Diese Seite wurde exportiert von Exams Labs Braindumps [ http://blog.examslabs.com ] Exportdatum:Fri Nov 29 1:51:19 2024 / +0000 GMT ___________________________________________________ Titel: Aktualisiert Mai-2022 Premium 300-420 Exam Engine pdf - Download Free Updated 170 Fragen [Q29-Q48] --------------------------------------------------- Aktualisiert Mai-2022 Premium 300-420 Exam Engine pdf - Download Free Updated 170 Fragen Authentische 300-420 Dumps mit 100% Bestehensrate Praxis Tests Dumps Weg zur Zertifizierung Um die CCNP Enterprise-Zertifizierung zu erlangen, muss der Bewerber zunächst eine Kernprüfung ablegen, nämlich 350-401. Sie konzentriert sich hauptsächlich auf das Wissen in den Bereichen Netzwerksicherheit, Automatisierung, Sicherheit, Infrastruktur, Architektur und Virtualisierung. Nach Bestehen dieser Prüfung kann der Kandidat die Konzentrationsprüfung aus einer Reihe von sechs Optionen wählen, zu denen auch Cisco 300-420 gehört. Mit dem Bestehen dieser Prüfung qualifiziert man sich außerdem für die Zertifizierung zum Cisco Certified Specialist - Enterprise Design. Die übrigen angebotenen Prüfungen konzentrieren sich auf Advanced Routing und Services, Design und Implementierung drahtloser Netzwerke, SD-WAN und Automatisierungslösungen. NO.29 Welche Funktion muss in das Design des Campus-LANs integriert werden, um Wake on LAN zu ermöglichen? dynamisches ARP Inspection Snooping auf Schicht-2-Geräten gerichtete Broadcasts auf Layer-3-Geräten Proxy-ARP auf Schicht-3-Geräten DHCP Snooping auf Schicht-2-Geräten NO.30 Ein Ingenieur muss eine Lösung entwerfen, um einen Kunden mit dem Internet zu verbinden. Die Lösung umfasst eine Layer-3-Leitung mit einer CIR von 50 Mbit/s vom Dienstanbieter. Die Übergabe vom Switch des Providers zum Router des Kunden beträgt 1 Gbps. Welche Lösung sollte der Ingenieur einbeziehen, um mögliche Probleme mit abgehacktem Sprachverkehr zu vermeiden? Verringern Sie die Bandbreite der Verbindung zum Router. Implementieren Sie hierarchische QoS mit einer übergeordneten Überwachungsrichtlinie. Implementieren Sie hierarchische QoS mit einer übergeordneten Shaping-Richtlinie. Fügen Sie der Router-Schnittstelle eine Bandbreitenanweisung hinzu. NO.31 Es wird eine Netzwerklösung für ein Unternehmen entworfen, das mit mehreren Internet-Service-Providern verbunden ist. Welches Cisco-eigene BGP-Pfadattribut beeinflusst den abgehenden Verkehrsfluss? Lokale Präferenz MED Gewicht AS-Pfad Gemeinschaft NO.32 Sehen Sie sich die Abbildung an.C0FD9F48 C9ACDC725EA850EC2476EE1EA Netzwerkingenieur entwirft ein Netzwerk für AS100. Der Entwurf soll sicherstellen, dass der gesamte Datenverkehr über Link 1 in AS100 eintritt, es sei denn, es liegt ein Netzwerkausfall vor. Im Falle eines Ausfalls sollte Link 2 als Pfad für den eingehenden Verkehr fungieren. Welche Lösung sollte der Entwurf beinhalten? Ändern Sie das Next-Hop-Attribut auf R3. Verwenden Sie AS-Path Prepending auf R3. Ändern Sie das Next-Hop-Attribut auf R4. Verwenden Sie AS-Path Prepending auf R4. NO.33 Ein Kunde hat mehrere entfernte Standorte, die über Mikrowellenverbindungen mit dem Hauptsitz verbunden sind. Ein Ingenieur muss eine Backup-WAN-Lösung vorschlagen, die auf den folgenden Bedingungen basiert:Welchen Backup-WAN-Link-Typ empfiehlt der Ingenieur? LTE 802.16 WiMAX Laserverbindung 802.15.1 Bluetooth NO.34 Wie wird die End-to-End-Mikrosegmentierung in einer Cisco SD-Access-Architektur durchgesetzt? VLANs werden verwendet, um den Verkehr auf Layer 2 zu segmentieren. 5-Tupel und ACLs werden verwendet, um Datenverkehr zuzulassen oder zu verweigern. SGTs und SGTACLs werden verwendet, um den Zugang zu verschiedenen Ressourcen zu kontrollieren. VRFs werden verwendet, um den Verkehr auf Layer 3 zu segmentieren. NO.35 Welche zwei Aussagen zum VRRP-Objekt-Tracking sind richtig? (Wählen Sie zwei) Die Priorität eines VRRP-Geräts kann sich entsprechend dem Up- oder Down-Status eines VRRP-Objekts ändern Die Priorität der VRRP-Schnittstelle muss manuell vom Administrator konfiguriert werden. Eine VRRP-Gruppe kann jeweils nur ein Objekt verfolgen VRRP kann den Status von Schnittstellen und Routen verfolgen VRRP unterstützt nur Schnittstellen-Tracking https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2019/pdf/BRKCRS-2821.pdfNO.36 Ein Architekt muss eine IGP-Lösung für einen Unternehmenskunden entwerfen. Das Design muss Folgendes unterstützen:Physikalische Link-Flaps sollten minimale Auswirkungen haben.Access-Router sollten nach einem Link-Ausfall schnell konvergieren.Welche beiden ISIS-Lösungen sollte der Architekt in das Design einbeziehen? (Wählen Sie zwei.) Verwenden Sie BGP-IS-Redistribution, um alle Internet-Routen im Level-1-Gebiet bekannt zu machen. Geben Sie die IS-IS-Schnittstelle und die Loopback-IP-Adresse in Richtung Internet und Rechenzentrum bekannt. Verringern Sie die SPF- und PRC-Intervalle, um die Konvergenzzeit zu verkürzen. Konfigurieren Sie alle Zugangs- und Aggregat-Router so, dass sie Level 1 / Level 2 Adjazenzen im gesamten Netzwerk aufbauen. Konfigurieren Sie die Zugangsrouter so, dass sie eine Adjazenz der Ebene 1 und die Aggregatrouter so, dass sie eine Adjazenz der Ebene 1 / Ebene 2 aufbauen. NO.37 Was ist der Zweck eines Control-Plane-Knotens in einer Cisco SD-Access-Netzwerkstruktur? Er verwaltet die Endpunktdatenbank und das Mapping zwischen Endpunkten und Edge-Knoten Endpunkte in der Fabric zu erkennen und die Host-Tracking-Datenbank über EID-to-Fabric-Edge-Node-Bindungen zu informieren Identifizierung und Authentifizierung von Endpunkten innerhalb der Netzwerkstruktur als Netzwerk-Gateway zwischen der Netzwerk-Fabric und externen Netzwerken zu fungieren NO.38 Beziehen Sie sich auf das Exponat. AS65533 und AS65530 kündigen eine teilweise Internet-Routing-Tabelle sowie ihre IP-Subnetze an. Ein Architekt muss einen Entwurf erstellen, der sicherstellt, dass AS64512 ein Transit-AS wird. Welche Filterlösung muss der Architekt wählen? Maximum-Präfix Nicht ankündigen Nächster-Hop Kein Export NO.39 Welches OSPF-Gebiet blockiert LSA Typ 3, 4 und 5, erlaubt aber eine Standard-Zusammenfassungsroute? normal stub NSSA total stubby Abschnitt: Erweiterte Adressierungs- und Routing-LösungenNO.40 Siehe Abbildung: Ein Ingenieur entwirft eine BGP-Lösung für einen Kunden, der mit ISP1 eine vollständige Internet-Konnektivität und mit ISP2 einen direkten Austausch von Routen für mehrere Drittanbieter durchführt. Welche Aktion, wenn sie auf den Edge-Routern implementiert wird, ermöglicht es dem Client-Netzwerk, das Internet über ISP1 zu erreichen? Führen Sie eine eBGP-Sitzung innerhalb verschiedener VRFs für jeden ISP durch. Eine Standardroute für Downstream-Router innerhalb des Client-Netzwerks bewerben. Wenden Sie die AS-Pfad-Prepend-Funktion für ISP2 an. Wenden Sie eine Routenfilterung an, so dass der Client nur Routen aus seinem eigenen AS bewirbt. NO.41 Welches Feature muss in das Campus-LAN-Design integriert werden, um Wake on LAN zu ermöglichen? dynamisches ARP Inspection Snooping auf Schicht-2-Geräten gerichtete Broadcasts auf Schicht-3-Geräten Proxy-ARP auf Schicht-3-Geräten DHCP Snooping auf Schicht-2-Geräten Abschnitt: Advanced Enterprise Campus NetworksNO.42 Welche Aussage über die INTERNET ACL trifft zu? Die verweigerten Einträge werden aufgrund der expliziten Protokollzeile deny ipv6 any any protokolliert. Ein Paket mit einer Quelladresse von 2001:DB8:AD59:ACC0:2020:882:DB8:1125 wird abgelehnt. HTTPS-Datenverkehr aus dem Subnetz 2001:DB8:AD59:BA21::/64 wird automatisch zusammen mit HTTP-Datenverkehr zugelassen. Ein Paket mit einer Quelladresse von 2001:DB80:AD59:BA21:101:CAB:64:38, das für Port 80 bestimmt ist, wird zugelassen. Erläuterung/Referenz:NO.43 Ein Architekt erstellt eine Migrationsstrategie für eine große Organisation, in der die Wahl der Anwendung zwischen IPv6 und IPv4 auf der DNS-Anfrage basiert. Welche Migrationsstrategie wählt der Architekt? AFT für öffentliche Webpräsenz Host-initiierte Tunnel Dual Stack Standort-zu-Standort IPv6 über IPv4-Tunnel Abschnitt: Erweiterte Adressierungs- und Routing-LösungenNO.44 Ein Unternehmen entwirft einen detaillierten QoS-Plan, der die Bandbreite auf bestimmte Raten begrenzt. Welche beiden Parameter werden von der Funktion "Traffic Policing" unterstützt? (Wählen Sie zwei.) Verletzung von Markierung Shaping Bursting konform NO.45 Welche Aussagen über RSPAN sind zutreffend? (Wählen Sie zwei.) Es unterstützt das Lernen von MAC-Adressen. RSPAN-VLANS können nur RSPAN-Verkehr übertragen. Pro Gerät kann nur ein RSPAN-VLAN konfiguriert werden. RSPAN-VLANs sind von der VTP-Beschneidung ausgenommen. Das Lernen von MAC-Adressen wird nicht unterstützt. RSPAN verwendet einen GRE-Tunnel zur Übertragung des erfassten Datenverkehrs. Das RSPAN-VLAN überträgt SPAN-Verkehr zwischen RSPAN-Quell- und Zielsitzungen. Der gesamte Verkehr im RSPAN-VLAN wird immer geflutet. Im RSPAN-VLAN findet kein MAC-Adresslernen statt. Der RSPAN-VLAN-Verkehr fließt nur über Trunk-Ports. RSPAN-VLANs müssen im VLAN-Konfigurationsmodus mit dem Befehl remote-span VLAN configuration mode konfiguriert werden.STP kann auf RSPAN-VLAN-Trunks, aber nicht auf SPAN-Zielports ausgeführt werden.Ein RSPAN-VLAN kann kein primäres oder sekundäres Privat-VLAN sein.Für VLANs 1 bis 1005, die für das VLAN Trunking Protocol (VTP) sichtbar sind, werden die VLAN-ID und das zugehörige RSPAN-Merkmal von VTP propagiert. Wenn Sie eine RSPAN-VLAN-ID im erweiterten VLAN-Bereich (1006 bis 4094) zuweisen, müssen Sie alle zwischengeschalteten Switches manuell konfigurieren.Es ist normal, mehrere RSPAN-VLANs gleichzeitig in einem Netzwerk zu haben, wobei jedes RSPAN-VLAN eine netzwerkweite RSPAN-Sitzung definiert. Das heißt, dass mehrere RSPAN-Quellsitzungen überall im Netzwerk Pakete zur RSPAN-Sitzung beitragen können. Es ist auch möglich, mehrere RSPAN-Zielsitzungen im gesamten Netzwerk zu haben, die dasselbe RSPAN-VLAN überwachen und dem Benutzer Datenverkehr präsentieren. Die RSPAN-VLAN-ID trennt die Sitzungen.Referenz:https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_40_se/configuration/ guide/scg/swspan.pdfNO.46 Ein Ingenieur muss eine Lösung für ein Campus-Netzwerk vorschlagen, die die Fähigkeit beinhaltet, mehrere virtuelle Layer3-Netzwerke zu erstellen. Die Lösung muss skalierbar sein, um Hunderte von virtuellen Netzwerken zu unterstützen und eine einfache Konfiguration und Verwaltung mit minimalem Verwaltungsaufwand zu ermöglichen. Welche Lösung empfiehlt der Ingenieur? hop-by-hop EVN Multihop MPLS-Kern Multihop IPsec-Tunneling hop-by-hop VRF-Lite Abschnitt: WAN für UnternehmensnetzwerkeNO.47 Wie erreichen Endpunkte innerhalb eines SD-Access-Netzwerks Ressourcen außerhalb der Fabric? Ein VRF-Fusionsrouter wird verwendet, um Ressourcen in einer VN auf eine andere VN abzubilden. Fabric-Grenzen verwenden VRFs, um VNs auf VRFs abzubilden SD-Access-Transit-Links werden verwendet, um gekapselten Verkehr von einer Fabric zu einer anderen zu transportieren Ein Fabric Edge wird verwendet, um VXLAN-Verkehr in normalen IP-Verkehr zu entkapseln, der dann über das externe Netzwerk transportiert wird. NO.48 Welche Switch-Funktion verhindert, dass der Verkehr in einem LAN durch kontinuierlichen Multicast- oder Broadcast-Verkehr überlastet wird? Sturmkontrolle Port-Sicherheit VTP-Beschneidung VLAN-Trunking Ein Verkehrssturm tritt auf, wenn Pakete das LAN überfluten, was zu übermäßigem Datenverkehr führt und die Netzwerkleistung beeinträchtigt. Die Funktion zur Steuerung von Verkehrsstürmen verhindert, dass LAN-Ports durch einen Broadcast-, Multicast- oder Unicast-Verkehrssturm auf physischen Schnittstellen gestört werden, der entweder durch Fehler in der Netzwerkkonfiguration oder durch DoS-Angriffe von Benutzern verursacht wird.Referenz: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/configuration/guide/ book/storm.pdf Loading ... Weiterer CCIE-Zertifizierungspfad Der Erwerb des CCNP Enterprise-Zertifikats berechtigt zur Teilnahme an den Expertenzertifi