一番最新のCisco 300-410日本語試験問題集PDFには2025年更新 [Q285-Q306]

一番最新のCisco 300-410日本語試験問題集PDFには2025年更新

100%無料CCNP Enterprise 300-410日本語問題集PDFお試しサンプル認定ガイドがカバーされます

質問 # 285
MPLSはトラフィックエンジニアリングをサポートするためにどのプロトコルを使用しますか？

A. ボーダーゲートウェイプロトコル
B. タグ配布プロトコル
C. ラベル配布プロトコル
D. リソース予約プロトコル

正解：D

解説：

質問 # 286
展示を参照してください。

ネットワーク管理者は、ブランチルーターのコンソールログを確認して、DR ルーターとの OSPF 隣接関係の問題をトラブルシューティングします。この問題を解決するにはどのアクションを実行すればよいでしょうか?

A. サイト間で一致する hello 間隔とデッド間隔を設定します。
B. 関連する OSPF エリア内の DR サイトの WAN インターフェイスを設定します。
C. DR サイトのフラッピングリンクを安定させ、OSPF 隣接関係を確立します。
D. DR サイトのサブネットに一致するブランチ WAN インターフェイスをアドバタイズします。

正解：D

質問 # 287
エンジニアは、ソフトウェアイメージを操作しているときに、Cisco DNA Center がデバイスからソフトウェアイメージを直接アップロードできないことに気づきました。画像がアップロードされないのはなぜですか?

A. デバイスを Cisco DNA Center に再同期する必要があります。
B. デバイスは Cisco DNA Center への接続を失いました。
C. デバイスのソフトウェアイメージはバンドルモードです
D. デバイスのソフトウェアイメージはインストールモードです。

正解：D

解説：
Explanation
Upload Software Images for Devices in Install Mode
The Image Repository page might show a software image as being in Install Mode. When a device is in Install Mode, Cisco DNA Center is unable to upload its software image directly from the device. When a device is in install mode, you must first manually upload the software image to the Cisco DNA Center repository before marking the image as golden, as shown in the following steps.
Reference:
https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-andmanagement/ dna-center/1-2-10/user_guide/b_cisco_dna_center_ug_1_2_10/ b_dnac_ug_1_2_10_chapter_0100.html

質問 # 288
示す：

NTPは、ネットワークインフラストラクチャとCisco DNACenter全体で設定されます。 NTPの問題が17:15にCiscoDNACenterで報告されました。どのアクションが問題を解決しますか？

A. WLCとNTPサーバー間の到達可能性を確認して解決します
B. NTPサーバーをリセットして、すべてのデバイスの同期の問題を解決します
C. WLCでNTPを確認および設定し、Cisco DNACenterと同期します
D. Cisco DNACenterとNTPサーバ間の到達可能性を確認して解決します

正解：C

解説：
Explanation
Excessive time lag between Cisco DNA Center and device: The time difference between Cisco DNA Center and the device IP Address has drifted too far apart. CiscoDNA Center cannot process the device data accurately if the time difference is more than 3 minutes.

質問 # 289
エンジニアは、EIGRPルートを要約し、特にループバックをアドバタイズするようにリークマップコマンドを設定しました
0、IPが10.1.1.1.255.255.255.252、サマリールート。設定が完了した後、特定のループバックアドレスを持つサマリールートを受信しないとお客様から苦情がありました。どの2つの構成がそれを修正しますか？（2つ選択してください。）

A. ルートマップLeak-Route許可10を構成し、アクセスリスト1に一致させます。
B. アクセスリスト1許可10.1.1.1.0.0.0.252を構成します。
C. アクセスリスト1許可10.1.1.0.0.0.0.3を構成します。
D. ルートマップLeak-Route permit 20を構成します。
E. アクセスリスト1を構成し、ルートマップLeak-Routeで照合します。

正解：A、C

解説：
Explanation
When you configure an EIGRP summary route, all networks that fall within the range of your summary are suppressed and no longer advertised on the interface. Only the summary route is advertised. But if we want to advertise a network that has been suppressed along with the summary route then we can use leak-map feature. The below commands will fix the configuration in this question:
R1(config)#access-list 1 permit 10.1.1.0 0.0.0.3
R1(config)#route-map Leak-Route permit 10 // this command will also remove the "route_map Leak-Route deny 10" command.
R1(config-route-map)#match ip address 1

質問 # 290
展示を参照してください。

ユーザー認証が拒否されるのはなぜですか?

A. TACACS+ サーバーは「user」を予期しますが、NT クライアントは「domain/user」を送信します。
B. ユーザーが CHAP に設定されているため、TACACS+ サーバーはユーザーを拒否しました。
C. TACACS+ サーバーがダウンしており、ユーザーはローカルデータベースに存在しません。
D. TACACS+ サーバーがダウンしており、ユーザーはローカルデータベースにいます。

正解：C

解説：
Reference:
https://www.cisco.com/c/en/us/support/docs/security-vpn/terminal-access-controller-accesscontrol-system-tacacs

質問 # 291
IPv6 ファーストホップセキュリティ機能を左側から右側の定義にドラッグアンドドロップします。

正解：

解説：

Explanation
Graphical user interface, chart Description automatically generated

質問 # 292
展示を参照してください。

ジュニアエンジニアがブランチルーターの構成を更新しました。変更の直後、エンジニアはヘルプデスクから、支店担当者がどのネットワーク宛先にも接続できないという電話を受けました。サービスを復元し、10.1.1.100/32 をブロックし続ける構成はどれですか?

A. ip プレフィックスリスト 102 シーケンス 15 許可 0.0.0.0/32 ファイル 32
B. ルートマップ FILTER-IN 許可 20
C. ip プレフィックスリスト 102 seq 5 許可 0.0.0.0/32 le 32
D. ルートマップ FILTER-IN 拒否 5

正解：B

解説：
By using "deny" keyword in a route-map, we can filter out the prefix specified in the prefix-list.
But there is an implicit "deny all" statement in the prefix-list so we must permit other prefixes with "permit" keyword in the route-map.

質問 # 293
展示を参照してください。エンジニアは、ISP1 および ISP2 への設定されたデフォルトルートの到達可能性を監視しています。ISP1 からのデフォルトルートが利用可能な場合は優先されます。この問題はどのように解決されますか?

A. icmp-echoコマンドを使用して、両方のデフォルトルートを追跡します。
B. 頻度を定義してスケジュールすることでIP SLAを開始します。
C. 両方のデフォルトルートに同じADを使用する
D. track コマンドと ip sla コマンドの番号を一致させて IP SLA を開始します。

正解：B

解説：
https://www.cisco.com/c/en/us/support/docs/ip/ip-routing/200785-ISP-Failover-with-default- routes-using-I.html In the above configuration we have not had activated our IP SLA operation. We can start it with this command:
R1(config)#ip sla schedule 100 life forever start-time now
Also we should specific the rate of ICMP echo:
R1(config-ip-sla-echo)#frequency 5 // Send ICMP echo every 5 seconds

質問 # 294
展示を参照してください。

R1 OSPF ネイバーは、132.108.2.0/24 および 132.108.3.0/24 ネットワークのタイプ 5 外部 LSA を受信していません。どの設定コマンドが問題を解決しますか?

A. アクセスリスト 1 許可 132.108.0.0 0.0.1.255
B. アクセスリスト 1 許可 132.108.0.0 0.0.3.255
C. アクセスリスト 1 許可 132.108.2.0 0.0.0.255
D. アクセスリスト 1 許可 132.108.4.0 0.0.3.255

正解：B

質問 # 295
展示を参照してください。

エンジニアは、プライマリパスとして R3 AS64513 経由で 10.2.2.0/24 に到達し、R2 AS64513 経由でデフォルトルート経由のバックアップルートに到達するように R1 上の PBR を設定する必要があります。すべての BGP ルートは R1 のルーティングテーブルにあります。ただし、静的デフォルトルートは BGP ルートをオーバーライドします。どの PBR 構成が目的を達成できますか?

A. オプション B
B. オプション D
C. オプション C
D. オプション A

正解：A

質問 # 296
展示を参照してください。

ISP 1 と ISP 2 はインターネットに直接接続します。お客様は冗長性を実現するために両方の ISP リンクを追跡していますが、ルータコンソールに Cisco IOS IP SLA 追跡出力が表示されません。IP SLA 設定に欠落しているコマンドはどれですか?

A. 開始時刻 00:00
B. 開始時刻 0
C. 今の開始時間
D. 即時開始

正解：C

解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipsla/configuration/15-mt/sla-15-mt-book/sla_icmp_echo.htm

質問 # 297
MPLS用語を左から右の正しい定義にドラッグアンドドロップします。

正解：

解説：

説明
P =ラベルに基づいてトラフィックを転送するデバイス
LSP =ラベル付きパケットが通るパス
CE = MPLSラベル付けを認識しないデバイス
PE = MPLSラベルを削除および追加するデバイス

質問 # 298
DMVPNネットワークでは、Spoke1ユーザーは、音声トラフィックがハブルーターを介してSpoke2ユーザーに到達していることを確認しました。相互に直接通信するには、両方のスポークルータでどちらのコマンドが必要ですか。

A. ip nhrp shortcut
B. ip nhrp redirect
C. ip nhrp map dynamic
D. ip nhrp nhs multicast

正解：A

質問 # 299

展示を参照してください。デフォルトルートは隣接ルータに広告されません。どのアクションで問題が解決しますか?

A. Dialer0 インターフェイスで OSPF を設定します。
B. OSPF でのデフォルト情報発信コマンドを設定します。
C. OSPF で network 0.0.0.0 255.255.255.255 area 0 コマンドを設定します。
D. OSPF で redistribute static metric 200 subnets コマンドを設定します。

正解：B

質問 # 300
ラベルエッジルーターが実行するラベル操作はどれですか。

A. SWAPおよびPOP
B. PUSHおよびPHP
C. PUSHおよびPOP
D. SWAPおよびPUSH

正解：C

解説：
A label edge router (LER, also known as edge LSR) is a router that operates at the edge of an MPLS network and acts as the entry and exit points for the network. LERs push an MPLS label onto an incoming packet and pop it off an outgoing packet.
Reference:
https://www.cisco.com/c/en/us/td/docs/switches/datacenter/sw/nx-os/mpls/configuration/guide/mpls_cg/mp_mpls_overview.pdf

質問 # 301
図を参照してください。銀行の ATM サイトが銀行のサーバーに接続できません。ネットワークエンジニアが問題のトラブルシューティングを行ったところ、R4 に銀行の ATM サイトへのアクティブなルートがないことがわかりました。
どのアクションで問題が解決しますか?

A. R1 と R2 間の EIGRP ピアリングを修正します。
B. R3 と R4 間の EIGRP ピアリングが修正されます。
C. R3 EIGRP AS で 10.10.30.0/24 サブネットをアドバタイズします。
D. R1 EIGRP AS で 10.10.30.0/24 サブネットをアドバタイズします。

正解：B

解説：
R3 has routes, R4 has no routes, therefore there's no peering between R3 and R4.

質問 # 302
IPv6 ネットワーク上で DoS 攻撃を最小限に抑える機能はどれですか?

A. IPv6 ルーターアドバタイズメントガード
B. IPv6 宛先ガード
C. IPv6 バインディングセキュリティテーブル
D. IPv6 プレフィックスガード

正解：B

解説：
Explanation
The Destination Guard feature helps in minimizing denial-of-service (DoS) attacks. It performs address resolutions only for those addresses that are active on the link, and requires the FHS binding table to be populated with the help of the IPv6 snooping feature.The feature enables the filtering of IPv6 traffic based on the destination address, and blocks the NDP resolution for destination addresses that are not found in the binding table. By default, the policy drops traffic coming for an unknown destination.
Reference: https://www.cisco.com/c/en/us/td/docs/routers/7600/ios/15S/configuration/guide/7600_1
5_0s_book/IPv6_Security.pdf

質問 # 303
MPLSラベルの内容を定義するリストはどれですか。

A. 32-bit label; 3-bit flow label; 1-bit bottom stack; 8-bit hop limit
B. 20-bit label; 3-bit flow label; 1-bit bottom stack; 8-bit hop limit
C. 32-bit label; 3-bit traffic class; 1-bit bottom stack; 8-bit TTL
D. 20-bit label; 3-bit traffic class; 1-bit bottom stack; 8-bit TTL

正解：D

解説：
Explanation
The first 20 bits constitute a label, which can have 2^20 values. Next comes 3 bit value called Traffic Class. It was formerly called as experimental (EXP) field. Now it has been renamed to Traffic Class (TC). This field is used for QoS related functions. Ingress router can classify the packet according to some criterion and assign a
3 bit value to this filed. If an incoming packet is marked with some IP Precedence or DSCP value and the ingress router may use such a field to assign an FEC to the packet. Next bit is Stack bit which is called bottom-of-stack bit. This field is used when more than one label is assigned to a packet, as in the case of MPLS VPNs or MPLS TE. Next byte is MPLS TTL field which serves the same purpose as that of IP TTL byte in the IP header

質問 # 304
展示を参照してください。

エンジニアはルートをIPv6MP-BGPにアドバタイズする必要があり、失敗しました。R1の問題を解決する構成はどれですか？

A. router bgp 65000
no bgp default ipv4-unicast
address-family ipv6 unicast
network 2001:DB8::/64
B. router bgp 64900
no bgp default ipv4-unicast
address-family ipv6 multicast
neighbor 2001:DB8:7000::2 translate-update ipv6 multicast
C. router bgp 65000
no bgp default ipv4-unicast
address-family ipv6 multicast
network 2001:DB8::/64
D. router bgp 64900
no bgp default ipv4-unicast
address-family ipv6 unicast
network 2001:DB8::/64