 110) 和路由器 B (優先權 100) 執行 HSRP，且兩者都啟用了搶佔 (preempt)。路由器 A 設定了 `standby 1 track GigabitEthernet0/1 decrement 20`。路由器 A 上的 GigabitEthernet0/1 發生故障。哪個路由器會成為 HSRP 群組的活動路由器？
- 路由器 A 有一個 EIGRP 路由，其後繼者經由 R2，並有一個經由 R3 宣告的可行後繼者。連線到 R2 的鏈路失效。哪一個結果最能描述路由器 A 上的 DUAL 行為？
- 路由器 R 從兩個不同的相鄰自治系統（AS）學習到兩個指向相同字首的外部路由。路由 A 的 MED 為 50（來自 AS65001），路由 B 的 MED 為 100（來自 AS65002）。假設採用預設的 Cisco BGP 行為且沒有特殊配置，請問哪個陳述是正確的？
- 路由器上的策略式路由 (policy-based routing) 為符合的流量設定了 ip next-hop 203.0.113.1，但路由表中沒有通往 203.0.113.1 的路由。符合的封包會發生什麼事？
- 路由器同時從 OSPF 和 EIGRP internal 學習到 10.10.10.0/24 路由。哪條路由會被安裝到 RIB 中？
- 路由器從 iBGP (AD 200) 和 EIGRP external (AD 170) 學習到一個前綴。路由器會將哪條路由放入 RIB？
- 路由器接收到過多的外部路由，導致低記憶體設備的 CPU 使用率飆升。在重新發布路由時，哪種操作可以緩解這個問題？
- 路由器收到 (S,G) 的多播封包，但其單播路由表沒有通往 S 的路由，導致 RPF 檢查失敗。依預設，路由器會如何處理這些多播封包？
- 路由器收到一個 EIGRP 路由通告，其中一個前綴的通告距離 (advertised distance) 為 1200，而其目前的可行距離 (feasible distance) 為 1500。根據可行性條件 (feasibility condition)，關於此路由，下列何者為真？
- 路由器有兩個候選 BGP 路徑，其前綴的權重、local-pref、origin、AS path、MED 和 next-hop 可達性都相同。BGP 將使用哪個決勝規則來選擇最佳路徑？
- 路由器正在將 ACL 拒絕訊息記錄到 Telnet 的控制台。哪項更改可以停止控制台日誌訊息，但仍保持 Telnet 拒絕的有效性？
- 路由器無法向其他裝置發起 SSH 工作階段。哪兩個動作可以解決此問題？(請選擇兩項。)
- 路由器透過 OSPF 學習到 172.16.0.0/16，然後管理員設定了 ip route 172.16.0.0 255.255.0.0 Null0 250。路由器會優先選擇哪條路由進行轉發？
- 路由器透過本地的 'network' statement 學習到 192.0.2.0/24，同時也從 eBGP 鄰居那裡收到相同的字首。在 Cisco IOS 路由器上，預設情況下會優先選擇哪條路由？
- 通知的傳送很可靠，但沒有加密。要如何變更才能確保通知既可靠又加密？
- 遠端分支必須強制執行 10 Mbps 的出站限制，但要避免丟棄突發性的互動式流量。哪項陳述正確描述了符合此要求的流量塑形行為？
- 遠端辦公室路由器透過 MPLS 連結使用 GRE 隧道。穿過隧道的 TCP 工作階段頻繁出現路徑 MTU 問題和分段。在不改變 WAN 介面實體 MTU 的情況下，哪一個單一動作能最直接解決此問題？
- 選出 Cisco First-Hop Security 支援的功能 (請選擇三項)。
- 選擇 MPLS L3 VPN 部署所需的兩個主要元件。
- 選擇 VRF 實例的兩個正確屬性。
- 選擇三個保護路由器安全的動作。
- 選擇兩項：哪些陳述正確描述了 NSSA 的行為？
- 選擇兩項。哪兩個組態不符會導致兩台路由器無法建立 EIGRP 鄰接關係？
- 邊緣路由器 R1 透過 eBGP 從 ISP 學習到 10.10.10.0/24 路由，並將其通告給內部 iBGP 鄰居 R2。R2 安裝了該路由，但無法到達該路由的 next-hop 位址。請問是什麼原因造成這個問題？
- 邊緣路由器傳送 Router Advertisements，其中 M 旗標設為 0，O 旗標設為 1。該 LAN 上的主機應表現出什麼行為？
- 關於 Cisco DNA Center Path Trace 的敘述，哪些是正確的？
- 關於 Cisco EIGRP wide metrics，哪個敘述是正確的？
- 關於 DMVPN 和 FlexVPN，哪一個陳述是正確的？
- 關於 IP 路由中的水平分割 (split horizon)，哪些陳述是正確的？ (選擇兩項)
- 關於 IPsec pre-fragmentation (look-ahead fragmentation) 的敘述，哪些是正確的？(選擇兩項)
- 關於 IPv6 Neighbor Discovery (ND) 檢查，以下哪項敘述是正確的？
- 關於 MPLS LDP router ID 的選擇，以下哪個陳述是正確的？
- 關於 MPLS 網路中的路由識別碼 (route distinguisher)，哪一個敘述是正確的？
Cisco CCNP Enterprise (ENCOR) 350-401 Certification 所有考試題目
- AMP4E 可以阻擋哪兩種威脅？(請選擇兩項)
- AP 必須解析哪個 FQDN 才能使用 DNS 找到 WLC 並向其註冊？
- BFD 為故障偵測提供了哪兩項優勢？(請選擇兩項)
- BGP best-path algorithm 使用的路徑屬性偏好順序，從最優先到最不優先，依序為何？
- CEF 與 process switching 有何不同？
- Cisco 5520 HA 叢集 (SSO) 和單一 Catalyst 9800 之間有一個正常運作的行動性通道。在主要的 5520 故障後，WLAN 服務仍然存在，但用戶端在 5520 和 9800 之間漫遊時會斷線。必須設定哪個功能才能修復控制器之間的漫遊？
- Cisco 5520 WLC 的管理 IP 為 172.16.50.5。VLAN 100 (172.16.100.0/24) 上的 CAP2802I AP 在 DHCP option 43 設定為 ASCII 172.16.50.5 時無法加入。哪個動作可以解決此問題？
- Cisco Advanced Malware Protection (AMP) for Endpoints 提供了哪種功能？
- Cisco Aironet 2800 APs 必須使用哪個 DHCP 選項才能向具有 IPv6 管理位址的 WLC 註冊？
- Cisco Cyber Threat Defense 的 Stealthwatch 元件提供什麼？
- Cisco DNA Center Authentication API 會回傳什麼？
- Cisco DNA Center southbound API 提供了什麼功能？
- Cisco DNA Center 中的哪個層級/介面會公開 REST 控制？
- Cisco DNA Center 可以使用哪三種方法來探索裝置？
- Cisco DNA Center 如何實現非 Cisco 裝置的 southbound 管理？
- Cisco EDR 使用了哪些功能來進行威脅偵測和回應？
- Cisco FlexConnect 的哪種狀態允許無線用戶端在控制器連線中斷時繼續運作？
- Cisco ISE 必須設定哪種 Layer 2 安全模式，才能讓單一 SSID 使用不同的密碼驗證 IoT 裝置？
- Cisco NGFW 部署選項中，哪一個提供了可擴展性？
- Cisco SD-Access extended node 的作用是什麼？
- Cisco SD-Access fabric 中存在哪兩種裝置角色？
- Cisco SD-Access fabric 建議的 MTU 大小是多少？
- Cisco SD-WAN 路由器使用哪種控制平面協定與 vSmart 控制器通訊？
- Cisco Threat Defense 使用哪兩種機制來深入了解高風險網路威脅？
- Cisco Threat Defense 使用哪種 NetFlow 版本/類型來實現網路可視性？
- Cisco TrustSec 提供哪兩項優勢？
- Cisco WLC 上的哪種 Layer 2 WLAN 模式允許輸入密碼並提供前向保密？
- DHCP 租賃交易的四個階段是什麼？
- DHCP 選項 43 中必須包含哪個 TLV 值，才能確保 AP 加入 WLC？
- EIRP (Effective Isotropic Radiated Power) 是基於哪三個元件？（選擇三個。）
- GRE tunnel 顯示「%TUN-RECURDOWN Interface Tunnel0 temporarily disabled due to recursive routing」— 為什麼此通道會被停用？
- GRE/IP 隧道中，調整哪個 TCP 參數可以降低分段的風險？
- HSRP group 32 使用的預設虛擬 MAC 位址是什麼？
- HSRP 群組 16 的預設 HSRP 虛擬 MAC 位址是什麼？
- HSRPv1 和 HSRPv2 之間的主要差異是什麼？（選擇兩項）
- hypervisor 必須向訪客虛擬機器呈現哪三種資源？（請選擇三項。）
- IaaS 供應商使用哪種技術來跨越 Layer 3 網路延伸 Layer 2 網段？
- IGMP 版本之間如何互通？
- IOS 的 'enable secret' 選項使用哪種演算法來保護裝置密碼？
- JSON Web Token 的結構是什麼？
- LISP Ingress Tunnel Router (ITR) 執行什麼功能？
- LISP 架構使用哪兩個命名空間？
- MAC Authentication Bypass (MAB) 提供什麼樣的存取控制行為？
- MAC 位址表和 TCAM 在用途和儲存方式上有何不同？
- MSDP 如何用於連接多個 PIM-SM 網域？
- NETCONF/YANG 如何表示組態和狀態資料？
- OAuth 2.0 使用哪種憑證機制進行 REST API 驗證？
- OMP 在 vSmart 和 SD-WAN 邊緣設備之間通告哪三種路由類型？
- ONS 應提供哪個 A-record 名稱，以便 AP 解析無線 LAN 控制器 IP？
- print(format(0.8, '.0%')) 的輸出是什麼？
- Protocol Independent Multicast 如何執行多點傳送轉送？
- R1 和 R2 之間的 BGP 使用帶有 MD5 身份驗證的 peer-group CORP。R1 從 10.10.10.1 到 10.120.10.1 記錄了一個無效的 MD5 摘要。哪兩個鄰居配置將建立 BGP 會話？(選擇兩項)
- Received Signal Strength Indicator (RSSI) 代表什麼？
- RESTCONF 支援哪兩種操作？
- RIB 和 FIB 之間有哪兩個正確的區別？（請選擇兩項。）
- SD-Access 的哪個功能可以在網路架構中轉發 ARP、廣播和連結本地 (link-local) 訊框，讓靜默主機 (silent hosts) 能夠接收流量並開始通訊？
- SSO 如何與 HSRP 整合以最大程度地減少網路中斷？
- Stateful Switchover (SSO) 提供了什麼好處？
- Syslog 報告主機 0054.3962.7651 在 VLAN 14 中於 Gi1/0/1 和 Gi1/0/2 之間不斷跳動 (flapping)。請問是什麼原因造成這個問題？
- TrustSec 的哪個功能透過指派標籤來提供可擴展、安全的通訊？
- vBond 在 Cisco SD-WAN 部署中扮演什麼角色？
- vManage API 的哪個集合包含用於取得 Fabric 節點清單的資源？
- vManage 使用什麼與網路架構中的 Cisco SD-WAN 裝置通訊？
- vManage 的哪個特性描述是正確的？
- vSmart controller 在 Cisco SD-WAN 中的主要職責是什麼？
- WLAN 已啟用快速轉換 (fast transition)，但舊型用戶端無法連線。哪項功能可讓舊型用戶端連線，同時允許透過 OUI 選取的用戶端使用 FT？
- 一個 AP 將從中心位置覆蓋一個方形辦公室。哪種天線類型能為這種佈局提供均勻的 360° 覆蓋？
- 一個 EEM applet 使用：event snmp oid 1.3.6.1.4.3.8.0.5.8.7.1.3 get-type next entry-op gt entry-val 80 poll-interval 8 — 請問這會有什麼效果？
- 一個鄰近大型機場的站點，由於雷達的關係，頻繁地發生 5 GHz 頻道變更。哪兩項措施可以解決雷達觸發的頻道切換？
- 一部 Linux 伺服器託管虛擬機器，並為小型企業提供 DNS 和 DHCP。這描述的是哪種虛擬化類型？
- 下列哪兩種是有效的 Cisco Express Forwarding (CEF) 操作模式？(請選擇兩項)
- 交換器連接埠何時應使用 MAC 認證繞過？
- 什麼是 OVF？
- 什麼是 stateful switchover？
- 以下 applet 的哪個 EEM action 會傳送 syslog 訊息？event manager applet LogMessage event routing network 172.30.197.0/24 type all
- 以下 Python 程式碼片段的結果是什麼：`client.connect(ip, port=22, username=usr, password=pswd); stdin, stdout, stderr = client.exec_command('show ip bgp 192.168.101.0 bestpath\n'); print(stdout)`？
- 以下哪一個陳述正確描述了 LISP map resolver 的作用？
- 以下哪一個陳述正確描述了虛擬機器？
- 以下哪些是 Type-2 虛擬機管理程式的範例？(請選擇三項)
- 以下哪些是有效的 PAgP 頻道協商模式？（選擇兩項）
- 以下哪個 JSON 語法是有效的？
- 以下哪個 Python 程式碼會從 JSON 回應中印出 "upTime" 鍵的值？
- 以下哪兩個 GRE 相關設定是為了防止封包分段？
- 以下哪兩項功能僅在次世代防火牆中提供？
- 以下哪兩項是 QoS 流量描述符的範例？(請選擇兩項)
- 以下哪兩項是 Type 1 (bare-metal) hypervisor？
- 以下哪兩項陳述正確區分了 CAM 和 TCAM？（選擇兩項）
- 以下哪項安全設計原則強制規定，除非明確允許，否則預設拒絕存取？
- 以下哪項描述了 Cisco DNA southbound API？
- 以下哪項敘述描述了半虛擬化 (paravirtualization)？
- 以下哪項特性描述了 Cisco DNA Center northbound API？
- 以下哪項計算方式用於測量無線電、天線電纜和天線之後的輻射功率？
- 以下哪項陳述描述了 Cisco DNA Center Template Editor？
- 以下哪項陳述正確描述了 MACsec？
- 以下哪項陳述正確描述了 PIM 轉發多播流量的方式？
- 以下哪項陳述正確描述了流量塑形 (traffic shaping)?
- 以下哪項陳述準確地對比了基於代理程式 (agent-based) 和無代理程式 (agentless) 的組態管理工具？
- 以下哪項陳述說明了 Ansible 和 Chef 之間主要的營運差異？
- 以下哪項陳述說明了 SaltStack 和 Ansible 之間的差異？
- 企業網路驗證 SSID 使用 ISE RADIUS，且訪客 VLAN 必須在驗證後指派。ISE 必須啟用什麼才能指定訪客 VLAN？
- 使用 TLS 傳送 syslog 時，哪個 logging host 指令能將 syslog 安全地傳送到 TLS 預設連接埠？
- 依預設，HSRP group 12 使用哪個虛擬 MAC 位址？
- 依預設，HSRP group 15 使用哪個虛擬 MAC 位址？
- 依預設，HSRP group 22 使用哪個虛擬 MAC 位址？
- 依預設，HSRP group 25 使用哪個虛擬 MAC 位址？
- 依預設，HSRP group 30 使用哪個虛擬 MAC 位址？
- 假設 GigabitEthernet0/1 介面已設定為 VRRP group 115，哪個指令集能確保此路由器在具有最高優先權時成為主要路由器？
- 傳統的三層式企業網路設計是由哪三個層級所組成？
- 兩台 WLC 是行動對等體。用戶端從 WLC1 上的 AP1 漫遊到 WLC2 上的 AP2，且控制器使用不同的 VLAN。用戶端在子網路間漫遊時，其項目會如何處理？
- 兩台路由器透過 Gig0/0 經由 1 Gbps 連結直接連接。在兩個介面上，哪種 'ip ospf network' 設定可以在沒有 DR/BDR 選舉的情況下形成鄰接關係？
- 分散式虛擬交換器提供了哪種功能？
- 分散式虛擬交換器提供哪種功能？
- 即使 IP 連線正常，CAPWAP AP 仍無法連線到 WLC。要如何解決這個問題？
- 向 Cisco DNA Center API 進行身份驗證後，會傳回什麼來識別後續 API 請求的已驗證會話？
- 哪一個 AAA 設定允許透過網路伺服器驗證主控台存取，並支援指令授權？
- 哪一個 ACL 序列只允許 TCP 目的連接埠 22-443，同時排除連接埠 80？
- 哪一個 Cisco WLC 功能允許用戶端在不改變用戶端 IP 位址的情況下，在控制器之間執行 Layer 3 漫遊？
- 哪一個 DHCP 選項有助於精簡型 AP 探索 WLC 的 IP 位址？
- 哪一個 Flexible NetFlow 設定會在閒置 20 秒後匯出流量，以避免流量收集器過載？
- 哪一個 QoS 功能使用 IP ToS 欄位中的 IP Precedence 位元來區分流量的優先順序？
- 哪一個 REST 安全原則要求驗證對每個資源的存取，而不是依賴快取的權限？
- 哪一個 vty 設定能將遠端設備管理限制為僅限安全、加密的存取？
- 哪一個交換器組態會對所有遠端協定強制執行僅限密碼的驗證，並在 30 分鐘後中斷閒置連線？
- 哪一個時間同步協定包含安全性擴充功能並使用站點本地的 IPv6 多點傳送位址？
- 哪一對 OSPF 網路類型是相容的，並且允許兩個對等節點之間建立鄰接關係？
- 哪三個因素決定了 Wi-Fi 空中時間效率？
- 哪些 AAA 指令能設定主控台登入透過 RADIUS 進行網路驗證？
- 哪些功能通常只在次世代防火牆 (Next-Generation Firewall) 中找到？(請選擇兩項)
- 哪個 aaa 指令會將 R1 設定為使用 RADIUS 進行登入，如果 RADIUS 無法使用，則會退回使用本機使用者資料庫？
- 哪個 ACL 實作了：允許 TCP ports 20-110，但捨棄 telnet (port 23)？
- 哪個 ACL 項目允許包含 ACK 旗標的 TCP 封包？
- 哪個 Cisco Cyber Threat Defense 元件提供使用者和流量情境分析？
- 哪個 DHCP 選項能為 CAPWAP AP 提供無線控制器位址？
- 哪個 DNS A-record 主機名稱必須指向新的 AireOS WLC，以便 CAPWAP AP 可以探索到它？
- 哪個 EEM applet action 會將文字同步直接寫入作用中的 console？
- 哪個 IEEE 標準根據使用者或裝置身分允許或拒絕網路連線？
- 哪個 IP SLA 配置設定了多點傳播 UDP 抖動操作？
- 哪個 IPv4 標頭欄位帶有 IP QoS 分類標記？
- 哪個 logging host 指令符合以下要求：syslog 伺服器為 10.10.10.1、使用可靠的協定，並避免使用眾所周知的 TCP/UDP 連接埠？
- 哪個 Python json 呼叫會將 Devices 物件序列化為 JSON 格式的字串？
- 哪個 Python library 用於透過 NETCONF 處理 YANG 資料模型？
- 哪個 RESTCONF HTTP 方法對應於 NETCONF `<edit-config>` operation="create"？
- 哪個 return 陳述式會產生 JSON 物件 {"cat_9k": "FXS1932Q2SE"}？
- 哪個 VTY 設定允許所有遠端協定，只需要密碼進行身份驗證，並在 60 分鐘後中斷閒置的 EXEC 工作階段？
- 哪個單位用於測量 RF 訊號雜訊比 (SNR)？
- 哪個層級直接連接到權威時間來源？
- 哪個指令可以防止 R1 在 GigabitEthernet0/0 介面上傳送 OSPF hello 封包？
- 哪個指令序列會建立帶有位址 172.22.2.1/24 的 Loopback0，並在 OSPF 中通告它？
- 哪個指標是根據發射器功率等級、電纜損耗和天線增益計算得出的？
- 哪個授權框架能讓第三方有限地存取 HTTP 服務？
- 哪個標準 ACE 允許來自 10.0.0.0/24 中奇數主機的流量？
- 哪個監控會話指令只擷取 GigabitEthernet0/3 上向外 (tx) 的 VLAN 3 流量，同時忽略其他 VLAN？
- 哪個與 TCP 相關的術語定義了主機介面在入站時可接受的最大封包大小？
- 哪兩個元素定義了兩層式的 leaf-spine 資料中心架構？
- 哪兩個屬性描述了 Cisco DNA Center 的 Intent API？(選擇兩項)
- 哪兩個指令或指令集可以設定和驗證 CoPP 策略，允許來自管理伺服器的 SNMP 流量到達路由器 R1，同時保護控制平面？（請選擇兩項。）
- 哪兩種 AP 操作模式可以在掃描通道尋找惡意 AP 的同時，仍為用戶端流量提供服務？(請選擇兩項)
- 哪兩種 LAN 操作有助於輕量型 AP 的 Layer 3 CAPWAP 探索？(選擇兩項)
- 哪兩種協定常用來傳輸 YANG 資料模型？（請選擇兩項。）
- 哪兩種方法可以互連兩個 SD-Access 網狀架構站點？
- 哪種 AP 模式可讓 AP 像 WLAN 用戶端一樣運作，以建立關聯並協助診斷用戶端連線問題？
- 哪種 CAPWAP 部署模型提供適用於小型分支機構的本地控制器管理？
- 哪種 DNS 記錄類型是 AP 透過 IPv4 使用 DNS 探索 WLC 所必需的？
- 哪種 First Hop Redundancy Protocol 最能滿足多廠商、雙堆疊 (IPv4/IPv6) 的部署要求？
- 哪種 First Hop Redundancy Protocol 能在最大化上行鏈路利用率的同時，將配置量降到最低？
- 哪種 IOS 佇列方法使用四個固定/靜態佇列來處理壅塞？
- 哪種 IP SLA 操作需要在遠端端點上使用 IP SLA responder？
- 哪種 OSPF LSA 類型指向 ASBR？
- 哪種 PAgP 模式組合會阻止 EtherChannel 形成？
- 哪種 QoS 機制能識別流量，並使用 DSCP、IP precedence 和 MPLS EXP 來指派優先等級？
- 哪種不符會導致 OSPF 鄰居停留在 EXSTART/EXCHANGE 狀態？
- 哪種佇列功能可針對語音/視訊流量強制執行嚴格的優先順序服務？
- 哪種園區設計支援從傳統園區遷移到可程式化網路架構？
- 哪種天線類型適用於站點到站點的無線連接？
- 哪種技術使用網路流量遙測、上下文資訊和檔案信譽來深入了解網路威脅？
- 哪種技術透過在受控環境中執行未知檔案來隔離和分析它們，以保護端點和資料？
- 哪種日誌記錄配置會過濾掉類似於「%DOT1X-5-FAIL:Authentication failed for client ...」的 DOT1X 訊息，使其不會傳送到 syslog 主機 10.15.20.33？
- 哪種模擬系統具有專用的 CPU、記憶體、儲存空間，並安裝了完整的作業系統？
- 哪種次世代防火牆模式會主動阻擋穿越防火牆的流量？
- 哪種無線架構支援集中管理的分支辦公室，並具備本地網際網路以及與總部的 WAN 連線？
- 哪種無線部署模式使用 Flex 架構，並允許 AP 之間進行 Layer 2 用戶端漫遊，而無需實體無線控制器？
- 哪種用戶端存取方法需要使用者身分驗證，並且可以在沒有連結層加密的情況下運作？
- 哪種組態有助於防止 VTY 密碼被「過肩窺視」(over-the-shoulder disclosure)？
- 哪種組態設定能保護 VTY line 密碼，避免肩窺 (over-the-shoulder) 洩露？
- 哪種解決方案能簡化網路資源的安全存取管理？
- 哪種語言定義了 NETCONF 和 RESTCONF 使用的資料模型結構？
- 哪種通道類型可以在 Cisco AireOS WLC 和 Cisco IOS XE WLC 之間實現無縫的 Layer 3 用戶端漫遊？
- 哪種配置能讓 SW4 成為 VLAN 1 的根橋，並強制 SW2 介面 G0/2 進入阻塞狀態？
- 哪種配置能讓 Telnet 使用路由器使用者名稱/密碼資料庫對 RouterX 進行身份驗證？
- 哪種類型的天線提供 360 度輻射模式？
- 哪項任務需要使用 Cisco DNA Center CLI？
- 哪項技術為鏈路上的所有第 2 層流量提供安全通道？
- 哪項技術能建立覆蓋網路，透過商用連結連接遠端站點，同時提升效能、安全性並降低成本？
- 單一地端 WLC 不得暴露在網際網路中。如何才能將 RSSI 更新安全地傳送到 Cisco DNA Spaces？
- 在 `curl -i -X DELETE` 之後，收到了 HTTP/1.1 204 No Content 回應。請問發生了什麼事？
- 在 Cisco 9800 WLC 上，要設定用於中央網路驗證的 AAA，需要哪兩個指令？
- 在 Cisco 9800 無線 LAN 控制器上，工程師必須建立新的 SSID 並使用預共享金鑰設定驗證。應該編輯哪個控制器設定檔？
- 在 Cisco DNA Center GUI 中，哪個部分負責管理軟體映像操作？
- 在 Cisco DNA Center Image Repository 中，什麼是「golden image」？
- 在 Cisco DNA Center 中，哪個介面用於將事件和通知發布到第三方工具，例如 IPAM？
- 在 Cisco DNA Center 中，整合 API (westbound) 是什麼？
- 在 Cisco DNA Center 隨插即用中，「unclaimed」裝置代表什麼？
- 在 Cisco SD-Access 中，fabric border node 的角色是什麼？
- 在 Cisco SD-Access 中，fabric control-plane 節點的角色是什麼？
- 在 Cisco SD-Access 中，Fabric Edge 節點的主要作用是什麼？
- 在 Cisco SD-Access 中，Identity Services Engine 扮演什麼角色？
- 在 Cisco SD-Access 中，Over-the-Top WLAN 的 CAPWAP 資料流量是如何封裝的？
- 在 Cisco SD-Access 中，VXLAN 提供什麼功能？
- 在 Cisco SD-Access 中，延伸節點 (extended node) 使用哪種協定連接到單一邊緣節點 (edge node)？
- 在 Cisco SD-Access 無線 Fabric 中，哪個裝置託管 Anycast Gateway？
- 在 Cisco SD-Access 無線網路中，無線電資源管理 (RRM) 在何處執行？
- 在 Cisco SD-Access 無線網路中，當用戶端在由單一 WLC 管理的不同存取交換器上的 AP 之間漫遊時，會使用哪種漫遊方法？
- 在 Cisco SD-Access 網路架構中，control-plane 節點提供什麼功能？
- 在 Cisco SD-Access 網路架構中，fabric access point 執行什麼功能？
- 在 Cisco SD-Access 網路架構中，哪些設備角色是有效的？（選擇三項）
- 在 Cisco SD-WAN 中，OMP 執行哪兩個功能？(請選擇兩項)
- 在 Cisco SD-WAN 中，vBond orchestrator 為什麼必須具備公有 IP？
- 在 Cisco SD-WAN 中，VPN 代表什麼？
- 在 Cisco SD-WAN 中，哪個 VPN ID 被保留作為承載控制流量的傳輸 VPN？
- 在 Cisco SD-WAN 中，資料策略 (data policy) 定義了什麼？
- 在 Cisco SD-WAN 部署中，TLOC 代表什麼？
- 在 Cisco SDN 架構中，哪種 API 描述了控制器到網路元件的通訊？
- 在 Cisco TrustSec 部署中，哪兩種方法會將安全群組標籤 (SGT) 指派給使用者？(請選擇兩項。)
- 在 Edge 設備上線期間，哪個 Cisco SD-WAN 控制器可以充當 STUN 伺服器？
- 在 EID-to-RLOC 映射中，weight 屬性指定了什麼？
- 在 FHRP 備援、多廠商路由器以及 IPv4 和 IPv6 主機的需求下，哪種協定符合此設計？
- 在 GigabitEthernet0/0 介面 (IP 172.16.13.2/24) 上，設定 VRRP group 10，讓此路由器在具有最高優先順序時成為 master。應新增哪些指令集？
- 在 GLBP 群組中，其成員路由器具有不同的吞吐量/容量，哪種 GLBP 負載平衡方法可以適應不相等的成員權重？
- 在 HTTP 訊息中，Content-Type 是在哪裡指定的？
- 在 HTTP 請求中，哪個 JSON 物件用於驗證客戶端？
- 在 IOS 上啟用 service password-encryption 後，enable secret 與 enable password 有何不同？
- 在 LISP 架構中，哪個裝置會接收 map-requests 並決定請求對應的適當 ETR？
- 在 Mobility Express 部署中，控制/認證流量和資料轉發是如何處理的？
- 在 Mobility Express 部署中，無線 LAN 控制器位於何處？
- 在 PIM Sparse Mode 中，RP 的角色是什麼？
- 在 PIM Sparse Mode 網路中，新的多點傳送伺服器必須向哪個裝置註冊，其流量才能傳播？
- 在 PIM 中，RP 的主要功能是什麼？
- 在 Python 中，哪些語句用於錯誤處理？
- 在 REST API 安全的背景下，JWT 有什麼特性？
- 在 RESTful API 中，HTTP Basic (username:password) 身份驗證使用哪種編碼？
- 在 SD-Access 中，fabric edge node 的作用是什麼？
- 在 SD-Access 中，無線用戶端在涉及單一 WLC 的情況下，於不同交換器上的 AP 之間漫遊。請問使用的是哪種漫遊方法？
- 在 SD-Access 中使用 VXLAN 封裝時，設備應配置的最小 MTU 是多少？
- 在 SD-Access 無線架構中，哪個裝置負責維護端點 ID 到邊緣節點的綁定？
- 在 SD-Access 解決方案中，融合路由器 (fusion router) 提供什麼功能？
- 在 SD-Access 部署中，fabric 無線 LAN 控制器的角色是什麼？
- 在 SD-WAN 部署中，vSmart 控制器負責執行哪項操作？
- 在 SDN 架構中，northbound API 提供什麼功能？
- 在 StackWise Virtual 配對中，哪些平面會合併到共同的邏輯交換器？
- 在 VRF Green 中，哪個指令會顯示 10.2.1.0/24 的最佳路徑？
- 在 VXLAN 中，VTEP 的作用是什麼？
- 在 VXLAN 中，外部 Ethernet 標頭中的目標 MAC 識別的是什麼？
- 在 VXLAN 環境中，什麼負責維護區段之間的 Layer 2 隔離？
- 在 VXLAN 部署中，VXLAN Tunnel Endpoint (VTEP) 的主要功能是什麼？
- 在 WLAN 上，WPA2-Enterprise 必須設定哪一個額外的安全元件？
- 在 WLAN 控制器上增強網頁存取安全性後，工程師擁有 IP 連線能力，但無法從瀏覽器開啟控制器的網頁管理工作階段。哪項操作可以解決此問題？
- 在三層式園區網路設計中，哪項行動是核心層的最佳實務？
- 在不停機的情況下，將虛擬機器從一個主機移動到另一個主機的過程是什麼？
- 在不改變 CoS 值的情況下，出口介面上的哪種機制可以優先處理來自入口介面的資料庫流量？
- 在什麼情況下，GLBP 會比 HSRP 更受青睞？
- 在什麼情況下，將出站 QoS 策略應用於路由器 WAN 介面最為有利？
- 在介面 GigabitEthernet1/0/0 (ip 172.16.13.2/24) 上，設定 VRRP group 5，讓此路由器在具有最高優先順序時成為 master。應新增哪些指令？
- 在備援路由處理器故障後，哪個功能允許鄰居使用裝置最新的轉送表來轉送封包？
- 在兩個 WLC 之間，哪種通道類型是支援控制器間漫遊所必需的？
- 在具有一個 web-auth SSID 的 Cisco 5520 WLC 上，哪個指令會將虛擬介面設定為不可路由的 IP 192.0.2.1？
- 在具有兩個 Supervisor 模組的 Catalyst 機箱上，哪個功能可讓您移除作用中的 Supervisor 而不中斷轉送？
- 在具有兩個雙堆疊 NetFlow 收集器的雙堆疊網路中，Flexible NetFlow 配置中每個裝置需要多少個 flow exporter？
- 在同一個主機上，哪個元件負責轉送客體虛擬機器之間的流量？
- 在同一個實體主機上，多個虛擬機器可以共用哪種資源？
- 在啟用 Fabric 的 SD-Access 無線網路中，控制平面和資料平面流量是如何轉送的？
- 在啟用 fabric 的 SSID 中，802.11 使用者流量如何處理？
- 在基於策略的路由中，如何處理符合 route-map 'deny' 子句的流量？
- 在基礎 API 身份驗證中，哪種安全措施可以防止憑證被擷取？
- 在多供應商網路環境中，資料模型有什麼優勢？
- 在多層 LAN 設計中，MACsec 提供了哪種優勢？
- 在採用 SSO 設計的 NSF 中，當主用路由處理器發生故障時會發生什麼？
- 在探索期間，哪個取決於 AP VCI 的 DHCP 選項會傳回至少一個 WLAN 管理 IP？
- 在新增介面並重新啟動後，SNMP 對路由器的輪詢為何會失敗？
- 在有兩個分佈式多層交換器作為預設閘道的情況下，哪兩種技術能讓每個 VLAN 主機都能使用這兩個閘道？
- 在核心交換器上，哪些指令會產生憑證簽署請求 (CSR)，以取得企業 CA 簽署的憑證用於 HTTPS 存取？
- 在無線統一網路中，Cisco Mobility Services Engine 提供了哪種功能？
- 在現代資料中心覆蓋網路中，哪種技術能減少對 STP 的依賴，並同時傳輸單點傳播和多點傳播流量？
- 在相同的 hypervisor 上，哪兩種方法可以提供虛擬機器之間受控的 Layer 2 連線？
- 在網路設計中，模組化（modularity）是什麼意思？
- 在考量基於 RSSI 的三角測量、每個客戶端持續 5 Mbps、每個教室最多 30 個客戶端，以及主要的 5 GHz 覆蓋範圍下，哪種 AP 佈局是合適的？
- 在虛擬化 (VM) 環境中，哪兩個因素會導致廣播放大 (broadcast amplification)？
- 在設計園區 Layer 3 基礎設施時，哪兩項是最佳實務？(選擇兩項)
- 在資料中心使用 VM 進行伺服器虛擬化會帶來哪兩項好處？
- 在路由器上，哪種本地配置提供了最強的密碼驗證？
- 在防火牆功能中，哪項功能僅在 Cisco 次世代防火牆中提供？
- 執行虛擬機器需要哪些元件？
- 套用 exec 授權方法，該方法會先檢查 AAA 伺服器，然後檢查本機使用者，如果兩者都失敗則拒絕存取。哪種組態可以做到這點？
- 套用最精簡、最強大的 SNMPv3 設定，只允許 NMS 10.15.2.19 進行加密、受密碼保護的讀取存取 — 哪種設定是正確的？
- 如果 802.11a/n/ac 的全域 TPC 最大傳輸功率設定為 10 dBm，哪個設定的功率等級大約能使傳輸功率加倍？
- 如果 Cisco DNA Center 失去與 SD-Access 網路中裝置的連線，會發生哪兩種結果？
- 如果 EBGP 鄰居處於 Active 狀態，關於本地路由器，以下哪項敘述是正確的？
- 如果 FlexConnect 分支失去控制器連線，哪個狀態會拒絕新的用戶端驗證，但會保持已連線的用戶端處於活動狀態？
- 如果 VRRP master 故障，哪一台路由器會成為新的 master？
- 如果有多個 WLC 解析 CISCO-CAPWAP-CONTROLLER.localdomain，LAP 在 CAPWAP 探索期間會傳送什麼？
- 如果無線控制器 (WLC) 使用 LAG 連接到交換器，交換器必須使用哪種 EtherChannel 模式才能讓 WLC 連線？
- 如果端點缺少 802.1X supplicant，哪種機制可以強制執行基於 AAA 的網路存取驗證？
- 如果雜訊水平為 -90 dBm 且用戶端接收到 -75 dBm，則 SNR (dB) 為何？
- 存取點會查詢哪個 DNS 主機名稱來進行 CAPWAP 控制器探索？
- 客戶測得訊號為 -67 dBm，雜訊底線為 -85 dBm。請問 SNR 為何？
- 實作 NTP 時，有哪兩項可用的安全功能？(請選擇兩項。)
- 將 AP 的發射功率從 25 mW 增加到 100 mW，會在 dBm 中產生什麼變化？
- 將 ISE 訪客入口網站 URL 變更為靜態 FQDN 後，使用者會看到憑證錯誤。要正確實作 FQDN，需要哪兩個步驟？（選擇兩項。）
- 將新成員新增至 StackWise 堆疊，並且重新選舉先前的活動交換器後，活動交換器會執行什麼動作？
- 對於 6 GHz 無線電上需要 EAP-TLS 驗證的新 SSID，需要哪種無線 Layer 2 安全性？
- 對於 REST API 請求，哪個 HTTP 狀態碼表示身份驗證失敗（密碼不正確）？
- 對於 Type 1 hypervisor 上的 VM，關於 IP 和 MAC 位址的敘述，何者正確？
- 對於 WPA2+WPA3 個人 SSID，應設定哪種加密密碼？
- 對於不支援代理程式的裝置，您應該使用哪種組態方法？
- 對於透過 RADIUS 進行的 EAP-MSCHAPv2 用戶端驗證，ISE 應設定使用哪種 EAP 外部方法？
- 對於需要增強速度和信任存取的企業 Wi-Fi 6 員工 SSID，應使用哪兩種 Layer 2 安全策略？(選擇兩項)
- 工程師必須在 SW1 上為 VLAN 1200 設定 HSRP。對等節點使用子網路中最後一個可用的 IP 作為虛擬 IP。SW1 上的哪個指令集可以完成此操作？
- 承包商在存取 ISE 訪客/員工入口網站時遇到憑證錯誤，而員工則沒有。要讓承包商和員工都能無錯誤地存取入口網站，需要進行什麼變更？
- 採用網路管理資料模型語言有什麼好處？
- 採用資料建模語言的主要好處是什麼？
- 新一代防火牆在網際網路邊緣增加了哪兩種新的安全功能？(選擇兩項)
- 新一代防火牆提供哪兩種標準防火牆沒有的進階安全功能？
- 日誌顯示作用中的路由器虛擬 IP 10.1.1.1 與本機設定的 10.1.1.25 不同。需要進行什麼組態變更？
- 有一對 Cisco 5520 WLC 以 SSO 模式管理 AP，且訪客流量錨定到 DMZ 中的 3504。在 SSO 故障轉移後，是什麼確保 EoIP 隧道保持 UP？
- 有兩台 WLC 管理不同的 AP，並在不同的介面上通告相同的 SSID；使用者在漫遊時會失去連線並變更 IP。要如何解決這個問題？
- 有哪兩種推薦的資安實務做法可以保護 REST API？
- 有哪兩種方法可以備份 Cisco DNA Center Assurance 資料庫？
- 有哪兩種機制可以增強 OAuth 2.0 的驗證？
- 某個用戶端無法看到企業的 SSID，而其他用戶端仍保持連線。請問原因為何？
- 根據 RFC 5737 在 Cisco WLC 上設定 Local WebAuth 時，必須使用哪個虛擬 IP？
- 清單中的哪些裝置可以是 Cisco SD-WAN 解決方案的一部分？(選擇兩項)
- 為了在 WLAN 上維持語音通話品質，必須停用哪項無線功能？
- 為了在執行階段阻擋勒索軟體並防止檔案加密，應該使用哪種解決方案？
- 為了支援使用 802.11r 且需要密碼的 SSID，必須設定什麼？
- 為什麼 AP 會加入與透過 DHCP 選項 43 提供的 WLC 不同的 WLC？
- 為什麼 Type 1 hypervisor 會被認為比 Type 2 hypervisor 更有效率？
- 為什麼中小型企業會選擇雲端解決方案而不是地端部署？
- 無線 LAN 控制器 (WLC) 如何為無線基地台 (AP) 和用戶端會話提供有狀態的故障轉移？
- 無線基地台 (AP) 如何探索無線區域網路控制器 (WLC)？(選擇兩項)
- 無線用戶端的漫遊決策是由哪個裝置做出的？
- 無線資料應用建議的最低 SNR (dB) 為何？
- 用戶端在 mobility-peer WLC 之間漫遊，且兩個控制器在相同的用戶端 VLAN 上都有動態介面。這是哪種類型的漫遊？
- 用戶端在兩個不同的無線控制器之間漫遊時失去連線。這是哪種組態錯誤造成的？
- 用戶端在連接到相同 WLC 的不同樓層 AP 之間漫遊，這些 AP 處於本機模式；AP 位於不同的 AP 群組，IP 也不同，但用戶端 VLAN 未變。這是哪種類型的漫遊？
- 用戶端必須傳送什麼，Call Admission Control 才能保留頻寬？
- 當 Cisco DNA Center 部署基於 IP 的存取控制策略時，會設定哪些裝置？
- 當 Cisco 路由器被用作權威性 NTP 伺服器時，必須啟用哪種 NTP 模式？
- 當 FlexConnect AP 切換到獨立模式時，會發生哪種行為？
- 當 HSRP 從版本 1 變更為版本 2 時，會發生什麼情況？
- 當 OSPF 鄰接關係中斷時，哪個 EEM applet 會啟用 OSPF 偵錯？
- 當 peer 使用預設優先級時，要讓此路由器成為 group 300 的 active HSRP，需要哪些指令集？
- 當 POST 到 /dna/intent/api/v1/template-programmer/project 回傳 HTTP 404 時，這個狀態碼代表什麼意思？
- 當一個使用 Stateful Switchover (SSO) 的雙路由處理器交換器遺失主要 RP 時，會發生哪兩種情況？
- 當主要監管者故障時，哪種技術允許備用監管者接管控制權？
- 當使用 Cisco DNA Center Design 工作流程來建立網路時，實體裝置階層是如何組織的？
- 當使用 SSO 進行 supervisor 備援時，有哪兩個考量？(選擇兩項)
- 當兩台 Cisco 交換器透過 StackWise 堆疊並作為一個邏輯交換器運作時，哪兩個平面會合併？(選擇兩項)
- 當在 Cisco IOS 交換器上使用導向廣播時，必須允許哪個傳輸/連接埠，AP 才能加入 WLC？
- 當多個路由器共享一個 LAN 網段時，哪個路由器會成為 IGMP Querier？
- 當客戶端在不同的行動群組之間移動時，會發生哪種類型的漫遊？
- 當您已經有來源 IP、目的 IP、來源連接埠和目的連接埠時，要設定 NetFlow 還需要哪些額外欄位？（請選擇三項。）
- 當您為 Flexible NetFlow 的介面設定隨機 1/100 採樣器時，與傳統 NetFlow 相比，會產生哪兩種結果？
- 當指令碼執行時，哪個 ncclient manager 呼叫能防止其他人修改裝置？
- 當沒有本地成員或下游鄰居時，哪種多點傳播模式會向來源發送 prune？
- 當流量傳送到啟用 LISP 的站點時，哪個裝置會尋找 EID 到 RLOC 的映射？
- 當為 WLAN 選擇 Layer 3 Security 下的 Web Policy 'Authentication' 時，哪個裝置會向用戶端提供網頁驗證入口網站？
- 當終端機的日誌輸出中斷指令輸入時，哪兩個動作能最大程度地減少錯誤輸入指令的機會？
- 目前 AP 型號的 DHCP Option 43 需要哪種字元編碼？
- 直接連接到權威時間來源的伺服器是哪個 NTP Stratum？
- 相較於雲端部署，內部部署基礎設施有哪些優勢？
- 相較於雲端部署，部署地端資料中心有哪些優勢？（選擇兩項）
- 組成 JSON Web Token (JWT) 的欄位有哪些？ (選擇三項)
- 給定 ACL 'ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any'，哪些 TCP 封包會被允許？
- 給定 RSSI 讀數 A: -72 dBm, B: -75 dBm, C: -65 dBm, D: -80 dBm — 哪兩個陳述是正確的？
- 給定日誌條目 '%LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up'，其嚴重性等級為何？
- 給定日誌條目「%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up」，其嚴重性等級為何？
- 給定路由器的 JSON API 回應，哪個 Python 片段會印出 hostname 的值？
- 給定迴圈條件 'while loop != 999:'，哪個值會終止迴圈？
- 給定配置 'aaa new-model' 和 'aaa authentication login default local group tacacs+'，登入嘗試的身份驗證檢查順序為何？
- 與 BasicAuth 相比，OAuth 引入了哪種機制來強化 REST API 的安全性？
- 與地端部署相比，關於雲端部署，哪一個敘述通常是正確的？
- 與地端部署相比，雲端部署在跨區域使用者體驗方面有何不同？
- 與實體伺服器相比，虛擬機器提供了哪些優勢？
- 與硬體交換器相比，虛擬交換器有哪兩項優勢？(請選擇兩項)
- 與雲端基礎設施相比，內部部署基礎設施有何優勢？
- 虛擬交換器執行什麼功能？
- 裝置日誌項目中日期旁邊的星號 (*) 代表什麼？
- 要修正指令碼第一行中的 import 錯誤，應如何修改？
- 解讀 Cisco DNA REST 回應，它說明了裝置存取方面哪些資訊？
- 解讀這個 EEM 事件：`event snmp oid 1.3.6.1.3.7.6.5.3.9.3.8.7 get-type next entry-op gt entry-val 75 poll-interval 5` — 它的作用是什麼？
- 計算 EIRP 時，哪個參數會從發射器功率中減去？
- 計算訊號雜訊比 (SNR) 需要哪兩個測量值？
- 設定 R1 作為 IP SLA UDP responder，監聽 10.10.10.1 的 6336 埠。哪個指令可以完成此設定？
- 設定新的 SSID 以顯示基於瀏覽器的初始頁面進行使用者身份驗證時，需要哪種 WLAN 第 3 層設定？
- 設定為工作群組橋接器的自主式 AP 已正確設定，但無法與 CAPWAP AP 建立關聯。哪一個進階 WLAN 設定可以解決此問題？
- 請選出 OSPF 和 EIGRP 之間的兩個差異。
- 請選出定向天線的兩個特性。
- 資料建模語言的主要目的是什麼？
- 資料建模語言的用途是什麼？
- 資料建模語言的目的是什麼？
- 輔助無線 LAN 控制器的作用是什麼？
- 透過 Telnet 連線到 Cisco 路由器時，哪個指令可以立即顯示目前工作階段的日誌訊息？
- 選出兩項對 vManage API 的準確描述。
- 選擇實作傳統 WAN 而非 SD-WAN 解決方案的兩項優點。
- 選擇雲端部署優於地端部署的兩個優點：
- 邊緣節點負責哪兩個功能？(選擇兩項)
- 關於 Cisco AP 的 FlexConnect 模式，哪兩項敘述是正確的？(請選擇兩項)
- 關於 Cisco DNA Center 和 vManage 的 northbound API，哪項敘述是正確的？
- 關於 Cisco EAP-FAST 的敘述，哪一項是正確的？
- 關於 Cisco SD-Access 架構中的 overlay 網路，哪項敘述是正確的？
- 關於 fabric access point 的敘述，哪一個是正確的？
- 關於 Nonstop Forwarding (NSF) 與 Stateful Switchover (SSO)，哪些陳述是正確的？（選擇兩項）
- 關於 RESTCONF 寫入設備，哪項關於 TLS 的敘述是正確的？
- 關於 StackWise Virtual 中使用的 Link Management Protocol (LMP)，哪些陳述是正確的？（選擇兩項）
- 關於 VRRP 的敘述，哪些是正確的？(選擇兩項)
- 關於 VXLAN，哪兩項敘述是正確的？(請選擇兩項)
- 關於使用 VRF-Lite 時的路由目標 (route target)，哪一個陳述是正確的？
- 關於在 Cisco SD-WAN 中使用雙向轉發偵測 (BFD) 的敘述，哪些是正確的？
- 關於多點傳送 Rendezvous Point (RP) 的敘述，何者正確？
- 關於流量管制 (traffic policing) 的哪兩項敘述是正確的？
- 關於用於網路自動化的 Ansible，哪些陳述是正確的？（選擇兩項）
- 關於虛擬機器 (virtual machine) 的特性，以下哪一個敘述是正確的？
- 關於設定 RSPAN session，哪一個陳述是正確的？
- 除了無線傳輸指標之外，Cisco WLC 無線電資源管理 (RRM) 還能偵測到什麼？
- 雲端基礎設施提供了什麼樣的優勢，是地端環境通常缺乏的？
- 預設情況下，哪些 EIGRP K 值設為零？(選擇三項)
CISCO Network Associate (CCNA) 200-301 Certification 所有考試題目
- 1000BASE-LX 和 1000BASE-T 乙太網路標準有什麼共通點？
- 1000BASE-LX/LH 和 1000BASE-ZX 在支援的光纖鏈路距離上有何不同？
- 10GBase-SR 和 10GBase-LR 介面有什麼共同點？
- aaa new-model 配置命令的效果是什麼？
- AAA 功能與使用者識別、服務追蹤和存取控制有何關聯？
- AAA 身份驗證 (authentication) 和授權 (authorization) 有何不同？
- Ansible 使用哪種協定連接到受管節點並部署模組？
- CAPWAP 如何讓 local-mode 的無線基地台 (access point) 與其 WLC 進行通訊？
- Chef configuration management 如何強制執行所需的裝置組態？
- Cisco Advanced Malware Protection for NGIPS 提供什麼功能？
- Cisco Discovery Protocol 可以通告哪些關於 Cisco 裝置的資料項目？(選擇兩項)
- Cisco DNA Center 的網路保障 (network assurance) 比起傳統園區管理，提供了什麼好處？
- Cisco IP phone 收到來自連接 PC 的 untagged 資料訊框。該電話會如何處理該流量？
- Cisco Unified Wireless Network 如何處理重疊的 Wi-Fi 頻道？
- Cisco WLC 上的 console port 提供了什麼功能？
- Cisco WLC 支援的 Telnet 同步連線數上限為何？
- Cisco 無線 LAN 控制器 (WLC) 提供什麼好處？
- DHCP helper address 是在什麼設備上配置，以支援 DHCP？
- DHCP relay agent 的哪兩個是其功能？
- DHCP 伺服器位於 172.16.32.15。若要讓 192.168.52.0/24 上的用戶端連線到伺服器，用戶端子網路路由器上需要哪個指令？
- DHCP 伺服器提供哪兩種功能？(選擇兩項)
- DNS 提供哪兩種功能？（選擇兩項。）
- DSSS 使用哪三個不重疊的 2.4 GHz 頻道來最大程度地減少碰撞？
- endpoint 的作用是什麼？
- ESSID 的用途是什麼？
- FastEthernet0/13 的 'show interface' 顯示高輸入錯誤，以及許多 CRC 和 frame 計數。根本原因是什麼？
- First Hop Redundancy Protocol (FHRP) 的主要功能是什麼？
- FTP 為網路相關的檔案傳輸提供什麼功能？
- HSRP 群組的兩個要求是什麼？(選擇兩項)
- HTTP PUT 方法有什麼作用？
- IP SLA 量測 UDP jitter 需要哪種協定或服務？
- IPsec (不使用 GRE) 承載哪種流量類型？
- IPsec 套件包含哪兩種協定？(請選擇兩項)
- IPv6 單點傳播 (unicast) 和任播 (anycast) 位址有何不同？
- IPv6 多點傳播位址 (multicast address) 和 IPv6 任一傳播位址 (anycast address) 有什麼不同？
- IPv6 的連結本地 (link-local) 位址和唯一本地 (unique local) 位址在範圍上有何不同？
- JSON schema 的第 1-5 行代表哪種 JSON 結構？
- Layer 2 交換器執行哪兩個功能？（請選擇兩項。）
- link-local all-nodes IPv6 多點傳播位址是什麼？
- Local AP 模式和 FlexConnect AP 模式之間有什麼區別？
- logging trap debug 命令對 syslog 訊息有何影響？
- MAC learning 在交換器上如何運作？
- MAC 位址學習 (MAC address learning) 是如何運作的？
- OM3 和 OM4 多模光纖有什麼相似之處？
- Opportunistic Wireless Encryption (OWE) 提供什麼？
- OSPF Hello 協定執行哪些功能？（選擇兩項。）
- OSPFv2 要在啟用中的介面上運作，最少需要哪兩個參數？(請選擇兩項)
- PC1 傳送一個 frame 給 PC2，但 PC2 的 MAC 不在交換器的 MAC table 中，所以交換器將該 frame 轉發到 VLAN 中的所有 port。這是哪種交換行為？
- PKI 的哪兩個項目是其元件？（請選擇兩項。）
- PortFast 會跳過連接埠上的哪兩種 STP 狀態？(選擇兩項)
- Puppet 使用哪種建構集來撰寫組態程式碼？
- R1 和 R2 之間的序列介面使用 PPP 和單一區域中的 OSPF。依預設，show ip ospf interface 會顯示哪種 OSPF 網路類型？
- R1 和 R2 無法在其共享的乙太網路鏈路上建立 OSPF 鄰接關係。根據它們的 show ip ospf interface e0 輸出，請問原因為何？
- R1 從多個路由協定學習到相同的網路。哪條路由會被安裝到路由表？
- R1 無法與 R3 建立 OSPF 鄰居關係。哪兩個條件可能導致此問題？(請選擇兩項)
- R1 透過 IS-IS、OSPF、RIP 和內部 EIGRP 學到 192.168.12.0/24。在正常情況下，哪一個路由會安裝到路由表中？
- REST API 通常支援哪兩種編碼格式？(選擇兩項)
- RFC 1918 私有 IPv4 位址在網路中的典型用途是什麼？
- SDN 中有哪兩種 northbound API？（請選擇兩項。）
- SDN 控制器使用哪種協定將轉送變更傳送到 southbound API？
- SNMP community string 的功能是什麼？
- SNMPv2 的哪兩項功能允許在單一請求中檢索大型資料集並確認 traps？(請選擇兩項)
- Software Defined Access (SDA) 使用哪種協定在不同網路架構 (fabric) 中的邊緣節點 (edge node) 之間提供通道？
- Spanning Tree Protocol (STP) 如何在 OSI 第 2 層防止轉送迴圈？
- store-and-forward 交換提供了什麼好處？
- SW1 介面 g0/1 顯示為 down/down。有哪兩個原因可以解釋這種狀態？(選擇兩項)
- SW1 在 DTP 中設定為 Dynamic Auto，SW2 設定為 Dynamic Desirable。請問連結狀態會如何？
- T1 點對點連線的最大頻寬是多少？
- TACACS+ 和 RADIUS 有何不同？
- TCP 和 UDP 在傳輸和可靠性方面的主要區別是什麼？
- UDP 為應用程式流量提供了哪兩項優勢？(請選擇兩項)
- UTP 和 STP 網路線有何不同？
- VRRP group 1 的虛擬 MAC 位址為何？
- VRRP 在 LAN 中提供哪兩種功能？（請選擇兩項。）
- VRRP 虛擬 MAC 位址使用哪個 MAC 位址？
- WLC 回報了一個惡意 AP，但它實際上是一個合法的自主 AP。您要如何停止該 AP 的 MAC 警報？
- WLC 的哪個連接埠連接到交換器以承載一般存取點資料流量？
- WPA 提供哪項功能？
- WPA1 使用哪種加密方式來保護資料？
- WPA2 在預共享金鑰 (PSK) 模式下使用哪種加密演算法？
- WPA3 在無線網路中提供了什麼功能？
- WPA3 的哪個功能可以防止竊聽者查看 Wi-Fi 流量？
- WPA3 的哪個功能提供比先前 WPA 版本更強大的安全性？
- 一個介面必須使用 IP 10.10.10.145 和遮罩 11111111.11111111.11111111.11111000 進行配置。應該使用哪個 CIDR 前綴？
- 一個應用程式擴展到 600 台伺服器；每台伺服器都需要在 10.0.0.0/8 中有一個生產子網路。路由器上哪個介面 IP/mask 提供了足夠的主機，同時最大限度地減少了位址浪費？
- 一個裝置偵測到在接收到影格的前 64 個位元組後，有兩個工作站同時進行傳輸。哪個介面計數器會增加？
- 一個訊框到達交換器但 FCS 失敗。哪兩個介面計數器會增加？（選擇兩項）
- 一台路由器有 172.31.0.0/16、172.31.0.0/24 和 172.31.0.0/25 的路由條目。一個發往 172.31.0.1 的封包抵達時，會選擇哪條路由？
- 下列哪種動作順序符合多重要素驗證的要求？
- 下列哪項操作是在設備資料平面中執行的？
- 下列哪項特性對公有雲資源的外部使用者有利？
- 下列哪項考量支持採用網路自動化？
- 乙太網路使用實體 (MAC) 位址的兩個目的是什麼？
- 乙太網路影格交換器 (Ethernet frame switching) 如何在橋接器/交換器上運作？
- 交換器在 CAM table 中查詢什麼來轉發 frame？
- 交換器將 DHCP snooping 條目儲存在哪裡？
- 交換器會將影格從所有連接埠轉送出去，但傳入連接埠除外。這個程序稱為什麼？
- 什麼定義了虛擬機的功能？
- 什麼是位址查詢的權威來源？
- 介面顯示的狀況是哪一種？
- 代理程式傳送的哪種 SNMP 訊息是可靠傳送的，並且需要管理員確認？
- 以下哪一個路由器 R1 配置序列會產生用於 SSH 管理存取的 RSA 金鑰對？
- 以下哪三項是典型的 VLAN 特性？
- 以下哪些動態路由協定是基於距離向量的？
- 以下哪個特性區分了身份驗證 (authentication) 與授權 (authorization) 和稽核 (accounting)？
- 以下哪個角色最能描述網路端點？
- 以下哪個選項是 dictionary/hash 的 JSON 編碼？
- 以下哪個項目正確描述了虛擬機器包含的內容？
- 以下哪兩種做法有助於維持可接受的網路安全狀態？(請選擇兩項)
- 以下哪兩種是社交工程攻擊？
- 以下哪兩項功能描述了網路上的伺服器？(請選擇兩項)
- 以下哪兩項描述了 UTP Cat5e 和 Cat6a 網路線之間的相似之處？(請選擇兩項)
- 以下哪兩項描述了典型的小型辦公室/家庭辦公室 (SOHO) 網路環境？(請選擇兩項)
- 以下哪兩項描述了基於控制器的網路的特性？(選擇兩項)
- 以下哪兩項敘述描述了虛擬機器 (VM)？(請選擇兩項)
- 以下哪兩項敘述說明了光纖電纜與銅纜之間的差異？
- 以下哪兩項是多重要素驗證的範例？(請選擇兩項)
- 以下哪兩項陳述區分了身份驗證 (authentication) 和帳務 (accounting)？
- 以下哪兩項陳述準確描述了 OSI 模型的用途？
- 以下哪種行為描述了 WLAN 上的 SSID？
- 以下哪項描述了影格交換行為？
- 以下哪項敘述定義了零時差攻擊 (zero-day exploit)？
- 以下哪項敘述描述了無線加密？
- 以下哪項敘述最能描述網路端點？
- 以下哪項最能描述 REST API 安全中的 JWT？
- 以下哪項陳述描述了基於雲端的網路拓撲？
- 以下哪項陳述正確描述了無線網路中的加密？
- 以下哪項陳述比較了傳統網路和基於控制器的網路？
- 伺服器主要的功能是什麼？
- 使用不重疊的 Wi-Fi 頻道的主要目的是什麼？
- 保護大廳交換器連接埠 gi1/0/15，並將允許的 MAC 位址限制為兩個。哪種組態符合此要求？
- 假設有一棟 8 層樓的辦公室，每層樓約有 30-40 位使用者，且只允許一個子網路。請問哪一個 SVI 位址和遮罩能最有效地利用 192.168.0.0？
- 假設裝置的針腳 1-2 是 RX，針腳 3-6 是 TX，而且沒有 auto MDI-X 功能，那麼連接路由器和交換器需要哪種類型的乙太網路線？
- 傳統網路設備通常執行的哪項功能會移至軟體定義控制器？
- 允許從子網路 10.139.58.0/28 對路由器進行 SSH 存取（已設定網域、加密金鑰和 SSH）。哪種目標路由器組態允許此流量？
- 兩個使用預設設定的交換器必須使用允許 VLAN 1-10 並阻擋其他 VLAN 的業界標準 Trunk。應如何設定互連埠？
- 兩個透過 crossover 乙太網路連結的 OSPF 鄰居，在達到 FULL 狀態時速度緩慢。哪個介面指令可以縮短鄰接關係建立時間？
- 到 10.10.10.0 的兩個 EIGRP 路徑的可行距離分別是 3072 和 6144。要如何變更才能讓 EIGRP 在這兩個路徑之間進行負載平衡？
- 加密如何保護無線網路？
- 加權隨機早期偵測 (WRED) 會執行哪兩種行為？(選擇兩項)
- 哪一個 CRUD 操作對應到 HTTP GET 方法？
- 哪一個 CRUD 操作會修改現有的資料表或檢視表？
- 哪一個 extended ACL 設定會拒絕來自 192.168.240.0/20 到 10.125.128.32/27 的 HTTP 流量，但允許 192.168.240.0/20 存取 10.0.0.0/8 的其餘部分？
- 哪一個 Layer 2 交換器功能會封裝來自不同 VLAN 的封包，讓它們可以穿越同一個連接埠，同時保持流量隔離？
- 哪一個 STP 功能可以跳過監聽和學習階段，直接將連接埠置於轉送狀態？
- 哪一個 switch 指令能讓 VLAN 10 在 trunk link 上成為 untagged？
- 哪一個 syslog 嚴重性等級會記錄介面線路協定 (line-protocol) 的 up/down 事件？
- 哪一個交換功能用於建立獨立的廣播網域？
- 哪一個交換器功能可以在連結啟動時，立即將連接埠轉換為轉送狀態？
- 哪一個介面指令會讓交換器主動嘗試使用 DTP 與鄰居建立 Trunk？
- 哪一個定義最能描述後門惡意軟體 (backdoor malware)？
- 哪一個指令除了 SSH 之外還能啟用 Telnet？
- 哪一個描述符合 DHCP client？
- 哪一個組態管理工具預設使用 TCP port 22 與受管節點通訊？
- 哪一個軟體定義架構層提供第 2 層可達性 (Layer 2 reachability) 和第 3 層路由資訊 (Layer 3 routing information) 以協助轉送決策？
- 哪一個陳述最能描述 SDN 的 northbound REST API？
- 哪一個韌體更新考量點能區分自主式 (autonomous) 存取點和輕量型 (lightweight) 存取點？
- 哪一種逐跳行為 (per-hop behavior) 會修改 IPv4 ToS 欄位值？
- 哪一組憑證符合多重要素驗證要求？
- 哪個 CLI 指令可以啟用 Cisco WLC 的 HTTP 存取？
- 哪個 EXEC 模式指令能將路由器日期設定為 2020 年 1 月 1 日，時間設定為 00:00？
- 哪個 IOS 命令會讓本機設定的密碼以加密形式儲存，而不是以純文字形式儲存在裝置設定中？
- 哪個 IOS 指令表示 GigabitEthernet0/0 透過 DHCP 取得其位址？
- 哪個 ipv6 address 指令使用壓縮表示法在 serial0/0 上設定 2001:0db8:0000:0000:0700:0003:400F:572B？
- 哪個 IPv6 前綴範圍識別的是多點傳播位址 (multicast addresses) 而非單點傳播位址 (unicast)？
- 哪個 NAT 術語用於識別指定用於 NAT 轉換的位址群組？
- 哪個 NAT 配置能將來源子網路 10.10.0.0/24 轉換為 192.168.3.1–192.168.3.3 中的任何一個？
- 哪個 NTP 指令能將路由器的時鐘與 172.24.54.8 同步？
- 哪個 OSPF 鄰居狀態確認路由器已達到完全鄰接（DR 處於正確模式）？
- 哪個 Rapid PVST+ 指令會設定連接埠在 Listening 和 Learning 狀態中停留的時間？
- 哪個 Rapid PVST+ 指令能確保此交換器是 VLAN 200 的根橋？
- 哪個 Windows 命令（“route print” 的替代方案）會顯示 IP 路由表？
- 哪個 WLC 介面 IP 會用作 AP 的 CAPWAP 隧道來源？
- 哪個乙太網路訊框欄位會通知主機，傳入的位元代表一個訊框？
- 哪個事件對應於路由器發送 notice 等級的 syslog 訊息？
- 哪個介面將控制器軟體連接到網路設備上的代理程式碼？
- 哪個介面會將流量轉送到目的地網路？
- 哪個介面會用於將流量傳送到目的地網路？
- 哪個介面用於將流量傳送到目的地網路？
- 哪個介面用於將流量轉送到目的地網路？
- 哪個值能唯一識別無線網路，讓存取點廣播並用於連接用戶端？
- 哪個元件負責為每個虛擬機器分配和管理實體資源？
- 哪個指令可以防止 Cisco WLC CLI 序列連線自動登出？
- 哪個指令會使用 EUI-64 透過介面 MAC 從給定的前綴建立 IPv6 位址？
- 哪個指令會將 LLDP 重新初始化/延遲時間設定為 5 秒？
- 哪個指令會將介面設定為透過 DHCP 取得其 IPv4 位址？
- 哪個指令會將此交換器設定為永遠是 VLAN 750 的 Spanning Tree 根？
- 哪個指令會將浮動靜態預設路由配置到備援路由器 10.200.0.2？
- 哪個指令會建立從內部主機 10.1.1.1 到公用位址 209.165.200.225 的靜態 NAT 映射？
- 哪個指令會顯示在路由器上設定的 DHCP relay (helper) 位址？
- 哪個指令能為連接到 VoIP 話機的存取埠，設定具備手動指定 MAC 位址 abcd.abcd.abcd 的 port-security？
- 哪個指令表示 SNMPv3 的組態？
- 哪個網路層是集中式的，並負責管理路由決策？
- 哪個網路是允許主機通訊但無法存取網際網路的私有位址範圍？
- 哪個虛擬化元件負責管理虛擬服務並將其連接到外部介面？
- 哪個訊號頻率等於每分鐘 60 個週期？
- 哪兩個 VLAN ID 代表預設或保留的 VLAN？(請選擇兩項)
- 哪兩個動作會影響 EIGRP 路徑選擇？(選擇兩項)
- 哪兩個原因證明使用 CDP 是合理的？
- 哪兩個無線安全標準使用計數器模式 CBC-MAC 協定 (CCMP) 進行加密和完整性？(請選擇兩項)
- 哪兩種 channel-group 模式會設定 EtherChannel 進行主動協商？（請選擇兩項。）
- 哪兩種 Cisco WLC 埠類型提供頻外管理？
- 哪兩種 QoS 機制提供壅塞管理？(請選擇兩項)
- 哪兩種 VPN 技術建議用於多個分支機構和大規模部署？（選擇兩項）
- 哪兩種 WAN 架構選擇可以提高企業網路的可擴展性和可靠性？（選擇兩項。）
- 哪兩種伺服器類型執行 DNS 名稱到 IP 的解析？(請選擇兩項)
- 哪兩種傳輸協定可以承載 syslog 訊息？
- 哪兩種協定用於存取點上的管理員身分驗證和裝置組態？（選擇兩項。）
- 哪兩種是 southbound API？(請選擇兩項)
- 哪兩項措施實施了實體存取控制？（請選擇兩項。）
- 哪種 802.11 訊框類別會攜帶 Association Response？
- 哪種 AP 模式允許無線基地台由 Cisco 無線 LAN 控制器管理？
- 哪種 AP 模式允許用戶端流量在分支機構本地中斷，並在 WAN 中斷期間提供 AP 生存能力？
- 哪種 AP 模式是 CAPWAP 與無線 LAN 控制器通訊所需的？
- 哪種 AP 模式會擷取無線訊框並將其轉發到執行封包分析器的 PC？
- 哪種 DSCP 逐跳行為會根據丟棄機率分成子類別？
- 哪種 EtherChannel 模式僅在對等方啟動時才啟用 LACP (即，僅在偵測到 LACP 裝置時)？
- 哪種 IPsec 模式會加密整個原始 IP 封包？
- 哪種 IPv6 位址適用於 Anycast 指派的分散式服務？
- 哪種 port type 無需額外設定即可接受 spanning-tree portfast 指令？
- 哪種 port-security 違規模式會丟棄來自未知 MAC 位址的流量並傳送 SNMP trap？
- 哪種 switchport port-security 違規模式會增加違規計數器並傳送 SNMP trap？
- 哪種 WAN 存取技術是小型辦公室/家庭辦公室 (SOHO) 的首選？
- 哪種 WLAN 安全協定實作了完善前向保密 (Perfect Forward Secrecy)?
- 哪種 WPA 模式使用預共享金鑰 (PSK) 進行身份驗證？
- 哪種交換機制會建立獨立的廣播網域？
- 哪種做法有助於保護網路免受 VLAN-hopping 攻擊？
- 哪種協定使用 SSL 進行安全性保護？
- 哪種協定使用裝置上的代理程式來報告網路監控和疑難排解的指標？
- 哪種協定允許使用 copy 命令全域備份多達 20 個路由器的組態？
- 哪種協定可讓您使用 Cisco IOS MIB 備份路由器組態？
- 哪種協定會讓無線 LAN 控制器為其網頁 GUI 產生本機 SSL 憑證？
- 哪種協定用於安全地從遠端 CLI 存取網路設備？
- 哪種存取層級的緩解技術會強制執行基於身分的存取控制？
- 哪種安全方法有助於防止中間人攻擊 (man-in-the-middle attacks)？
- 哪種安全計畫能降低員工遭受網路釣魚 (phishing) 的可能性？
- 哪種密碼替代方案用於驗證企業設備到公司網路？
- 哪種情況通常會導致交換器連接埠進入 err-disabled 狀態？
- 哪種技術使用 HTTP 訊息將資料傳輸到不同主機上的應用程式？
- 哪種技術透過代理快取來改善網路流量效能？
- 哪種攻擊會用 SYN 封包淹沒 TCP 連接埠，耗盡目標的半開放連線資源？
- 哪種機制可以測試網路 QoS 是否足以支援 IP 服務？
- 哪種檔案傳輸協定需要驗證才能將路由器備份組態上傳到遠端伺服器？
- 哪種無線安全實作提供了最強大的加密套件？
- 哪種監控技術為配置網路設備監控提供了最高的安全性？
- 哪種網路設備會檢查封包狀態以判斷是否允許該封包？
- 哪種行為描述了訊框交換（frame switching）？
- 哪種裝置能保護內部網路免受網際網路的影響？
- 哪種解決方案可以保護單一網路端點免受攻擊？
- 哪種設備將網路分成多個安全網域？
- 哪種設備會對流量執行有狀態檢測 (stateful inspection)？
- 哪種設備會強制執行允許/拒絕規則來控制網路流量？
- 哪種設備能將網路依據不同的安全策略劃分成多個區域？
- 哪種身分驗證方法要求使用者提供生理特徵？
- 哪種逐跳行為會修改封包標頭欄位來設定封包的服務類別？
- 哪種通道機制可以在遠端站台之間傳輸多點傳播並支援加密？
- 哪種雲端服務允許組織在虛擬機器上安裝自己的作業系統？
- 哪種雲端服務模式讓員工無需安裝、管理或更新不常用的軟體？
- 哪種類型的 AP 符合以下要求：零接觸 WLC 管理部署、僅在本地處理即時 MAC，以及採用 split-MAC 架構？
- 哪種類型的 API 允許 SDN 控制器動態地改變網路？
- 哪種類型的 IPv6 位址像 IPv4 公有位址一樣可公開路由？
- 哪種類型的攻擊可以透過動態 ARP 檢測 (DAI) 來緩解？
- 哪種類型的連接埠無需額外設定即可接受 spanning-tree portfast 指令？
- 哪項技術允許在單一實體主機上執行多個作業系統？
- 哪項技術強制執行連接埠存取控制，讓用戶端未經身份驗證修復就無法連線？
- 哪項服務允許透過主機名稱啟動 Telnet 工作階段？
- 哪項陳述區分了 Cisco OfficeExtend AP 模式和 FlexConnect？
- 啟用後，哪個 Cisco 無線 LAN 控制器功能會限制來自指定網路的管理存取？
- 在 2.4 GHz 802.11 網路中，哪組頻道是不重疊的？
- 在 access port 上啟用 PortFast 後，該 port 會進入哪種 STP 狀態？
- 在 Cisco DNA Center Intent API 中，哪個 HTTP 方法用於更新物件？
- 在 Cisco IOS ISR 上，哪個指令可以在全域啟用 LLDP？
- 在 Cisco IOS 交換器上，SSH 正常運作前必須滿足哪兩個條件？（請選擇兩項。）
- 在 Cisco WLC GUI 上建立新的 WLAN 時，必須輸入哪兩個值？（請選擇兩項。）
- 在 Cisco WLC GUI 中建立 WPA2-PSK WLAN 時，您可以選擇哪兩種金鑰格式？(請選擇兩項)
- 在 Cisco WLC 上，LAG 必須設定哪種 EtherChannel 模式？
- 在 Cisco WLC 上更新 LAG 配置後，完成變更時必須執行哪一個額外任務？
- 在 Cisco WLC 上配置 LAG (link aggregation) 的原因是什麼？
- 在 Cisco 無線 LAN 控制器上，Link Aggregation 如何針對用戶端流量實作？
- 在 Cisco 裝置上啟用 QoS 標記時，會修改哪個 IP 標頭欄位？
- 在 Cisco 設備上，必須啟用哪個全域指令才能透過 LLDP 進行網路拓撲映射？
- 在 collapsed-core 架構中，核心/分發層的功能是什麼？
- 在 CRUD 中，哪些 HTTP 方法實作了 UPDATE？（選擇兩項）
- 在 EIGRP for IPv6 中，哪個 show 指令會顯示協定錯誤/事件日誌？
- 在 interface VLAN 2000 上，哪種 IPv6 配置會建立一個本地唯一、可路由但不會向網際網路廣播的位址？
- 在 JSON schema 中，"port" 代表什麼？
- 在 JSON 片段中，"LB20" 代表什麼？
- 在 JSON 片段中，"R29" 代表什麼？
- 在 JSON 片段中，「VPN11」代表什麼？
- 在 JSON 片段中，術語 "firewall" 代表什麼？
- 在 JSON 範例中，'ge3/36' 是什麼？
- 在 JSON 結構描述中，「IDS」扮演什麼角色？
- 在 JSON 結構描述中，權杖 "fe5/42" 代表哪種元素類型？
- 在 Microsoft Windows 工作站上，哪個協定會向裝置提供預設閘道位址？
- 在 NAT 術語中，分配給內部主機的公有 IP 位址稱為什麼？
- 在 NMS 處理來自代理程式的 SNMP trap 之前，NMS 必須具備什麼？
- 在 R1 GigabitEthernet1/1 上，應該為 2001:0db8:0000:0000:0500:000a:400F:583B 設定哪個壓縮的 IPv6 位址？
- 在 R1 上，建立一個 IPv6 靜態路由到 2019:C15C:0CAF:E001::/64，其下一個躍點為 2019:C15C:0CAF:E002::1，可透過 GigabitEthernet0/0 存取。哪個指令可以設定此路由？
- 在 R1 上設定 OSPF，讓連接到 R2 的乙太網路連結不執行 DR/BDR 選舉。R1 需要哪些設定？
- 在 R1 上設定一個名為 engineer2 的本地使用者，該使用者使用最強的可用密碼選項。應該使用哪個指令？
- 在 Rapid PVST+ 中，共享 LAN 網段上的備份埠（backup port）的模式和角色是什麼？
- 在 Rapid PVST+ 中，哪個連接埠狀態會處理 BPDU 但不轉送影格或更新 MAC 位址表？
- 在 REST API 中，哪兩種 HTTP 狀態碼類別表示錯誤？(請選擇兩項)
- 在 RSTP (802.1w) 中，除了 discarding 之外，一個 port 會轉換經過哪兩種 port 狀態？(選擇兩項)
- 在 spine-and-leaf 設計中，leaf 和 spine 交換器是如何互連的？
- 在 STP 中，非根交換器上的根埠 (root port) 有什麼作用？
- 在 syslog 中，術語「facility」指的是什麼？
- 在 Wi-Fi 中，「雜訊 (noise)」是如何定義的？
- 在 Wireless LAN Controller GUI 中建立 WPA2-PSK WLAN 時，支援哪種密碼格式？
- 在 Wireless LAN Controller 上設定 WPA2-PSK WLAN 時，ASCII 密碼的最小長度為何？
- 在 WLAN 上傳輸語音時，應選擇哪種 GUI QoS 設定檔？
- 在 WLC GUI 中啟用 SIP call-snooping ports 以進行 Call Admission Control 後，接下來必須完成哪兩個步驟？
- 在 WLC 上，哪個介面是預設用於 in-band 無線管理的？
- 在 WLC 上，哪種配置可以防止偽造的關聯請求並強制執行 10 毫秒的重試延遲？
- 在 WLC 上，為無線驗證配置 RADIUS 伺服器時，需要哪些選項？
- 在 WLC 上啟用、停用或變更 LAG 時，有哪些要求適用？
- 在 WPA2 標準下，哪種加密方式僅支援無線加密？
- 在三層式架構中，核心層提供哪兩種功能？(請選擇兩項)
- 在三層式網路中，哪兩項描述了存取層 (access layer)？
- 在三層式設計中，不同交換器上的工作站之間的流量路徑為何？
- 在不使用協商協定的情況下，要在兩台交換器之間設定 EtherChannel，必須使用哪種模式？
- 在主機上，哪個元件能讓虛擬機器與實體硬體及彼此之間進行通訊？
- 在乙太網路介面上，哪兩種情況會導致計數到 late collisions？（請選擇兩項。）
- 在交換器上，哪個指令可以讓 LLDP 傳送 port-description TLV？
- 在交換器連接埠上應啟用哪個 Rapid PVST+ 功能，以便在連接的伺服器鏈路啟動時立即轉發？
- 在交換環境中，VTP 提供哪兩項優勢？
- 在介面上執行 `ip address dhcp` 指令會設定什麼？
- 在企業內部，哪兩個 IP 位址是可用的私有位址空間主機？(選擇兩項)
- 在企業無線網路中，哪個設備可以集中管理身份驗證和漫遊控制？
- 在企業網路中，防火牆的主要功能是什麼？
- 在使用 'password complexity not manufacturer-name' 命令之前，必須發出哪個命令？
- 在傳統管理的網路中，網路主管如何能在維持網路完整性的同時，降低維護成本？
- 在兩個路由器之間，哪個介面 IP 和遮罩是 /30 子網路的可用位址？
- 在同一個 hypervisor 上執行的多個虛擬機器之間，哪個實體元件是分散式的？
- 在命令提示字元中，哪個指令會顯示 Windows 主機的 IP 位址和 DNS 伺服器設定？
- 在基於控制器的 (SDN) 網路中，控制器的功能是什麼？
- 在基於控制器的網路中，商用（現成）交換器扮演什麼角色？
- 在基於控制器的網路中，解耦 (disaggregation) 意謂著什麼？
- 在基於控制器的網路架構中，northbound API 的用途是什麼？
- 在實作 IPsec VPN 時，關於 IPsec 模式的敘述何者正確？
- 在影格洪水 (frame flooding) 期間，影格會發生什麼事？
- 在承載來自 IP 電話的語音和資料的 FastEthernet0/1 介面上，哪個指令可以保留從電話存取埠接收到的資料封包優先順序？
- 在本地模式下，輕量型 AP 使用哪種交換器連接埠類型連接到有線網路？
- 在站點到站點的 VPN 中，哪個協定負責傳輸使用者資料（payload）？
- 在組織的安全計畫中，哪項措施實施了實體存取控制？
- 在網路設備中，控制平面的作用是什麼？
- 在網路設備維護中，TFTP 的哪個功能會被使用？
- 在裝置上，要將其設定為信任伺服器的 NTP 用戶端，需要哪兩個步驟？（請選擇兩項。）
- 在設定了 logging trap 3 的情況下，哪三個嚴重性等級會被傳送到 syslog 伺服器？(請選擇三項)
- 在設定交換器上的 VLAN 時，Ansible 需要哪兩個元件來建立指令碼？(請選擇兩項)
- 在該 JSON 結構描述中，「LB13」代表什麼？
- 在該 JSON 結構描述中，權杖 "switch" 代表哪個 JSON 元素？
- 在資料中心門口安裝門禁讀卡機，以根據職位角色允許進入，這最符合哪種安全控制？
- 在路由器 R1 上，只允許 SSH version 2 遠端管理的最低配置是什麼？
- 在路由器上啟用預設的 DNS 查詢功能後，在 CLI 輸入 URL 時會發生什麼？
- 在路由器上設定網域名稱、使用者名稱和密碼後，哪個指令會產生 SSH 所需的 RSA 金鑰對？
- 在路由器組態中，`service password-encryption` 指令有什麼作用？
- 在軟體定義架構中，哪個平面是分散式的並負責流量轉發？
- 在軟體定義架構中，控制平面與資料平面在哪裡介接？
- 在輕量型 AP 架構中，WLC 執行了哪兩項自主型 AP 會自行執行的功能？
- 在這個 JSON schema 中，token "R20" 代表什麼？
- 在這個 JSON 結構描述中，「port」這個詞代表什麼？
- 在這個 JSON 結構描述中，第 3 行代表什麼？
- 在部署 802.11b 無線基礎設施時，哪種設計實踐是最佳實踐？
- 在部署虛擬機器之前，必須考量哪些事項？
- 在雲端運算中，什麼是快速彈性 (rapid elasticity)？
- 在預設的 HSRP 操作中，哪個值用於選舉 active router？
- 基於控制器的網路與傳統網路在控制平面部署方面有何不同？
- 壓縮 IPv6 位址 2001:0EB8:00C1:2200:0001:0000:0000:0331/64。必須設定哪種形式？
- 大型 OSPF 部署使用分層（區域）設計的三個原因是什麼？
- 如果 active VRRP 路由器故障，哪一個路由器會接替角色並轉送封包？
- 如果 loopback 10.54.73.1/32 表示為 IPv6 0:0:0:0:0:ffff:a36:4901，應該使用哪個 IPv6 前綴長度？
- 如果 WLC 上存在多個 AP-Manager 介面，AP 會如何選擇要使用哪一個？
- 如果一個區域中的所有 OSPF 路由器都具有相同的優先級，並且沒有配置迴路介面，那麼哪個位址會被用作路由器 ID？
- 如果上游 NTP 伺服器無法連線，哪種配置會讓交換器 SW1 充當 NTP 主伺服器？
- 如果交換器連接埠在傳輸上一個影格時收到一個新影格，這些影格會如何處理？
- 如果使用者的智慧型手機遺失或遭竊，驗證器應用程式要如何保護第二個因素？
- 如果在啟動 OSPF 之前沒有設定 loopback 或明確的路由器 ID，路由器 ID 會如何選擇？
- 如果您將 GigabitEthernet 介面通告到 OSPF 中，它預設使用哪種 OSPF 網路類型？
- 如果用戶端正在塞爆 2.4 GHz 頻段，而 5 GHz 頻段卻未充分利用，應設定什麼來將用戶端引導至 5 GHz AP？
- 如果相鄰的交換器設定為 trunk 或 dynamic desirable，您應該設定哪個指令來形成 trunk？
- 如果自主型 AP 提供單一 SSID 並承載用戶端資料和管理流量，則需要哪種有線連接埠類型？
- 如果自主式 AP 將兩個 WLAN 對應到兩個 VLAN，則 AP 應使用哪種連接埠類型連接到有線網路？
- 如果鄰居上啟用 CDP 的介面沒有 IP 位址，CDP 會回報該鄰居的什麼資訊？
- 如果防火牆允許 TCP port 20 和 21，應該使用哪種協定來傳輸大型檔案？
- 存取點使用哪種協定從連接的交換器獲取電源資訊？
- 實作密碼保護時，必須採取哪項行動？
- 實施徽章身份驗證來限制資料中心存取，是哪種安全計畫元素的範例？
- 實體存取控制規範了什麼？
- 將 AP 連接到 WLC 以支援 2.5-Gbps 和 5-Gbps 上行鏈路需要哪兩種纜線類型？(選擇兩項)
- 將 R1 設定為具有驗證功能的 NTP 伺服器，從 Loopback0 來源 NTP 封包，設定 NTP stratum 2，並且只允許來自用戶端 209.165.200.225 的 NTP。哪種組態能達成此目的？
- 將多個連接到 WLC 的分發介面捆綁在一起時，必須配置哪種 channel-group 模式？
- 將舊交換器重新引入 VTP 網域時，什麼動作可以防止它覆寫 VLAN 資料庫？
- 對於 192.168.20.0/24 上的 DHCP pool NOCC，請將 DHCP 預設閘道設定為倒數第二個可用的位址。需要哪個指令？
- 對於使用 PSK 的企業 WPA3-Personal SSID，必須設定哪種加密密碼？
- 對於本地交換的 FlexConnect AP，如果 AP 管理 VLAN 和用戶端 VLAN 不同，則必須在交換器連接埠上設定什麼？
- 對於混合供應商網路，哪種備援協定可以在預設閘道器故障時防止流量中斷？
- 對於站點對站點的 VPN，哪種 IPsec 模式會封裝並加密整個原始 IP 封包？
- 對於集中式 WLAN 架構，輕量型 AP 應使用哪種交換器介面模式進行連線？
- 從 show ntp status 的輸出中可以判斷哪兩個項目？（選擇兩項）
- 您可以從路由表中得知哪兩項資訊？（請選擇兩項。）
- 您會在什麼時候選擇全球單點傳播 IPv6 子網路，而不是唯一的本地 (ULA) 子網路？
- 您設定了 OSPF 路由器 ID，但路由器仍然顯示實體介面 IP。要讓設定的路由器 ID 生效，最不具破壞性的動作是什麼？
- 應用於介面的 IPv4 ACL 似乎允許所有傳入流量。哪兩種錯誤配置可能導致此行為？（選擇兩項）
- 承包商在存取 Cisco ISE 訪客入口網站時收到憑證錯誤，但員工沒有。要讓兩組人員都能存取入口網站而沒有錯誤，需要進行什麼變更？
- 探測回應 (probe response) 是在用戶端發出探測請求 (probe request) 後的回應。這是哪種類型的 802.11 訊框？
- 控制器使用哪種類型的 API 與邊緣裝置互動？
- 新一代 IPS (Next-Generation IPS) 提供什麼功能？
- 新增覆蓋儲存格時，建議採用哪兩種 WLAN 設計實務？(請選擇兩項)
- 服務埠介面支援哪兩種協定？（請選擇兩項。）
- 某公司的安全團隊寄送了一封電子郵件，其中包含一個連結，即使該連結可能含有惡意程式碼，卻回報網站是安全的。這是哪種類型的安全計畫？
- 根據 RFC 4627，JSON 文字的預設字元編碼為何？
- 此輸出中發生了哪種介面狀況？
- 此輸出結果表示哪種介面問題？
- 此輸出結果表示哪種介面狀況？
- 此輸出表示什麼介面狀況？
- 此輸出顯示了哪種介面狀況？
- 流量塑形 (traffic shaping) 的主要目的是什麼？
- 流量管制 (traffic policing) 會產生哪兩種效果？ (請選擇兩項)
- 為了在公司路由器和使用第三方路由器的 ISP 之間啟用鄰居探索，公司設備上的下一個配置步驟是什麼？
- 為了完成 R1 和 R3 之間的 OSPF 鄰居配置（已設定驗證，且介面位於相同的 192.168.1.0/30 網段），接下來需要哪兩個步驟？（選擇兩項）
- 為了將 WLAN 限制為最多 10 個同時連線的用戶端，需要哪兩個設定動作？（請選擇兩項）
- 為了強化無線區域網路控制器 (Wireless LAN Controller) 上的管理存取，應停用哪兩種協定？(選擇兩項)
- 為了減輕上行鏈路為 Port-channel1 的存取交換器上的 ARP 詐騙，應在存取交換器上應用哪兩種組態？（選擇兩項）
- 為了確保連接到不同分公司「Office」SSID 的使用者擁有相同的存取權限，每個站點必須具備什麼？
- 為了讓行動裝置在多種裝置類型中，於不同存取點之間漫遊時將重新關聯時間降到最低，應設定哪個功能？
- 為了讓路由器將 DHCPDISCOVER 訊息從用戶端轉送到遠端 DHCP 伺服器，必須設定什麼？
- 為了避免備份伺服器流量佔用主要的 MPLS 線路，工程師應該做什麼經濟實惠的變更？
- 為什麼交換器會將影格從所有連接埠泛洪？
- 為什麼對於 VoIP 這類低延遲應用程式，UDP 會比 TCP 更受青睞？
- 為什麼對於需要大量錯誤檢查的應用程式（例如 HTTPS），TCP 會比 UDP 更受青睞？
- 為什麼管理員要實作自動化網路管理？
- 為什麼要在多廠商環境中實作 VRRP？
- 為什麼要在網路環境中實作自動化？
- 為什麼要在連接到終端主機的交換器連接埠上啟用 PortFast？(選擇兩項)
- 為什麼要實作自動化網路管理解決方案？
- 為什麼要將連接到 WLC distribution port 的交換器連接埠設定為 trunk port？
- 無線 LAN 上的 SSID 有什麼特性？
- 無線 LAN 控制器 (WLC) 的功能是什麼？
- 無線 LAN 控制器和第 2 層交換器之間，哪種機制可提供備援、更高的頻寬和負載分擔？
- 無線加密有什麼特性？
- 無線印表機在 Wi‑Fi 網路上被分配了一個靜態 IP。必須啟用哪個控制器/功能才能避免連線問題？
- 無線存取點 (wireless access points) 在企業網路中扮演什麼角色？
- 用戶端位於 10.10.0.0/24，而 DHCP 伺服器位於不同子網路上的 192.168.10.1。哪個指令可以在它們之間轉送 DHCP 請求？
- 用戶端需要存取較不擁塞的 5 GHz 頻段以獲得更好的語音品質。WLAN 上必須啟用哪個功能？
- 當 AP 以 FlexConnect 模式運作時，需要哪種交換器連接埠模式？
- 當 AP 連接到 PoE 交換器連接埠時，PoE 自動模式相較於靜態模式有什麼優勢？
- 當 Cisco WLC 有多個 distribution-system port 但只設定一個 IP 位址時，需要哪個 IEEE 標準？
- 當 DHCP 用戶端和 DHCP 伺服器位於不同的 IP 網路時，哪個裝置會在它們之間轉送 DHCP 訊息？
- 當 EAP-TLS 工作階段恢復被停用時，哪個步驟會緊接在收到 EAP Success 訊息之後？
- 當 Layer 2 交換器收到一個目標 MAC 位址不明的影格時，它會怎麼做？
- 當 MDI-X 自動偵測不可用時（需要針腳 1↔3 和 2↔6），應使用哪種類型的纜線來連接兩個同類型裝置？
- 當 PoE 功率分類覆寫偵測到受監控連接埠超出管理最大值時，交換器會採取什麼動作？
- 當主要路由失敗時，浮動靜態路由要如何才能作為備份？
- 當交換器收到一個目的 MAC 位址已存在於其 CAM 表格中的訊框時，該訊框會如何處理？
- 當使用 Rapid PVST+ 時，交換器啟動後，連接埠會立即進入哪種 STP 狀態？
- 當使用者使用使用者名稱和密碼登入時，會使用哪種管理安全程序？
- 當啟用 PortFast 時，Rapid PVST+ 會跳過該連接埠的哪個狀態？
- 當在介面上設定 IPv6 位址時，會加入哪兩個多點傳播位址？（請選擇兩項。）
- 當多位員工使用同一人的識別證進入建築物時（尾隨進入，tailgating），違反了哪種安全控制？
- 當客戶超出其承諾頻寬時，哪種逐跳流量控制動作會限制或丟棄流量？
- 當從 MAC 位址產生 EUI-64 介面 ID 時，會發生什麼情況？
- 當從不同的路由協定學習到通往相同目的地的兩條路由時，哪個屬性決定了哪條路由會被安裝？
- 當橋接器連接埠收到最佳 BPDU 時，它會扮演什麼角色？
- 當無線 AP 失去與 Cisco WLC 的連線後，哪種統一 AP 模式會繼續為無線用戶端提供服務？
- 當用戶端漫遊到相同 SSID 上的另一個無線基地台時，會傳送哪個 802.11 管理訊框？
- 當站台對站台 VPN 未加密封包的 IP 位址欄位時，會使用哪種加密模式？
- 當連接 PC 時，哪個指令會立即將存取埠置於轉送狀態？
- 當邊緣設備或存取電路發生故障時，哪種 Cisco 專有協定可提供即時、透明、自動的流量復原？
- 相較於傳統網路，基於控制器的網路有什麼優點？
- 相較於傳統網路，基於控制器的網路有哪兩項優勢？(請選擇兩項)
- 第一跳備援協定 (first-hop redundancy protocol) 可保護網路免於哪種故障？
- 網路控制平面執行什麼功能？
- 網路自動化有哪兩個好處？(選擇兩項)
- 網路自動化能為企業帶來什麼優勢？
- 網路設備中的資料平面執行什麼操作？
- 網頁伺服器提供什麼功能？
- 群組 14 的預設 HSRP 虛擬 MAC 位址為何？
- 與傳統園區設備管理相比，Cisco DNA Center 的哪兩項功能可提高擴展性？(請選擇兩項。)
- 與傳統網路架構相比，基於控制器的網路架構有哪兩項優勢？(請選擇兩項)
- 若要從 ISP 透過 FastEthernet0/0 介面動態取得公用 IP，需要哪個指令？
- 若要管理未設定 IP 位址或撥號號碼的 AP，應使用哪種連線類型？
- 虛擬化的兩個基本原理是什麼？（選擇兩項）
- 要在 Cisco 交換器和第三方交換器之間傳輸 VLAN，應設定哪種 trunk 封裝？
- 要在新的 Catalyst 交換器上以 SSH 取代 Telnet 並將 RSA 模數增加到 2048，需要哪兩個指令？（選擇兩項。）
- 要如何將組態變更套用至輕量型存取點？
- 要將四個交換器連接埠聚合成一個 L2 邏輯連結，且兩端都設定為 active，必須使用哪種協定？
- 要將帶有 1000BASE-SX GBIC 模組的交換器連接到帶有 1000BASE-SX SFP 模組的交換器，需要哪種光纖連接器組合？
- 要將裝置設定為 NTP master，需要哪個指令？
- 要讓介面從其 MAC 位址衍生出全域單點傳播 IPv6 位址，必須啟用什麼？
- 要讓特定介面成為首選轉送連接埠，可以更改哪個值？
- 設定 R1，讓所有沒有匹配路由的流量都發送到 192.168.1.1。哪種配置可以實現這個目標？
- 設定一個出廠預設的路由器，其 console user EXEC 密碼為 p4ssw0rd1，VTY (Telnet) user EXEC 密碼為 s3cr3t2，以及 privileged EXEC 密碼為 priv4t3p4ss。哪一個指令序列是正確的？
- 設定浮動靜態路由的兩個原因是什麼？(選擇兩項)
- 請選出 FHRP 的兩項優點。
- 請選出 WPA2 和 WPA3 之間的兩個差異。(請選擇兩項。)
- 請選出光纖佈線和銅纜佈線之間的兩個差異。
- 請選出全網狀拓撲 (full-mesh topology) 的兩個缺點。
- 請選出兩項建議，以保護位於辦公室區域（IT 機櫃外部）的交換器連接埠安全。
- 請選出公有雲實作的兩個特性。
- 請選出密碼管理器降低密碼被盜風險的兩種方式。
- 請選出防火牆在企業網路中可以執行的兩個功能。
- 路由器學習了 10.0.0.0/8、10.0.0.0/16 和 10.0.0.0/24。哪個 show ip route 輸出正確顯示了所有這三個前綴？
- 路由器透過 OSPF 和 EIGRP 學到相同的路由。已安裝的路由將具有什麼管理距離？
- 身份驗證 (authentication) 和授權 (authorization) 有何不同？
- 選出兩個在資料平面 (data plane) 中發生的動作。
- 選出兩個正確描述三層式網路拓撲的敘述。
- 選出網路自動化的兩個主要驅動因素。
- 選擇兩種在提供網際網路存取的同時，又能節省公有 IPv4 位址的定址方法。(請選擇兩項)
- 選擇獨立式 AP (autonomous AP) 與雲端託管式 AP (cloud-managed AP) 時，哪一個考量是正確的？
- 部署 2.4 GHz 無線基地台時，建議使用哪種方法來避免同頻干擾？
- 部署 802.11a 無線電時，有什麼考量？
- 部署網路管理自動化預期會產生什麼結果？
- 鄰居探索已停用，且 ISP 使用第三方裝置。PE 路由器介面 Gi1/0 上必須啟用什麼才能完成鄰居探索？
- 銅纜和光纖 SFP 介面有什麼共同點？
- 關於 `ip route 172.16.3.0 255.255.255.0 192.168.2.4` 這個指令，哪兩個敘述是正確的？（請選擇兩項）
- 關於 eBGP 鄰居關係，哪兩項陳述是正確的？
- 關於 private IPv4 address 的敘述，何者正確？
- 關於 RSA，以下哪項敘述是正確的？
- 關於 SSID 的哪兩項敘述是正確的？(請選擇兩項)
- 關於外部路由協定，請選出兩個正確的敘述：
- 關於無線網路中的加密，哪項敘述是正確的？
- 防火牆在企業網路中的主要作用是什麼？
- 預設情況下，trunk port 上的 port security 行為為何？
- 點對點租用線路的優勢為何？
Cisco SD-WAN Solutions (Ensdwi) 300-415 Certification 所有考試題目
- AppNav cluster 在 SD-WAN 中的主要用途是什麼？
- Cisco ISR 4451 SD-WAN 支援但 vEdge 不支援的內建安全性功能是哪項？
- Cisco SD-WAN Multi-Region Fabric 提供了哪種功能？
- Cisco SD-WAN 中的 DRE 使用哪種壓縮演算法？
- Cisco SD-WAN 中的 TCP 最佳化功能描述了哪兩個功能？
- Cisco SD-WAN 的哪個功能會自動在 AWS 中佈建 WAN Edge 路由器？
- Cisco TrustSec 支援哪兩種 SGT 傳播方法？（請選擇兩項。）
- Cisco Umbrella 雲端防火牆支援哪兩種流量過濾條件？（請選擇兩項）
- Cloud OnRamp for SaaS 要報告準確的 vQoE，需要哪兩個先決條件？（請選擇兩項。）
- Forward Error Correction (FEC) 在 Cisco SD-WAN 中解決了什麼問題？
- JavaScript 中使用的三種 JSON 資料類型是什麼？
- metadata 標頭中的 SGT 欄位大小為何？
- OMP 會通告 WAN Edge 路由器之間 TLOC 路由的哪兩組識別碼？（請選擇兩項。）
- REST API 在 Cisco SD-WAN 中使用哪兩種資源資料類型來收集監控資訊？(請選擇兩項。)
- SD-WAN REST API 使用哪種協定與網路設備通訊？
- SD-WAN WAN Edge (vEdge) 提供哪兩種進階安全性功能？(請選擇兩項。)
- SD-WAN 中的配置群組 (configuration groups) 提供哪兩項優勢？(請選擇兩項)
- TLOC extension interface 的功能是什麼？
- vAnalytics 提供哪兩種效能指標？(請選擇兩項)
- vBond orchestrator 提供的 STUN 伺服器有什麼功能？
- vEdge 上的哪個指令可以驗證從 vSmart 推送的策略？
- vEdge 路由器記錄了 'DCONFAIL (DTLS connection failure)'。最可能的原因是什麼？
- vManage CLI 的哪個配置能透過 Cisco 啟用自動憑證簽署？
- vManage 使用哪個屬性來關聯和分組 SD-WAN 部署中的所有控制器？
- vManage 使用哪種協定連線到雲端託管的 vSmart 控制器？
- vManage 安全策略組態中提供哪些 IPS 簽章集？
- vManage 精靈序列中，哪一個能讓您建立應用程式/群組和流量規則 (用於基於丟失的路由偏好)，然後將策略應用於站點和 VPN？
- vSmart controller 執行哪兩項功能？
- vSmart 上的哪個資料表儲存了從 WAN Edge 路由器學習到的服務路由，用於 Hub 和 Branch 站點？
- vSmart 包含哪兩個功能/元件？（選擇兩項）
- vSmart 控制器和 WAN Edge 路由器上 OMP graceful-restart 的預設計時器是多少？
- vSmart 的哪個元件會建立並維護 DTLS/TLS 控制平面連線？
- vSmart 策略應符合或設定哪些兩個 vRoute 屬性，並由資料策略修改？（選擇兩項。）
- WAN Edge 使用哪個 UDP 目的連接埠來建立與 vBond orchestrator 的 DTLS 連線？
- WAN Edge 必須連線到哪個 IP 才能成功進行 ZTP 佈建？
- WAN Edge 雲端路由器支援哪兩種虛擬化生命週期管理平台？
- 使用 Plug and Play Connect 流程部署地端 vBond 控制器需要什麼條件？
- 使用 Quick Connect 時，必須在工作流程之外建立哪些 VPN 才能完成 SD-WAN 覆疊設定？
- 假設分支機構共用位置 ID A042:B49C:D02E::72，且需要直接網際網路存取 (DIA)，哪種 WAN Edge 設定符合此要求？
- 假設在一個 SD-WAN 中心後方有兩個 spoke，請問啟用動態 spoke-to-spoke 隧道需要哪兩個功能？
- 假設有三個 WAN 連結（public Internet、business Internet、MPLS），哪個指令能將 WAN Edge 設定為同時使用兩條路徑？
- 升級 vManage 時，哪兩個映像檔上傳選項會將映像檔放入本機 vManage 軟體儲存庫？(請選擇兩項)
- 升級所有 Cisco SD-WAN 控制器和 WAN Edge 設備時，應使用哪種升級和重新啟動順序？
- 哪一個 SD-WAN 元件會執行路由協定，例如 BGP 和 OSPF？
- 哪一個 SD-WAN 功能可以在網路中攜帶帶有 SGT 的封包？
- 哪一個 SD-WAN 安全功能可以阻擋惡意軟體、網路釣魚和其他無法接受的 DNS 請求，以改善使用者網際網路存取效能？
- 哪一個 WAN Edge 平台支援 LTE 和 Wi-Fi？
- 哪一個來源會導致 SD-WAN Edge 路由器產生 vRoute？
- 哪一個識別碼能唯一區分 SD-WAN 傳輸網路中的 TLOC 和 WAN Edge？
- 哪一個路由協定具有最高的預設管理距離 (administrative distance)？
- 哪個 API 端點會從 vManage 傳回所有裝置的清單？
- 哪個 Cisco SD-WAN 元件為網路監控和組態提供單一管理介面 (single-pane-of-glass)？
- 哪個 Cloud OnRamp 元件負責測量體驗品質 (QoE)？
- 哪個 prefix-list expression 符合所有長度從 /1 到 /16 的 IPv4 前綴？
- 哪個 REST API 資源用於應用程式感知路由的即時監控？
- 哪個 SD-WAN 元件會在站台 ID 123456 收集路徑效能遙測資料，以向服務供應商報告問題？
- 哪個 SD-WAN 元件有助於初始連線交換，讓 WAN Edge 裝置可以加入網路架構？
- 哪個 SD-WAN 元件被設定為強制執行將分支到分支流量重新導向到網路服務（防火牆或 IPS）的策略？
- 哪個 SD-WAN 控制器負責建立與 WAN Edge 路由器的安全控制連線，並透過 OMP 分發路由和策略？
- 哪個 vEdge 指令會顯示每個 TLOC 的 BFD session 摘要資訊？
- 哪個 VPN ID 用於連接到底層網路/WAN 的 WAN Edge 傳輸介面？
- 哪個 vRoute 屬性表示其類型？
- 哪個 VRRP 通告間隔會將 vEdge 恢復為預設計時器？
- 哪個 WAN Edge 指令會顯示透過 OMP 從 vSmart 學到的 fabric 顏色？
- 哪個功能允許具有活動 DNS 安全策略的設備，透過繞過 DNS 重新導向來存取內部託管（本地）應用程式？
- 哪個功能讓分支路由器能夠在本機分析流量並將其導向區域網路功能，以最佳化成本和使用者體驗？
- 哪個協定會偵測路徑的啟動/關閉、測量遺失/延遲/抖動，並評估 IPsec 隧道 MTU 品質？
- 哪個平台無法提供 IPS 和 URL 過濾？
- 哪個指令會停用將 syslog 訊息寫入本機磁碟？
- 哪個指令能驗證 vEdge 路由器的憑證有效性？
- 哪個請求指令會自動將 WAN Edge cloud router 加入 vManage？
- 哪兩個 Cisco 產品提供 SHA 檔案雜湊、檔案處理結果（良好/未知/惡意）、即時流量分析和警示？（請選擇兩項。）
- 哪兩個 SD-WAN 平台可以作為 hypervisor VM 部署在內部部署環境或 IaaS 雲端中？(請選擇兩項)
- 哪兩個平台用於託管 Cisco WAN Edge 虛擬路由器設備？(請選擇兩項。)
- 哪兩個步驟能讓特定部門在不包含其他部門的情況下，要求防火牆保護以連線到資料中心？(請選擇兩項。)
- 哪兩種硬體平台支援 Cisco IOS XE SD-WAN 映像？
- 哪兩種路由協定會重新發佈到 OMP？
- 哪種 Cloud onRamp 解決方案會在傳輸 AWS VPC 中部署虛擬 SD-WAN 路由器，該 VPC 透過站點對站點 IPsec 隧道連接到 AWS Transit Gateway？
- 哪種 policy 允許資料中心 hub 和 spoke 之間的 TLOC 通訊，同時阻擋 spoke-to-spoke 通訊？
- 哪種 TCP 優化可防止不必要的重新傳輸並提高吞吐量？
- 哪種協定是控制平面連線的預設協定？
- 哪種情況會阻止從軟體儲存庫中刪除 VNF 映像？
- 哪種日誌類型會記錄裝置升級的時間？
- 哪種機制會將分支流量從 SD-WAN 網域轉送到 Cisco Umbrella SIG 雲端？
- 哪種策略類型必須應用於 WAN Edge 應用程式感知防火牆，以控制 VPN 間流量？
- 哪種策略類型必須應用於 WAN Edge，才能為來自電路 ID 為 123456789 的服務端 VPN 流量設定 ACL？
- 哪種策略類型會追蹤通道特性，以實現基於 SLA 的收斂和路徑選擇？
- 哪種策略類型會阻擋遠端 TLOC，同時允許資料中心 TLOC 建立輻射狀對等連線？
- 哪種警報嚴重性會監控影響網路功能但不會使其關閉的嚴重事件？
- 哪種部署情境最能從部署 Cisco Umbrella SIG 中受益？
- 哪種配置可以在站點啟用本地備援？
- 哪種類型的策略能確保語音封包一律透過延遲低於 50 毫秒的連結傳送？
- 哪項 SD-WAN 功能可協助銀行改善應用程式體驗並達成關鍵應用程式的 SLA？
- 啟用 SD-WAN 多點傳播時，哪些設備必須執行 PIM 和 IGMP？
- 在 Azure VNet 中，WAN Edge (CSR) 雲端部署必須存在哪些子網路？
- 在 Cisco SD-WAN 中，IPsec 隧道使用哪種身份驗證、加密和完整性組合？
- 在 Cisco SD-WAN 中，哪個路由協定負責在 vSmart 控制器和 WAN Edge 路由器之間傳輸控制平面資訊？
- 在 Cisco SD-WAN 中，封包複製 (packet duplication) 的作用是什麼？
- 在 Cisco SD-WAN 架構中，哪兩種機制可確保資料平面封包的完整性？(請選擇兩項。)
- 在 Cisco SD-WAN 部署中，如何擴展 vManage？
- 在 Cisco SD-WAN 防火牆策略中，哪個元件會對 TCP、UDP 和 ICMP 流量執行狀態檢測？
- 在 Cisco WAN Edge 路由器上透過 CLI 設定 SNMPv3 時，'snmp user' 命令支援多少個字元？
- 在 Cloud OnRamp for SaaS 中，colocation 的作用是什麼？
- 在 cloud vEdge 路由器上，預設為八個 QoS 佇列設定了哪種排程器？
- 在 Configuration > Policies 下，哪種策略類型可以配置應用程式感知路由？
- 在 GUI 中，哪個選項可以將憑證授權模式從手動變更為自動？
- 在 IOS XE SD-WAN 裝置上啟用 FIPS 模式時，哪兩項功能不支援？(請選擇兩項。)
- 在 ISR 平台上，Cisco SD-WAN 驗證程序使用哪個硬體元件？
- 在 pairwise-keys 程序的同步重新金鑰 (rekey) 過程中，在收斂到新的 SA 之前，暫時建立的 IPsec SA 數量上限是多少？
- 在 S4317T8E35F76 位置，所有 OMP session 都遺失後，哪個計時器控制路由器在快取中保留路由資訊的時間長度？
- 在 SD-WAN AppNav 中，AppNav Controller 的功能是什麼？
- 在 SD-WAN overlay 中，多點傳播服務路由和加入是如何處理的？
- 在 SD-WAN overlay 中，通常會對 Cisco 設備執行哪兩個 REST API 功能？(請選擇兩項)
- 在 SD-WAN 中，TLOC 如何定義？
- 在 SD-WAN 中啟用 TLS Proxy 時，建立通過代理的流量流的第一步是什麼？
- 在 SD-WAN 中啟用資料冗餘消除 (DRE) 之前，必須符合哪些要求？
- 在 UX 2.0 中，哪個元件使用結構化方法來建立功能設定檔？
- 在 vBond Orchestrator 備援拓撲中，會使用哪個關鍵元素？
- 在 vManage NMS 上，哪個嚴重性等級表示需要立即處理的事件？
- 在 vManage REST API 並行工作階段達到多少個之後，最久未使用的工作階段會失效？
- 在 vManage 的基本 BFD 配置中，BFD 的預設「乘數」(Multiplier) 值為何？
- 在 VMware ESXi 上部署 vSmart 控制器需要多少個 VM NIC？
- 在 VPN 0 下，即使省略了 DNS 名稱、主機名稱或 IP，哪個 vBond 系統組態選項允許可路由的公有 IP？
- 在 WAN Edge Health 窗格中，哪個裝置的 CPU 或記憶體使用率百分比被歸類為正常？
- 在 WAN Edge 上，哪一個 egress QoS 佇列應該用於語音流量？
- 在 WAN Edge 上有兩個 WAN 連結和兩個 TLOC，必須設定哪兩個 TLOC 屬性？
- 在 WAN Edge 路由器上，哪兩種演算法用於驗證 SNMPv3 使用者？
- 在 WAN Edge 路由器上，應將哪個佇列指派給控制平面和 BFD 流量，以確保收斂？
- 在 WAN Edge 路由器上手動設定 IPsec 隧道建立的非預設偏移時，哪個 UDP 埠偏移範圍是有效的？
- 在 WAN Edge 雲端路由器上，哪個指令會將 QoS 套用至傳輸端通道介面，以啟用排程和流量塑形？
- 在「監控」>「網路」>「選擇裝置」下，哪一個路徑用於驗證服務插入組態？
- 在「監控」>「網路」>「選擇裝置」下，哪個檢視用於驗證服務插入組態？
- 在一個使用多個 match/action 條目的集中式控制策略中，哪種排序方法能確保 Prefix List 在 TLOC 之前被評估，而 TLOC 又在 Origin 之前被評估？
- 在一個有多租戶部署且 vManage 託管四個租戶的環境中，需要多少個 vBond 控制器？
- 在哪一個 VPN 上，NAT 會在對外介面設定以提供直接網際網路存取？
- 在基本組態中，預設的 BFD poll-interval 值（毫秒）是多少？
- 在多區域部署中於 AWS 上佈建 Cloud OnRamp for Multicloud 時，每個區域可以建立多少個 cloud gateway 實例？
- 在套用於 WAN Edge 路由器的 OMP 功能範本中，哪個設定可以防止 LAN 學習到的路由重新發佈回 OMP？
- 在將新佇列新增到 QoS map 並從 vManage 部署之前，必須先完成哪個配置？
- 在從 vManage 啟動 Cloud OnRamp for IaaS 以擴展到 AWS 之前，必須滿足哪兩個先決條件？(請選擇兩項。)
- 在應用程式感知防火牆中，哪些項目構成區域組態？
- 在資料中心中，WAN Edge 必須使用哪種協定才能連線到 vManage、vBond 和 vSmart 控制器？
- 在資料原則中，哪個 data-policy CLI 路徑元素指定用於擷取封包的符合條件？
- 在配置了控制器憑證但未配置替代連接埠的情況下，vBond 使用哪個連接埠？
- 在雲端 Cisco SD-WAN 部署中，哪個控制器負責處理協調平面 (orchestration plane)？
- 在零接觸部署 (zero-touch provisioning) 期間，當 WAN Edge 聯繫 ztp.viptela.com 時，會發生哪一個上線動作？
- 基於雲端的 vSmart 控制器必須使用哪種第三方企業 CA？
- 如果 OMP graceful restart 是 24 小時，則必須設定哪個 IPsec rekey 計時器？
- 如果 vManage 失去與 fabric 的連線，會發生哪兩種影響？(請選擇兩項。)
- 如果 WAN Edge 路由器學習到相同偏好設定的 OMP 路由，會選擇哪一個路由？
- 如果智慧型代理無法連線，會發生什麼情況？
- 如果沒有使用 Smart Account Sync，哪個元件會接受授權的序號檔案上傳？
- 對於 Cisco IOS XE SD-WAN 上的隨插即用 (ZTP)，哪兩項要求適用？
- 對於 Google Cloud 與 Cisco SD-WAN 的整合，哪種 TLOC 顏色用於站點到站點的通訊？
- 對於位於相同資料中心的所有 vManage 叢集成員，應如何指派 IP 位址？
- 對於兩個資料中心 (DC) 之間具有直接互連的 OMP↔BGP 重新分發，哪一個動作可以防止每個資料中心的 WAN Edge 路由器學習到重複的 LAN 路由？
- 對於部署在 ESXi 上的地端 SD-WAN，IT 團隊的職責是什麼？
- 從遠端伺服器下載軟體映像檔支援哪兩種協定？(請選擇兩項)
- 您應該將哪種策略類型應用於站點列表，以根據一組前綴來影響路由？
- 應用感知防火牆 (application-aware firewall) 在 WAN Edge 上是透過 OSI 模型的哪一層來阻擋應用程式？
- 應用程式感知路由使用哪個 BFD 乘數值？
- 應用程式感知防火牆提供哪種功能？
- 應用程式感知防火牆的哪兩個項目是其元件？(請選擇兩項。)
- 應用程式防火牆提供哪兩項功能？(請選擇兩項)
- 應該在哪個設備上設定 service-chain IP，以透過防火牆引導站點間流量？
- 應該設定哪種 policy 以將流量從私有網路重新導向至 ISP 網路？
- 控制器會驗證哪些元素來驗證邊緣裝置？
- 控制器程式碼支援哪兩種映像檔格式？
- 有兩個站點，每個站點都有一個 WAN Edge 和兩個 public TLOC；TLOCs 完全可達且未配置任何限制。每個 WAN Edge 會形成多少個資料平面通道？
- 有哪兩種方法可以將 WAN Edge 路由器的憑證序號新增至 vManage 的授權序號清單？(請選擇兩項。)
- 為了協助 NAT 穿越，哪個控制平面元件必須位於公有 IP 空間中？
- 為了透過減少 RTT 來提高連線導向流量的輸送量，應該進行哪項變更？
- 當 dual-DIA WAN Edge 的 DPI 識別出 SaaS 應用程式時，會發生什麼行為？
- 當 TLOC 端點位於 NAT 後方時，會為 TLOC 指派哪種顏色類型？
- 當 vManage 部署為 KVM 虛擬機器時，會使用哪種磁碟映像/儲存格式？
- 當 vSmart 被設定為路由反射器時，哪個協定負責在 vSmart 和 WAN Edge 路由器之間傳輸路由？
- 當 WAN Edge 加入 SD-WAN fabric 時，會建立哪些通道？
- 當僅使用 UDI 透過 PnP 配置 ISR 4000，但設備具有兩個序列識別碼（UDI 和 SUDI）時，會發生什麼問題？
- 當在沒有本地來源或接收器的情況下，將多點傳播複製器放置在本地網路之外時，哪個元件不是必需的？
- 當將 Secure Internet Gateway (SIG) 與 SD-WAN Edge 裝置整合時，哪個陳述正確描述了其要求？
- 當從同一個 SD-WAN 設備學習到兩條 OMP 路由時，哪條路由會被優先選擇？
- 當您在具有多個邊緣的站點為單一 WAN Edge 建立 IPv4 資料策略時，該策略會使用策略精靈新增到 vManage 中的哪個位置？
- 當為分支機構選擇具有 4 GB RAM 的 ISR1K 時，它必須支援哪兩個軟體功能？
- 當與 Cisco Umbrella 整合時，DNS 檢查必須滿足哪兩個要求？（請選擇兩項。）
- 當設定 VRRP 以避免主要傳輸失敗後的黑洞時，應該追蹤什麼才能實現最快的備用故障轉移？
- 站點 S4300T6E43F36 上的設備如何向管理平面報告事件？
- 給定一個 125 Bps 的流量管制目標和 8000 bits 的突發量，哪一個組態選項可以完成此任務？
- 網路架構師應如何將地端 SD-WAN 分支機構的連線延伸至 AWS？
- 若要將 Controller Certificate Authorization 模式設定為指示根憑證，需要哪兩個動作？
- 要在 hub 插入防火牆服務，您應在哪個裝置上設定 service-FW 位址？
- 要在 WAN Edge 5000 路由器上設定哪個指令，才能將 QoS 排程策略應用於從傳輸端通道接收的流量？
- 要在 WAN Edge 上根據匹配的 QoS 參數配置 DIA，需要哪兩個動作？（選擇兩項）
- 要在至少一個介面上存在哪個 VPN，才能安裝 vManage 並將其與 WAN Edge 裝置整合以用於覆蓋站台？
- 要將 vManage、vSmart、vBond 和 WAN Edge Cloud 從 19.2 升級到 20.3，需要哪些映像檔？
- 設定 Cloud OnRamp for lease 時，host VNet 和 transit VNet 之間會建立哪種類型的連線？
- 設定通道介面時，有哪些限制？
- 透過 KVM 部署 Cisco SD-WAN 控制器所需的最低 Red Hat Enterprise Linux 版本為何？
- 透過 vManage 在 WAN Edge 上設定應用程式感知防火牆時，'inspect' 動作會執行哪種檢查？
- 選擇 IPsec 隧道而非 GRE 的兩個原因。
- 選擇在雲端託管服務中部署 SD-WAN 控制器的兩項優點。
- 防火牆安全策略中使用了哪個組態元件？
- 雲端邊緣路由器在選擇通往可透過閘道站點連線的 SaaS 應用程式的最佳路徑時，應使用哪兩個指標？
- 零接觸 (PNP/ZTP) 上線需要哪兩種網路服務？(請選擇兩項)
- 預設會預先設定好哪個應用程式清單？