ホーム > 350-401 / シスコ

CCNP Enterprise 350-401の試験問題集と認定テストエンジン[Q30-Q50]

発行日 6月 26, 2022

著者管理者

この記事を評価する

(PDF) CCNP Enterprise 350-401試験と認証テストエンジン

信頼できる350-401のテストエンジンを持つために350-401の検査のダンプ(2022 PDFのダンプ)を使用しなさい

インフラストラクチャー (30%)

VRRPやHSRPなどのファーストホップ冗長プロトコルの設定
OSPFとEIGRPのルーティングコンセプトを比較する；
レイヤ 1 の概念を説明する；
ネットワークタイムプロトコルの説明；
レイヤ2およびレイヤ3ローミングの主な使用例と原則を定義する；
PAT/NATの設定と検証；
アクセスポイントの検出と参加プロセスについて説明する；
近傍関係とベストパス選択アルゴリズム間のeBGPの設定と検証；
簡単なOSPF設定の設定と検証
APモードとアンテナタイプの定義；

Q30. クライアントとAPの間で交換されるDHCPメッセージを、右側の交換される順番にドラッグ＆ドロップします。

Q31. 左側の特性を右側のインフラストラクチャ展開モデルにドラッグ＆ドロップする。

Q32. エンジニアはVRRPグループ10用にインタフェースGigabitEthernet0/0を設定しなければならない。ルータがグループ内で最も高い優先度を持つ場合、ルータはマスタの役割を引き受けなければなりません。このタスクを達成するには、初期構成にどのコマンドセットを追加する必要がありますか？

vrrp 10 ip 172.16.13.254
vrrp 10 プリエンプト

スタンバイ10 ip 172.16.13.254
スタンバイ 10 優先度 120

vrrp group 10 ip 172.16.13 254.255.255.255.0
vrrp group 10 priority 120

スタンバイ10 ip 172.16.13.254 255.255.255.0
スタンバイ 10 プリエンプト

説明
実際、VRRPはデフォルトでプリエンプトが有効になっているので、vrrp 10 preemptコマンドは必要ない。デフォルトの優先度は100なので、これも設定する必要はない。しかし、グループの仮想IPアドレスを設定する正しいコマンドはvrrp 10 ip { }であることに注意してください。(vrrp group 10 ip ...ではない）であり、このコマンドにはサブネットマスクが含まれていない。

Q33. 展示を参照。

エンジニアは、AS 200 を出るすべてのトラフィックがリンク 2 をエントリポイントとして選択するようにしなければなりません。すべてのBGPネイバー関係が形成され、どのルータでも属性が変更されていないと仮定すると、どの構成がタスクを達成しますか？

オプションA

オプションB

オプションC

オプションD

説明
R3は複数のAS 100でR1にBGPアップデートをアドバタイズするので、R3を経由してAS 200に到達するパスはR2よりも遠いと考え、R3はAS 200にトラフィックを転送するためにR2を選択します。

Q34. クライアントとAPの間で交換されるDHCPメッセージを、右側の交換される順番にドラッグ＆ドロップします。

説明

DHCPクライアントとDHCPサーバの間で送信されるメッセージは4つあります：DHCPDISCOVER、DHCPO FFER、DHCPREQUEST、DHCP このプロセスはしばしば（Discover、Offer、Request、Acknowledgement）と略されます。

Q35. 10.0.0.0/24サブネット内の奇数ホストからのアクセスを許可する標準アクセス制御エントリはどれか。

許可 10.0.0.0.0.0.1

10.0.0.1.0.0.0を許可する。

10.0.0.1.0.0.254の許可

Permit 10.0.0.0.255.255.255.254

説明
ワイルドカード・マスクの場合、1がI DON'T CARE、0がI CAREであることを覚えておいてほしい。それでは、簡単なACLを分析してみよう：
アクセスリスト 1 permit 172.23.16.0 0.0.15.255
ワイルドカードマスクの3番目のオクテット、15（2進数で0000 1111）は、最初の4ビットは気にするが、最後の4ビットは気にしないことを意味するので、0001xxxx（最小：00010000 = 16、最大：0001111 = 31）の形で3番目のオクテットを許可する。

第4オクテットは255（すべて1ビット）。
したがって、ネットワーク172.23.16.0 0.0.15.255は、172.23.16.0から172.23.31.255の範囲となる。
ここで、ワイルドカードマスク0.0.0.254（4オクテット：254 = 1111 1110）を考えてみよう。したがって、IPアドレスの最後のビットが「1」（0000 0001）であれば、奇数のみが許可されます。IPアドレスの最後のビットが「0」（0000 0000）の場合は、偶数のみが許可されます。
注：2進法では、奇数は常に "1 "で終わり、偶数は常に "0 "で終わる。
したがって、この問題では、"permit 10.0.0.1 0.0.0.254 "という記述だけが、10.0.0.0/24サブネットのすべての奇数ホストを許可することになる。

Q36. 展示を参照。

あるネットワークエンジニアが、ファシリティコード7でフィルタリングされたすべてのデバッグレベルログについて、ローカルバッファへのロギング、ターミナルへのロギング、およびsyslogサーバーへのロギングを有効にしています。この構成スニペットを完成させるために必要なコマンドはどれですか？

ロギング・バッファ・デバッグ

ロギング・ディスティネーター Disc1 重大度は7を含む

ロギング・バッファード・ディスティネーター Disc1 デバッグ

ロギング識別器 Disc1 重大度は7を含む施設はfac7を含む

Q37.

展示を参照してください。あるエンジニアが、ユーザーが顧客のゲスト WLAN に接続されているときに、ゲストユーザーが他のゲストユーザーデバイスにアクセスできる理由を調査しています。この問題を解決するアクションは何ですか？

MFPクライアントの保護

スプリット・トンネリングの実装

P2Pブロッキングの導入

Wi-Fi Directポリシーの導入

説明
https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configurationguide

Q38. 展示を参照。

パブリックIPネットワークのルーターは、どのLISPコンポーネントを使うのだろうか。
2つのネットワーク間でトラフィックを転送しますか？

RLOC

マップリゾルバ

イーアイディー

マップサーバー

説明
Locator ID Separation Protocol (LISP)は、1つのIPアドレスの代わりに2つの名前空間を使用するネットワークアーキテクチャとプロトコルである：
+ エンドポイント識別子（EID） - エンドホストに割り当てられる。
+ グローバル・ルーティング・システムを構成するデバイス（主にルーター）に割り当てられる。
参考：https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/iproute_lisp/configuration/xe-
3s/irl-xe-3s-book/irl-overview.html

Q39. 展示を参照。

エンジニアはルーターR3とルーターR4の間でeBGPピアリングを確立する必要があります。両方のルーターは、BGPルーターIDとしてループバックインターフェイスを使用する必要があります。このタスクを達成するコンフィグレーションセットはどれですか？

オプションA

オプションB

オプションC

オプションD

Q40. Cisco SD-Accessの導入において、ファブリック無線LANコントローラはどの機能を果たしますか？

ファブリック対応APを管理し、クライアントの登録とローミング情報をコントロールプレーンノードに転送します。

ファブリック内の自律的な非ファブリックアクセスポイントのコンフィグレーションを調整します。

有線および無線クライアントの両方でアシュアランス・エンジンの役割を果たします。

は、ファブリック内のファブリック対応APと非ファブリック対応APのオンボード・クライアント専用です。

説明
ファブリックが有効なWLC：
ファブリック対応WLCは、LISPコントロールプレーンと統合されている。このWLCは、APイメージ/コンフィグ、無線リソース管理、クライアントセッション管理とローミング、その他すべての無線コントロールプレーン機能を担当します。
WLCファブリック統合のために：
* ワイヤレスクライアントのMACアドレスがEIDとして使用されます。
* ワイヤレスMACアドレスと、SGTや仮想ネットワーク情報のような他の情報を通知します。
* VN情報はFEのVLANにマッピングされる。
* WLCは、ローミング情報でホストデータベース追跡DBを更新する責任がある。

Q41. 展示を参照。

あるエンジニアがインタフェースGiO/0をポートチャネルにバンドルしようとしたが、期待通りに機能しない。どのアクションが問題を解決しますか？

インターフェイスGiO/0にチャネルグループ1モードをアクティブに設定する。

インターフェイスGiO/0にシャットダウンを設定しない

インターフェイスGiO/0で高速LACP PDUを有効にする。

インターフェイスPort-channeMのLACP max-bundleを2に設定する。

Q42. フラグメンテーションを防ぐために設定される2つのGRE機能はどれですか？(2つ選んでください)

TCP MSS

PMTUD

DFビット・クリア

MTU無視

IP MTU

TCPウィンドウ・サイズ

説明
IPプロトコルは様々な伝送リンクで使用できるように設計されている。IPデータグラムの最大長は65535であるが、ほとんどの伝送リンクはMTUと呼ばれる、より小さな最大パケット長制限を強制する。MTUの値は伝送リンクのタイプに依存する。IPの設計は、ルーターが必要に応じてIPデータグラムを断片化できるようにしているため、MTUの違いに対応しています。受信局はフラグメントを元のフルサイズのIPデータグラムに戻す再組み立ての責任を負う。
フラグメンテーションとPMTUD（Path Maximum Transmission Unit Discovery）は、2つのホスト間のネットワークパス上の最大伝送単位（MTU）サイズを決定するための標準化された技術であり、通常はIPフラグメンテーションを回避することを目的としている。PMTUDはもともとIPv4のルーター向けだった。しかし、最近のオペレーティングシステムはすべてエンドポイントでこれを使用している。
TCP最大セグメント・サイズ（TCP MSS）は、ホストが1つのTCP/IPデータグラムで受け入れることができる最大データ量を定義する。このTCP/IPデータグラムはIPレイヤでフラグメント化されるかもしれない。MSS値はTCP SYNセグメントでのみTCPヘッダーオプションとして送信される。TCPコネクションの各サイドは、そのMSS値を相手側に報告する。一般に信じられているのとは逆に、MSS値はホスト間でネゴシエートされることはありません。送信ホストは、1つのTCPセグメント内のデータサイズを、受信ホストから報告されたMSS以下の値に制限する必要があります。
TCP MSSは、TCPコネクションの2つのエンドポイントでのフラグメンテーションを処理しますが、この2つのエンドポイント間の中間により小さいMTUのリンクがある場合は処理しません。
PMTUDは、エンドポイント間のパスにおけるフラグメンテーションを回避するために開発された。PMTUDは、パケットの送信元から宛先までの経路上で最も低いMTUを動的に決定するために使用される。

Q43. 展示を参照してください。PC-1はポート8080でWebサーバーにアクセスする必要があります。このトラフィックを許可するには、インバウンド方向のSW2ポートG0/0で適用されるアクセス制御リストにどのステートメントを追加する必要がありますか？

permit host 172.16.0.2 host 192.168.0.5 eq 8080

permit host 192.168.0.5 host 172.16.0.2 eq 8080

permit host 192.168.0.5 eq 8080 host 172.16.0.2

permit host 192.168.0.5 it 8080 host 172.16.0.2

参考までに：
SW2のG0/0のインバウンド方向は、WebサーバからPC-1へのトラフィックのみをフィルタリングするので、ソースIPアドレスとポートはWebサーバのものである。

Q44. 左側の特性を右側の適切なインフラ配備タイプにドラッグ＆ドロップします。

Q45. SD-Accessソリューションにおけるフュージョンの役割は何ですか？

外部ネットワークへの接続性を提供

DNSサーバーとして機能する

ユーザー定義の仮想ネットワークと共有サービス間のルートリークを行う。

ファブリックに転送能力を追加する

今日、ダイナミック・ネットワーク・アーキテクチャ・ソフトウェア・デファインド・アクセス（DNA-SDA）ソリューションでは、グローバル・ルーティング・テーブル（GRT）または別のVRFにあるユーザーVRFと共有サービス間のVRFルート・リークを実行するフュージョン・ルーターが必要である。共有サービスは、DHCP、DNS（Domain Name System）、NTP（Network Time Protocol）、WLC（Wireless LAN Controller）、ISE（Identity Services Engine）、DNACなどのコンポーネントで構成され、キャンパス内の他の仮想ネットワーク（VN）で利用できるようにする必要があります。
参考までに：
213525-SDA-steps-to-configure-fusion-router.html

Q46. 展示を参照。

展示のコードを実行した後。NETCONFサーバーがNETCONFクライアントに返すデータ量を、インターフェースのコンフィギュレーションだけに減らすステップはどれですか？

XML フィルタを文字列として作成し、get_config() メソッドに引数として渡す。

インターフェースのコンフィギュレーションについてNETCONFサーバーから返されたデータを解析するために、txmlライブラリを使用する。

JSONフィルターを文字列として作成し、get_config()メソッドに引数として渡す。

JSONライブラリを使用して、NETCONFサーバーがインターフェイスのコンフィギュレーション用に返したデータを解析する。

Q47. 左の説明を右のルーティングプロトコルにドラッグ＆ドロップしてください。

Q48. プロトコル独立マルチキャストはどのように機能するのか？

スパースモードでは、隣接関係を確立し、5秒間隔でハローメッセージを送信する。

マルチキャストルーティングテーブルを使用して、マルチキャスト転送機能を実行する。

ユニキャストルーティング情報を使ってマルチキャスト転送機能を実行する。

ブロードキャスト・ルーティング情報を使ってマルチキャスト転送機能を実行する。

PIMはマルチキャストルーティングプロトコルと呼ばれるが、実際には、完全に独立したマルチキャストルーティングテーブルを構築する代わりに、ユニキャストルーティングテーブルを使用して逆方向経路転送（RPF）チェック機能を実行する。他のルーティングプロトコルとは異なり、PIMはルーター間でルーティングアップデートを送受信しません。

Q49. 展示を参照。

WLCのインタフェースがRADIUSサーバと同じサブネットにないと仮定すると、WLCはすべてのRADIUS関連トラフィックのソースとしてどのインタフェースを使用しますか？