2023 년 새로운 HPE7-A01 덤프 - 실제 HP 시험 문제 [Q26-Q49]-Exams Labs Braindumps

Q26. VSX로 구성된 한 쌍의 아루바 CX 8360 스위치에서 문제를 해결 중입니다. 각 스위치에는 여러 개의 VRF가 있습니다. 알려진 MAC 주소가 있는 특정 클라이언트 디바이스의 IP 주소를 찾아야 합니다. 쌍의 기본 스위치에서 "show arp" 명령을 실행하지만 클라이언트 MAC 주소와 일치하는 항목을 찾지 못합니다.
클라이언트 디바이스는 VSX LAG를 통해 아루바 CX 6100 스위치에 연결됩니다.
IP 주소를 성공적으로 찾는 데 사용할 수 있는 작업은 무엇인가요?

Q27. WPA 4방향 핸드셰이크 기능을 올바른 순서대로 나열합니다.

Q28. 전시를 참조하십시오:

Access-1의 경우, 로드 밸런싱을 위해 MSTP와 동일하게 구성해야 하는 것은 무엇인가요?

스패닝 트리 bpdu-가드 설정

스패닝 트리 인스턴스 vlan 맵핑

스패닝 트리 시스트 매핑

스패닝 트리 루트 가드 설정

설명
정답은 B. 스패닝 트리 인스턴스 VLAN 매핑입니다.
MSTP로 VLAN의 부하를 분산하려면 동일한 MST 영역의 모든 스위치에서 동일한 VLAN-인스턴스 매핑을 구성해야 합니다. 즉, 서로 다른 MST 인스턴스에 서로 다른 VLAN을 할당하고 각 인스턴스에 대해 스패닝 트리 매개 변수(우선 순위, 비용 또는 포트 역할 등)를 조정하여 원하는 부하 분산을 달성해야 합니다. 예를 들어, 한 스위치를 인스턴스 1의 루트로, 다른 스위치를 인스턴스 2의 루트로 설정한 다음 VLAN의 절반을 인스턴스 1에, 나머지 절반을 인스턴스 2에 매핑할 수 있습니다.
Cisco 문서 '다중 스패닝 트리 프로토콜(802.1s) 이해'에 따르면 MST를 구성하는 단계 중 하나는 다음과 같습니다:
* VLAN 세트를 더 많은 인스턴스로 분할하고 각 인스턴스에 대해 서로 다른 MST 설정을 구성합니다. 이를 쉽게 달성하려면 브리지 D1을 501~1000 VLAN의 루트로, 브리지 D2를 1~500 VLAN의 루트로 선택하면 됩니다. 이 구성에서는 이 문장이 적용됩니다:
스위치 D1(config)#스패닝 트리 mst 구성
스위치 D1(config-mst)1TP5인스턴스 1 vlan 501-1000
스위치 D1(config-mst)#exit
스위치 D1(config)#스패닝 트리 mst 1 우선 순위 0
스위치 D2(config)#스패닝 트리 mst 구성
스위치 D2(config-mst)1TP5인스턴스 2 vlan 1-500
스위치 D2(config-mst)#exit
스위치 D2(config)#스패닝 트리 mst 2 우선 순위 0
위의 명령은 두 개의 MST 인스턴스인 1과 2를 생성하고 VLAN 501-1000을 인스턴스 1에, VLAN 1-500을 인스턴스 2에 매핑합니다. 그런 다음 스위치 D1을 인스턴스 1의 루트로, 스위치 D2를 인스턴스 2의 루트로 만듭니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다:
* A. 스패닝 트리 bpdu-guard 설정은 권한이 없는 장치에서 BPDU를 수신하는 경우 포트를 비활성화하는 보안 기능입니다. MSTP를 사용한 부하 분산에는 영향을 미치지 않습니다.
* C. 스패닝 트리 CIST 매핑은 유효한 명령이 아닙니다. CIST는 공통 및 내부 스패닝 트리의 약자로, MST 리전 내에서 실행되고 다른 리전 또는 비-MST 스위치와 상호 작용하는 스패닝 트리 인스턴스입니다.
* D. 스패닝 트리 루트 가드 설정은 포트가 다른 스위치에서 상위 BPDU를 수신하는 경우 포트가 루트 포트가 되는 것을 방지하는 또 다른 보안 기능입니다. MSTP를 사용한 로드 밸런싱에는 영향을 미치지 않습니다.

Q29. BSS 컬러링의 주요 이점은 무엇인가요?

BSS 컬러 태그는 동일한 채널의 클라이언트가 방송 시간을 공유할 수 있도록 하여 성능을 향상시킵니다.

BSS 컬러 태그는 클라이언트 장치에 적용되며 간섭 임계값을 줄일 수 있습니다.

BSS 컬러 태그는 Wi-Fi 채널에 적용되며 간섭 임계값을 줄일 수 있습니다.

BSS 컬러 태그는 악성 AP를 식별하고 네트워크에서 제거하여 보안을 강화합니다.

Q30. HPE 아루바 무선 네트워크에서 멀티캐스트 전송 최적화는 어떻게 구현됩니까?

"멀티캐스트 프레임 전송을 위한 최적의 전송 속도는 관련된 모든 클라이언트에서 가장 높은 브로드캐스트 속도를 기준으로 합니다.

이 옵션을 활성화하면 멀티캐스트 트래픽의 최소 기본 속도가 5GHz의 경우 12Mbps로 설정됩니다.

멀티캐스트 프레임 전송을 위한 최적의 전송 속도는 관련된 모든 클라이언트에서 가장 낮은 브로드캐스트 속도를 기준으로 합니다.

멀티캐스트 프레임 전송을 위한 최적의 전송 속도는 관련된 모든 클라이언트에서 가장 낮은 유니캐스트 속도를 기준으로 합니다.

Q31. 방화벽 역할 파생 흐름을 올바른 순서로 나열하세요.

Q32. 게이트웨이 클러스터와 클라우드 또는 데이터 센터에 있는 RADIUS 서버 간에 원격 링크 장애가 발생할 때 장치가 계속 작동할 수 있도록 하는 기능은 무엇인가요?

MAC 캐싱

MAC 인증

인증 생존성

기회주의적 키 캐싱

Q33. 업링크가 1/1/25이고 클라이언트 포트가 루프를 감지하고 do-not-disabie 매개변수가 사용될 때 스위치는 어떻게 작동할까요?

포트 상태는 상태가 지워지면 유효성이 검사됩니다.

이벤트 로그 메시지가 생성됩니다.

네트워크 분석 엔진이 트리거됩니다.

포트 상태 LED가 100Hz로 황색으로 깜박입니다.

Q34. ArubaOS-CX 스위치를 통해 전송되는 음성 트래픽이 최소한의 지연 시간으로 도착하도록 해야 합니다. 이 작업에 가장 적합한 스케줄링 기술은 무엇인가요?

엄격한 큐잉

요금 제한

QoS 쉐이핑

DWRR 대기열

Q35. 주제를 기본 기술과 일치시킵니다(옵션은 두 번 이상 사용하거나 전혀 사용하지 않을 수 있습니다.).

Q36. 다음 중 QoS를 가장 잘 설명하는 문장은 무엇인가요?

지정된 품질 메트릭을 통과하는 트래픽 확인

콘텐츠의 품질에 따라 트래픽 점수 매기기

특별 처리를 위한 특정 트래픽 식별

연결 품질 확인

Q37. LLDP-MED는 어떤 기능을 사용하나요? (두 가지를 선택합니다.)

VoIP 전화에 음성 VLAN을 자동으로 구성할 수 있습니다.

AP는 PoE 지원 스위치 포트에서 필요에 따라 전원을 요청할 수 있습니다.

iSCSl 클라이언트 장치는 흐름 제어를 사용하도록 요청할 수 있습니다.

GVRP VLAN 정보를 사용하여 트렁크에 VLAN을 동적으로 추가할 수 있습니다.

iSCSl 클라이언트 장치는 포트에 필요한 MTU 설정을 설정할 수 있습니다.

Q38. 시스템 엔지니어가 원격 사무실로 보낼 여러 대의 아루바 CX 6300 스위치를 사전 구성해야 합니다. 교육을 받지 않은 현지 현장 기술자가 스위치 롤아웃과 여러 대의 AP-515 및 AP-575S 마운팅을 수행합니다. AP로 연결되는 케이블에는 라벨이 부착되어 있지 않습니다.
VLAN이 이미 VLAN 100(관리), VLAN 200(클라이언트), VLAN 300(게스트)으로 사전 구성되어 있습니다. AP가 제대로 작동하려면 올바른 구성은 무엇인가요?

e ip="img_94.jpg">

Q39. 워터폴 플롯을 위해 캡처된 RF 데이터를 아루바 센트럴로 전송하는 아루바 AP 모드는 무엇입니까?

하이브리드 모드

에어 모니터

스펙트럼 모니터

듀얼 모드

Q40. 고객이 새 사용자에 대한 스위치 관리 역할을 할당해 달라고 요청한 경우 고객이 스위치 구성 정보를 보고 PUT 및 POST 메서드 for REST API에 액세스할 수 있는 사용자 역할이 필요합니다.
이러한 요구 사항을 충족하는 기본 AOS-CX 사용자 역할은 무엇인가요?

관리자

감사자

sysops

헬프데스크

설명
정답은 C. sysops입니다.
sysops 사용자 역할은 미리 정의된 역할로, 사용자가 스위치 구성 정보를 볼 수 있고 REST API의 PUT 및 POST 메서드에 액세스할 수 있습니다. sysops 사용자 역할은 REST API에 대한 PATCH 및 DELETE 메서드도 사용할 수 있지만 모든 리소스에 대해 사용할 수 있는 것은 아닙니다. sysops 사용자 역할은 스위치에서 백업, 복원, 업그레이드 또는 재부팅과 같은 시스템 작업을 수행해야 하는 사용자에게 적합합니다.
AOS-CX REST API 참조 기본 사항1에 따르면 미리 정의된 사용자 역할 중 하나는 다음과 같습니다:
sysops: 이 역할을 가진 사용자는 스위치 구성 정보를 볼 수 있으며 REST API의 PUT 및 POST 메서드에 액세스할 수 있습니다. 또한 REST API에 대한 PATCH 및 DELETE 메서드를 사용할 수 있지만 모든 리소스에 대해서는 사용할 수 없습니다. 이 역할이 있는 사용자는 스위치에서 백업, 복원, 업그레이드 또는 재부팅과 같은 시스템 작업을 수행할 수 있습니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다:
A: 관리자: 이 역할을 가진 사용자는 모든 스위치 구성 정보 및 모든 REST API 메서드에 대한 전체 액세스 권한을 가집니다. 이 역할은 고객이 요구하는 것 이상입니다.
B: 감사자: 이 역할을 가진 사용자는 스위치 구성 정보만 볼 수 있으며 REST API의 GET 메서드에 액세스할 수 있습니다. REST API에 대한 PUT 및 POST 메서드는 사용할 수 없습니다.
D: 헬프데스크: 이 역할을 가진 사용자는 스위치 구성 정보를 볼 수 있으며 REST API의 GET 메서드에 액세스할 수 있습니다. 또한 REST API에 대한 PATCH 메서드를 사용할 수 있지만 제한된 리소스 집합에 대해서만 사용할 수 있습니다. REST API에 대한 PUT 및 POST 메서드는 사용할 수 없습니다.

Q41. 보안 책임자가 특정 업무 요구 사항에 따라 신입 직원에게 AOS-CX 스위치 관리 역할을 할당하도록 요청합니다. 구성이 완료된 후 관리자 역할을 할당받은 사용자에게 스위치에 대한 적절한 수준의 액세스 권한이 없는 것으로 확인되었습니다.
사용자가 중요하지 않은 구성 정보를 볼 수 있도록 제한되지 않았으며 역할에 1 레벨이 할당되지 않았습니다. 사용자에게 어떤 기본 관리 역할이 할당되었어야 하나요?

sysadmin

연산자

헬프데스크

구성

Q42. 고객이 처리량이 더 높은 AP가 더 가까운데도 Wi-Fi 6 클라이언트가 성능 저하 AP에 계속 연결되는 문제를 겪고 있습니다. 어떤 기술을 구현해야 하나요?

클리어패스

ClientMatch

에어매치

ARM

Q43. 무선 장치가 AP1에서 AP2로 로밍하는 경우 키 관리 워크플로에는 어떤 단계가 있나요?
(두 개 선택)

AP1은 클라이언트의 정보를 캐시하여 키 관리 서비스로 보냅니다.

키 관리 서비스는 AirMatch로부터 모든 AP2의 이웃 목록을 수신합니다.

키 관리 서비스는 AirMatch로부터 모든 AP1의 이웃 목록을 받습니다.

그런 다음 키 관리 서비스는 AP2의 이웃에 대한 R1 키를 생성합니다.

클라이언트가 AP1에서 로밍한 후 AP2와 연결하고 인증합니다.

설명
무선 장치가 AP1에서 AP2로 로밍할 때 키 관리 워크플로우의 일부인 올바른 단계는 A와 D입니다.
A: AP1은 클라이언트의 정보를 캐시하여 키 관리 서비스로 보냅니다. 이는 클라이언트가 AP1과 연결하고 인증할 때 AP1이 클라이언트에 대한 쌍별 마스터 키(PMK)를 생성하고 이를 캐시에 저장하기 때문입니다. 또한 AP1은 PMK와 MAC 주소, VLAN, SSID와 같은 기타 클라이언트 정보를 아루바 모빌리티 컨트롤러(MC) 또는 모빌리티 마스터(MM) 장치에서 실행되는 중앙 집중식 서비스인 키 관리 서비스로 전송합니다1. 키 관리 서비스는 이 정보를 사용하여 클라이언트의 빠른 로밍을 촉진합니다.
D: 키 관리 서비스는 AP2의 이웃에 대한 R1 키를 생성합니다. 이는 키 관리 서비스가 AP1에서 클라이언트 정보를 받을 때 PMK를 사용하여 클라이언트에 대한 R0 및 R1 키를 도출하기 때문입니다. R0 키는 암호화를 위한 쌍별 일시 키(PTK)를 생성하는 데 사용되는 R1 키를 생성하는 데 사용됩니다. 키 관리 서비스는 RF 근접성2을 기반으로 AirMatch에 의해 결정되는 AP2와 인접한 AP에 R1 키를 배포합니다. 이렇게 하면 클라이언트가 AP2 또는 그 이웃 AP로 로밍할 때 802.1X 인증을 건너뛰고 R1 키를 사용하여 새 AP3에서 PTK를 빠르게 생성할 수 있습니다.
B: 키 관리 서비스는 AirMatch로부터 모든 AP2의 이웃 목록을 수신합니다. 키 관리 서비스는 AirMatch로부터 이 정보를 직접 수신하지 않으므로 이는 거짓입니다. AirMatch는 MC 또는 MM 장치에서 실행되는 기능으로, 머신 러닝 알고리즘을 사용하여 아루바 장치의 RF 성능을 최적화합니다. AirMatch는 신호 강도 및 간섭을 기반으로 주변 AP에 대한 정보가 포함된 이웃 보고서를 모든 AP에 주기적으로 보냅니다. 그러면 AP는 이러한 보고서를 키 관리 서비스로 전송하고, 키 관리 서비스는 이를 사용하여 특정 클라이언트에 대해 R1 키를 수신해야 하는 AP를 결정합니다2.
C: 키 관리 서비스는 AirMatch로부터 모든 AP1의 이웃 목록을 수신합니다. 이는 B와 같은 이유로 잘못된 것으로, 키 관리 서비스는 이 정보를 AirMatch로부터 직접 받지 않고 이웃 보고서를 전송하는 AP로부터 받습니다.
E: 클라이언트가 AP1에서 로밍한 후 AP2와 연결하고 인증합니다. 클라이언트가 이미 AP1에서 인증하고 키 관리 서비스에서 R1 키를 받은 경우 AP1에서 로밍한 후 AP2에서 인증할 필요가 없으므로 이 값은 거짓입니다. 클라이언트는 AP2와 연결하고 R1 키를 사용하여 4방향 핸드셰이크를 수행하여 암호화를 위한 PTK를 생성하기만 하면 됩니다3. 이를 빠른 로밍 또는
802.11r 로밍을 지원하며, 전체 인증으로 인한 지연 시간과 중단을 줄여줍니다.
1: ArubaOS 8.7 사용자 가이드 2: ArubaOS 8.7 사용자 가이드 3: ArubaOS 8.7 사용자 가이드 : ArubaOS 8.7 사용자 가이드

Q44. 다음 중 유선 스테이션에서 무선 클라이언트로의 핑만 허용하고 무선 클라이언트에서 유선 스테이션으로의 핑은 허용하지 않는 세션 기반 ACL은 무엇인가요? 유선 호스트 수신 트래픽은 신뢰할 수 있는 포트에 도착합니다.

IP 액세스 목록 세션 pingFrom유선 모든 사용자 모든 허용

IP 액세스 목록 세션 pingFrom유선 사용자 모든 svc-icmp 거부 모든 svc-icmp 허용 거부

ip access-list 세션 pingFromWired 모든 모든 svc-icmp 허용 사용자 모든 svc-icmp 거부

ip access-list 세션 pingFrom유선 모든 모든 svc-icmp 거부 모든 사용자 svc-icmp 허용

Q45. 아루바 CX 6400 스위치의 경우 대부분의 일반적인 캠퍼스 스위치와 다른 가상 출력 큐잉(VOQ)의 구현 방식은 무엇인가요?

대용량 인그레스 패킷 버퍼

대용량 송신 패킷 버퍼

포트당 ASIC

VSX

Q46. 1/1/47 및 1/1/48 업링크가 있는 Aruba CX 6100 48G 스위치에서 클라이언트 포트의 루프가 해제된 후 포트 작동 상태를 재개하는 프로세스를 어떻게 자동화할 수 있나요?

int 1/1/1-1/1/52 루프 보호 비활성화 타이머를 구성합니다.

글로벌 루프 보호 비활성화 타이머를 구성합니다.

int 1/1/1-1/1/46 루프 보호 재 활성화 타이머를 구성합니다.

글로벌 루프 보호 재사용 타이머를 구성합니다.

Q47. 다음 중 QoS를 가장 잘 설명하는 문장은 무엇인가요?

지정된 품질 메트릭을 통과하는 트래픽 확인

콘텐츠의 품질에 따라 트래픽 점수 매기기

특별 처리를 위한 특정 트래픽 식별

연결 품질 확인

Q48. 회사의 소규모 사이트를 위한 표준화된 네트워크 설계에 사용될 구성을 Central에서 구축하고 있으며, 게이트웨이 및 AP에는 GUI 구성을 사용하고 스위치에는 템플릿 구성을 사용하고자 합니다. 아루바 모범 사례에 맞춰야 합니다.
이러한 요구 사항을 충족하는 작업 세트는 무엇입니까?

중앙에 스위치용 그룹을 하나 만들고 AP용 그룹을 두 번째 만들고 게이트웨이용 그룹을 세 번째 만듭니다. 각 위치에 대해 고유한 사이트를 만들고 해당 사이트에 장치를 할당합니다.

Central에 스위치용 그룹을 하나 만들고 AP 및 게이트웨이용 그룹을 하나 더 만듭니다. 각 위치에 대해 고유한 사이트를 만들고 해당 사이트에 디바이스를 할당합니다.

Central에서 단일 그룹을 만듭니다. 각 위치에 대해 고유한 사이트를 만들고 해당 사이트에 장치를 할당합니다.

Central에서 단일 그룹을 만듭니다. 각 장치 유형에 대해 고유한 사이트를 만들고 해당 사이트에 장치를 할당합니다.

Q49. 현장 네트워크 기술자가 지사를 위해 아루바 9004 게이트웨이에 ZTP를 설치하는 것을 돕고 있습니다. 기술자는 ZTP 프로세스를 시작하기 위해 아무 포트나 연결해야 했습니다. 게이트웨이를 연결한 지 30분 후 새로운 사용자가 더 이상 인터넷에 연결할 수 없다고 불평하기 시작했습니다. 문제를 신고한 한 사용자는 자신의 IP 주소가 172.16 0.81이지만 지사 네트워크는 10.231 81.0/24에 있어야 한다고 말했습니다.
기술자가 문제를 완화하고 ZTP 프로세스를 올바르게 시작하려면 어떻게 해야 하나요?

게이트웨이의 케이블을 G0/0/1로 이동하고 Central에서 디바이스의 MAC 및 일련 번호를 추가합니다.

게이트웨이에서 DHCP 범위를 끄고 게이트웨이에서 DNS를 올바르게 설정하여 아루바 Activate에 연결합니다.

공장 기본값으로 설정하고 게이트웨이를 재부팅하여 프로세스를 다시 시작하세요.

포트 G0/0V1에서 포트 G0 0.0으로 게이트웨이의 케이블을 이동합니다.