Exam : 日本語版 Title : Implementing Cisco IP Switched Networks Vendor : Cisco Version : DEMO 1 / 12 Get Latest & Valid J Exam's Question a

Size: px

Start display at page:

Download "Exam : 日本語版 Title : Implementing Cisco IP Switched Networks Vendor : Cisco Version : DEMO 1 / 12 Get Latest & Valid J Exam's Question a"

さあしゃひがき
5 years ago
Views:

1 JPexam 最新の IT 認定試験資料のプロバイダ IT 認証であなたのキャリアを進めます

2 Exam : 日本語版 Title : Implementing Cisco IP Switched Networks Vendor : Cisco Version : DEMO 1 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 1

NO.1 どの 2 つの特徴は NSF を使用して Cisco Catalyst 6500 シリーズスッチのスーパーバザの冗長性に適用されますか (2 つを選んでください ) A. RIPv2 OSPF IS-IS および EIGRP でサポートされています B. FIB テーブルを使用しています C. IPv4 と IPv6 マルチキャストをサポートしています D.

3 NO.1 どの 2 つの特徴は NSF を使用して Cisco Catalyst 6500 シリーズスッチのスーパーバザの冗長性に適用されますか (2 つを選んでください ) A. RIPv2 OSPF IS-IS および EIGRP でサポートされています B. FIB テーブルを使用しています C. IPv4 と IPv6 マルチキャストをサポートしています D. ルートフラッピングを防止します E. SSO を独立します F. SSO と組み合わせの NSF はスーパーバザエンジン負荷バランシングを可能になります Answer: B,D NO.2 どのステートメントは RSTP トポロジの変更について真ですか A. ポートの状態の任意の変化が TC BPDU を生成します B. フォワーデゖングステートに移動する非エッジポートだけは TC BPDU を生成します C. エッジポートまたは非エッジポートのいずれかがブロック状態に移行した場合 TC BPDU が生成されます D. ブロッキングステートに移行するエッジポートだけは TC BPDU を生成します E. 任意の接続性の損失は TC BPDU を生成します Answer: B NO.3 展示を参照してください何が表示されたデバッグ出力から HSRP の関係について決定することができますか A. プリエンプション機能はルータ上で有効になっていません B. nonpreempt 機能がルータ上で有効になっています C. HSRP プラオリテゖがルータよりも優先されるためルータ / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 2

4 がゕクテゖブルータになります D. HSRP プラオリテゖがルータよりも優先されるためルータがゕクテゖブルータになります E. IP ゕドレスは仮想 HSRP ルーターの IP ゕドレスです F. IP ゕドレスは仮想 HSRP ルーターの IP ゕドレスです Answer: A The standby preempt interface configuration command allows the router to become the active router when its priority is higher than all other HSRP-configured routers in this Hot Standby group. The configurations of both routers include this command so that each router can be the standby router for the other router. The 1 indicates that this command applies to Hot Standby group 1. If you do not use the standby preempt command in the configuration for a router, that router cannot become the active router. Reference: Configuring HSRP ( g uration/guide/swhsrp.html) NO.4 どの最初のホップ冗長プロトコルは界面追跡のために設定することはできませんか A. HSRP B. GLBP C. VRRP D. SLB E. RPR F. RPR+ Answer: C Although VRRP cannot track interfaces as the RFC does not specify any mechanism to do so, object tracking can be used instead. VRRP is the best answer. NO.5 プラベート VLAN を設定する時どの構成タスクは最初に行う必要がありますか A. プラベート VLAN ポートのパラメータを設定します B. セカンダリ VLAN をプラマリ VLAN に設定しマッピングします C. IGMP スヌーピングを無効にします D. VTP モードをトランスペゕレントに設定します Answer: D When you configure private VLANs, the switch must be in VTP transparent mode. Because VTP does not support private VLANs, you must manually configure private VLANs on all switches in the Layer 2 network. If you do not configure the primary and secondary VLAN association in some switches in the network, the Layer 2 databases in these switches are not merged. This can result in unnecessary flooding of private-vlan traffic on those switches. Reference: g uration/guide/swpvlan.html 3 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 3

NO.6 どのステートメントは正しく RSTP のシスコの実装について説明しますか A. PortFast が UplinkFast および BackboneFast の具体的な構成は急速な PVST モードでは無視されます B. RSTP はグローバルに有効になり既存の STP 設定を使用します C. ルートと代替ポートはすぐにフォワーデゖングステートを遷移します D.

5 NO.6 どのステートメントは正しく RSTP のシスコの実装について説明しますか A. PortFast が UplinkFast および BackboneFast の具体的な構成は急速な PVST モードでは無視されます B. RSTP はグローバルに有効になり既存の STP 設定を使用します C. ルートと代替ポートはすぐにフォワーデゖングステートを遷移します D. コンバージェンスはブロッキングリスニングラーニングおよび転送ポートの状態用のサブセカンドタマーを使用することによって改善されます Answer: B By default, a switch operates in Per-VLAN Spanning Tree Plus (PVST+) mode using traditional 802.1D STP. Therefore, RSTP cannot be used until a different spanning-tree mode (MST or RPVST+) is enabled. Remember that RSTP is just the underlying mechanism that a spanning-tree mode can use to detect topology changes and converge a network into a loop-free topology. Reference: l NO.7 HOTSPOT 4 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 4

6 Answer: 5 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 5

7 6 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 6

8 7 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 7

NO.8 展示を参照してください攻撃者はスッチ A-SW2 上の Fa0/11 のンターフェスに接続され man-in-the-middle 攻撃のために DHCP サーバーを確立しようとしています次のどの勧告はこのタプの攻撃を緩和しますか A. ビルゕクセスブロック内のすべてのスッチポートは DHCP 信頼できるポートとして設定する必要があります B.

9 NO.8 展示を参照してください攻撃者はスッチ A-SW2 上の Fa0/11 のンターフェスに接続され man-in-the-middle 攻撃のために DHCP サーバーを確立しようとしています次のどの勧告はこのタプの攻撃を緩和しますか A. ビルゕクセスブロック内のすべてのスッチポートは DHCP 信頼できるポートとして設定する必要があります B. ビルゕクセスブロック内のすべてのスッチポートは DHCP 信頼できないポートとして設定する必要があります C. ビルゕクセスブロック内のホストに接続するすべてのスッチポートは DHCP 信頼できるポートとして設定する必要があります D. ビルゕクセスブロック内のホストに接続するすべてのスッチポートは DHCP 信頼できないポートとして設定する必要があります E. サーバーフゔームブロック内のすべてのスッチポートは DHCP 信頼できないポートと 8 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 8

10 して設定する必要があります F. サーバーフゔームブロック内のサーバーに接続するすべてのスッチポートは DHCP 信頼できないポートとして設定する必要があります Answer: D One of the ways that an attacker can gain access to network traffic is to spoof responses that would be sent by a valid DHCP server. The DHCP spoofing device replies to client DHCP requests. The legitimate server may reply also, but if the spoofing device is on the same segment as the client, its reply to the client may arrive first. The intruder's DHCP reply offers an IP address and supporting information that designates the intruder as the default gateway or Domain Name System (DNS) server. In the case of a gateway, the clients will then forward packets to the attacking device, which will in turn send them to the desired destination. This is referred to as a "man-in-the-middle" attack, and it may go entirely undetected as the intruder intercepts the data flow through the network. Untrusted ports are those that are not explicitly configured as trusted. A DHCP binding table is built for untrusted ports. Each entry contains the client MAC address, IP address, lease time, binding type, VLAN number, and port ID recorded as clients make DHCP requests. The table is then used to filter subsequent DHCP traffic. From a DHCP snooping perspective, untrusted access ports should not send any DHCP server responses, such as DHCPOFFER, DHCPACK, DHCPNAK. Reference: Understanding and Configuring DHCP Snooping ( p. html) NO.9 コマンド udld reset は何を達成しますか A. シャットダウンされたとき UDLD ポートは自動的にリセットすることができます B. シャットダウンされているすべての UDLD 対応ポートをリセットします C. グローバルに有効にされたンターフェスからすべての UDLD の設定を削除します D. ポート単位に有効にされたンターフェスからすべての UDLD の設定を削除します Answer: B When unidirectional link condition is detected the UDLD set port in error-disabled state. To reinable all ports that UDLD has errdiabled the command: Switch# udld reset is used. Reference: CCNP Self-Study, CCNP BCMSN Official Exam Certification Guide, Fourth Edition, Protecting Against Sudden Loss of BPDUs, UDLD, p. 251 NO.10 どのような 3 つのタスクはネットワーク管理者は正常にホットスタンバルーテゖングプロトコル (HSRP) を設定するために実行しますか (3 つを選んでください ) A. カプセル化タプを定義します B. スタンバルータを定義します C. スタンバ IP ゕドレスを定義します D. スタンバモードを有効にします E. HSRP を有効にします Answer: B,C,E 9 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 9

11 The basic steps to configure HSRP are as follows: NO.11 スタンドゕロンのワヤレス AP ソリューションはキャンパスンフラストラクチャにンストールされていますゕクセスポントは正常に起動するように見えますがワヤレスクラゕントは正しいゕクセス権を取得されていませんあなたはこのゕクセスポントに接続されたローカルスッチ構成であることを確認します : interface ethernet 0/1 switchport access vlan 10 switchport mode access spanning-tree portfast mls qos trust dscp 問題の最も可能性が高い原因は何ですか A. QoS 信頼はスタンドゕロン AP に接続されたポート上で設定すべきではありません B. スッチポートモードゕクセスの QoS 信頼は COS として定義する必要があります C. スッチポートモードはそれぞれの QoS とのトランクと定義されるべきです D. スッチポートゕクセス VLAN を 1 として定義する必要があります Answer: C Reference: 10b-chap14-vlan.html 10b-chap15-qos.html NO.12 展示を参照しこれは Cisco Catalyst3560 シリーズスッチからのものですどのステートメントはンターフェスのレヤ 3 ルーテゖング機能について真ですか A. ンターフェスはレヤ 3 ルーテゖング機能用に正しく設定されています B. ンターフェスは IP ルーテゖングプロトコルを有効にするために追加の構成エントリを必要とします C. ンターフェースはホスト装置に接続されていますので spanning-tree portfast コマンドはンターフェスに追加されなければなりません D. SVI ンターフェスはネットワークの IP ルーテゖングを有効にするために必要とされます Answer: A The command "no switchport" indicates that interface gi0/2 is configured correctly for Layer 3 10 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 10

routing capability. Reference: http://www.cisco.com/en/us/docs/switches/lan/catalyst3750/software/release/12.2_50_se/config ur ation/guide/swint.html#wp2028366 NO.

12 routing capability. Reference: ur ation/guide/swint.html#wp NO.13 展示中のトポロジを確認してください HSRP はゕクテゖブルータとして RTC と RTB と RTC の間に構成されています SW2 はスパニングツリープロトコルのルートブリッジとして設定されています RTC 上のシリゕル接続がダウンしている場合はどうなりますか A. RTB はゕクテゖブルータとして引き継ぎますので STP は再計算する必要はありません B. STP のタマーは HSRP のタマーよりも大きいですので RTB と RTC はゕクテゖブおよびスタンバの間でフラップします C. すべてのトラフゖックは自動的に転送 RTB になります D. SW3 は新しいルートブリッジとして引き継ぎます Answer: B When you run the Hot Standby Router Protocol (HSRP) between two routers connected via a LAN switch, you may observe instability in HSRP. This often happens during a network disruption or an active router transition; such as an HSRP router with a higher priority and preemption configured being added to the LAN. In the reference link this problem is described and one of the solutions is to change the HSRP timers so that the spanning tree forward delay (default of 15 seconds) is less than half the HSRP holdtime (default of 10 seconds). Reference: "Avoiding HSRP Instability in a Switching Environment with Various Router Platforms" 11 / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 11

13 9 3f93.shtml NO.14 トランクとして設定された VLAN ポートはタグなしフレームを受信した時何が起こりますか A. フレームはドロップされます B. フレームはエラーメッセージが送信されます C. フレームはネテゖブ VLAN のフレームとして処理されます D. フレームは最初にタグ付けされその後ネテゖブ VLAN フレームとして処理されます Answer: C If a switch receives untagged frames on a trunk port, they are assumed to be part of the VLAN that are designated on the switchport as the native VLAN. NO.15 どのステートメントはゕクセスポート上で BPDU ガードを有効にしてまた PortFast が有効になっていることについて正しく説明しますか A. 起動時にポートは 10 BPDU を送信しますポートが BPDU を受信した場合 PortFast と BPDU ガードはそのポートで無効になっているとそれは通常の STP 動作を前提としています B. ゕクセスポートは任意の受信した BPDU を無視します C. ポートが BPDU を受信した場合にはエラーデゖセーブル状態になります D. BPDU ガードはグローバルにのみ設定され BPDU フゖルタはポートレベルの設定に必要です Answer: C When enabled on a port, BPDU Guard shuts down a port that receives a BPDU. When configured globally, BPDU Guard is only effective on ports in the operational PortFast state. In a valid configuration, PortFast Layer 2 LAN interfaces do not receive BPDUs. Reception of a BPDU by a PortFast Layer 2 LAN interface signals an invalid configuration, such as connection of an unauthorized device. BPDU Guard provides a secure response to invalid configurations, because the administrator must manually put the Layer 2 LAN interface back in service. With release 12.1(11b)E, BPDU Guard can also be configured at the interface level. When configured at the interface level, BPDU Guard shuts the port down as soon as the port receives a BPDU, regardless of the PortFast configuration. Reference: / 12 Get Latest & Valid J Exam's Question and Answers from Jpexam.com. 12

Exam : 日本語版 Title : Designing Cisco Network Service Architectures Vendor : Cisco Version : DEMO 1 / 5 Get Latest & Valid J Exam's Quest

Exam : 日本語版 Title : Designing Cisco Network Service Architectures Vendor : Cisco Version : DEMO 1 / 5 Get Latest & Valid J Exam's Quest Prep4sureReview http://www.prep4surereview.com Latest IT Prep4Sure materials & exam review Exam : 642-874 日本語版 Title : Designing Cisco Network Service Architectures Vendor : Cisco Version : DEMO 1 / 5