2023 新 HPE7-A01 Dumps - HP 考试真题 [Q26-Q49]

Q26. 您正在对一对配置了 VSX 的 Aruba CX 8360 交换机进行故障排除，每台交换机都有多个 VRF。您在这对交换机中的主交换机上运行 "show arp "命令，但没有找到与客户机 MAC 地址匹配的条目。
客户端设备通过 VSX LAG 连接到 Aruba CX 6100 交换机。
使用哪种操作可以成功找到 IP 地址？

Q27. 按正确顺序列出 WPA 4 路握手功能。

Q28. 请参阅附录：

使用 Access-1，为了平衡 VLANS 负载，需要对 MSTP 进行哪些相同配置？

生成树 bpdu-guard 设置

生成树实例 vlan mapppjng

生成树 Cist 映射

生成树根保护设置

说明
正确答案是 B. 生成树实例 VLAN 映射。
要使用 MSTP 实现 VLAN 负载平衡，需要在同一 MST 区域的所有交换机上配置相同的 VLAN 到实例映射。这意味着你需要为不同的 MST 实例分配不同的 VLAN，然后调整每个实例的生成树参数（如优先级、代价或端口角色），以实现所需的负载平衡。例如，可以让一台交换机作为实例 1 的根，另一台交换机作为实例 2 的根，然后将一半 VLAN 映射到实例 1，另一半映射到实例 2。
根据思科文档 "了解多重生成树协议（802.1s）"，配置 MST 的步骤之一是
* 将 VLAN 分成多个实例，并为每个实例配置不同的 MST 设置。为了轻松实现这一目标，选择网桥 D1 作为 VLAN 501 至 1000 的根节点，选择网桥 D2 作为 VLAN 1 至 500 的根节点。对于此配置，这些声明都是正确的：
交换机 D1(config)#spanning-tree mst 配置
交换机 D1(config-mst)#instance 1 vlan 501-1000
交换机 D1(config-mst)#exit
交换机 D1(config)#spanning-tree mst 1 priority 0
交换机 D2(config)#spanning-tree mst 配置
交换机 D2(config-mst)#instance 2 vlan 1-500
交换机 D2(config-mst)#exit
交换机 D2(config)#spanning-tree mst 2 priority 0
上述命令创建了两个 MST 实例 1 和 2，并将 VLAN 501-1000 映射到实例 1，将 VLAN 1-500 映射到实例 2。然后，将交换机 D1 设置为实例 1 的根节点，将交换机 D2 设置为实例 2 的根节点。
其他选项不正确的原因是
* A. Spanning-tree bpdu-guard 设置是一项安全功能，如果端口收到来自未经授权设备的 BPDU，则该端口将被禁用。它不影响 MSTP 的负载平衡。
* C. 生成树 CIST 映射不是有效命令。CIST 是 Common and Internal Spanning Tree 的缩写，即在 MST 区域内运行并与其他区域或非 MST 交换机交互的生成树实例。
* D. 扩展树根保护设置是另一项安全功能，可防止端口在收到来自另一台交换机的上级 BPDU 时成为根端口。它不影响 MSTP 的负载平衡。

Q29. BSS 着色的主要优点是什么？

BSS 颜色标记允许同一信道的客户共享通话时间，从而提高性能。

BSS 颜色标签应用于客户端设备，可降低干扰阈值

BSS 颜色标签应用于 Wi-Fi 信道，可降低干扰阈值

BSS 颜色标签可识别恶意 AP 并将其从网络中清除，从而提高安全性。

Q30. 如何在 HPE Aruba 无线网络中实现组播传输优化？

"发送组播帧的最佳速率基于所有相关客户端的最高广播速率

启用该选项后，5 GHz 的组播流量最低默认速率将设为 12 Mbps。

发送组播帧的最佳速率基于所有相关客户端的最低广播速率。

发送组播帧的最佳速率基于所有相关客户端的最低单播速率。

Q31. 按正确顺序列出防火墙角色衍生流程

Q32. 当网关群集与云或数据中心中的 RADIUS 服务器之间发生远程链路故障时，哪项功能可使设备保持运行？

MAC 缓存

MAC 验证

验证生存能力

机会式密钥缓存

Q33. Aruba CX 6000 24G 交换机的上行链路为 1/1/25，当客户端端口检测到环路并使用 "不中断 "参数时，交换机会做什么？

状态清除后，将验证端口状态

创建事件日志信息。

触发网络分析引擎。

端口状态指示灯以 100 赫兹的频率琥珀色闪烁。

Q34. 您需要确保通过 ArubaOS-CX 交换机发送的语音流量以最小的延迟到达。

严格排队

速率限制

服务质量整形

DWRR 排队

Q35. 将主题与基础技术相匹配（选项可多次使用或完全不用。）

Q36. 哪种说法最能说明 QoS？

确定哪些流量通过了指定的质量指标

根据内容质量对流量进行评分

确定需要特殊处理的特定交通

确定连接质量

Q37. LLDP-MED 启用了哪些功能？(请选择两项）。

可为网络电话自动配置语音 VLAN

接入点可根据需要向支持 PoE 的交换机端口请求供电

iSCSl 客户端设备可请求启用流量控制

GVRP VLAN 信息可用于向中继动态添加 VLAN

iSCSl 客户端设备可为端口设置所需的 MTU 设置。

Q38. 一名系统工程师需要预先配置几台 Aruba CX 6300 交换机，这些交换机将被送往远程办公室。一名未经培训的本地现场技术人员将负责交换机的推出以及几台 AP-515 和 AP-575S 的安装。连接到 AP 的电缆没有标签。
VLAN 已预先配置为 VLAN 100（管理）、VLAN 200（客户）和 VLAN 300（访客），要确保 AP 正常工作，正确的配置是什么？

e ip="img_94.jpg">

Q39. 哪种 Aruba 接入点模式会将捕获的 RF 数据发送到 Aruba Central 以绘制瀑布图？

混合模式

空气监测器

频谱监测仪

双模式

Q40. 客户要求该用户角色查看交换机配置信息，并能访问 REST API 的 PUT 和 POST 方法。
哪个 AOS-CX 默认用户角色符合这些要求？

管理员

审计师

系统管理员

服务台

Q41. 您的安全总监要求您根据新员工的具体工作要求为其分配 AOS-CX 交换机管理角色配置完成后，发现分配给管理员角色的用户没有适当的交换机访问权限。
没有限制用户查看非敏感配置信息，也没有为其角色指定 1 级应该为用户指定哪个默认管理角色？

系统管理员

经营者

服务台

配置

Q42. 您的客户遇到了这样的问题：当吞吐量较高的接入点距离较近时，Wi-Fi 6 客户端仍与性能较差的接入点保持连接。您应该采用哪种技术？

清除通道

客户匹配

空中竞赛

ARM

Q43. 当无线设备从 AP1 漫游到 AP2 时，密钥管理工作流程包括哪些步骤？
(请选择两项）。

AP1 将缓存客户端信息并将其发送至密钥管理服务

密钥管理服务从 AirMatch 收到 AP2 所有邻居的列表

密钥管理服务从 AirMatch 收到所有 AP1 的邻居列表。

然后，密钥管理服务会为 AP2 的邻居生成 R1 密钥。

客户端从 AP1 漫游后与 AP2 建立联系并进行身份验证

说明
当无线设备从 AP1 漫游到 AP2 时，属于密钥管理工作流程的正确步骤是 A 和 D。
答：AP1 将缓存客户信息并将其发送到密钥管理服务。答：AP1 将缓存客户端信息并将其发送到密钥管理服务。这是对的，因为当客户端与 AP1 关联并进行身份验证时，AP1 将为客户端生成一个成对主密钥 (PMK)，并将其存储在缓存中。AP1 还会将 PMK 和其他客户端信息（如 MAC 地址、VLAN 和 SSID）发送到密钥管理服务，该服务是在 Aruba 移动控制器 (MC) 或移动主控 (MM) 设备1 上运行的集中式服务。密钥管理服务将使用这些信息为客户端的快速漫游提供便利。
D：然后，密钥管理服务会为 AP2 的邻居生成 R1 密钥。这是对的，因为当密钥管理服务从 AP1 收到客户信息时，它将使用 PMK 为客户生成 R0 和 R1 密钥。R0 密钥用于生成 R1 密钥，R1 密钥用于生成用于加密的成对瞬时密钥 (PTK)。密钥管理服务将把 R1 密钥分发给 AP2 及其邻近的 AP，这些 AP 由 AirMatch 根据射频距离确定2。这样，当客户端漫游到 AP2 或其任何一个邻居时，就可以跳过 802.1X 验证，使用 R1 密钥与新的 AP3 快速生成 PTK。
B：密钥管理服务会从 AirMatch 收到 AP2 所有邻居的列表。这是错误的，因为密钥管理服务不会直接从 AirMatch 收到此信息。AirMatch 是在 MC 或 MM 设备上运行的一项功能，通过使用机器学习算法优化 Aruba 设备的射频性能。AirMatch 会定期向所有接入点发送邻居报告，其中包含基于信号强度和干扰的附近接入点信息。然后，接入点会将这些报告发送给密钥管理服务，密钥管理服务会使用这些报告来确定哪些接入点应该接收给定客户端的 R1 密钥2。
C：密钥管理服务会从 AirMatch 收到所有 AP1 的邻居列表。密钥管理服务不会直接从 AirMatch 收到这些信息，而是从发送邻居报告的接入点收到。
E：客户端从 AP1 漫游后，会与 AP2 关联并进行身份验证。这是错误的，因为如果客户端已经与 AP1 进行了身份验证，并从密钥管理服务接收了 R1 密钥，则在从 AP1 漫游后无需与 AP2 进行身份验证。客户端只需与 AP2 关联，并使用 R1 密钥执行四向握手，生成用于加密的 PTK3。这就是所谓的快速漫游或
802.11r 漫游，并能减少完全认证造成的延迟和中断。
1: ArubaOS 8.7 用户指南 2: ArubaOS 8.7 用户指南 3: ArubaOS 8.7 用户指南 : ArubaOS 8.7 用户指南

Q44. 在 AOS 10 中，以下哪种基于会话的 ACL 只允许从任何有线台站 ping 到无线客户端，但不允许从无线客户端 ping 到有线台站？有线主机的入口流量到达一个受信任端口。

ip access-list session pingFromWired any user any permit

ip access-list session pingFromWired user any svc-icmp deny any any svc-icmp permit

ip access-list session pingFromWired any any svc-icmp permit user any svc-icmp deny

ip access-list session pingFromWired any any svc-icmp deny any user svc-icmp permit

Q45. Aruba CX 6400 交换机的虚拟输出队列（VOQ）功能与大多数典型的园区交换机有何不同？

大的入口数据包缓冲区

大型出口数据包缓冲区

每个端口 ASIC

VSX

Q46. Aruba CX 6100 48G 交换机的上行链路为 1/1/47 和 1/1/48，如何在清除客户端口上的环路后自动恢复端口运行状态？

配置 int 1/1/1-1/1/52 环路保护禁用计时器。

配置全局环路保护禁用计时器。

配置 int 1/1/1-1/1/46 loop-protect re-enable-timer。

配置全局 loop-protect re-enable-timer。

Q47. 哪种说法最能说明 QoS？

确定哪些流量通过了指定的质量指标

根据内容质量对流量进行评分

确定需要特殊处理的特定交通

确定连接质量

Q48. 您正在 Central 中构建配置，该配置将用于公司小型站点的标准化网络设计，您希望对网关和 Aps 使用图形用户界面配置，而对交换机使用模板配置。您需要与 Aruba 最佳实践保持一致。
哪套行动能满足这些要求？

为每个地点创建一个唯一的站点，并将设备分配到相应的站点。

在中心为交换机创建一个组，为接入点和网关创建第二个组。为每个地点创建一个唯一的站点，并将设备分配到相应的站点。

在中心区创建一个组。为每个位置创建一个唯一的站点，并将设备分配到相应的站点。

在中心区创建一个组。为每种类型的设备创建一个唯一的站点，并将设备分配到相应的站点。

Q49. 您正在帮助一名现场网络技术人员为一个分支机构安装带有 ZTP 功能的 Aruba 9004 网关，技术人员需要插入任何端口才能启动 ZTP 进程，网关插入 30 分钟后，新用户开始抱怨无法上网。一位报告问题的用户说，他们的 IP 地址是 172.16 0.81，但分支机构网络的 IP 地址应该是 10.231 81.0/24。
技术人员应该采取什么措施来缓解问题并正确启动 ZTP 进程？

将网关上的电缆移至 G0/0/1。

关闭网关上的 DHCP 范围，并在网关上正确设置 DNS，以连接 Aruba 激活

出厂默认设置，并重新启动网关以重启程序。

将网关上的电缆从端口 G0/0V1 移到端口 G0 0.0

2023 新 HPE7-A01 Dumps - HP 考试真题 [Q26-Q49]

2023 新 HPE7-A01 Dumps - HP 考试真题 [Q26-Q49]

撰稿人：

管理

发表回复取消回覆

HPE7-A01 模拟测试

相关认证

近期文章

近期留言

彙整

分類

2023 新 HPE7-A01 Dumps - HP 考试真题 [Q26-Q49]

撰稿人：

管理

发表回复 取消回覆

HPE7-A01 模拟测试

相关认证

近期文章

近期留言

彙整

分類

发表回复取消回覆