[2024年更新]350-401日本語のPDF問題完璧見込みでFast2test練習試験合格させます
質問 # 44
特性を左から、右側に記述されているオーケストレーションツールにドラッグアンドドロップします。
正解：
解説：
Explanation
質問 # 45
お客様は、新しいワイヤレスネットワークを導入して、Cisco DNA Spacesを使用してロケーションベースのサービスを実行します。お客様は、オンプレミスの安全なデータセンターに単一のWLCを配置しています。セキュリティチームは、WLCをパブリックインターネットに公開することを望んでいません。お客様がRSSIアップデートをCiscoDNASpacesに安全に送信できるソリューションはどれですか。
- A. CiscoDNASpacesコネクタをVMとして展開します。
- B. WLCをクラウドベースのコントローラに置き換えます。
- C. Ciscoモビリティサービスエンジンを実装する
- D. CiscoDNACenterでテザリングを実行します。
正解：A
質問 # 46
シミュレーション10
正解：
解説：
See the solution below.
Explanation:
質問 # 47
別紙をご参照ください。
基礎となる物理トポロジでMTUが構成されており、トンネルインターフェイスでMTUコマンドが構成されていません。 DFビットがクリアされていると想定して、1500バイトのIPv4パケットがホストXからホストYへGREトンネルを通過するとどうなりますか？
- A. パケットはフラグメント化されたルーターCに到着します。
- B. パケットはルーターBで破棄されます
- C. パケットはフラグメンテーションなしでルーターCに到着します。
- D. パケットはルーターAで破棄されます
正解：A
解説：
Explanation
質問 # 48
このEEMアプレットイベントは何を実行しますか？
「event snmp oid 1.3.6.1.3.7.1.5.1.2.4.2.9 get-type next entry-op g entry-val 75 poll-interval 5」
- A. 問い合わせ可能なSNMP変数を示します。
- B. 値が75％に達すると、SNMPイベントが生成され、トラップサーバーに送信されます。
- C. 5回のポーリングサイクルで値が75％を超えると、メールを発行します。
- D. SNMP変数を読み取り、ライブポーリングサイクルで値が75％を超えた場合。
正解：D
解説：
Explanation
EEM offers the ability to monitor events and take informational or corrective action when the monitored events occur or reach a threshold. An EEM policy is an entity that defines an event and the actions to be taken when that event occurs. There are two types of EEM policies: an applet or a script. An applet is a simple form of policy that is defined within the CLI configuration.
To specify the event criteria for an Embedded Event Manager (EEM) applet that is run by sampling Simple Network Management Protocol (SNMP) object identifier values, use the event snmp command in applet configuration mode.
event snmp oid oid-value get-type {exact | next} entry-op operator entry-val entryvalue
[exit-comb {or | and}] [exit-op operator] [exit-val exit-value] [exit-time exit-timevalue] poll-interval poll-int-value
+ oid: Specifies the SNMP object identifier (object ID)
+ get-type: Specifies the type of SNMP get operation to be applied to the object ID specified by the oid-value argument.
- next - Retrieves the object ID that is the alphanumeric successor to the object ID specified by the oid-value argument.
+ entry-op: Compares the contents of the current object ID with the entry value using the specified operator. If there is a match, an event is triggered and event monitoring is disabled until the exit criteria are met.
+ entry-val: Specifies the value with which the contents of the current object ID are compared to decide if an SNMP event should be raised.
+ exit-op: Compares the contents of the current object ID with the exit value using the specified operator. If there is a match, an event is triggered and event monitoring is reenabled.
+ poll-interval: Specifies the time interval between consecutive polls (in seconds) Reference: https://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtioseem.html Question 2
質問 # 49
展示を参照してください。
-画像ミス-
エンジニアは、R3が172.16.1.4/32についてLSAを受信しないようにする構成を作成する必要があります。この目標を達成する構成セットはどれですか。
A）
B）
C）
D)
- A. オプションC
- B. オプションB
- C. オプションD
- D. オプションA
正解：D
質問 # 50
展示を参照してください。
エンジニアは、SW2 で VLAN 1000 の HSRP を設定する必要があります。プライマリ スイッチとの相互リンクに障害が発生した場合、セカンダリ スイッチはアクティブ ルータの役割をただちに引き継ぐ必要があります。このタスクを完了するコマンド セットはどれですか?
- A.
- B.
- C.
- D.
正解：D
質問 # 51
Cisco SD-Access要素の2つの特徴は何ですか？ （2つ選択してください）
- A. 境界ノードには完全なRLOCからEIDへのマッピングデータベースがあります
- B. コントロールプレーンノードには、完全なRLOCからEIDへのマッピングデータベースがあります
- C. ファブリック内のトラフィックは常にコントロールプレーンノードを通過します
- D. ファブリックデバイスと非ファブリックデバイス間の通信には、境界ノードが必要です。
- E. ファブリックエンドポイントは境界ノードに直接接続されています
正解：B、D
質問 # 52
顧客は、ワイヤレス データ トラフィックがアクセス ポイントのスイッチ ポートから出力されることを要求しています。
どのアクセス ポイント モードがこれをサポートしていますか?
- A. ブリッジ
- B. FlexConnect
- C. モニター
- D. スニッファー
正解：B
解説：
FlexConnect AP mode enables switching traffic between an SSID and a VLAN locally if the CAPWAP to the WLC is down, even when the AP is at a remote site. It can also be configured to egress at the access point's LAN port.
質問 # 53
展示を参照してください。エンジニアが Cisco Catalyst 9800 シリーズ WLC で WebAuth を設定しています。
エンジニアは、WLC の FQDN を CN として使用してサードパーティの証明書を購入し、それを WebAuth スプラッシュ ページで使用する予定です。クライアントが証明書エラーを受信しないようにするには、何を設定する必要がありますか?
- A. Web Auth Intercept HTTPs を有効にする必要があります
- B. トラストポイントはWLCの管理証明書に設定する必要があります
- C. 仮想 IPv4 ホスト名は証明書の CN と一致する必要があります
- D. 仮想 IPv4 アドレスはルーティング可能なアドレスに設定する必要があります
正解：C
質問 # 54
Cisco SD-Accessの導入では、ファブリックワイヤレスLANコントローラはどの機能を実行しますか。
- A. ファブリック内の自律型非ファブリックアクセスポイントの構成を調整します
- B. ファブリック対応APを管理し、クライアント登録およびローミング情報をコントロールプレーンノードに転送します
- C. 有線クライアントと無線クライアントの両方に対して保証エンジンの役割を果たします
- D. ファブリック内のファブリック対応および非ファブリック対応APのオンボードクライアント専用
正解：B
解説：
Fabric Enabled WLC:
Fabric enabled WLC is integrated with LISP control plane. This WLC is responsible for AP image /Config, Radio Resource Management, Client Session management and roaming and all other wireless control plane functions.
For WLC Fabric Integration:
* Wireless Client MAC address is used as EID
* It inform about Wireless MAC address with its other information like SGT and Virtual Network Information
* VN information is mapped to VLAN on FEs
* WLC is responsible for updating Host Database tracking DB with roaming information
https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/cisco-sda-design-guide.html#FabricWLC Both fabric WLCs and non-fabric WLCs provide AP image and configuration management, client session management, and mobility services. Fabric WLCs provide additional services for fabric integration such as registering MAC addresses of wireless clients into the host tracking database of the fabric control plane nodes during wireless client join events and supplying fabric edge node RLOC-association updates to the HTDB during client roam events.
質問 # 55
特性を左側から右側のテクノロジータイプにドラッグアンドドロップします。
正解：
解説：
質問 # 56
HSRPバージョンを1から2に変更すると、どのような動作が予想されますか？
- A. 仮想MACアドレスが変更されたため、各HSRPグループが再初期化されます。
- B. マルチキャストアドレスが変更されたため、各HSRPグループが再初期化されます。
- C. バージョン1と2は同じ仮想MAC OUIを使用しているため、変更は発生しません。
- D. スタンバイルータはアクティブルータの前にアップグレードされるため、変更は発生しません。
正解：A
質問 # 57
展示を参照してください。
エンジニアは、ルーターから直接接続されたサブネット209.165.200.0/24へのすべてのトラフィックをブロックする必要があります。エンジニアは、ルータのGigabitEthernet0 / 0インターフェイスのアウトバウンド方向にアクセスコントロールリストEGRESSを適用します。ただし、ルータは209.165.200.0/24サブネット上のホストにpingを実行できます。この振る舞いのどの説明が正しいですか？
- A. アクセス制御リストには、ルーターからのトラフィックをブロックするための明示的な拒否が含まれている必要があります。
- B. ルータインターフェイスにアウトバウンドで適用されるアクセスコントロールリストは、ルータから送信されるトラフィックに影響を与えません。
- C. アクセス制御リストがインターフェイスに適用された後、アクセス制御リストを有効にするには、そのインターフェイスを閉じて、閉じないようにする必要があります。
- D. 送信元IPアドレスからのトラフィックをブロックできるのは、標準のアクセス制御リストのみです。
正解：B
質問 # 58
既存の PIM スパース モード ネットワークに新しいマルチキャスト サーバーが追加されます。マルチキャスト トラフィックをネットワーク全体に分散するには、新しいサーバーをこのネットワーク内のどのデバイスに登録する必要がありますか。
- A. IGMP クエリ
- B. ローカルPIMルーター
- C. ローカルIGMPスイッチ
- D. ランデブーポイント (RP)
正解：D
質問 # 59
別紙をご参照ください。
基礎となる物理トポロジでMTUが構成されており、トンネルインターフェイスでMTUコマンドが構成されていません。 DFビットがクリアされていると想定して、1500バイトのIPv4パケットがホストXからホストYへGREトンネルを通過するとどうなりますか？
- A. パケットはルーターBで破棄されます
- B. パケットはルーターAで破棄されます
- C. パケットはフラグメント化されたルーターCに到着します。
- D. パケットは断片化されずにルーターCに到着します。
正解：D
質問 # 60
エンジニアがクライアントにQoSを説明しています。トラフィックポリシングに当てはまる2つの事実はどれですか。 （2つ選択してください。）
- A. ポリシングは、できるだけ宛先の近くで実行する必要があります。
- B. ポリシングは、過剰なトラフィックをキューイングすることにより、ネットワークの輻輳に適応します。
- C. ポリシングは、できるだけソースの近くで実行する必要があります。
- D. ポリシングにより、定義されたレートを超えるトラフィックがドロップされます。
- E. 通常、ポリシングはトラフィックをドロップするのではなく、遅延させます。
正解：C、D
解説：
Traffic policing propagates bursts. When the traffic rate reaches the configured
maximum rate (or committed information rate), excess traffic is dropped (or
remarked). The result is an output rate that appears as a saw-tooth with crests and
troughs.
Unlike traffic shaping, traffic policing does not cause delay.
Classification (which includes traffic policing, traffic shaping and queuing
techniques) should take place at the network edge. It is recommended that
classification occur as close to the source of the traffic as possible.
Also according to this Cisco link, "policing traffic as close to the source as possible".
質問 # 61
展示を参照してください。
これらのコマンドは、BR および HQ トンネル インターフェイスにどのような影響がありますか?
- A. キープアライブは 5 秒ごとに送信され、3 回再試行されます
- B. キープアライブ カウンターが 6 に達すると、トンネル ライン プロトコルがダウンします。
- C. キープアライブは 3 秒ごとに送信され、5 回の再試行が行われます。
- D. キープアライブ カウンターが 5 に達すると、トンネル ライン プロトコルがダウンします。
正解：A
質問 # 62 
Cisco DNA REST応答は何を示していますか？
- A. Cisco DNA Center の cat3850-1 のクレデンシャルが正しくありません
- B. Cisco DNAセンターには、CAT9000-1の誤った資格情報があります
- C. Cisco DNA Center の RouterASR-1 のクレデンシャルが正しくありません
- D. Cisco DNA Center は cat9000-1 と通信できません
正解：B
質問 # 63
MAC アドレス テーブルと TCAM の違いは何ですか?
- A. MAC アドレス テーブルは部分一致をサポートします。 TCAM では完全一致が必要です。
- B. ルーター プレフィックス ルックアップは TCAM で行われます。 MAC アドレス テーブルの検索は TCAM で行われます。
- C. TCAM は、L2 転送の決定に使用されます。 CAMはルーティングテーブルの構築に使用されます
- D. MAC アドレス テーブルは TCAM ACL に含まれ、QoS 情報は TCAM に保存されます。
正解：D
解説：
When using Ternary Content Addressable Memory (TCAM) inside routers it's used for faster address lookup that enables fast routing.
In switches Content Addressable Memory (CAM) is used for building and lookup of mac address table that enables L2 forwarding decisions.
Besides Longest-Prefix Matching, TCAM in today's routers and multilayer Switch devices are used to store ACL, QoS and other things from upper-layer processing.
質問 # 64
エンジニアは、Cisco ISE サーバでホストされているスプラッシュ ページにワイヤレス ゲスト ユーザをリダイレクトする Cisco Catalyst 9800 シリーズ WLC のアクセス リストを作成する必要があります。Cisco ISE サーバは 10 9 11 でホストされています。
141 および 10 1 11 141 要件を満たすアクセス リストはどれですか?
- A. オプション B
- B. オプション A
- C. オプション C
- D. オプション D
正解：B
解説：
The access list in Option A is designed to redirect wireless guest users to a splash page hosted on a Cisco ISE server. It denies IP traffic to the two specified Cisco ISE servers at 10.9.11.141 and 10.1.11.141, ensuring that users cannot bypass the splash page by directly accessing these servers. It then permits TCP traffic on ports associated with web services (www, 443, and 8443), allowing users to be redirected to the splash page when they attempt to access the internet. References := Implementing and Operating Cisco Service Provider Network Core Technologies
質問 # 65
Cisco SD-Accessソリューションエリアを左側から、右側で使用するプロトコルにドラッグアンドドロップします。
正解：
解説：
質問 # 66
特性を左側から右側に記述されているルーティングプロトコルにドラッグアンドドロップします。
正解：
解説：
質問 # 67
展示を参照してください。
ネットワーク管理者は、switch1とswitch2の間の問題をトラブルシューティングするようにRSPANを構成しました。スイッチはインターフェイスGigabitEthernet1 / 1を使用して接続されています外部パケットキャプチャデバイスがswich2インターフェイスGigabitEthernet1 / 2に接続されていますこの設定を完了するには、どの2つのコマンドを追加する必要がありますか？
（2つ選択してください）
- A. switch2(config)# monitor session 2 destination vlan 10
- B. switch2(config)# monitor session 1 source remote vlan 70 switch2(config)# monitor session 1 destination interface GigabitEthernet1/1
- C. switch2(config-if)# switchport trunk allowed vlan 10,20,30,40,50,60,70-80
- D. switch2(config)# monitor session 1 source remote vlan 70
switch2(config)# monitor session 1 destination interface GigabitEthernet1/2 - E. switch1(config)# interface GigabitEthernet 1/1 switch1(config-if)# switchport mode access switch1(config-if)# switchport access vlan 10 switch2(config)# interface GigabitEthernet 1/1 switch2(config-if)# switchport mode access switch2(config-if)# switchport access vlan 10
正解：C、D
解説：
Switch2 is not allowing VLAN 70 which is used on Switch1 for RSPAN so we must allow it -> Option B is correct (although it would not allow VLAN 81 to 90 to go through).
"An external packet capture device is connected to switch2 interface GigabitEthernet1/2" so we must configure Gi1/2 as the destination port.
For your information, this is how to configure Remote SPAN (RSPAN) feature on two switches. Traffic on FastEthernet0/1 of Switch 1 will be sent to Fa0/10 of Switch2 via VLAN 40.
+ Configure on both switches
Switch1,2(config)#vlan 40
Switch1,2(config-vlan)#remote-span
+ Configure on Switch1
Switch1(config)# monitor session 1 source interface FastEthernet 0/1
Switch1(config)# monitor session 1 destination remote vlan 40
+ Configure on Switch2
Switch2(config)#monitor session 5 source remote vlan 40
Switch2(config)# monitor session 5 destination interface FastEthernet 0/10
質問 # 68
エンジニアは、管理 IP アドレスが 172.16.50.5/24 である単一の Cisco 5520 WLC を導入しました。エンジニアは、DHCP オプション 43 を使用して、50 個の新しい Cisco AIR-CAP2802I-E-K9 アクセス ポイントを WLC に登録する必要があります。
アクセス ポイントは、172.16.100.0/24 サブネットを使用する VLAN 100 のスイッチに接続されています。エンジニアは、スイッチの DHCP スコープを次のように設定しました。
アクセス ポイントがワイヤレス LAN コントローラに接続できません。どのアクションを実行すると問題が解決しますか?
- A. dns-server 172.16.100.1 を設定します
- B. dns-server 172.16.50.5 を設定します
- C. オプション 43 16 進数 F104.AC10.3205 を構成する
- D. オプション 43 16 進数 F104.CA10.3205 を構成する
正解：C
解説：
In the scenario described, the engineer needs to configure DHCP Option 43 to provide the management IP address of the WLC in a format that the access points can understand. The correct configuration for Option 43 includes the IP address of the WLC in hexadecimal format. The management IP address of the WLC is
172.16.50.5, which translates to AC10.3205 in hexadecimal notation. The prefix F104 indicates that it is an IPv4 address and specifies its length (in this case, four bytes or one word). Therefore, configuring option 43 with Hex F104.AC10.3205 will resolve the issue by directing access points to find and register with the WLC at IP address 172.16.50.5.
質問 # 69
......
オンライン問題傑作練習用であなたの試験を合格してみせます：https://jp.fast2test.com/350-401J-premium-file.html