2025年最新の300-410日本語問題集PDFで300-410日本語リアル試験問題解答 [Q59-Q84]

2025年最新の300-410日本語問題集PDFで300-410日本語リアル試験問題解答

有効な300-410日本語テスト解答とCisco 300-410日本語試験PDF問題を試そう

質問 # 59
エンジニアがどの VPN に属しているかを識別できるように、IP アドレスを拡張するために MPLS VPN のどのコンポーネントが使用されますか?

A. RD
B. VPNv4 アドレスファミリ
C. 自民党
D. RT

正解：A

解説：

質問 # 60
展示を参照してください。

エンジニアがOSPFをBGPに再配布しようとしていますが、すべてのルートが再配布されるわけではありません。この問題の理由は何ですか？

A. デフォルトでは、内部ルートと外部タイプ1ルートのみがBGPに再配布されます
B. クラスフルネットワークのみがOSPFからBGPに再配布されます
C. BGPコンバージェンスが遅いため、ルートは最終的にBGPテーブルに存在します
D. デフォルトでは、内部OSPFルートのみがBGPに再配布されます

正解：A

質問 # 61
展示を参照してください。エンジニアは、ルーターのローカルクロックとレッグ間の不一致のため、R1 の問題の時間を特定できません。新しいログエントリと R1 のローカルクロック間の時間を同期するコマンドはどれですか。

A. サービスタイムスタンプログ datetime locatetime ミリ秒
B. サービスタイムスタンプ datebug datetime localtime msec
C. サービスタイムスタンプログ datetime msec show-timezone
D. サービスタイムスタンプデバッグ datetime msec show-timezone

正解：A

質問 # 62
展示を参照してください。

エンジニアがスポークルータにDMVPNを設定しました。 DMVPNネットワーク内の別のスポークルーターのWANIPアドレスは何ですか？

A. 192.168.1.1
B. 192.168.1.4
C. 172.18.46.2
D. 172.18.16.2

正解：C

解説：
From the output we can see there are 2 NHRP Peers. The first one with the NBMA Address of
172.18.16.2 and the "Attribute" (Attrb) of Static (S) so we can deduce it is the Hub device.
Therefore the second one must be the remaining Spoke device with the attribute of Dynamic (D).

--> S - Static, D - Dynamic, I - Incomplete
N - NATed, L - Local, X - No Socket
# Ent --> Number of NHRP entries with same NBMA peer
NHS Status: E --> Expecting Replies, R --> Responding, W --> Waiting
UpDn Time --> Up or Down Time for a Tunnel
==
Interface: Tunnel1, IPv4 NHRP Details
Type:Spoke, NHRP Peers:2,
# Ent Peer NBMA Addr Peer Tunnel Add State UpDn Tm Attrb
----- --------------- --------------- ----- -------- -----
1 44.44.44.4 192.168.100.254 UP 00:03:40 S
1 12.12.12.2 192.168.100.2 UP 00:03:20 D

質問 # 63
展示を参照してください。ネットワーク管理者は、TCPリターントラフィックのみを許可するようにIPv6アクセスリストを設定しましたが、期待どおりに機能していません。この問題を解決する変更はどれですか？

A. ipv6 access-list inbound
permit tcp any any syn
deny ipv6 any any log
!
interface gi0/0
ipv6 traffic-filter inbound in
B. ipv6 access-list inbound
permit tcp any any established
deny ipv6 any any log
!
interface gi0/0
ipv6 traffic-filter inbound in
C. ipv6 access-list inbound
permit tcp any any established
deny ipv6 any any log
!
インターフェイスgi0 / 0
ipv6トラフィックフィルターインバウンドアウト
D. ipv6アクセスリストインバウンド
tcp any anysynを許可する
ipv6をすべてのログで拒否します
!
interface gi0/0
ipv6 traffic-filter inbound out

正解：B

質問 # 64

特定の制御トラフィックを許可するために CoPP ポリシーが実装されていますが、トラフィックが期待どおりに一致せず、制御トラフィックの予期しない動作が発生しているという展示を参照してください。どのアクションで問題が解決しますか?

A. クラスマップで match-any 命令を使用する
B. ICMP トラフィックに一致するデフォルトクラスを使用します。
C. 各 ACL に対して個別のクラスマップを作成します。
D. ICMP トラフィックに対して別のクラスマップを作成します。

正解：A

質問 # 65
展示を参照してください。

管理者は、ISP1に障害が発生したときに、ISP2に切り替えるのではなく、2つのISP間で接続がフラッピングしていることに気づきました。問題を解決するアクションはどれですか？

A. ISP2ルートの管理距離に一致するようにしきい値を変更します。
B. icmp-echoステートメントに有効なsource-interfaceキーワードを含めます。
C. ISP1ではなくISP2を経由するデフォルトルートでトラックオブジェクト1を参照します。
D. ネクストホップと発信インターフェイスの両方を参照するように静的ルートを変更します。

正解：A

質問 # 66
展示を参照してください。

IPsecを適用した後、エンジニアはDMVPNトンネルがダウンし、スポークツースポークとハブの両方が確立していないことを確認しました。問題を解決した2つのアクションはどれですか。（2つ選択してください。）

A. R2でモードをトランスポートモードからトンネルモードに変更します。
B. 暗号isakmpキーのシスコアドレス10.1.1.1を削除します。 R2およびR3で。
C. R3でモードトンネルからモードトランスポートへのモードを構成します。
D. R2とR3で暗号isakmpキーのシスコアドレス0.0.0.0を設定します。

正解：B

質問 # 67
示す：

認証の問題を解決するアクションはどれですか？

A. TACACS +サーバーでユーザー名を構成します
B. ルーターが到達できるようにTCPポート49を構成します
C. TACACS +サーバーとルーター間で同じパスワードを設定します。
D. TACACS +サーバーで許可されるようにUDPポート1812を構成します

正解：C

解説：
Explanation
From the last line of the output, we notice that the result was "Invalid AUTHEN packet". Therefore something went wrong with the username or password.

質問 # 68
OSPF隣接状態を左側から右側の正しい説明にドラッグアンドドロップします。

正解：

解説：

Explanation
Down
This is the first OSPF neighbor state. It means that no information (hellos) has been received from this neighbor, but hello packets can still be sent to the neighbor in this state.
During the fully adjacent neighbor state, if a router doesn't receive hello packet from a neighbor within the Router Dead Interval time (RouterDeadInterval = 4*HelloInterval by default) or if the manually configured neighbor is being removed from the configuration, then the neighbor state changes from Full to Down.
Attempt
This state is only valid for manually configured neighbors in an NBMA environment. In Attempt state, the router sends unicast hello packets every poll interval to the neighbor, from which hellos have not been received within the dead interval.
Init
This state specifies that the router has received a hello packet from its neighbor, but the receiving router's ID was not included in the hello packet. When a router receives a hello packet from a neighbor, it should list the sender's router ID in its hello packet as an acknowledgment that it received a valid hello packet.
2-Way
This state designates that bi-directional communication has been established between two routers.
Bi-directional means that each router has seen the other's hello packet. This state is attained when the router receiving the hello packet sees its own Router ID within the received hello packet's neighbor field. At this state, a router decides whether to become adjacent with this neighbor. On broadcast media and non-broadcast multiaccess networks, a router becomes full only with the designated router (DR) and the backup designated router (BDR); it stays in the 2-way state with all other neighbors. On Point-to-point and Point-to-multipoint networks, a router becomes full with all connected routers.
At the end of this stage, the DR and BDR for broadcast and non-broadcast multiacess networks are elected.
For more information on the DR election process, refer to DR Election.
Note: Receiving a Database Descriptor (DBD) packet from a neighbor in the init state will also a cause a transition to 2-way state.
Exstart
Once the DR and BDR are elected, the actual process of exchanging link state information can start between the routers and their DR and BDR. (ie. Shared or NBMA networks).
In this state, the routers and their DR and BDR establish a master-slave relationship and choose the initial sequence number for adjacency formation. The router with the higher router ID becomes the master and starts the exchange, and as such, is the only router that can increment the sequence number. Note that one would logically conclude that the DR/BDR with the highest router ID will become the master during this process of master-slave relation. Remember that the DR/BDR election might be purely by virtue of a higher priority configured on the router instead of highest router ID. Thus, it is possible that a DR plays the role of slave. And also note that master/slave election is on a per-neighbor basis.
Exchange
In the exchange state, OSPF routers exchange database descriptor (DBD) packets. Database descriptors contain link-state advertisement (LSA) headers only and describe the contents of the entire link-state database.
Each DBD packet has a sequence number which can be incremented only by master which is explicitly acknowledged by slave. Routers also send link-state request packets and link-state update packets (which contain the entire LSA) in this state. The contents of the DBD received are compared to the information contained in the routers link-state database to check if new or more current link-state information is available with the neighbor.
Loading
In this state, the actual exchange of link state information occurs. Based on the information provided by the DBDs, routers send link-state request packets. The neighbor then provides the requested link-state information in link-state update packets. During the adjacency, if a router receives an outdated or missing LSA, it requests that LSA by sending a link-state request packet. All link-state update packets are acknowledged.
Full
In this state, routers are fully adjacent with each other. All the router and network LSAs are exchanged and the routers' databases are fully synchronized.
Full is the normal state for an OSPF router. If a router is stuck in another state, it is an indication that there are problems in forming adjacencies. The only exception to this is the 2-way state, which is normal in a broadcast network. Routers achieve the FULL state with their DR and BDR in NBMA/broadcast media and FULL state with every neighbor in the remaining media such as point-to-point and point-to-multipoint.
Note: The DR and BDR that achieve FULL state with every router on the segment will display FULL/DROTHER when you enter the show ip ospf neighbor command on either a DR or BDR. This simply means that the neighbor is not a DR or BDR, but since the router on which the command was entered is either a DR or BDR, this shows the neighbor as FULL/DROTHER.

質問 # 69
展示を参照してください。

展示を参照してください。スポークからハブへのトラフィックが減少しています。運用チームは次のことを観察しています。
ファイバー切断のため、R2-R3 リンクがダウンしています。
R2 と R5 は AS 65101 の R1 からトラフィックを受信します。
R3 と R5 は、AS 65201 の R4 からトラフィックを受信します。
どの構成で問題が解決しますか?

正解：A

質問 # 70
左側の操作を右側の操作が実行される場所にドラッグアンドドロップします。

正解：

解説：

Explanation:
Label Switch Router 1. Reads labels and forwards the packet based on the based on the label.
2. Performs PHP
Label Edge Router: 1 Assigns labels and unlabeled packets.
2. Handles traffic between multiple VPNs

質問 # 71
展示を参照してください。

エンジニアが R1 に NetFlow を設定しましたが、NMS サーバーは R1 のイーサネット 0/0 からのフローを認識できません。どの構成で問題が解決しますか?

A. フローモニター Flowmonitor1
ソース Ethernet0/0
B. インターフェース Ethernet0/1
ip フローモニター Flowmonitor1 入力
ip フローモニター Flowmonitor1 の出力
C. フローエクスポータ FlowAnalyzer1
ソース Ethernet0/0
D. インターフェイス Ethernet0/0
ip フローモニター Flowmonitor1 入力
ip フローモニター Flowmonitor1 の出力

正解：D

質問 # 72
エンジニアは、10.1.1.1 のホップでルーターにデフォルトの静的ルートを作成します。調べてみると、エンジニアはルータに Red と Blue の 2 つの VRF があることを発見しました。ネクストホップは両方の VRF で有効で、割り当てられた各 VRF に存在します。接続を実現する構成はどれですか?
A)

B)

C)

D)

A. オプション B
B. オプション C
C. オプション A
D. オプション D

正解：C

質問 # 73
展示を参照してください。プライマリがダウンしたときにバックアップのデフォルトルートを使用するように IP SLA が設定されていますが、期待どおりに動作しません。どのコマンドでこの問題を解決できますか。

A. R1(config)# ip route 0.0.0.0.0.0.0.0.2.2.2.2
B. R1(config)# ip route 0.0.0.0.0.0.0.0.1.1.1.1 track 1
C. R1(config)#ip sla track 1
D. R1(config)# ip route 0.0.0.0.0.0.0.0.2.2.2.2 10 track 1

正解：B

解説：
Note: By default Static Router AD value-1 hence ip route 0.0.0.0. 0.0.0.0. 1.1.1.1 track 1 means AD-1 which must be less than of back up route AD.
Define the backup route to use when the tracked object is unavailable. !--- The administrative distance of the backup route must be greater than !--- the administrative distance of the tracked route. !--- If the primary gateway is unreachable, that route is removed !--- and the backup route is installed in the routing table !--- instead of the tracked route.
https://www.cisco.com/c/en/us/support/docs/ip/ip-routing/200785-ISP-Failover-with-default- routes-using-I.html
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation- firewalls/118962-configure-asa-00.html

質問 # 74
展示を参照してください。どの構成で R1 からサーバーへの IP SLA の問題が解決されますか?

A. R6(config)#ip sla スケジュール 10 ライフフォーエバー開始時刻現在
B. R6(config)#ip sla レスポンダー
C. R6(config)#ip sla レスポンダー
udpエコー IPアドレス 10.60.60.6 po 5000
D. R6(config)#ip sla 650
R6(config-ip-sla)#udp-ジッタ 10.60.60.6

正解：B

質問 # 75
メンテナンスウィンドウの間に、管理者が誤ってTelnet関連の構成を削除して、金曜日から日曜日の夜間のみ、内部ネットワーク（Eth0 / 0）からネットワークの外部へのTelnet接続を許可しました。問題を解決する構成はどれですか？
A）

B）

C）

D）

A. オプションB
B. オプションC
C. オプションA
D. オプションD

正解：A

質問 # 76
DHCPメッセージを左から右の正しい用途にドラッグアンドドロップします。

正解：

解説：

質問 # 77
MPLS PHP ラベル操作とは何ですか?

A. 送信元から宛先への転送におけるトラフィック輻輳には暗黙の NULL を使用します。
B. 複数のラベル検索を実行しないことで、P ルーターのパフォーマンスが向上します。
C. PE は P ルータに送信する前に外部ラベルを削除します。
D. 下流ノードはラベルを削除するように信号を送ります。

正解：C

質問 # 78
サービスプロバイダーがLVPNMPLSアプリケーションを利用するために必要な2つのコンポーネントはどれですか。（2つ選択してください。）

A. PルーターはRSVPで構成する必要があります。
B. PEルータは、他のPEルータとのMP-iBGP用に設定する必要があります
C. PおよびPEルーターはLDPまたはRSVPで構成する必要があります
D. PEルータは、MP-eBGPがCEに接続するように設定する必要があります
E. Pルーターは、PEルーターに向けてMP-iBGP用に構成する必要があります

正解：B、C

解説：
Explanation
MPLS Network Protocols
+ IGP: OSPF, EIGRP, IS-IS on core facing and core links+ RSVP and/or LDP on core and/or core facing links
->
+ MP-iBGP on PE devices (for MPLS services), MP-BGP: Multiprotocol Border Gateway Protocol, used for MPLS L3 VPN -> .

質問 # 79
展示を参照してください。

エンジニアが R1 に NetFlow を設定しましたが、NMS サーバーは R1 のイーサネット 0/0 からのフローを認識できません。どの構成で問題が解決しますか?

A. フローモニター Flowmonitor1
ソース Ethernet0/0
B. インターフェース Ethernet0/1
ip フローモニター Flowmonitor1 入力
ip フローモニター Flowmonitor1 の出力
C. フローエクスポータ FlowAnalyzer1
ソース Ethernet0/0
D. インターフェイス Ethernet0/0
ip フローモニター Flowmonitor1 入力
ip フローモニター Flowmonitor1 の出力

正解：D

質問 # 80
展示を参照してください。

エンジニアがTACACSの問題のトラブルシューティングを行っています。
問題を解決するアクションはどれですか？

A. 設定されたAAAプロファイルをVTYに適用します。
B. 一致するTACACSサーバーIPを構成します。
C. 一致する事前共有キーを構成します。
D. 相対ソースインターフェイスから認証を生成します。

正解：C

解説：
Reference:
https://community.cisco.com/t5/network-access-control/issues-with-tacacs-authentication/td-p/3412001 The last line shows us the reason, which is "Invalid AUTHEN packet (check keys)" so the most likely cause of this problem is key mismatch.

質問 # 81
次のどれが IPv6 トラフィックのソースを検証するために使用され、IPv6 レイヤー 2 スヌーピング機能と見なされますか? (2 つ選択してください。)

A. IPv6 プレフィックスガード
B. DHCPv6 ガード
C. DHCPv6 ルートガード
D. IPv6 ソースガード

正解：A、D

質問 # 82
展示を参照してください。

エンジニアは、OSPF ネットワーク内の 2 つの ASBR 10 4 17.6 および 10 4 15 5 を設定して、EIGRP からルートを再配布します。ただし、ネクストホップルータ 10 4 17 が存在するにもかかわらず、両方の ASBR は EIGRP ルートを等しいコストとして表示します。
6 は R1 に近いです EIGRP プレフィックスへのネットワークトラフィックは 10 4.17.6 経由でどのように送信されるべきですか?