Pass 300-410 Brain Dump Updated Certification Sample Questions [Q101-Q123] : Exams Labs Braindumps : http://blog.examslabs.com

新问题 101

请参考展品。贵公司的安全策略规定必须在网络设备上使用 SSH。您尝试以 SSH 登录 SW3，但没有成功。您必须采取什么措施来纠正这一问题？

将访问类 100 in 更改为访问类 175 in。

将访问类 100 in 更改为访问类 150 in。

将访问类 100 in 更改为访问类 100 out。

将传输输入 ssh 改为传输输入 telnet

新问题 102
请参阅展品。

工程师在 R1 上配置了 IP SLA，以避免 ISP 链路闪烁问题。IP SLA 在将流量切换到辅助连接前应等待 30 秒，然后在 20 秒后恢复到主链路，此时主链路可用并趋于稳定。哪种配置能解决问题？

R1(config)#ip sla 700
R1(config-ip-sla)#delay down 30 up 20

R1(config)#ip sla 700
R1(config-ip-sla)#delay down 20 up 30

R1(config)#track 700 ip sla 700
R1(config-track)#delay down 30 up 20

R1(config)#track 700 ip sla 700
R1(config-track)#delay down 20 up 30

新问题 103
请参阅展品。

启用路由协议之间的重新分配后，PC2、PC3 和 PC4 无法连接到 PC1。工程师可以采取哪种措施来解决问题，从而使所有 PC 都能到达？

在 R2 的 RIP 进程下设置管理距离 100。

从 OSPF 重新分配到 EIGRP 时，过滤前缀 10.1.1.0/24。

从 RIP 重新分配到 EIGRP 时，过滤前缀 10.1.1.0/24。

重新分配 R2 上直接连接的接口。

新问题 104
在 Cisco DNA Center 中调配设备时，工程师会看到错误信息 "无法选择设备。与模板不兼容。"。错误原因是什么？

模板的软件版本与设备的软件版本不同

模板更改未提交

模板配置不正确。

用于筛选模板的标记与设备标记不匹配。

新问题 105

请参考展品。管理员将路由广告配置为远程低资源路由器，使其仅使用默认路由到达任何网络，但失败了。哪个操作可以解决这个问题？

将 distribute-list 命令的方向从 out 改为 in。

从前缀列表中删除序列号为 5 的行。

删除 distribute-list 命令中的 prefix 关键字。

从前缀列表中删除序列号为 10 的行。

新问题 106
请参阅展品。

在故障排除过程中，发现该设备无法使用安全网络浏览器连接。
需要如何解决问题？

permit tcp port 465.

permit tcp port 443

允许 UDP 端口 465

permit tcp port 22

新问题 107
如何部署 MPLS 第 3 层 VPN 服务？

在 VRR 下，RD 和 RT 值必须匹配

VRF 下的 RD 和 RT 值必须与远程 PE 路由器上的相匹配

VRF 下的导入和导出 RT 值必须始终相同。

本地和远程 PE 路由器之间必须有标签交换路径。

新问题 108
请参阅展品。

工程师在 R1 上配置了 NetFlow，但 NMS 服务器无法看到来自 R1 以太网 0/0 的流量。
哪种配置可以解决问题？

流量监控器 Flowmonitor1
源以太网 0/0

接口 Ethernet0/1
ip 流量监视器 Flowmonitor1 输入
ip 流量监视器 Flowmonitor1 输出

接口 Ethernet0/0
ip 流量监视器 Flowmonitor1 输入
ip 流量监视器 Flowmonitor1 输出

流量导出器 FlowAnalyzer1
源以太网 0/0

新问题 109
一名工程师为一家公司的多区域 OSPF 总部路由器和 A 站点 cisco 路由器配置了 VRF lite。每个站点路由器都与 MPLS 主干网的 PE 路由器相连。

完成两个站点路由器的配置后，站点 A 路由器上没有安装 LSA 3、4、5 和 7。哪种配置能解决这个问题？

在路由器 ospf 1 vrf abc 下为站点 A 及其连接的 PE 路由器配置 vrf-lite 功能

在路由器 ospf 1 vrf abc 下，为总部及其连接的 PE 路由器配置 vrf-lite 功能

在 routtr ospf 1 vrf abc 下，在连接到总部和站点 A 路由器的两个 PE 路由器上配置 vrf-lite 功能

在路由器 ospf 1 vrf abc 下为总部和站点 A 的路由器配置 vrf-lite 功能

新问题 110

请参阅示例。网络管理员在分支路由器的 E 0/0 接口上为 IPv6 配置了邻居路由器。哪个操作可以解决分支路由器上的问题，使 IPv6 邻居启动？

使用 address-family Ipv4 unicast 命令在 E 0/0 接口下启用 IPv4 地址族

使用 no ipv6 enable 命令在 E 0/0 接口上禁用 IPv6

使用 address-family ipv4 unicast 命令，在 router ospfv3 4 进程下启用 IPv4 地址族

使用 E 0/0 接口下的 no ospfv3 4 area 0 ipv4 命令禁用 IPv4 的 OSPF。

新问题 111
将左侧的 MPLS VPN 设备类型拖放到右侧的定义中。

新问题 112
IPv6 RA Guard 有哪些限制？

对 TCAM 编程时，硬件不支持该功能

在 IPv6 流量被隧道传输的环境中，它无法提供保护。

它不能配置在入口方向的交换机端口接口上

被 IPv6 RA Guard 丢弃的数据包不能被跨越

新问题 113
一名工程师配置了使用身份验证和 DES 加密数据发送到管理服务器的 SNMP 通知。收到的响应 PDU 中出现错误，显示为 "UNKNOWNUSERNAME.WRONGDIGEST"。哪种操作可以解决问题？

使用 SNMPv3 authPriv 配置正确的身份验证密码。

使用 SNMPv3 authNoPriv 配置正确的验证密码。

使用 SNMPv3 authNoPriv 配置正确的身份验证和隐私密码。

使用 SNMPv3 authPriv 配置正确的身份验证和隐私密码。

新问题 114
将左边的地址拖放到右边正确的 IPv6 过滤目的上。

新问题 115
将左边的数据包类型拖放到右边的正确描述中。

说明

与 ISDN、帧中继和 ATM 等定义了独立数据和控制通道的传统网络技术不同，IP 在单一管道中传输所有数据包。因此，IP 网络设备（如路由器和交换机）必须能够区分数据平面、控制平面和管理平面数据包，以适当处理每个数据包。从 IP 流量平面的角度来看，数据包可分为四个不同的逻辑组：1. 数据平面数据包 - 端站、用户生成的数据包，总是由网络设备转发到其他端站设备。从网络设备的角度来看，数据平面数据包总是有一个中转目标 IP 地址，可由正常的、基于目标 IP 地址的转发流程处理。 2. 控制平面数据包 - 网络设备生成或接收的数据包，用于网络本身的创建和运行。从网络设备的角度来看，控制平面数据包总是有一个接收目的 IP 地址，并由网络设备路由处理器中的 CPU 处理。例如 ARP、BGP、OSPF 等协议，以及其他将网络粘合在一起的协议。 3. 管理平面数据包 - 网络设备生成或接收的数据包，或管理站生成或接收的数据包，用于管理网络。从网络设备的角度来看，管理平面数据包总是有一个接收目标 IP 地址，并由网络设备路由处理器中的 CPU 处理。这方面的例子包括 Telnet、Secure Shell (SSH)、TFTP、SNMP、FTP、NTP 等协议，以及其他用于管理设备和/或网络的协议。服务平面数据包 - 作为数据平面数据包的一种特殊情况，服务平面数据包也是用户生成的数据包，也由网络设备转发到其他终端设备，但需要网络设备进行高接触处理（超出正常的、基于目标 IP 地址的转发）才能转发数据包。高接触处理的例子包括 GRE 封装、QoS、MPLS VPN 和 SSL/IPsec 加密/解密等功能。从网络设备的角度看，服务平面数据包可能有一个中转目标 IP 地址，也可能有一个接收目标 IP 地址（例如，在 VPN 隧道端点的情况下）。

新问题 116
关于 MPLS 网络中的路由区分器，哪种说法是正确的？

路由区分器允许路由表的多个实例在边缘路由器内共存。

路由区分器用于标签绑定。

路由区分器可在 MPLS 网络中生成唯一的 VPNv4 地址。

路由区分器定义了在边缘路由器上导入和导出的前缀。

新问题 117
哪两个协议在跨 MPLS 云的 P 路由器控制平面上工作？

LSP

RSVP

ECMP

LDP

MPLS OAM

新问题118
将左侧的 MPLS VPN 设备类型拖放到右侧的定义中。

新问题 119
展览：

哪个操作可以解决身份验证问题？

在 TACACS+ 服务器上配置用户名

配置允许 TACACS+ 服务器使用的 UDP 端口 1812

配置 TCP 49 端口，使路由器可以连接到该端口

在 TACACS+ 服务器和路由器之间配置相同的密码。

新问题 120
请参阅示例。DHCP 客户端无法从 DHCP 服务器接收 IP 地址 RouterB 的配置如下：
接口 fastethernet 0/0
描述客户端 DHCP ID 394482431
IP 地址 172 31 11 255 255.255 0
!
IP ROUTE 172.16.1.0 255 255 255.0 10.1.1.2
要解决这个问题，需要在 RouterB 的 fastethernet 0/0 接口上执行哪条命令？

RouterB(config-if)#lp helper-address 172.31.1.1

RouterBiconfig-ifclp helper-address 255.255 255 255

RouterB(config-if)#lp helper-address 172.16.1.1

RouterB(config-if)#lp helper-address 172.16.1.2

新问题 121
请参阅展品。

采用这种配置的结果是什么？

路由器可与任何其他设备建立 BGP 邻居关系。

路由器不能与任何其他设备形成 BGP 邻居关系。

路由器不能与访问列表中命名为 "BGP "的任何设备建立 BGP 邻居关系。
"BGP"。

路由器可以与访问列表中匹配的任何设备建立 BGP 邻居关系。
"BGP"。

新问题 122
请参阅展品。

在路由协议之间启用重分发后，PC2、PC3 和 PC4 无法到达 PC1。
工程师可以采取哪些措施来解决问题，从而使所有 PC 都可以连接？

从 OSPF 重新分配到 EIGRP 时，过滤前缀 10.1.1.0/24。

在 R2 的进程下设置管理距离 100。

从 RIP 重新分配到 EIGRP 时，过滤前缀 10.1.1.0/24。

重新分配 R2 上直接连接的接口。

新问题 123
MPLS 第 3 层 VPN 的两个功能是什么？(请选择两项）。

LDP 和 BGP 可用于伪线信令。

它用于以太网链路/站点之间点对多点的透明连接。

BGP 用于在 PE 节点之间发送客户 VPNv4 路由信号。

带有节点段 ID 的数据包会以最短路径转发到目的地。

客户流量在 MPLS 网络中转发时，会封装在 VPN 标签中。

通过 300-410 Brain Dump 最新认证样本问题 [Q101-Q123]

CCENT 和 CCNA 之间的区别