完全版300-410日本語練習テスト594特別な問題と解答が待ってます!
CCNP Enterprise問題集で300-410日本語試験完全版問題で試験学習ガイド
質問 # 287
レイヤ3MPLS VPNでIPv4およびVPNv4アドレスファミリ構成を使用する2つの目的は何ですか?
(2つ選択してください。)
- A. RDはIPv4ルートの前に付加されて一意になります。
- B. MPLSラベルにタグを付けるにはIPv4アドレスが必要です。
- C. VPNv4アドレスは、MPLSVPNラベルをアドバタイズするために使用されます。
- D. VPNv4アドレスは、IPv4プレフィックスの前に付加される64ビットのルート識別子で構成されます。
- E. MP-BGPは、顧客間で重複するIPv4アドレスがネットワークを介してアドバタイズできるようにするために使用されます。
正解:A、D
解説:
Explanation
VPNv4 address consists of 64-bit Route Distinguisher (RD) prepended to IPv4 prefix. This is to make routes unique that are in different VRFs.
質問 # 288
図を参照してください。エンジニアは、ハブ ルーターで追加の設定を実行せずに、同じインフラストラクチャ内に新しいオフィスを追加するようにハブ ルーターを設定する必要があります。
この要件を満たすハブ ルーターのトンネル モード構成はどれですか。
- A.

- B.

- C.

- D.

正解:D
質問 # 289
MPLSVPNデバイスタイプを左から右の定義にドラッグアンドドロップします。
正解:
解説:
質問 # 290
IPv6 RA ガードの制限は何ですか?
- A. 入力方向のスイッチ ポート インターフェイスでは設定できません。
- B. IPv6 RA ガードによってドロップされたパケットはスパニングできません
- C. IPv6 トラフィックがトンネリングされる環境では保護されません。
- D. TCAM がプログラムされている場合、ハードウェアではサポートされません。
正解:C
解説:
Restrictions for IPv6 RA Guard
The IPv6 RA Guard feature does not offer protection in environments where IPv6 traffic is tunneled.
This feature is supported only in hardware when the ternary content addressable memory (TCAM) is programmed.
This feature can be configured on a switch port interface in the ingress direction.
This feature supports host mode and router mode.
This feature is supported only in the ingress direction; it is not supported in the egress direction.
This feature is not supported on EtherChannel and EtherChannel port members.
This feature is not supported on trunk ports with merge mode.
This feature is supported on auxiliary VLANs and private VLANs (PVLANs). In the case of PVLANs, primary VLAN features are inherited and merged with port features.
Packets dropped by the IPv6 RA Guard feature can be spanned.
Reference:
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipv6_fhsec/configuration/xe-16-10/ip6f-xe-16-10-book
/ip6-ra-guard.html#GUID-589AF00C-7499-439F-AD23-51005D61CAB7
質問 # 291
展示を参照してください。
エンジニアがルータR1とR3の間にBGPを設定しました。BOPピアは、ルートを交換できるようにネイバー隣接関係を確立できません。どの構成がこの問題を解決しますか?
- A. R3
router bgp 6502
address-family ipv6
neighbor AB01:2011:7:100::1 activate - B. R1
router bgp 6501 neighborAB01:2011:7:100::3ebgp-multihop255 - C. R1
router bgp 6501
address-family ipv6
neighbor AB01:2011:7:100;:3 activate - D. R3
router bgp 6502
neighbor AB01:2011:7:100::1 ebgp-muttlhop 255
正解:A
質問 # 292
展示を参照してください。
エンジニアは OSPF を BGP に再配布しようとしていますが、すべてのルートが再配布されるわけではありません。この問題の理由は何ですか?
- A. BGP コンバージェンスが遅いため、ルートは最終的に BGP テーブルに存在します。
- B. デフォルトでは、内部 OSPF ルートのみが BGP に再配布されます。
- C. デフォルトでは、内部ルートと外部タイプ 1 ルートのみが BGP に再配布されます。
- D. クラスフル ネットワークのみが OSPF から BGP に再配布されます。
正解:B
解説:
If you configure the redistribution of OSPF into BGP without keywords, only OSPF intra-area and inter-area routes are redistributed into BGP, by default.
You can redistribute both internal and external (type-1 & type-2) OSPF routes via this command: -Router(config-router)#redistribute ospf 1 match internal external 1 external 2
質問 # 293
展示を参照してください。
左側の資格情報を右側のリモート ログイン情報にドラッグ アンド ドロップして、vtys へのログイン試行の失敗を解決します。頻度とスケジュールを定義することにより、すべての認証情報が SLA を満たすわけではありません
正解:
解説:
質問 # 294
ネットワーク管理者は SSH 経由でデバイスに接続できません。回線 vty 構成は次のとおりです。
この問題を解決するにはどのアクションを実行すればよいでしょうか?
- A. ストップビットを 10 に変更します。
- B. SSH キーを初期化します。
- C. セッションタイムアウトを長くします。
- D. トランスポート入力 SSH を設定します。
正解:B
質問 # 295
展示を参照してください。
エンジニアは、ISP1 と ISP2 への設定されたデフォルト ルートの到達可能性を監視しています。利用可能な場合は、ISP1 からのデフォルト ルートが優先されます。この問題はどのように解決されますか?
- A. track コマンドと ip sla コマンドの番号を一致させて IP SLA を開始します。
- B. 頻度を定義し、スケジュールして IP SLA を開始します。
- C. 両方のデフォルト ルートに同じ AD を使用します
- D. icmp-echo コマンドを使用して両方のデフォルト ルートを追跡します
正解:B
解説:
Reference:
https://www.cisco.com/c/en/us/support/docs/ip/ip-routing/200785-ISP-Failover-with-default-routes-using-I.html In the above configuration we have not had activated our IP SLA operation. We can start it with this command:
R1(config)#ip sla schedule 100 life forever start-time now
Also we should specific the rate of ICMP echo:
R1(config-ip-sla-echo)#frequency 5 // Send ICMP echo every 5 seconds
質問 # 296
エンジニアは 3 つのノードを持つ Cisco DNA Center クラスタを作成しますが、すべてのサービスは 1 つのホスト ノードで実行されます。この問題を解決するにはどのアクションを実行すればよいでしょうか?
- A. すべてのサービスを含むマスター ホスト ノードをクリックし、他のホストに移動するサービスを選択します。
- B. [システム アップデート] をクリックし、Cisco DNA Center の最新バージョンにアップグレードします。
- C. Cisco DNA Center 上のクラスタ リンクに接続されているスイッチ インターフェイス上のリンクを復元します。
- D. Systems 360 ページからのサービス配布を有効にします。
正解:D
解説:
To deploy Cisco DNA Center on a three-node cluster with High Availability (HA) enabled, complete the following procedure:
Step 1: Configure Cisco DNA Center on the first node in your cluster...
Step 2: Configure Cisco DNA Center on the second node in your cluster...
Step 3: Configure Cisco DNA Center on the third node in your cluster...
Step 4: Enable high availability on your cluster:
a. In the Cisco DNA Center GUI, click and choose System Settings. The System 360 tab is displayed by default.
b. In the Hosts area, click Enable Service Distribution.
After you click Enable Service Distribution, Cisco DNA Center enters into maintenance mode. In this mode, Cisco DNA Center is unavailable until the redistribution of services is completed. You should take this into account when scheduling an HA deployment.
Reference: https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automationand- management/dna-center/1-3-3-0/ha_guide/b_cisco_dna_center_ha_guide_1_3_3_0.html Therefore we can choose "Enable Service Distribution" to distribute services to other host nodes.
質問 # 297
展示を参照してください。
展示を参照してください。ルータをリロードした後、管理者は、インターフェイス使用率グラフに NMS 内の以前の履歴と不一致が表示されていることを発見しました。今後別のルータがリロードされた後にこの問題が発生するのを防ぐには、どのアクションが必要ですか?
- A. ルーターがリロードされた後、SNMP 経由ですべてのルーター インターフェイスを再検出します。
- B. 個々のルーター インターフェイスを参照する静的 OID を使用するように SNMP を構成します。
- C. ルーター上で SNMP インターフェイス インデックスの永続性を設定します。
- D. ルータをリロードする前に、ルータの設定をstartup-configに保存します。
正解:C
質問 # 298
レイヤ 3 MPLS VPN の特徴は何ですか?
- A. デジタル証明書または事前共有キーを使用して認証が実行されます。
- B. トラフィック エンジニアリング機能により QoS と SLA が提供されます。
- C. トラフィック エンジニアリングは複数の IGP インスタンスをサポートします
- D. LSP シグナリングでは、トラフィック エンジニアリングに番号なしの IP リンクを使用する必要があります。
正解:B
質問 # 299
展示を参照してください。

エンジニアが、PCからDHCPサーバーへの失敗したTelnetセッションのトラブルシューティングを行っています。問題を解決するアクションはどれですか?
- A. シーケンス30を削除し、シーケンス5としてIPv6トラフィックフィルターに追加し直します。
- B. アクセスリストのシーケンス40のシーケンス20を削除して、Telnetを許可します。
- C. シーケンス10を削除してPCの送信元IPアドレスを追加し、シーケンス10として追加し直します。
- D. シーケンス20を削除し、シーケンス5としてIPv6トラフィックフィルターに追加し直します。
正解:D
質問 # 300
展示を参照してください。
ネットワーク管理者は、DNA 保証ダッシュボード パネルを使用して、Edge_NYC インターフェイス GigabitEthernet1/3 とネイバー Edge_SNJ の間で障害が発生した OSPF 隣接関係のトラブルシューティングを行っています。管理者は、隣接関係が exstart 状態でスタックしていることを観察します。管理者はこの問題をどのように解決しますか?
- A. 両方のルーターの OSPF インターフェイスのネットワーク タイプと一致するように設定します。
- B. 両方のルータの OSPF インターフェイスの一意の IP アドレスとサブネット マスクが一致するように設定します。
- C. 両方のルーターの OSPF インターフェイスの MTU 設定と一致するように構成します。
- D. 両方のルーターの OSPF インターフェイス速度とデュプレックス設定が一致するように構成します。
正解:C
解説:
https://www.cisco.com/c/en/us/support/docs/ip/open-shortest-path-first-ospf/13684-12.html
質問 # 301
出品物を参照してください。
問題を解決するために必要な情報を管理者に提供する 2 つのコマンドはどれですか? (2つお選びください。)
- A. SNMP パケットのデバッグ
- B. nmpv3 ユーザーを表示します
- C. デバッグ SNMP エンジン ID
- D. SNMP ユーザーを表示
- E. デバッグ snmpv3 エンジン ID
正解:A、D
解説:
There are 3 values in the SNMPv3 header that must match for the communication to take place: snmpEngineID, snmpEngineTime, snmpEngineBoots. The error received indicates a problem with the EngineID value: "authentication failure, Unknown Engine ID" To specify the Engine ID, we can use the command "show snmp user". The following example specifies the username as abcd with Engine ID: 00000009020000000C025808:
The "debug snmp packet" command displays all SNMP packets that are arriving and being replied to.
質問 # 302
図を参照してください。停電から回復した後、Ethernet0/1 はダウンしたまま、Ethernet0/0 はアップ/アップ状態に戻りました。
Ethernet0/1 も起動するまで、ISP1 を経由するデフォルト ルートはルーティング テーブルに復元されませんでした。
どのアクションで問題が解決しますか?
- A. 両方の静的デフォルトルートのトラックオブジェクト1を参照します。
- B. 管理距離が 2 より大きい ISP1 経由のデフォルト ルートを設定します。
- C. 両方の静的デフォルトルートからインターフェース名への参照を削除します。
- D. ネクストホップ 203.0.113.1 を経由して 8.8.8.8/32 宛先への静的ルートを追加します。
正解:D
解説:
IP SLA operation to check ISP-1 should not rely on ISP-2 interface/connection--reach 8.8.8.8 via ISP-2 in this case.
In this case either:
- the address for icmp-echo should be changed to 203.0.113.1
OR
- Add static route 8.8.8.8/32 -->203.0.113.1
質問 # 303
エンジニアが複数エリアOSPF自律システムのエリア間のサマリールートを設定するとすぐに、ユーザーはエリア間の到達可能性に関する問題を報告します。どのアクションが問題を解決しますか?
- A. ABRでarearangeコマンドを設定します。
- B. ASBRでsummary-addressコマンドを設定します。
- C. ASBRでarearangeコマンドを設定します。
- D. ABRでsummary-addressコマンドを設定します。
正解:A
解説:
For OSPF, we can only summary at the ABR with the command "area range" or at the ASBR with the command "summary-address" -> Therefore answer A and answer B are not correct.
In this question, the most likely problem is that when doing summarization, the network mask is configured wrong and summarization doesn't work because of the misconfiguration. When configuring the area range command, make sure that the summarization mask is in the form of a prefix mask rather than a wildcard mask (that is, 255.255.255.0 instead of 0.0.0.255).
Good reference: https://www.configrouter.com/troubleshooting-route-summarization-ospf-14082/
質問 # 304
別紙を参照してください。
パスが使用できない場合を除き、ブランチネットワークからのトラフィックはHQR1を経由する必要があります。エンジニアは、BRANCHルーターのインターフェイスをHQ_R1ルーターに向けてシャットダウンすることでこの機能をテストしますが、ブランチルーターから192.168.20.0/24に到達できなくなります。どの構成セットが問題を解決しますか?
- A. オプションC
- B. オプションD
- C. オプションB
- D. オプションA
正解:D
質問 # 305
展示品を参照してください。
セキュリティ部門は最近、ルータ R3 と R5 の間に監視デバイスを設置しましたが、これにより R5 に接続しているユーザーのネットワーク接続が失われました。トラブルシューティングの結果、監視デバイスがマルチキャスト パケットを転送できないことが判明しました。チームはすでに R5 を正しい構成に更新しました。R3 を R3-R5 セグメントの DR として確実にすることで問題を解決するには、R3 にどの構成を実装する必要がありますか。
- A.

- B.

- C.

- D.

正解:C
質問 # 306
展示を参照してください。
ユーザーから、DHCPサーバーからIPアドレスを取得できないことが報告されています。 DHCPサーバーは、次のように構成されています。合計約300人の非同時ユーザーがこのDHCPサーバーを使用していますが、1日あたり2時間を超えてアクティブになるユーザーはいません。現在のリソース内の問題を修正するアクションはどれですか?
- A. network 192.168.2.0 255.255.255.0コマンドをDHCPプールに追加します
- B. DHCPリース時間をより小さい値に設定します
- C. DHCPプールでサブネットマスクをnetwork 192.168.1.0 255.255.254.0コマンドに変更します。
- D. DHCPリース時間をより大きな値に設定します
正解:B
質問 # 307
DORA の頭字語に対応する DHCP サーバーから IP アドレスを取得する 4 つの段階は何ですか?
- A. 発見、提供、リリース、対処
- B. 発見、取得、要求、承認
- C. 発見、提供、要求、承認
- D. 決定、提供、解放、承認
正解:C
質問 # 308
展示を参照してください。
NOC チームは、RC-RE パス間のリンクがダウンすると、RA から RF へのデータ トラフィックが転送されないというチケットを受け取ります。すべてのルーターは、IGP プロトコルを通じてループバック IP を学習します。どの構成が解決しますか?
- A. RD(config)# ルーター bgp 65201
RDI(config-router)# ネイバー 10.10.10.2 ebgp-マルチホップ 3 - B. RD(config-router)# ネイバー bgp 65101
RB(config-router)# ネイバー 10.10.10.3 ebgp-マルチホップ 3 - C. RD(config)#router bgp B5201
RD(config-router)# ネイバー 10.10.10.2 更新元ループバック 0 - D. RB(config)# ルーター bgp 65101
RB(config)#neighbor 10.10.10.3 更新元ループバック 0
正解:B
質問 # 309
展示を参照してください。
静的ルートは、隣接するOSPFネイバールータのルーティングテーブルに存在しません。問題を解決するアクションはどれですか?
- A. 静的ルートを再配布するためにルートマップにpermit20ステートメントを設定します
- B. 再配布コマンドでsubnetsキーワードを構成します
- C. プレフィックスリストDMZ-STATICで10.20.20.1のネクストホップを設定します
- D. 静的ルーターの最後にあるネクストホップインターフェースを構成して、再配布されるようにします
正解:B
質問 # 310
展示を参照してください。
展示を参照してください。管理者は Telnet を使用してデバイスにログインできますが、同じ資格情報で SSH を使用して同じデバイスにログインしようとすると失敗します。 この問題はどのアクションで解決しますか?
- A. ログインローカルで VTY 回線を設定します。
- B. VTY 回線上のすべてのトランスポート入力を設定して SSH を許可します。
- C. SSH にも Telnet ユーザー データベースを使用するように設定します
- D. ルーター上で SSH サービスを設定します。
正解:D
質問 # 311
展示を参照してください。
展示を参照してください。ルーターのローカル クロックとレッグが一致しないため、エンジニアは R1 で問題が発生した時刻を特定できません。新しいログ エントリ間の時間を R1 のローカル クロックと同期させるコマンドはどれですか?
- A. サービス タイムスタンプ デバッグ日時 ミリ秒 show.timezone
- B. サービス タイムスタンプ ログ datetimelocatetime ミリ秒
- C. サービス タイムスタンプ ログ datetime msec show-timezone
- D. サービスのタイムスタンプ datebug datetime localtime msec
正解:B
質問 # 312
......
300-410日本語正真正銘のベスト資料、オンライン練習試験:https://jp.fast2test.com/300-410J-premium-file.html