Prüfungsfragen für 350-401 bei Realexam

Prufung2022-04-19T12:42:20+00:00

Angesichts der Tatsache, dass die Ressourcen die Prüfung für 350-401: Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR) zahlreich und komplex sind, in den letzten Jahren an Relevanz und Wirksamkeit gefehlt haben, entsprechend den Anforderungen und den Merkmalen der 350-401 Prüfung in den letzten Jahren, wurde die Fragenbank von Realexam herausgegeben auf der Grundlage der gesammelten Lehrerfahrung von Experten seit vielen Jahren. Die Fragen und Antworten für 350-401 stellt insgesamt 530 Simulationsfragen zusammen und gibt detaillierte Antworten, um den Schulungs- und Bewertungsbedarf einiger herausragender Studenten zu decken. Es ist zu hoffen, dass durch die Veröffentlichung dieses Buches einige Schüler, die über freie Lernkapazitäten verfügen, in der Lage sein werden, ihre Lerneffekte effizient und unabhängig zu evaluieren und bestrebt sind, optimale Ergebnisse in der Prüfung zu erzielen.

Page 1 of 8

1. Siehe Ausstellung.

Was bewirkt das Code-Snippet?

Es erstellt eine temporäre Verbindung zu einem Cisco Nexus-Gerät und ruft ein Token ab, das für API-Aufrufe verwendet werden soll.

Es öffnet einen Tunnel und kapselt die Anmeldeinformationen, wenn der Hostschlüssel korrekt ist.

Es öffnet eine ncclient-Verbindung zu einem Cisco Nexus-Gerät und hält sie für die Dauer des Kontexts aufrecht.

Es erstellt eine SSH-Verbindung mit dem gespeicherten SSH-Schlüssel, und das Kennwort wird ignoriert.

2. Wie sind die verschiedenen Versionen von IGMP kompatibel?

IGMPv2 ist nur mit IGMPv1 kompatibel.

IGMPv2 ist nur mit IGMPv2 kompatibel.

IGMPv3 ist nur mit IGMPv3 kompatibel.

IGMPv3 ist nur mit IGMPv1 kompatibel

3. Auf welches Protokoll stützt sich die REST-API, um den Kommunikationskanal zu sichern?

TCP

HTTPS

SSH

HTTP

4. Was ist die Datenrichtlinie in einer Cisco SD-WAN-Bereitstellung?

Liste der geordneten Anweisungen, die Knotenkonfigurationen und Authentifizierung definieren, die im SD-WAN-Overlay verwendet werden

Satz von Anweisungen, die definieren, wie Daten basierend auf IP-Paketinformationen und bestimmten VPNs weitergeleitet werden

Detaillierte Datenbank, die verschiedene Arten von Adressen mit ihrem entsprechenden Standort abbildet

Gruppe von Diensten, die getestet wurden, um die Lebendigkeit von Geräten und Verbindungen innerhalb des SD-WAN-Overlays zu gewährleisten

5. Welche Rolle spielt die Identity Services Engine in einer Cisco SD-Access-Lösung?

Es wird für die dynamische Endpunkt-zu-Gruppen-Zuordnung und Richtliniendefinition genutzt.

Es bietet GUI-Verwaltung und -Abstraktion über Apps, die Kontext teilen.

Es wird verwendet, um Endpunkt-zu-App-Flüsse zu analysieren und den Fabric-Status zu überwachen.

Es verwaltet die LISP-EID-Datenbank.

6. Was zeigt die Cisco-REST-Antwort an?

Cisco DNA Center hat die falschen Anmeldeinformationen für cat3850-1

Cisco DNA Center kann nicht mit cat9000-1 kommunizieren

Cisco DNA Center hat die falschen Anmeldeinformationen für cat9000-1

Cisco DNA Center hat die falschen Anmeldeinformationen für RouterASR-1

7. Welche Konfiguration ermöglicht bei Verwendung von TLS für Syslog die sichere und zuverlässige Übermittlung von Nachrichten an den Standardport?

Protokollierungshost 10.2.3.4 vrf mgmt Transport TCP-Port 6514

Logging-Host 10.2.3.4 vrf mgmt transport udp port 6514

Protokollierungshost 10.2.3.4 vrf mgmt Transport TCP-Port 514

Protokollierungshost 10.2.3.4 vrf mgmt transport udp port 514

8. Welcher Befehlssatz konfiguriert RSPAN so, dass ausgehender Datenverkehr von VLAN 3 auf Schnittstelle GigabitEthernet 0/3 erfasst wird, während anderer VLAN-Datenverkehr auf derselben Schnittstelle ignoriert wird?

monitor session 2 source interface gigabitethernet0/3 tx monitor session 2 filter vlan3

monitor session 2 source interface gigabitethernet0/3 rx monitor session 2 filter vlan3

monitor session 2 source interface gigabitethernet0/3 tx monitor session 2 filter vlan 1 - 2, 4 C4094

Überwachungssitzung 2 Quellschnittstelle Gigabitethernet0/3 rx: Überwachungssitzung 2 Filter VLAN 1 - 2, 4 C4094

9. Siehe Ausstellung .

Was bewirkt diese Konfiguration?

Wenn Benutzer versuchen, eine Verbindung zu den vty-Leitungen 0 bis 4 herzustellen, authentifiziert das Gerät sie anhand von TACACS+, wenn die lokale Authentifizierung fehlschlägt

Das Gerät authentifiziert alle Benutzer, die sich mit den vty-Leitungen 0 bis 4 verbinden, anhand von TACACS+

Das Gerät erlaubt Benutzern unter 192.168.0.202, sich mit dem Passwort ciscotestkey mit den vty-Leitungen 0 bis 4 zu verbinden

Das Gerät erlaubt nur Benutzern unter 192.166.0.202, sich mit den vty-Leitungen 0 bis 4 zu verbinden

10. Ein Techniker beschäftigt sich mit der Bereitstellung einer neuen Anwendung, die empfindlich auf Verzögerungsvarianzen zwischen Paketen reagiert .

Welcher Befehl konfiguriert den Router als Ziel von Jitter-Messungen?

Router(config)# ip sla responser udp-connect 172.29.139.134 5000

Router(config)# ip sla responser tcp-connect 172.29.139.134 5000

Router(config)# ip sla responser udp-echo 172.29.139.134 5000

Router(config)# ip sla responser tcp-echo 172.29.139.134 5000

Page 2 of 8

11. Welche zwei Methoden werden verwendet, um den AP-Abdeckungsbereich zu reduzieren? (Wähle zwei)

Reduzieren Sie die Kanalbreite von 40 MHz auf 20 MHz

2,4 GHz deaktivieren und nur 5 GHz verwenden.

Reduzieren Sie die AP-Sendeleistung.

Erhöhung der obligatorischen Mindestdatenrate

Aktivieren Sie Fastlane

12. Ein Netzwerktechniker konfiguriert einen neuen GRE-Tunnel und gibt den Befehl show run ein .

Was bestätigt die Ausgabe?

Der Tunnel wird eingerichtet und funktioniert wie erwartet

Das Tunnelziel wird über die Tunnelschnittstelle bekannt sein

Das Tunnel-Keepalive ist falsch konfiguriert, da sie auf beiden Seiten übereinstimmen müssen

Die Standard-MTU der Tunnelschnittstelle beträgt 1500 Byte.

13. Siehe Ausstellung.

Die Sicherheitsrichtlinie erfordert, dass alle Idle-Exec-Sitzungen in 600 Sekunden beendet werden .

Welche Konfiguration erreicht dieses Ziel?

Linie vty 0 15 Absolutes Timeout 600

Linie vty 0 15 Exec-Timeout

Linie vty 01 5 Exec-Timeout 10 0

Linie vty 0 4 Exec-Timeout 600

14. Das Ausführen des Skripts bewirkt die Ausgabe in der Ausstellung .

Welche Änderung an der ersten Zeile des Skripts behebt den Fehler?

von ncclient import

Importmanager

von ncclient import*

Ncclient-Manager importieren

15. Ein Techniker muss die HSRP-Gruppe 300 auf einem Cisco IOS-Router konfigurieren. Wenn der Router funktionsfähig ist, muss er der aktive HSRP-Router sein. Der Peer-Router wurde mit dem Standardprioritätswert konfiguriert .

Welcher Befehlssatz wird benötigt?

EIN)

Möglichkeit A

Möglichkeit B

Möglichkeit C

Möglichkeit D

16. Welche Konfiguration beschränkt die SSH-Menge, die ein Router auf 100 kbps akzeptiert?

A. Möglichkeit A

B. Möglichkeit B

C. Möglichkeit C

D. Möglichkeit D

17. Was ist ein Vorteil einer virtuellen Maschine im Vergleich zu einem physischen Server?

Mehrere virtuelle Server können auf demselben physischen Server bereitgestellt werden, ohne dass zusätzliche Hardware gekauft werden muss.

Virtuelle Maschinen erhöhen die Verarbeitungsleistung des Servers.

Die CPU- und RAM-Ressourcen einer virtuellen Maschine können nicht von anderen virtuellen Maschinen beeinflusst werden.

Das Bereitstellen einer virtuellen Maschine ist technisch gesehen weniger komplex als das Bereitstellen eines physischen Servers.

18. Welche Daten werden mit JSON richtig formatiert?

EIN)

Möglichkeit A

Möglichkeit B

Möglichkeit C

Möglichkeit D

19. Was wird verwendet, um die OoS-Paketklassifizierung durchzuführen?

das Optionsfeld im Layer-3-Header

das Type-Feld im Layer-2-Frame

das Flags-Feld im Schicht-3-Header

das TOS-Feld im Schicht-3-Header

20. Ein Kunde hat mehrere kleine Niederlassungen und möchte eine WI-FI-Lösung mit lokalem Netzwerk bereitstellen Verwaltung mit CAPWAP .

Welches Bereitstellungsmodell erfüllt diese Anforderung?

Autonom

Mobilitäts-Express

Drahtloser SD-Zugriff

Lokaler Modus

Page 3 of 8

21. Siehe Ausstellung.

Was ist die Json-Syntax, die aus den Daten gebildet wird?

{Name: Bob Johnson, Alter: 75, am Leben: wahr, Lieblingsessen: [Müsli, Senf, Zwiebeln]}

{"Name": "Bob Johnson", "Alter": 75, "Lebendig": wahr, "Lieblingsessen": ["Müsli", "Senf", "Zwiebeln"]}

{"˜Name': "˜Bob Johnson', "˜Age': 75, "˜Alive': True, "˜Favorite Foods': "˜Cereal', "˜Senf', "˜Onions'}

{„Name“: „Bob Johnson“, „Alter“: Seventyfive, „Alive“: wahr, „Lieblingsessen“: [„Müsli“, „Senf“, „Zwiebeln“]}

22. Was ist eine Tatsache über Cisco EAP-FAST?

Es ist kein RADIUS-Serverzertifikat erforderlich.

Es erfordert ein Client-Zertifikat.

Es ist ein IETF-Standard.

Es arbeitet im transparenten Modus.

23. Siehe Ausstellung.

Angenommen, die Schnittstellen des WLC befinden sich nicht im selben Subnetz wie der RADIUS-Server, welche Schnittstelle würde der WLC als Quelle für den gesamten RADIUS-bezogenen Datenverkehr verwenden?

die in der WLAN-Konfiguration angegebene Schnittstelle

jede auf dem WLC konfigurierte Schnittstelle

die Steuerungsverwaltungsschnittstelle

die virtuelle Controller-Schnittstelle

24. Siehe Ausstellung.

VLANs 50 und 60 bestehen auf den Trunk-Links zwischen allen Switches Alle Zugriffsports auf SW3 sind konfiguriert für VLAN 50 und SW1 ist der VTP-Server.

Welcher Befehl stellt sicher, dass SW3 Frames nur von VLAN 50 empfängt?

SW1 (config)#vtp-Pruning

SW3(config)#vtp Modus transparent

SW2(config)=vtp-Pruning

SW1 (config >»vtp mode transparent

25. Beziehen Sie sich auf die Ausstellung .

Was übermittelt die Fehlermeldung an den Administrator, der versucht, ein Cisco IOS-Gerät zu konfigurieren?

Eine NETCONF-Anforderung wurde für ein nicht vorhandenes Datenmodell gestellt.

Das Gerät hat eine gültige NETCONF-Anfrage empfangen und diese fehlerfrei bearbeitet.

Eine NETCONF-Nachricht mit gültigem Inhalt basierend auf den YANG-Datenmodellen wurde erstellt, aber die Anforderung ist fehlgeschlagen.

Der laufende NETCONF-Datenspeicher ist derzeit gesperrt.

26. Wireless-Benutzer berichten von häufigen Verbindungsabbrüchen vom Wireless-Netzwerk. Bei der Fehlerbehebung stellt ein Netzwerktechniker fest, dass nach einer Trennung durch den Benutzer die Verbindung automatisch wiederhergestellt wird, ohne dass eine Eingabe erforderlich ist.

Auch der Bearbeiter bemerkt diese Meldungsprotokolle.

AP 'AP2' ist ausgefallen. Grund: Funkkanal eingestellt. 18:54:04 Uhr

AP 'AP4' ist ausgefallen. Grund: Funkkanal eingestellt. 18:44:49 Uhr

AP 'AP7' ist ausgefallen. Grund: Funkkanal eingestellt. 18:34:32 Uhr

Welche Aktion reduziert die Auswirkungen auf die Benutzer?

Erhöhen Sie das AP-Heartbeat-Timeout

BandSelect erhöhen

Erkennung von Abdeckungslöchern aktivieren

Erhöhen Sie das dynamische Kanalzuweisungsintervall

27. Siehe Ausstellung.

Ein Techniker muss die Zugriffssteuerungsliste EGRESS ändern, um den gesamten IP-Verkehr vom Subnetz zuzulassen 10.1.10.0/24 bis 10.1.2.0/24. Die Access Control List wird in ausgehender Richtung auf das Router-Interface GigabitEthemet 0/1 angewendet .

Mit welchen Konfigurationsbefehlen kann der Techniker dies zulassen

Verkehr, ohne bestehende Verkehrsströme zu stören?

EIN)

Möglichkeit A

Möglichkeit B

Möglichkeit C

Möglichkeit D

28. Welche Funktion hat ein VTEP in VXLAN?

Bereitstellung der Routing-Unterlage und -Überlagerung für VXLAN-Header

den Standort von Endhosts in einem VXLAN-Fabric dynamisch entdecken

Datenverkehr in die und aus der VXLAN-Fabric kapseln und entkapseln

statisch auf End-Host-Standorte der VXLAN-Fabric verweisen

29. Welche Eigenschaft unterscheidet Ansible von Chef?

Ansible lacs-Redundanzunterstützung für den Masterserver. Chef betreibt zwei Master in einem Aktiv/Aktiv-Modus.

Ansible verwendet Ruby zum Verwalten von Konfigurationen. Chef verwendet YAML zum Verwalten von Konfigurationen.

Ansible überträgt die Konfiguration an den Client. Der Chef-Client ruft die Konfiguration vom Server ab.

Der Ansible-Server kann unter Linux, Unix oder Windows ausgeführt werden. Der Chef-Server muss unter Linux oder Unix ausgeführt werden.

30. Siehe Ausstellung.

Welche Konfiguration stellt eine EBGP-Nachbarschaft zwischen diesen beiden direkt verbundenen Nachbarn her und tauscht das Loopback-Netzwerk der beiden Router über BGP aus?

R1(config)#router bgp 1 R1(config-router)#neighbor 192.168.10.2 remote-as 2 R1 (Konfigurationsrouter)#Netzwerk 10.1.1.0 Maske 255.255.255.0 R2(config)#router bgp 2 R2(config-router)#neighbor 192.168.10.1 remote-as 1 R2 (Konfigurationsrouter)#Netzwerk 10.2.2.0 Maske 255.255.255.0

R1(config)#router bgp 1 R1(config-router)#neighbor 10.2.2.2 remote-as 2 R1 (Konfigurationsrouter)#Netzwerk 10.1.1.0 Maske 255.255.255.0 R2(config)#router bgp 2 R2(config-router)#neighbor 10.1.1.1 remote-as 1 R2 (Konfigurationsrouter)#Netzwerk 10.2.2.0 Maske 255.255.255.0

R1(config)#router bgp 1 R1(config-router)#neighbor 192.168.10.2 remote-as 2 R1 (Konfigurationsrouter)#Netzwerk 10.0.0.0 Maske 255.0.0.0 R2(config)#router bgp 2 R2(config-router)#neighbor 192.168.10.1 remote-as 1 R2 (Konfigurationsrouter) #Netzwerk 10.0.0.0 Maske 255.0.0.0

R1(config)#router bgp 1 R1(config-router)#neighbor 10.2.2.2 remote-as 2 R1(config-router)#neighbor 10.2.2.2 update-source |o0 R1 (Konfigurationsrouter)#Netzwerk 10.1.1.0 Maske 255.255.255.0 R2(config)#router bgp 2 R2(config-router)#neighbor 10.1.1.1 remote-as 1 R2(config-router)#neighbor 10.1.1.1 update-source |o0 R2 (Konfigurationsrouter)#Netzwerk 10.2.2.0 Maske 255.255.255.0

Page 4 of 8

31. Siehe Ausstellung.

Ein Techniker untersucht, warum Gastbenutzer auf andere Gastbenutzergeräte zugreifen können, wenn die Benutzer mit dem Gast-WLAN des Kunden verbunden sind .

Welche Aktion behebt dieses Problem?

MFP-Client-Schutz implementieren

Split-Tunneling implementieren

P2P-Blockierung implementieren

Implementieren der Wi-Fi Direct-Richtlinie

32. Welcher Vorteil bietet eine Cloud-Infrastrukturbereitstellung, fehlt aber einer On-Premises-Bereitstellung?

effiziente Skalierbarkeit

Virtualisierung

Speicherkapazität

unterstützte Systeme

33. Welche zwei Bedrohungen kann AMP4E blockieren? (Wähle zwei.)

DDoS

Ransomware

Makroangriff auf Microsoft Word

SQL-Injektion

E-Mail-Phishing

34. Welche TCP-Einstellung wird optimiert, um das Fragmentierungsrisiko in einem GRE/IP-Tunnel zu minimieren?

MTU

Fenstergröße

MRU

MSS

35. 1. Was sind zwei Vorteile von YANG? (Wähle zwei.)

Es erzwingt die Verwendung eines bestimmten Codierungsformats für NETCON

Es sammelt statistische Beschränkungsanalyseinformationen.

Es ermöglicht, dass mehrere Blattanweisungen innerhalb einer Blattliste existieren.

Es erzwingt die Konfigurationssemantik.

Es erzwingt Konfigurationseinschränkungen.

36. Was ist ein Merkmal einer virtuellen Maschine?

Es muss andere virtuelle Maschinen kennen, um ihnen physische Ressourcen zuzuweisen

Es kann ohne einen Hypervisor bereitgestellt werden, um es zu hosten

Es muss das gleiche Betriebssystem wie sein Host ausführen

Es verlässt sich auf Hypervisoren, um Rechenressourcen dafür zuzuweisen

37. Was ist eine Tatsache über die Bereitstellung von drahtlosen Cisco SD-Access-Netzwerken?

Der Zugangspunkt ist Teil der Stoffunterlage

Der WLC ist Teil der Gewebeunterlage

Der Zugangspunkt ist Teil der Stoffauflage

Der drahtlose Client ist Teil des Fabric-Overlays

38. Siehe Ausstellung .

Welche zwei Befehle werden benötigt, um die volle Erreichbarkeit zwischen AS 1000 und AS 2000 zu ermöglichen? (Wähle zwei)

R1#Netzwerk 19.168.0.0 Maske 255.255.0.0

R2#kein Netzwerk 10.0.0.0 255.255.255.0

R2#Netzwerk 19.168.0.0 Maske 255.255.0.0

R2#Netzwerk 209.165.201.0 Maske 255.255.192.0

R1#kein Netzwerk 10.0.0.0 255.255.255.0

39. Was ist die empfohlene MTU-Größe für eine Cisco SD-Access Fabric?

1500

9100

4464

17914

40. Auf welcher Ebene unterstützt Cisco DNA Center REST-Steuerelemente?

EEM-Applets oder -Skripts

Sitzungsschicht

YMAL-Ausgabe von Antworten auf API-Aufrufe

Northbound-APIs

Page 5 of 8

41. Siehe Ausstellung.

Bei der Fehlerbehebung eines Routing-Problems sendet ein Techniker einen Ping von S1 an S2.

Wenn zwei Aktionen vom Anfangswert der TTL? (Wähle zwei.)

Das Paket erreicht R3 und die TTL läuft ab

R2 antwortet mit einer TTL-Überschreitungsmeldung

R3 antwortet mit einer TTL-Überschreitungsmeldung.

Das Paket erreicht R2 und die TTL läuft ab

R1 antwortet mit einer TTL-Überschreitungsmeldung

Das Paket erreicht R1 und die TTL läuft ab.

42. Siehe Ausstellung.

Rapid PVST+ ist auf allen Switches aktiviert .

Welcher Befehlssatz muss auf switch1 konfiguriert werden, um die folgenden Ergebnisse auf Port fa0/1 zu erzielen?

- Wenn ein Gerät verbunden ist, wechselt der Port sofort in einen Weiterleitungszustand.

- Die Schnittstelle sollte keine BPDUs senden oder empfangen.

- Wenn eine BPDU empfangen wird, arbeitet es normal weiter.

EIN)

Möglichkeit A

Möglichkeit B

Möglichkeit C

Möglichkeit D

43. Siehe Ausstellung.

Was sind zwei Auswirkungen dieser Konfiguration? (Wähle zwei.)

R1 wird zum aktiven Router.

R1 wird zum Standby-Router.

Wenn R2 ausfällt, wird R1 aktiv, kehrt jedoch in den Standby-Modus zurück, wenn R2 wieder online ist.

Wenn R1 abfällt. R2 wird aktiv und bleibt das aktive Gerät, wenn R1 wieder online geht.

Wenn R1 ausfällt, wird R2 aktiv, kehrt jedoch in den Standby-Modus zurück, wenn R1 wieder online ist.

44. Verweisen Sie auf meine Ausstellung .

Was ist die Ursache für die Log-Meldungen?

Hello-Paketkonflikt

Änderung des OSPF-Bereichs

MTU-Nichtübereinstimmung

Nichtübereinstimmung der IP-Adresse

45. Welche Technologie bietet einen sicheren Kommunikationskanal für den gesamten Datenverkehr auf Schicht 2 des OSI-Modells?

MACsec

IPsec

SSL

Cisco Trustsec

46. Ein Unternehmen hat einen vorhandenen Cisco 5520 HA-Cluster, der SSO verwendet. Ein Techniker stellt einen neuen einzelnen Cisco Catalyst 9800 WLC bereit, um neue Funktionen zu testen. Der Techniker konfiguriert erfolgreich einen Mobilitätstunnel zwischen dem 5520-Cluster und dem 9800-WLC. Clients, die mit dem Unternehmens-WLAN verbunden sind, roamen nahtlos zwischen Access Points auf dem 5520 und 9800 WLC. Nach einem Ausfall des primären 5520 WLC bleiben alle WLAN-Dienste funktionsfähig; Client-Roaming kann jedoch zwischen den 5520- und 9800-Controllern erfolgen, ohne dass die Verbindung unterbrochen wird .

Welche Funktion muss konfiguriert werden, um das Problem zu beheben?

Mobilitäts-MAC auf dem 5520-Cluster

Mobilitäts-MAC auf dem 9800 WLC

Neue Mobilität auf dem 5520-Cluster

neue Mobilität auf dem 9800 WLC

47. Ein Kunde fordert ein Netzwerkdesign, das diese Anforderungen unterstützt:

* FHRP-Redundanz

* Multivendor-Router-Umgebung

* IPv4- und IPv6-Hosts

Welches Protokoll beinhaltet das Design?

HSRP-Version 2

VRRP-Version 2

GLBP

VRRP-Version 3

48. Welcher Controller kann während des Onboarding-Prozesses von Edge-Geräten als STUN-Server fungieren?

vBond

vSmart

vManage

PNP-Server

49. Welche zwei Netzwerkprobleme weisen auf die Notwendigkeit hin, QoS in einem Campus-Netzwerk zu implementieren? (Wähle zwei.)

Portflattern

übermäßiger Jitter

fehlgeleitete Netzwerkpakete

doppelte IP-Adressen

bandbreitenbezogener Paketverlust

50. Welchen Verschlüsselungsalgorithmus verwendet NTP für die Authentifizierung?

SSL

MD5

AES128

AES256

Page 6 of 8

51. Welche ausgehende Zugriffsliste, die auf die WAN-Schnittstelle eines Routers angewendet wird, lässt den gesamten Datenverkehr außer HTTP-Datenverkehr zu, der von der Workstation mit der IP-Adresse 10.10.10.1 stammt?

IP-Zugriffsliste erweitert 10 verweigern TCP-Host 10.10.10.1 alle eq 80 ip beliebig zulassen

IP-Zugriffsliste erweitert 200 TCP-Host 10.10.10.1 eq 80 ablehnen ip beliebig zulassen

IP-Zugriffsliste erweitert NO_HTTP verweigern tcp host 10.10.10 1 beliebig eq 80

IP-Zugriffsliste erweitert 100 verweigern TCP-Host 10.10.10.1 alle eq 80 ip beliebig zulassen

52. Siehe Ausstellung.

Ein Netzwerktechniker konfiguriert OSPF und überprüft die Routerkonfiguration .

Welche Schnittstelle oder Schnittstelle oder Schnittstelle kann OSPF-Nachbarschaft herstellen?

GigabitEthernet0/1 und GigabitEthernet0/1.40

nur GigabitEthernet0/1

nur GigabttEthernet0/0

Gigabit Ethernet0/0 und GigabitEthernet0/1

53. Welche Methode der Kontoauthentifizierung verwendet OAuth 2.0 innerhalb von REST-APIs?

Benutzername/Rollen-Kombination

Zugriffstoken

Cookie-Authentifizierung

grundlegender Arbeitsablauf für Signaturen

54. Welche Roaming-Methode wird in einer drahtlosen Cisco SD-Access-Bereitstellung verwendet, wenn ein Benutzer mit einem einzelnen WLC von einem Access Point zu einem anderen auf einem anderen Access Switch wechselt?

Schicht 3

inter-xTR

Autoanker

schnell durchstreifen

55. Siehe Ausstellung.

Ein Techniker muss sicherstellen, dass der gesamte Verkehr, der AS 200 verlässt, Link 2 als Ausgangspunkt wählt.

Unter der Annahme, dass alle BGP-Nachbarbeziehungen gebildet wurden und die Attribute auf keinem der Router geändert wurden, welche Konfiguration erfüllt die Aufgabe?

R4(config-router)bgp default local-preference 200

R3 (config-router) Nachbar 10.1.1.1 Gewicht 200

R3(config-router)bgp default local-preference 200

R4 (Konfigurationsrouter) Nachbar 10.2.2.2 Gewicht 200

56. Wie unterscheidet sich das RIB vom FIB?

Das RIB wird verwendet, um Netzwerktopologien und Routing-Tabellen zu erstellen. Die FIB ist eine Liste von Routen zu bestimmten Netzwerkzielen.

Die FIB umfasst viele Routen zu einem einzigen Ziel. Das RIB ist die beste Route zu einem einzigen Ziel.

Das RIB enthält viele Routen zu demselben Zielpräfix. Die FIB enthält nur die beste Route

Die FIB verwaltet Netzwerktopologien und Routing-Tabellen. Das RIB ist eine Liste von Routen zu bestimmten Netzwerkzielen.

57. Siehe Ausstellung.

Welche Konfiguration ermöglicht Hosts von Kunde2 den Zugriff auf den FTP-Server von Kunde1 mit der IP-Adresse 192.168.1.200?

IP-Route vrf Kunde1 172.16.1.0 255.255.255.0 172.16.1.1 global IP-Route vrf Kunde2 192.168.1.200 255.255.255.255 192.168.1.1 global IP-Route 192.168.1.0 255.255.255.0 Vlan10 IP-Route 172.16.1.0 255.255.255.0 Vlan20

IP-Route vrf Kunde1 172.16.1.0 255.255.255.0 172.16.1.1 Kunde2 IP-Route vrf Kunde2 192.168.1.200 255.255.255.255 192.168.1.1 Kunde1

IP-Route vrf Kunde1 172.16.1.0 255.255.255.0 172.16.1.1 Kunde1 IP-Route vrf Kunde2 192.168.1.200 255.255.255.255 192.168.1.1 Kunde2

IP-Route vrf Kunde1 172.16.1.1 255.255.255.255 172.16.1.1 global IP-Route vrf Kunde2 192.168.1.200 255.255.255.0 192.168.1.1 global IP-Route 192.168.1.0 255.255.255.0 Vlan10 IP-Route 172.16.1.0 255.255.255.0 Vlan20

58. Welche drei Methoden verwendet Cisco DNA Center, um Geräte zu erkennen? (Wählen Sie drei aus)

CDP

SNMP

LLDP

Ping

NETCONF

einen bestimmten Bereich von IP-Adressen

59. Siehe Ausstellung .

Welche Konfigurationsänderung zwingt BR2, 209 165 201 0/27 über BR1 zu erreichen?

Setzen Sie das Gewichtsattribut auf 65,535 auf BR1 in Richtung PE1.

Setzen Sie die lokale Präferenz auf 150 auf PE1 in Richtung BR1 ausgehend

Setzen Sie die MED auf 1 auf PE2 in Richtung BR2 abgehend.

Stellen Sie den Ursprung auf igp auf BR2 in Richtung PE2 eingehend ein.

60. Welche LISP-Komponente ist erforderlich, damit eine LISP-Site mit einer Nicht-LISP-Site kommunizieren kann?

ETR

ITR

Proxy-ETR

Proxy-ITR

Page 7 of 8

61. Welche Zeile muss in der Python-Funktion hinzugefügt werden, um das JSON-Objekt {„cat_9k“ zurückzugeben:

„FXS193202SE“)?

EIN)

Möglichkeit A

Möglichkeit B

Möglichkeit C

Möglichkeit D

62. Siehe Ausstellung.

Ein Techniker konfiguriert die Überwachung auf SW1 und gibt den Befehl show ein, um den Betrieb zu überprüfen .

Was bestätigt die Ausgabe?

SPAN-Sitzung 1 überwacht die Aktivität auf VLAN 50 eines entfernten Switches

SPAN-Sitzung 2 überwacht nur ausgehenden Datenverkehr, der Port FastEthernet 0/14 verlässt.

SPAN-Sitzung 2 überwacht den gesamten Datenverkehr, der über Port FastEthernet 0/15 ein- und ausgeht.

RSPAN-Sitzung 1 ist unvollständig für die Überwachung konfiguriert

63. Siehe Ausstellung.

Basierend auf der Konfiguration in dieser WLAN-Sicherheitseinstellung,

Welche Methode kann ein Client verwenden, um sich beim Netzwerk zu authentifizieren?

Textzeichenfolge

Benutzername und Passwort

Zertifikat

RADIUS-Token

64. Welche Rolle spielt in einer SD-Access-Lösung ein Fabric-Edge-Knoten?

um ein externes Layer-3-Netzwerk mit dem SD-Access-Fabric zu verbinden

um kabelgebundene Endpunkte mit dem SD-Access-Fabric zu verbinden

um den Fabric-IP-Adressraum gegenüber dem externen Netzwerk anzukündigen

, um den Fusion-Router mit dem SD-Access-Fabric zu verbinden

65. Was ist ein Vorteil von Datenmodellierungssprachen wie YANG?

Sie ermöglichen es Programmierern, ihre eigene Anwendung innerhalb des Gerätebetriebssystems zu ändern oder zu schreiben.

Sie erstellen sicherere und effizientere SNMP-OIDs.

Sie machen die CLI einfacher und effizienter.

Sie bieten eine standardisierte Datenstruktur, die zu einer Skalierbarkeit und Konsistenz der Konfiguration führt.

66. Ein Techniker behebt den Ap-Beitrittsprozess mithilfe von DNS .

Welcher FQDN muss im Netzwerk auflösbar sein, damit sich die Access Points erfolgreich am WLC anmelden können?

wlcbostname.domain.com

cisco-capwap-controller.domain.com

ap-manager.domain.com

primär-wlc.domain.com

67. Ein Netzwerktechniker konfiguriert Flexible NetFlow und gibt diese Befehle ein.

Probenehmer NetFlow1

Modus zufällig eins von 100

Schnittstelle fastethernet 1/0

Flow-Sampler NetFlow1

Was sind zwei Ergebnisse der Implementierung dieser Funktion anstelle des traditionellen Netflow? (Wähle zwei.)

Die CPU- und Speicherauslastung wird reduziert.

Nur die Flüsse der Top-100-Sprecher werden exportiert

Der Datenexportfluss ist sicherer.

Die Anzahl der zu analysierenden Pakete wird reduziert

Die Genauigkeit der zu analysierenden Daten wird verbessert

68. Welche Methode erstellt eine EEM-Applet-Richtlinie, die bei EEM registriert ist und bei Bedarf oder manuell ausgeführt wird?

Event-Manager-Applet bei Bedarf Veranstaltungsregister Aktion 1.0 Syslog-Priorität Kritische Nachricht „Dies ist eine Nachricht von ondemand‟

Event-Manager-Applet ondemand Veranstaltungshandbuch Aktion 1.0 Syslog-Priorität Kritische Nachricht „Dies ist eine Nachricht von ondemand‟

Event-Manager-Applet bei Bedarf Veranstaltung keine Aktion 1.0 Syslog-Priorität Kritische Nachricht „Dies ist eine Nachricht von ondemand‟

Ereignismanager-Applet auf Abruf Aktion 1.0 Syslog-Priorität Kritische Nachricht „Dies ist eine Nachricht von ondemand‟

69. Siehe Ausstellung.

Welche einzelne Sicherheitsfunktion wird empfohlen, um Network Access Control im Unternehmen bereitzustellen?

MAB

802.1X

WebAuth

Port-Sicherheit Sticky MAC

70. Siehe Ausstellung.

Die Kommunikation zwischen London und New York ist ausgefallen .

Welcher Befehlssatz muss auf den NewYork-Switch angewendet werden, um das Problem zu beheben?

EIN)

Möglichkeit A

Möglichkeit B

Möglichkeit C

Möglichkeit D

Page 8 of 8

71. Siehe Ausstellung.

Welcher Antennentyp ist auf den Strahlungsdiagrammen zu sehen?

Dipol

Yagi

Patch

Omnidirektional

72. Siehe Ausstellung.

Ein Netzwerktechniker konfiguriert NAT auf R1 und gibt den Befehl show ein, um die Konfiguration zu verifizieren.

Was kann die Ausgabe bestätigen?

Das erste Pocket löste NAT aus, um einen Eintrag zur NAT-Tabelle hinzuzufügen

R1 ist mit NAT-Überlastungsparametern konfiguriert

Ein Telnet von 160.1.1 1 zu 10.1.1.10 wurde initiiert.

R1 mit PAT-Überlastparametern konfiguriert

73. Siehe Ausstellung.

Nach der Konfiguration eines IPsec-VPN gibt ein Techniker den show-Befehl ein, um den ISAKMP-SA-Status zu überprüfen .

Was zeigt der Status?

ISAKMP SA ist authentifiziert und kann für den Schnellmodus verwendet werden.

Peers haben Schlüssel ausgetauscht, aber ISAKMP SA bleibt nicht authentifiziert.

VPN-Peers einigten sich auf Parameter für die ISAKMP SA Die

ISAKMP SA wurde gegründet, aber nicht weiterentwickelt.

74. Siehe Ausstellung.

Ein Techniker muss eine Konfiguration erstellen, die den show run-Befehl ausführt und dann die Sitzung beendet, wenn der Benutzer CCNP einfährt .

Welche Konfigurationsänderung ist erforderlich?

Fügen Sie das Schlüsselwort access-class zum Befehl username hinzu

Fügen Sie dem aaa-Authentifizierungsbefehl das Schlüsselwort access-class hinzu

Fügen Sie das Schlüsselwort auto command zum Befehl username hinzu

Fügen Sie das auto-Befehlsschlüsselwort zum aaa-Authentifizierungsbefehl hinzu

Von Prufung Cisco 350-401 dumps, 350-401 Fragen, 350-401 Study Guide 0 Kommentare

Aktie:

Facebook Twitter LinkedIn Google+ Email

Prüfungsfragen für 350-401 bei Realexam