Asposeネットワークエンジニアは、本社とブランチオフィスの間にGREトンネルをセットアップする作業を担当しています。サイト間ですべてのデバイスにアクセスできる必要がありますBRANCH-PC1はHQ-PC1をpingできませんどのアクションが問題を解決しますか？

Cisco.300-135J.v2019-10-26.q82

試験コード： 300-135J

試験名称：Troubleshooting and Maintaining Cisco IP Networks (TSHOOT) (300-135日本語版)

認証ベンダー： Cisco無料問題の数： 82バージョン： v2019-10-26ページの閲覧量：

144

問題集の閲覧量：

1379

https://www.jpnshiken.com/shiken/Cisco.300-135J.v2019-10-26.q82.html

質問: 1実装グループは、テストベッドを使用して「概念実証」を行っています。これは、クライアント1と

クライアント2の両方が209.65.200.241のWEBサーバーにアクセスすることを必要とします。ネットワークアドレス指定、ルーティングスキーム、DHCPサービス、NTPサービス、レイヤー2接続、FHRPサービス、およびデバイスセキュリティにいくつかの変更を加えた後、クライアント1が209.65.200.241アドレスにpingできないことを示すトラブルチケットが開かれました。サポートされているコマンドを使用して、この障害の原因を特定し、次の質問に答えてください。

障害状態はどのテクノロジーに関連していますか？

A.アクセスVLANB.ポートセキュリティC. IPv4レイヤー3セキュリティD.ループ防止E. VLAN ACL /ポートACLF.スイッチ間接続G.仮想インターフェイスの切り替えH. IPv6 RIPルーティングI. IP DHCPヘルパーJ. NTPK. IPv4 EIGRPルーティング正解：E説明

DSW1、VALN ACLでは、アクセスリスト10をドロップするアクションを持つVLANアクセスマップtest1を削除する必要があります。具体的には10.2.1.3

質問: 2展示を参照してください。

https://www.jpnshiken.com/shiken/Cisco.300-135J.v2019-10-26.q82.html

ネットワークエンジニアは、本社とブランチオフィスの間にGREトンネルをセットアップする作業を担当しています。サイト間ですべてのデバイスにアクセスできる必要がありますBRANCH-PC 1はHQ-PC1をpingできませんどのアクションが問題を解決しますか？A. HQの宛先IPを10.20.212.2に変更します。B. HQのソーストンネルソースインターフェイスをG0 / 0に変更しますC. BRANCHの宛先IPを10.20.22.1に変更します。D. BRANCHのソーストンネルソースインターフェイスをG0 / 1に変更します。正解：B

質問: 3カスタマーネットワークエンジニアが構成を変更したため、接続が一部失われました。

スイッチネットワークを評価し、問題の解決策を提案するために呼び出されました。

特定のトポロジ内のスイッチで特定されたSTPの問題に関する記述のうち、正しいものはどれですか？

A. SW2で構成されたルートガードは、ポートをルート不整合状態にしますB. New_Switchで構成されたループガードはポートをループ不整合状態にしますC. SW1で設定されたルートガードは、ポートをルート不整合状態にしますD. New_Switchで構成されたBpduguardは、アクセスポートをerror-disableにします正解：B説明

新しいスイッチでは、ループガードが「spanning-tree guard loop」コマンドで設定されていること

がわかります。

ループガード機能は追加のチェックを行います。指定されていないポートでBPDUが受信されず、ループガードが有効になっている場合、そのポートはリスニング/ラーニング/フォワーディングステートではなく、STPループ不整合ブロッキングステートに移行します。ループガード機能がない場合、ポートは指定ポートの役割を引き受けます。ポートはSTPフォワーディングステートに移行し、ループを作成します。

質問: 4拡張pingオプションを左から右に実行するトラブルシューティング機能にドラッグアンドドロップします。

正解：

説明

データパターン=フレーミングエラーを検出Df-bit =ルーティングメトリックの確認ホップカウント=設定時にパケットセグメンテーションを防止ToS = QoSの問題のトラブルシューティング返信の検証=パケットが受信されたことを確認する

質問: 5シナリオ：

カスタマーネットワークエンジニアがOSPFネットワーク構成を編集しましたが、お客様はネットワークの問題に直面しています。問題を解決し、ネットワークを完全な機能に戻すためにあな

たに連絡しました。

R3からR4、R5、およびR6への接続が失われました。接続をどのように再確立する必要がありますか？

A.リンクがダウンしないように、R3およびR4のhello-intervalおよびretransmit-interfaceタイマーをゼロに変更します。

B. 192.168.13.2への仮想リンクでR4を構成しますC. R3の4.4.4.4 0.0.0.0エリア1のOSPFネットワークステートメントを追加しますD. R3の192.168.34.3 0.0.0.255エリア2のOSPFネットワークステートメントを追加しますE. R3の192.168.34.0 0.0.0.255エリア1のOSPFネットワークステートメントを追加します正解：E説明

ネットワーク図に基づいて、エリアを論理的に接続するために仮想リンクを構成する必要がある

ことがわかります

2をバックエリア0に移動します。ただし、これは、R3がこれを行うように正しく構成されていることがわかるため、問題ではありません。ただし、R4へのリンクのネットワークステートメントが欠落しています。

ここでは、R4へのリンクが192.168.34.0ネットワークを使用しているが、このネットワークはOSPFに追加されていないことがわかります

ネットワーク図に基づいて、このリンクはエリア2ではなくエリア1に追加する必要があります。

質問: 6あるルーターのコンソールポートと別のルーターのAUXポート間の接続のトラブルシューティングを行っています。この接続にはどのケーブルタイプを使用する必要がありますか？

A.ロールオーバーケーブルB. DB-25 DCEケーブルC.ストレートケーブルD.クロスケーブル正解：D

質問: 7実装グループは、テストベッドを使用してIPv6の「概念実証1」を実行しています。ネットワークア

ドレス指定とルーティングスキームにいくつかの変更を加えた後、R1（2026 :: 111：1）のループバックアドレスがDSW2（2026 :: 102：1）のループバックアドレスにpingできないことを示すトラブルチケットが開かれました。。

サポートされているコマンドを使用して、この障害の原因を特定し、次の質問に答えてください。

障害状態の解決策は何ですか？

A. Under the interface Loopback6 configuration enter the ipv6 ospf 6 area 34 command.B. Under the interface Serial0/0/0.34 configuration enter the ipv6 ospf 6 area 34 command.C. Under the interface Tunnel34 configuration enter the ipv6 ospf 6 area 34 command.D. Under ipv6 router ospf 6 configuration enter the redistribute rip RIP_ZONE include-connectedcommand.正解：D説明

前に説明したように、問題はIPV6のOSPFにRIPルートを再配布しないというR4でのルート再配布にあります。

質問: 8展示を参照してください：

OSPF隣接プロセスの空白行にはどの出力が期待されますか？

A. EXSTARTB.読み込み中C.交換D.ダウン正解：A説明

ここで「debug ip ospf adj」の出力を確認できます。

質問: 9示す：

ネットワーク管理者が、ルーターA（IPアドレス10.1.2.1）とルーターB（IPアドレス10.1.2.2）間のEIGRP接続のトラブルシューティングを行っています。RouterAのデバッグ出力が与えられた場合、どの2つのステートメントが当てはまりますか？（2つ選択してください。）A. RouterAは、認証パラメーターが一致しないhelloパケットを受信しました。B. RouterAは、自律システム番号が一致しないhelloパケットを受信しました。C. RouterAはルーターと隣接関係を形成しますD. RouterAは、一致しないhelloタイマーを含むhelloパケットを受信しました。E. RouterAはRouterBと隣接関係を形成しません。F. RouterAは、メトリック計算メカニズムが一致しないhelloパケットを受信しました。

正解：E,F


複数のユーザーがTelnetを介してR3にログインし、同時に変更を行っているR3に同時にログインするユーザーの数を制限するアクションはどれですか？

A. aaa authorizationコマンドをグローバル構成に追加します。B. session-limitコマンドをVTY回線に適用します。C.行con 0のコマンドでaccess-class 175を適用しますD.管理者アカウント以外の構成されたユーザー名をすべて削除します正解：B


問題を解決するアクションはどれですか？

A. Tunnel0宛先IPアドレスの静的ルートを追加します。B. Tunnel0送信元IPアドレスに＆ループバックインターフェイスを使用します。C. Tunnel0インターフェースでキーを構成します。D. Tunnel0インターフェイスでGREキープアライブを有効にします。正解：D

質問: 12GREカプセル化パケットを監視するときに、GREトンネルのコンポーネントを左から右の正しい順序にドラッグアンドドロップします。

正解：

説明

A.送信元トンネルIP headerB。宛先トンネルIP headerC。GREヘッダーD。元のソースIPヘッダートピック21、チケット16：IPv6ルーティングの問題3トポロジの概要（実際のトラブルシューティングラボの設計は、以下のネットワーク設計用です）

*クライアントにはIP 10.2.1.3が必要です

* EIGRP 100はスイッチDSW1とDSW2の間で実行されています* OSPF（プロセスID 1）はR1、R2、R3、R4の間で実行されています* OSPFのネットワークはEIGRPで再配布されます* BGP 65001は、WebサーバークラウドAS 65002を使用してR1で構成されます* HSRPはDSW1スイッチとDSW2スイッチ間で実行されています同社は、レイヤー2およびレイヤー3のトポロジー展示に示されているテストベッドを作成しました。

このネットワークは、4つのルーター、2つのレイヤー3スイッチ、2つのレイヤー2スイッチで構成されています。

IPv4レイヤー3トポロジーでは、R1、R2、R3、およびR4はOSPFプロセス番号1でOSPFを実行しています。

DSW1、DSW2、およびR4は、ASが10のEIGRPを実行しています。必要に応じて再配布が有効になります。

R1は番号65001のBGP ASを実行しています。このASには、ISPのネットワーク内のAS 65002へのeBGP接続があります。会社のアドレス空間はプライベート範囲にあるためです。R1は、内部（10.1.0.0/16および10.2.0.0/16）ネットワークと外部（209.65.0.0/24）ネットワーク間のNAT変換も提供しています。ASW1およびASW2はレイヤー2スイッチです。NTPは、209.65.200.226がマスタークロックソースとして機能するすべてのデバイスで有効になります。

クライアントワークステーションは、R4のDHCPサーバーを介してIPアドレスとデフォルトゲートウェイを受け取ります。

10.2.1.254のデフォルトゲートウェイアドレスは、DSW1およびDSW2で実行されているHSRPグループ10のIPアドレスです。IPv6レイヤー3トポロジーでは、R1、R2、およびR3はOSPFプロセス番号6でOSPFv3を実行しています。

DSW1、DSW2、およびR4は、RIPngプロセス名RIP_ZONEを実行しています。2つのIPv6ルーティングドメイン、OSPF 6およびRIPngは、基礎となるIPv4 OSPFドメイン上で実行されるGREトンネルを介して接続されます。必要に応じて、再構築が有効になります。最近、実装グループはテストベッドを使用して、いくつかの実装で「概念実証」を行っています。こ

れには、1つ以上のデバイスの構成の変更が含まれていました。これらの構成中に導入された問題に関連する一連のトラブルチケットが表示されます。

注：トラブルチケットには多くの同様の障害表示がありますが、各チケットには独自の問題と解決

策があります。

各チケットには回答が必要な3つのサブ質問があり、トポロジは同じままです。質問1障害はどのデバイスで見つかりましたか、質問2障害状態は、質問-3どのような正確な問題が見られ、解決のために何をする必要があるか

質問: 13次のうち、潜在的な問題の原因の分野を絞り込むための一般的なアプローチとはみなされないも

のはどれですか？（最良の答えを選択する。）

A.分割して征服するB.構成の比較C.トップダウンD.トラフィックパスをたどるE. SLAを調べるF.ボトムアップ正解：E

質問: 14次のうち、合理的なネットワークメンテナンスタスクと見なされるものはどれですか？（該当す

るものをすべて選択してください。）

A.販売およびマーケティングへのサポートの提供B.ネットワークパフォーマンスの監視と調整

C.経営陣にプレゼンテーションを行うD.ネットワーク拡張の計画E.法的規制および企業ポリシーの順守の確保F.問題レポートのトラブルシューティング正解：B,D,E,F

質問: 15

展示を参照してください。User1はUser2をpingできません。管理者が各スイッチにログインし、SW1からSW2で終わり、それぞれのリンクを調べました。管理者が採用したトラブルシューティング方法はどれですか？

A.ボトムアップB.トップダウンC.パスをたどるD.分割統治正解：C

質問: 16

実装グループは、テストベッドを使用して「概念実証」を行っています。これは、クライアント1と


障害状態の解決策はどれですか？

A. OSPFプロセスで、redistribute eigrp10 subnets route-map EIGPR-> OSPFコマンドを削除し、redistribute eigrp10 subnets route-map EIGPR-> OSPFコマンドを入力します。B. EIGRPプロセスで、redistribute ospf 1 route-map OSPF _to_ EIGRPコマンドを削除し、redistribute ospf 1 metric 100000 100 100 1 15000 route_ map OSPF _to _EIGRPコマンドを入力します

C. OSPFプロセスで、redistribute eigrp10 subnets route-map EIGPR-> OSPFコマンドを削除し、redistribute eigrp10 subnets route-map OSPF-> EIGRPコマンドを入力します。D. EIGRPプロセスで、redistribute ospf 1 route-map OSPF_ to_ EIGRPコマンドを削除し、redistribute ospf 1 route-map OSPF-> EIGRPコマンドを入力します。E. EIGRPプロセスで、redistribute ospf 1 route-map OSPF_ to_ EIGRPコマンドを削除し、redistribute ospf 6 metric route-map OSPF-> EIGRPコマンドを入力します。正解：D説明

R4では、EIGRPルーティングプロトコルの再配布で、ルートマップの名前を変更して問題を解決する必要があります。ルートマップOSPF_to_EIGRPを参照しますが、実際のルートマップはOSPF-> EIGRPと呼ばれます。トピック14、チケット9：EIGRP AS番号トポロジの概要（実際のトラブルシューティングラボの設計は、以下のネットワーク設計用です）

*クライアントにはIP 10.2.1.3が必要です* EIGRP 100はスイッチDSW1とDSW2の間で実行されています* OSPF（プロセスID 1）はR1、R2、R3、R4の間で実行されています* OSPFのネットワークはEIGRPで再配布されます* BGP 65001は、WebサーバークラウドAS 65002を使用してR1で構成されます* HSRPはDSW1スイッチとDSW2スイッチ間で実行されています同社は、レイヤー2およびレイヤー3のトポロジー展示に示されているテストベッドを作成しました。












クライアントはIP 209.65.200.241をpingできません解決

以下の手順に従う必要があります-

*クライアント1とクライアント2のデスクトップを確認すると、R4 ipconfigからDHCPアドレスを受信していません-----クライアントはIPアドレス10.2.1.3を受信しています*クライアントPCから10.2.1.254をpingできます*しかし、IP 10.2.1.3はR4、R3、R2、R1からpingできません*これは、eigrpのルートがないEIGRPのR4 Kindlyチェックルートでの問題を明確に示しています。

* R4のEIGRPのネイバーシップを確認してください。DSW1とDSW2からネイバーは見られません。EIGRPAS 1プロセスを示すEIGRPプロトコルの実行コンフィギュレーションを確認してください。DSW1とDSW2を確認してください。

*上記のスナップショットから、およびR4にはEIGRP AS番号1があるため、ネイバーは発生していません。

*変更が必要：R4、IPV4 EIGRPルーティングでは、DSW1およびDSW2がEIGRP AS番号10に設定されているため、EIGRP AS番号を1から10に変更する必要があります。-------------------------------------------------- -------------------------------------------------- --------------------------

有効的な300-135J問題集はPasstest.jp提供され、300-135J試験に合格することに役に立ちます！Passtest.jpは今最新300-135J試験問題集を提供します。Passtest.jp 300-135J試験問題集はもう更新されました。ここで300-135J問題集のテストエンジンを手に入れます。最新版のアクセス、https://www.passtest.jp/300-135J-exam.html「405問、３０％ディスカウント、特別な割

引コード：JPNshiken」


すべてのルーターがOSPFエリア0経由でルートを共有している場合、R2とR3の間でGREトンネルを有効にできるように、2つの設定を適用できますか（2つ選択）A. R2#interface tunnel 0Description To HQ-A316:56369Ip address 10.10.23.2.255.255.255.0Tunnel source 192.168.21.2Tunnel destination 192.168.13.3B. R2#interface tunnel 0Description To HQ-A316:56369

https://www.passtest.jp/300-135J-exam.html

Ip address 10.10.23.2.255.255.255.0Tunnel source GigabitEthernet0/0Tunnel destination 192.168.13.3C. R3#interface tunnel 0Description To HQ-B652:4289Ip address 10.10.23.2.255.255.255.0Tunnel source GigabitEthernet0/0Tunnel destination 192.168.21.2D. R3#interface tunnel 0Description To HQ-B652:4289Ip address 10.10.23.3.255.255.255.0Tunnel source GigabitEthernet0/0Tunnel destination 192.168.13.3E. R2#interface tunnel 0Description To HQ-A316:56369Ip address 10.10.23.2.255.255.255.0Tunnel source GigabitEthernet0/1Tunnel destination 192.168.131正解：A,C

質問: 18次のトポロジの状況のうち、DMVPNを構成するための候補となるものはどれですか？A.リモートアクセスVPNトポロジB.フルメッシュVPNトポロジC.中央サイトVPNトポロジD.エクストラネットVPNE.ハブアンドスポークVPNトポロジF.管理オーバーレイVPNトポロジ正解：B

質問: 19"show crypto ipsec sa | in indent"の出力は何ですか？A. local ident (addr/mask/prot/port): (20.1.1.1/255.255.255.0/0/0)B. local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0)C. local ident (addr/mask/prot/port): (20.1.1.1/255.255.255.0/0/47)D. local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/1723/0)E. local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/47)正解：A

質問: 20

エンジニアがデバイスへの安全な接続を設定しようとしています。テスト中、ログインは機能し

ていません。

どのステートメントが根本原因を説明していますか？

A.ドメイン名が設定されましたB.古いRSAキーペアを最初に削除する必要がありますC. SSHv1のみが許可されており、SSHv2を構成しようとしていますD.トランスポート入力sshコマンドがありません正解：D


管理者はR1に正常にログインしましたが、特権モードのコマンドにアクセスできませんどの構成が問題を引き起こしていますか？

A. aaa authorization reverse-accessコマンドがありません。B.シークレットを有効にするか、パスワードを有効にする必要がありますC. usernameコマンドはシークレットではなくパスワードを使用しますD. VTY行のパスワードがユーザー名のパスワードと一致しません。正解：B

質問: 22debug conditionコマンドの出力をフィルタリングするために使用できる2つの条件はどれですか？（2つ選択してください。）A.ユーザー名B.パケットサイズC.インターフェースIDD.ポート番号E.プロトコル正解：A,C

ExplanationR1#debug condition ?application Applicationcalled called numbercalling callingcard cardglbp interface groupinterface interfaceip IP addressmac-address MAC addressmatch-list apply the match-liststandby interface groupusername usernamevcid VC IDvlan vlanvoice-port voice-port numberxconnect Xconnect conditional debugging on segment pair




障害状態はどのテクノロジーに関連していますか？

A. IPv4レイヤー3セキュリティB. IPv6 OSPFルーティングC. IPv4 OSPFルーティングD. NTP正解：B説明

IPv6アドレスをpingできないため、問題はIPv6 OSPFルーティングにあります。

質問: 24現在使用中のSSHのバージョンを識別するためにどのコマンドが使用されますか？A. sshユーザーを表示B.認証済みユーザーを表示C.暗号鍵mypubkey rsaを表示しますD. show ip ssh正解：D


PC-2がターミナルサーバーへのTelnet接続を確立できなかったPC-2がTelnet接続を確立できるソリューションはどれですか？

A）

B）

C）

D）

A.オプションCB.オプションBC.オプションAD.オプションD正解：C

質問: 26ACLで設定されたGREトンネルのトラブルシューティングを行います。実行する必要のある2つのタスクはどれですか？

（2つ選択してください）A.物理インターフェイスのIPアドレスが同じサブネット上にあることを確認しますB.リモートデバイスがネットワーク経由で到達可能であることを確認C. A ACLがIPプロトコル47を許可していることを確認します。D. ACLがTCPポート8080を許可していることを確認しますE. ACLがTCPポート1723を許可していることを確認します。正解：B,C

質問: 27コマンドcopy startup-config ftp：// kevin：[email protected]の正確な説明は次のうちどれですか？

A.コマンドはCiscoルーターでは無効です。B. RAM内の構成ファイルがFTPサーバーにコピーされます。C.構成は、Kevinというファイル名でNVRAMからFTPサーバーにコピーされます。D. NVRAMの構成ファイルがFTPサーバーにコピーされます。E. FTPサーバーの構成がRAMにコピーされます。F. FTPサーバーの構成がNVRAMにコピーされます。正解：D


最大の復元力を得るために、どのIPアドレスをHQルーターのトンネルソースとして構成する必要がありますか？

A. 10.30.1.1B. 10.20.1.1.0C. 172.18.10.2D. 192.168.10.1正解：D

質問: 29次の特性のうち、BPDUガード機能を説明するものはどれですか？（該当するものをすべて選択してください。）

A.同じポートでBPDUガードとPortFastを有効にしないでください。B. BPDUガードは、任意のスイッチポートで有効にできます。C. BPDUを受信するBPDUガードポートは無効になります。D. BPDUガードは、スイッチポートで優れたBPDUが受信されないようにするために使用されます。

E. BPDUガードポートは、PortFastが有効になっているポートでのみ設定する必要があります。F. BPDUを受信するBPDUガードポートは、err-disable状態になります。正解：C,E,F説明

BPDUGuardはPortFast機能の拡張機能であるため、オプションAは明らかに有効です。参照：スパニングツリーPortFast BPDUガードの機能強化http://www.cisco.com/en/US/tech/tk389/tk621/technologies_tech_note09186a008009482f.shtml



障害状態の解決策は何ですか？

A. BGP 65001サブネットコマンドを再配布して、BGPルートをOSPFに再配布します。B. network 10.1.1.0 0.0.0.255 area 12コマンドを使用して、s0 / 0/0インターフェイスでOSPFルーティングを有効にします。

C. network 209.65.200.0 0.0.0.255 area 12コマンドを使用して、s0 / 0/0インターフェイスでOSPFルーティングを有効にします。D. ip ospf authentication message-digestコマンドを使用して、s0 / 0/0インターフェイスでOSPF認証を有効にします

正解：D説明

Explanation:R1では、OSPFのIPV4認証の場合、コマンドが欠落しており、構成に必要です------ip ospfauthentication message-digestトピック9、チケット4：BGPネイバートポロジの概要（実際のトラブルシューティングラボの設計は、以下のネットワーク設計用です）

*クライアントにはIP 10.2.1.3が必要です

* EIGRP 100はスイッチDSW1とDSW2の間で実行されています* OSPF（プロセスID 1）はR1、R2、R3、R4の間で実行されています* OSPFのネットワークはEIGRPで再配布されます* BGP 65001は、WebサーバークラウドAS 65002を使用してR1で構成されます* HSRPはDSW1スイッチとDSW2スイッチ間で実行されています同社は、レイヤー2およびレイヤー3のトポロジー展示に示されているテストベッドを作成しました。












クライアントはIP 209.65.200.241をpingできません解決

以下の手順に従う必要があります-

*クライアント1とクライアント2のデスクトップを確認すると、R4 ipconfigからDHCPアドレスを受信していません-----クライアントはIPアドレス10.2.1.3を受信しています* IP 10.2.1.3は、R4、R3、R2、R1からpingを実行できます* BGPネイバーシップを探すSh ip bgp summary ----- O / Pは表示されません*インターフェイスIPとping IP 209.65.200.225を確認してください----返信はWebサーバーインターフェイスから受信されます

* R1インターフェイスシリアル0/0/1でshを実行してピアリングIPアドレスを探します

* R1のWebサーバーインターフェイスからicmpパケットを受信しているため、ルーターBGPのピアリングIPアドレスは間違ったIPに設定されていますが、正しいAS番号はありません。*必要な変更：ルーターBGPの下のR1で、ネイバー209.56.200.226 remote-as 65002ステートメントをネイバー209.65.200.226 remote-as 65002に変更



障害状態はスイッチテクノロジーに関連していますか？

A. NTPB.アクセスVLANC.仮想インターフェイスの切り替えD.スイッチ間接続E.ループ防止F. VLAN ACLポートACLG.ポートセキュリティ正解：B説明

ここでの問題は、VLAN 10がスイッチASW1の適切なインターフェイスで構成されていないことです。

トピック8、チケット3：OSPF認証トポロジの概要（実際のトラブルシューティングラボの設計は、以下のネットワーク設計用です）

*クライアントにはIP 10.2.1.3が必要です* EIGRP 100はスイッチDSW1とDSW2の間で実行されています* OSPF（プロセスID 1）はR1、R2、R3、R4の間で実行されています* OSPFのネットワークはEIGRPで再配布されます* BGP 65001は、WebサーバークラウドAS 65002を使用してR1で構成されます* HSRPはDSW1スイッチとDSW2スイッチ間で実行されています同社は、レイヤー2およびレイヤー3のトポロジー展示に示されているテストベッドを作成しました。












クライアントはIP 209.65.200.241をpingできませんSolutionSteps need to follow as below:-* When we check on client 1 & Client 2 desktop we are not receiving DHCP address from R4Ipconfig ----- Client will be receiving IP address 10.2.1.3* IP 10.2.1.3 will be able to ping from R4 , R3, R2 but not from R1

* Check for neighborship of ospfsh ip ospf nei ----- Only one neighborship is forming with R2 & i.e. with R3 Since R2 is connectedto R1 & R3 with routing protocol ospf than there should be 2 neighbors seen but only one is seen* Need to check running config of R2 & R3 for interfaceSh run -------------------------- Interface Serial0/0/0/0.12 on R2

Sh run -------------------------- Interface Serial0/0/0/0 on R1* Change required: On R1, for IPV4 authentication of OSPF command is missing and required toconfigure------ ip ospf authentication message-digest




質問: 32

展示を参照してください。ルータR1の隣接関係の問題をトラブルシューティングするときに、特定のデバッグ出力を生成しました。R1とその近隣の2つの値が一致しませんか？（2つ選択してください。）

A.自律システム番号B.メトリック計算メカニズムC.こんにちはタイマー設定D.タイマー設定を保持しますE.認証パラメーター正解：A,B


ユニキャストRPFを有効にするには、ルーターでどの機能が必要ですか？A.シスコエクスプレスフォワーディングB.双方向フォワーディング検出C.仮想ルーティングと転送D.アクセス制御リスト正解：C

質問: 34debug crypto conditionコマンドの出力をフィルタリングするために使用できる2つの条件はどれですか？（2つ選択）A.暗号化アルゴリズムB.ルーティングイベントフィルターC.フロントドアVRF名D. ISAKMPプロファイル名E.宛先IPアドレス正解：C,D


クライアント2の両方が209.65.200.241のWEBサーバーにアクセスすることを必要とします。ネットワークアドレス、ルーティングスキーム、DHCPサービス、NTPサービス、レイヤー2接続、FHRPサービス、およびデバイスセキュリティにいくつかの変更を加えた後、DSW1はHSRPグループ10のアクティブルーターになりません。サポートされているコマンドを使用して、この障害の原因を特定し、次の質問に答えてください。

障害状態はどのデバイスにありますか？

A. R3B. R4C. R1D. R2E. ASW1F. ASW2G. DSW2H. DSW1正解：H説明

DSWが間違ったトラックID番号を参照しています。

質問: 36Cisco Catalystスイッチのポート統計を調べると、過剰な数のフレームがドロップされていることがわかります。次のうち、ドロップの原因として考えられるものはどれですか？

A. MAC転送テーブルがいっぱいですB.ネットワークの混雑C.不明な宛先MACアドレスD.全二重に設定されたポートE.半二重に設定されたポートF.配線不良正解：B,F

質問: 37SSH構成コマンドを左から順に正しいシーケンス番号にドラッグします。すべてのコマンドが使用されるわけではありません。

正解：

説明

質問: 38ほとんどのルーターで有効なパケットスイッチングモードは次のうちどれですか？（該当するも

のをすべて選択してください。）

A.最適化されたスイッチングB.高速スイッチングC. FIBスイッチングD. Cisco Express FonvardingE.プロセスの切り替えF.キャッシュの切り替え正解：B,D,E

質問: 39次のうち、BGRPデータ構造ではないものはどれですか？（該当するものをすべて選択してください。）

A. EIGRP隣接関係テーブルB. EIGRP CEFテーブル

C. EIGRPインターフェイステーブルD. EIGRPトポロジテーブルE. EIGRPデータベーステーブルF. EIGRPネイバーテーブル正解：A,B,E

質問: 40ステートメントを参照してください。

修正方法

A. tu0のソースIPを変更しますB.静的ルートをtu0宛先に追加しますC. tu0の宛先IPを変更しますD.トンネルキーを追加します正解：BExplanationThe %TUN-5-RECURDOWN: Tunnel0 temporarily disabled due to recursive routing errormessage means that the generic routing encapsulation (GRE) tunnel router has discovered arecursive routing problem. This condition is usually due to one of these causes:+ A misconfiguration that causes the router to try to route to the tunnel destination address usingthe tunnel interface itself (recursive routing)+ A temporary instability caused by route flapping elsewhere in the network So in this questionmaybe there is something wrong with the tunnel destination so we should add static route to solveit.Reference:https://www.cisco.com/c/en/us/support/docs/ip/enhanced-interior-gateway-routingprotocol-eigrp/22327-gre-flap。

質問: 41シナリオ：

カスタマーネットワークエンジニアがOSPFネットワーク構成を編集しましたが、お客様はネットワークの問題に直面しています。問題を解決し、ネットワークを完全な機能に戻すためにあな

たに連絡しました。

R3とR4の間の問題を解決した後。エリア2にはまだルーティングの問題が発生しています。現在のルーター構成に基づいて、R5の背後にあるネットワークへのルートを企業のイントラネットで表示するには、何を解決する必要がありますか？

A. R5に接続するR4イーサネットインターフェイスにip ospf authentication-key 7 BESTを追加し、R4に接続するR5イーサネットインターフェイスにip ospf authentication-key 7 BESTを追加します。

B.共通サブネットに接続するイーサネットインターフェイスでMD5認証を使用するようにR4およびR5を構成します。C. ip ospf authentication-key CISCOをR4 Ethernet 0/1に追加し、エリア4認証をR4 OSPFルーティングプロセスに追加します。

D. MD4認証を使用するようにR4とR5の両方でエリア1を設定します。正解：C説明

ここでは、R5の実行コンフィギュレーションから、OSPF認証がR4へのリンクで設定されていることがわかります。

ただし、これはR4上のR5へのリンクでは行われていません。

質問: 42展示を参照してください。PC Aはゲートウェイにpingできますが、VLAN 200のリソースにアクセスできません。どのステートメントが根本原因を説明していますか？

A.適切に通信するには、スイッチAとスイッチBの間にポートチャネルが必要です。B.インターフェースVLAN 300もスイッチBで設定する必要があります。C.インターフェイスVLAN 300のサブネットマスクがPCのサブネットマスクと一致しませんD.スイッチA Gi0 / 1では、トラフィックの通過を許可するためにACLが必要です。正解：C

質問: 43エンジニアは、インターフェイスgigabitethernet0 / 0に適用されているアクセス制御リストを確認したいと考えています。どのコマンドが目的の出力を提供しますか？

A. show ip access-lists interface gigabitethernet 0/0B. show interface gigabitethernet 0/0C. IPアクセスリストが適用されていることを表示D.インターフェースgigabitethernet 0/0統計を表示正解：A

質問: 44どの標準的なトラブルシューティングの方法論で、OSIモデルスタックの途中から始めて、調査結果に基づいてスタックを上下に移動しますか？

A.パスをたどるB.ボトムアップ

C.分割して征服するD.問題を移動します正解：C

質問: 45どの2つのトポロジでポイントツーポイントGRE over IPsec設計を展開できますか？（2つ選択してください。）

A.リングB.ツリーC.部分メッシュD.バスE.ハブアンドスポーク正解：C,E




A. ASW1B. R1C. DSW2D. R2E. R3F. R4G. DSW1正解：B説明

R1では、アクセスリストでIP 209.65.200.222/30を許可する必要があります。トピック12、チケット7：ポートセキュリティトポロジの概要（実際のトラブルシューティングラボの設計は、以下のネットワーク設計用です）

*クライアントにはIP 10.2.1.3が必要です* EIGRP 100はスイッチDSW1とDSW2の間で実行されています* OSPF（プロセスID 1）はR1、R2、R3、R4の間で実行されています* OSPFのネットワークはEIGRPで再配布されます* BGP 65001は、WebサーバークラウドAS 65002を使用してR1で構成されます* HSRPはDSW1スイッチとDSW2スイッチ間で実行されています

同社は、レイヤー2およびレイヤー3のトポロジー展示に示されているテストベッドを作成しました。












クライアントはIP 209.65.200.241をpingできませんSolutionSteps need to follow as below:-

* When we check on client 1 & Client 2 desktop we are not receiving DHCP address from R4ipconfig ----- Client will be getting 169.X.X.X* On ASW1 port Fa1/0/ 1 & Fa1/0/2 access port VLAN 10 was assigned but when we checkedinterface it was showing down Sh run ------- check for running config of int fa1/0/1 & fa1/0/2(switchport access Vlan 10 will be there with switch port security command). Now check as belowSh int fa1/0/1 & sh int fa1/0/2

* As seen on interface the port is in err-disable mode so need to clear port.* Change required: On ASW1, we need to remove port-security under interface fa1/0/1 & fa1/0/2.------------------------------------------------------------------------------------------------------------------------------



質問: 47ip headerオプションではどの3つのキーワードがサポートされていますか？A. TimestampB. TimeoutC. Type of serviceD. RecordE. StrictF. Validate正解：A,D,E



どちらのステートメントが正しいですか？（2つ選択）A.ソースデバイスに名前解決が構成されています。B.ソースデバイスがトラフィックのバランスをとっています。C.パス上のデバイスがかなりの遅延を引き起こしています。D.発信元デバイスは、異なるプロトコルから学習した宛先に2つのルートを使用しています。正解：A,B説明

ルータはドメイン名（cisco.com）をトレースし、ICMP回答を取得するため、名前解決が行われました。

ホップごとの出力には2行が表示されるため、2つのアクティブパスが存在します。

質問: 49次のうち、ARPプロセスが失敗する可能性の低い理由はどれですか？A.リンクの両端でトランキングカプセル化タイプが矛盾していますB.ホストからスイッチまたはスイッチ間のケーブルの不良C.ホストはIP電話を介してスイッチに接続されていますD.スイッチでCEFスイッチングが無効になっていますE.発信元デバイスと宛先デバイスは異なるVLANにありますF. VLANはトランクから除外されます正解：C,D

質問: 50

シナリオ：

ルーティングされたネットワークの問題を解決するために顧客から依頼されました。ネットワー

クエンジニアはHSRPを展開しています。綿密な検査では、HSRPは正常に動作していないように見え、他のネットワークの問題もあるようです。すべてのネットワークの問題に対する解決策を

提供する必要があります。

ネットワーク監視システムからR1とR5の間のリンクがダウンしているという通知を受信し、HSRPグループ1のアクティブルーターがグループ1のスタンバイルーターにフェールオーバーしていないことに気付きました。問題をトラブルシューティングして特定する必要がありま

す。

A. HSRPグループプライオリティの設定ミスがありますB. HSRPグループトラックコマンドの構成が間違っていますC. HSRP認証の構成に誤りがありますD.これはHSRPの問題ではありません。これはルーティングの問題です。E. HSRPグループ番号の不一致があります正解：BExplanationWhen looking at the HSRP configuration of R1, we see that tracking has been enabled, but that itis not tracking the link to R5, only the link to R2:

R1 should be tracking the Eth 0/1 link, not 0/0 to achieve the desired affect

質問: 51224.193.5.10のマルチキャストIPアドレスが与えられた場合、対応するマルチキャストMACアドレスは何になりますか？

A. 00-00-0c-cl-05-0aB. 00-00-0c-01-00-5eC. 01-00-5e-00-00-0cD. 01-00-5e-41-05-0aE. 01-00-5e-cl-05-0aF. 00-00-0c-c0-05-0a正解：E

説明

最初の3オクテットは、すべてのマルチキャストアドレスに対して01-00-05eです。ラス3オクテットは、IPアドレスのラス3オクテットの16進バージョンです。この場合、193.5.10はc1-05-0aに変換されます。

参照：

質問: 52どの操作平面でルーターまたはスイッチにアクセスして構成できますか？

A.データB.管理C.コントロールD.転送正解：B

質問: 53mGREは、パケットの送信先を決定するためにどのプロトコルを使用しますか？A. DMVPNB. CEFC. EIGRPD. NHRP正解：B参照：

https://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/41940-dmvpn.html

質問: 54次のうち正しいものはどれですか？

A. OSPFでは、更新を送信する前に近隣の隣接関係が必要です。B. EIGRPはすべてのルートをネイバーにアドバタイズします。C. EIGRPは、最適なルートをネイバーにアドバタイズします。D. EIGRPでは、不均等なコストのロードバランシングが可能です。E. EIGRPは「コスト」を使用して最適なパスを決定します。F. OSPFは、不等コストのロードバランシングを許可します。正解：A,C,D


クライアントAはクライアントBに到達できませんが、他のスポークルータの他のユーザーはクライアントBに到達できます。問題のトラブルシューティングに必要な出力を提供するコマンドはどれですか？

A. show ip interface briefB. IPルートを表示C. show ip bgp sumD. dmvpnを表示正解：D

質問: 56プロパティを左から、対応する右側のユニキャストリバースパス転送モードにドラッグします。

すべてのプロパティが使用されるわけではありません。

正解：

説明

質問: 57どのコマンドがCiscoルーターのRSA公開鍵を表示しますか？A.暗号マップを表示B.暗号キーrsaを表示C.暗号化セッションローカルを表示D.暗号鍵mypubkey rsaを表示します正解：B

質問: 58有効なトンネルモードを左から右の有効な列にドラッグアンドドロップします。順序は重要では

なく、すべてのオプションが使用されるわけではありません。

正解：

説明

6to4GRE IPIPV6 IPISATAP


show crypto ipsec saの出力|include identコマンドは真ですか？

A.オプションAB.オプションCC.オプションDD.オプションB正解：D

質問: 60GREのネットワーク特性を左から右の正しいネットワークタイプにドラッグします。すべての特性が使用されるわけではありません。

正解：

説明


多数のTCPセッションがルーターに接続しようとすると、メモリリークが発生し、ルーターがハングします。トラブルシューティング中に、クライアントはサービスポリシーを構成し、それをコ

ントロールプレーンに適用して、表示されるエラーを表示しますこのエラーメッセージの根本的

な原因は何ですか？

A.出力方向にサービスポリシーを構成する必要がありますB.ポリシーマップを構成するためにルーターライセンスがありませんC. bandwidthコマンドは、CoPP用に設定されたポリシーマップではサポートされていませんD. Ciscoルーターには、コントロールプレーンを保護するサポートがありません。正解：B



質問: 62次のコマンドのどれを使用して、BGPルートのAS-PATHに関する情報を収集できますか？（該当するものをすべて選択してください。）

A. show ip route bgpB. sh ip bgp databaseC. debug ip bgp updatesD. show ip bgpE. show ip bgp summaryF. show ip bgp neighbors正解：C,D説明

Incorrect:show ip bgp summary: The command show ip bgp summary does not presents informationsabout routes.

質問: 63コマンドを左から右の対応する結果にドラッグします。


正解：

質問: 64IGMPに関する次の記述のうち正しいものはどれですか？（該当するものをすべて選択してください。）

A. IGMPvlでは、クエリは特定のグループに送信されます。B. IGMPvl要求を発行するホストは、下位互換性のためにIGMPv2ホストによって正しく解釈されます。

C. IGMFV2では、脱退メッセージがサポートされています。D. IGMPv2ルーターは、IGMPv2ホストのみが参加要求を実行できます。E. IGMFVlホストが存在する場合、IGMPv2ルーターはIGMPv2 Leaveメッセージを無視します。F. IGMPv2ホストは、IGMFVlルーターでIGMFVlレポートを送信します。正解：C,E,F

質問: 65問題が解決した後の次のステップは何ですか？

A.それを文書化するB.結果分析C.知識の伝達

正解：A説明

シスコはこのプロセスを8つのステップに分割しました。1.問題を定義します。2.詳細情報を収集します。3.失敗の考えられる原因を検討します。4.問題を解決するための計画を立てます。5.計画を実施します。6.実装の結果を観察します。7.計画で問題が解決しない場合は、プロセスを繰り返します。8.問題を解決するために行った変更を文書化します。一部のオンラインドキュメントでは、手順8（変更をドキュメント化）について言及していません（リンクのように

http://www.ciscopress.com/articles/article.asp?p=1578504&seqNum=2）しかし、この手順は非常に重要であるため、今後繰り返し発生する問題を迅速に解決できます。

質問: 66有効なホストIPv6アドレスは次のうちどれですか？（該当するものをすべて選択してください。）A. 2001:bad:2345:a:b::cef/128B. 2fff:f:f:f::f/64C. ff02:a:b:c::l/64D. 2001:000a:lb2c::/64E. 2001:aaaa: 1234:456c: 1/64F. ff02:33ab:l:32::2/128正解：A,E説明

オプションBは、最後の1の直前のIPv6アドレスに次のようなコロンがあると仮定して有効です。2001：aaaa：1234：456c :: 1 / 64Option Fは有効で、奇数のネットワークマスク（128ビット）を無視します。トンネルリンクで使用されることもあります。

不正解：

マルチキャストアドレスであるため、オプションAは無効です。オプションCは、文字の3番目のグループにl（lb2c）が含まれているため無効であるようですが、l（faulty scan）ではなく1であり、必要なオプションは3です2の場合、このアドレスはまだ有効です（2001：000a：1b2c :: / 64）。これは、4番目の文字グループが0000になるためです（::で連続したゼロのシーケンスを表すことができることに注意してください）。オプションDは間違いなく予約アドレスであるため無効です。IANAのオンライン：IPv6ユニキャストグローバルアドレスに関するドキュメントにあるように、以下の範囲は予約されており、RIR（Regional Internet Registry）に割り当てられていません。2E00：0000 :: / 7 IANA 1999-07-01予約済み参照：

http://www.iana.org/assignments/ipv6-unicast-address-assignments/ipv6-unicast-address-assignments.txt

質問: 67実行中の構成をアーカイブされた構成に置き換えることにより、以前にアーカイブされた構成を

復元するコマンドは次のうちどれですか？

A.置換の構成B.設定を実行するアーカイブをコピーしますC. tftp running-configをコピーしますD. tftp running-configを設定しますE. startup-config running-configをコピーしますF.アーカイブの実行構成の構成正解：A

質問: 68デフォルトでは、ポートはどのくらいの時間リスニング状態のままですか？

A.スパニングツリードメイン内のスイッチの数に依存B. 50秒C. 15秒D.ポット速度に依存E.ルートが転送を開始するように指示するまでF. 20秒正解：C

質問: 69左側から拡張tracerouteオプションを、右側で実行するトラブルシューティングにドラッグアンドドロップします。

正解：

説明

最大TTL->パケットが移動するホップ数を制限しますポート番号->特定のインターフェースから生成された接続のトラブルシューティングプローブカ

ウント->traceroute送信元アドレスの数の制限->TCPおよびUDPポートのトラブルシューティングサービスタイプ->QoS問題のトラブルシューティング

質問: 70以下のように、必要なGREトンネルをドラッグアンドドロップします。

正解：

説明

質問: 71pingおよびtraceroute拡張コマンドを左から右の対応する目的にドラッグします。

正解：

説明

質問: 72適切なサービス品質ソリューションを展開して帯域幅を最も効率的に使用するには、次のどの管

理タイプを使用できますか？

A.セキュリティ管理B.障害管理C.構成管理D.パフォーマンス管理E.会計管理F.運用管理正解：D


R2とR5の間のトンネルはアップしていません。R2、R4、およびR5には、OSPF以外のルーティング情報ソースはなく、ネットワーク内のどこにもルートフィルタリングは実装されていません。

この問題を修正するのに2つのアクションはどれですか？（2つ選択）A.インターフェイスLo0をR5のOSPFにアドバタイズします。B. R2とr5の間のOSPF隣接関係の問題を修正します。C. R5の静的ルートを192.168.2.1経由で2.2.2.2に設定しますD.接続されたルートをR5のOSPFに再配布します。E. R2のトンネル宛先を192.168.2.1に変更します正解：A,D説明

トンネルがR2-R5の間に確立されるためには、R2が独自のルーティングテーブルに5.5.5.5/32ルートのパスを持つ必要があり、ospfが唯一のルーティングプロトコルであるため、R5はルート5.5.5.5/32、およびこれらのオプションにより可能です。1-R5のospfへの接続ルートを再配布しますR5のOSPFへのインターフェイスlo0の2アドバタイズ確立するgreチャネルの規則について詳しく知るには、以下のリンクを確認してください。http://www.cisco.com/c/en/us/support/docs/ip/generic-routing-encapsulation-gre/118361-technote-gre-00.html





A. R3B. ASW1C. R4D. DSW1E. R2F. ASW2G. R1H. DSW2正解：C説明

Start to troubleshoot this by pinging the loopback IPv6 address of DSW2 (2026::102:1). This canbe pinged from DSW1, and R4, but not R3 or any other devices past that point. If we look at thediagram, we see that R4 is redistributing the OSPF and RIP IPV6 routes. However, looking at therouting table we see that R4 has the

2026::102 network in the routing table known via RIP, but that R3 does not have the route:Screen Shot 2015-03-11 at 4Screen Shot 2015-03-11 at 4

When we look more closely at the configuration of R4, we see that it is redistributing OSPF routesinto RIP for IPv6, but the RIP routes are not being redistributed into OSPF. That is why R3 seesR4 as an IPV6 OSPF neighbor, but does not get the 2026::102 network installed.Screen Shot 2015-03-11 at 4

So, problem is with route redistribution on R4.

質問: 75次のコマンドは、Ciscoルーターで発行されます。Router(configuration)#access-list 199 permit tcp host 10.1.1.1 host 172.16.1.1Router(configuration)#access-list 199 permit tcp host 172.16.1.1 host 10.1.1.1

Router(configuration)#exit Router#debug ip packet 199 What will the debug output on the consoleshow?A. All IP packets from 10.1.1.1 to 172.16.1.1B. All IP packets passing through the routerC. All IP Packets between 10.1.1.1 and 172.16.1.1D. Only IP packets with the source address of 10.1.1.1正解：CExplanationIn this example, the "debug ip packet" command is tied to access list 199, specifying which IPpackets should be debugged. Access list 199 contains two lines, one going from the host with IPaddress 10.1.1.1 to172.16.1.1 and the other specifying all TCP packets from host 172.16.1.1 to 10.1.1.1.

質問: 76この実装スクリプトでピアレビューを実行しています。これは、デバイスでAAAを有効にすることを目的としています。

スクリプトが展開された場合、デバイスに対して2つの効果がありますか？（2つ選択してください。）

A. aaa new-modelコマンドがないため、デバイスはAAAの実行に失敗します。B.デバイスは、nmapsとnmengを除くすべてのユーザーをTACACS +データベースに対して認証します。

C.デバイスは、最初にローカルデータベースに対してユーザーを認証します。D.スクリプトの一部は拒否されます。E. session-id共通コマンドがないため、デバイスはAAAの実行に失敗します。正解：A,DExplanationR1#sh run | sec aaaR1(config)#aaa authentication ?R1(config)#aaa authentication login default local^% Invalid input detected at '^' marker.

Also when enabling AAA:R1#sh run | sec aaaaaa new-modelaaa authentication login default localaaa session-id common



質問: 77新しいルーターが既存のHSRPスタンバイグループに追加されます。既存のルーターの1つはアクティブ状態にあり、もう1つのルーターはスタンバイ状態にあります。どのような状況で新しいルーターがアクティブルーターになりますか？

A.新しいルーターは、既存のアクティブルーターと既存のスタンバイルーターが使用できなくなった場合にのみアクティブになります。

B.新しいルーターの優先度の値が高くなっています。C.新しいルーターはグループに導入された最新のルーターであるため、すぐにアクティブになります。

D.新しいルーターにはプリエンプトが設定されており、より高い優先度が設定されていますE.既存のアクティブルーターが使用できなくなるまで、新しいルーターはアクティブになりません。

F.新しいルーターの優先度の値は低くなります。正解：D

質問: 78次のログが表示されるルーターでは、どのレベルのログが有効になっていますか？

％LINK-3-UPDOWN：インターフェイスFastEthernet0 / 1、状態をアップに変更％LINEPROTO-5-UPDOWN：インターフェイスFastEthernet0 / 1の回線プロトコル、状態をアップに変更

A.アラートB.通知C.クリティカルD.エラー正解：B説明


Ciscoルーター、スイッチ、PIX、およびASAファイアウォールは、以下に示すように、ログメッセージを8つのレベル（0〜7）に優先順位付けします。レベルレベル名説明

0緊急システムは使用できません1アラート早急な対応が必要2クリティカルクリティカル条件3エラーエラー条件4警告警告条件5通知情報メッセージ6情報正常だが重大な状態7デバッグデバッグメッセージ特定のレベルのログを有効にすると、その重大度以上（数値的には小さい）のすべてのログがログ

に記録されます。この場合、ロギングレベル3（「LINK-3-UPDOWN」の3で表示）およびレベル

5（「LINEPROTO-5-UPDOWN」の5で表示）が表示されていることがわかります。つまり、ロギング

レベル5が設定されている必要があります。表に示すように、ロギングレベル5は通知です。

質問: 79ネットワークには、各ルーターのネットワークパスにリモートトンネルインターフェイスとファ

イアウォールが含まれています。リモートトンネルインターフェイスのIPアドレスへのpingの試行は失敗します。ファイアウォールの通過を許可する接続はどれですか？

A. TCPポート1723B. TCPポート47C. IPプロトコル47D. IPプロトコル50正解：C

質問: 80管理プレーンにアクセスする有効なモードは次のうちどれですか？（該当するものをすべて選択

してください。）

A. TelnetB. HTTPC. RADIUSD.シリアル接続E.簡易ネットワーク管理プロトコルF.セキュアシェル正解：A,B,D,E,F

質問: 81クライアントが最初に起動した後のDHCPメッセージの正しいシーケンスを表すオプションは次のうちどれですか？

A. DHCPREQUEST、DHCPOFFER、DHCPDISCOVER、DHCPACKB. DHCPDISCOVER、DHCPOFER、DHCPREQUEST、DHCPACKC. DHCPDISCOVER、DHCPACK、DHCPREQUEST、DHCPOFFERD. DHCPOFFER、DHCPACK、DHCPREQUEST、DHCPDISCOVERE. DHCPDISCOVER、DHCPREQUEST、DHCPOFFER、DHCPACKF. DHCPREQUE5T、DHCPDISCOVER、DHCPOFFER、DHCPACK正解：B

質問: 82展示を参照してください：

若手技術者が新しいブランチオフィスGREトンネルを構成した後、ルーター1のトンネルを介してトラフィックを渡すための構成にはどのステップがありませんか？

A. static route to 10.0.3.0/24 via 10.0.2.1B. static route to 10.0.3.0/24 via 10.0.1.1C. static route to 10.0.3.0/24 via 190.0.4.2D. static route to 10.0.3.0/24 via 190.0.4.1正解：C

有効的な300-135J問題集はPasstest.jp提供され、300-135J試験に合格することに役に立ちます！Passtest.jpは今最新300-135J試験問題集を提供します。Passtest.jp 300-135J試験問題集

はもう更新されました。ここで300-135J問題集のテストエンジンを手に入れます。最新版のアクセス、https://www.passtest.jp/300-135J-exam.html「405問、３０％ディスカウント、特別な割



Documents