Aspose - JPNshiken · のipv6ルーティングテーブルには表示されません。 ... 企業aと企業bのネットワーク間で最適な通信を可能にするために取り組む上で、どのネットワークの課題が最

Cisco.300-101J.v2020-01-31.q72

試験コード： 300-101J試験名称： Implementing Cisco IP Routing (300-101日本語版)認証ベンダー： Cisco無料問題の数： 72バージョン： v2020-01-31ページの閲覧量： 107問題集の閲覧量： 747https://www.jpnshiken.com/shiken/Cisco.300-101J.v2020-01-31.q72.html

質問: 1暗号化と認証の両方を提供するSNMPバージョンはどれですか？A. SNMPv1B. SNMPv2cC. SNMPv3D. SNMPv4正解：C

質問: 2BGPピアグループの利点はどちらですか？（2つ選択してください）A.パスのグループをサポートしますB.マルチキャスト経由で更新できますC.バックドアルートを最適化できますD.ソフト更新を使用して帯域幅の消費を最小限に抑えますE.ピアグループの各ネイバーは、異なるインバウンドBGPポリシーを持つことができますF.構成変更は、ピアグループ内のすべてのピアに同時に適用できます。正解：E,F

質問: 3ネットワークエンジニアは、インターネット結節内で2つの専用インターネット接続を構成しています。1つの接続は、すべての有線ビジネス通信へのプライマリ接続です。もう一方は、すべての顧客のワイヤレストラフィックのプライマリ接続です。リンクの1つがダウンした場合、影響を受けるトラフィックを冗長リンクにリダイレクトする必要があります。シナリオを監視するには、現在のどのテクノロジーを展開する必要があり

ますか？

A. PBRB. IP SLAC. IP QoSD. IP SAAE. MMC正解：A

https://www.jpnshiken.com/shiken/Cisco.300-101J.v2020-01-31.q72.html

質問: 4EIGRPのメトリック計算に関する説明は正しいですか？A.パスに沿った最大遅延が使用されますB.パスに沿った最小遅延が使用されますC.送信元と宛先の間の帯域幅の平均値が使用されますD.ソースと宛先の間の最小帯域幅が使用されます正解：D

質問: 5上位層プロトコルのフィルタリングに使用されるアクセスリスト

A.反射aclB.スタンダードACLC.拡張ACLD.ダイナミックACLE.時間ベースのACL正解：A

質問: 6EIGRPをOSPFに再配布することについて、どの2つの記述が正しいですか？（2つ選択）A.再配布されたEIGRPルートは、OSPFデータベースでタイプ3 LSAとして表示されますB.再配布されたルートのアドミニストレーティブディスタンスは170です。C.再配布されたEIGRPルートは、OSPFデータベースでタイプ5 LSAとして表示されますD.エリアIDがEIGRP自律システム番号と一致するOSPFエリアに配置された再配布されたEIGRPルートE.再配布されたEIGRPルートは、ルーティングテーブルにOSPF外部タイプ2ルートとして表示されますF.再配布されたEIGRPルートは、OSPF外部タイプ1として表示されます正解：C,E

質問: 7土曜日と日曜日の午前1時から午後11時59分までの間のアウトバウンドWebトラフィックをブロックするために、どの構成がデバイスに適用されますか？

A)

B)

C)

D)

A. Option CB. Option AC. Option BD. Option D正解：B

質問: 8展示を参照してください。

10.255.255.0/30のルーティング更新がDHCPルーターに送信されるのを防ぎ、他のすべてのルーティング更新メッセージを許可するオプションはどれですか？

A. Option DB. Option AC. Option CD. Option B正解：B

質問: 9RIPv2ネットワークをOSPFに接続するときに、どのアクションがルートフィードバックを処理する最も効率的な方法ですか？

A. IPプレフィックスリストを実装します。B.アクセスリストを使用してルートマップを実装するC.配布リストを実装するD.ルートタグを実装する正解：B

質問: 10ROUTE.comは、IPv6 0SPFv3を実行している既存のエンタープライズネットワークを持つ小規模なIT企業です。

現在、OSPFはすべてのルーターで構成されています。ただし、R4のループバックアドレス（FEC0：4：4）は、R1のIPv6ルーティングテーブルには表示されません。この障害の原因を特定し、OPSF機能を使用し、現在の領域の割り当てを変更しない必要な修正アクションを実装する必要があります。R4のループバックアドレス（FEC0：4：4）がRTのIPv6ルーティングテーブルで確認できる場合、障害を修正したことがわかります。特記事項：ポイントの最大数を取得するには、この問題に関連するすべての不正または不要な構成ステートメ

ントを削除する必要があります。

正解：

See the explanation part for details.ExplanationTo troubleshoot the problem, first issue the show running-config on all of 4 routers. Pay more attention to theoutputs of routers R2 and R3 The output of the "show running-config" command of R2:

The output of the "show running-config" command of R3:

We knew that all areas in an Open Shortest Path First (OSPF) autonomous system must be physicallyconnected to the backbone area (Area 0). In some cases, where this is not possible, we can use a virtual linkto connect to the backbone through a non-backbone area. The area through which you configure the virtual linkis known as a transit area. In this case, the area 11 will become the transit area. Therefore, routers R2 and R3must be configured with the area <area id> virtual-link <neighbor router-id>command. + Configure virtual linkon R2 (from the first output above, we learned that the OSPF process ID of R2 is 1):R2>enableR2#configure terminalR2(config)#ipv6 router ospf 1R2(config-rtr)#area 11 virtual-link 3.3.3.3Save the configuration:R2(config-rtr)#endR2#copy running-config startup-config(Notice that we have to use neighbor router-id 3.3.3.3, not R2's router-id 2.2.2.2) + Configure virtual link on R3(from the second output above, we learned that the OSPF process ID of R3 is 1 and we have to disable thewrong configuration of "area 54 virtual-link 4.4.4.4"):R3>enableR3#configure terminalR3(config)#ipv6 router ospf 1R3(config-rtr)#no area 54 virtual-link 4.4.4.4R3(config-rtr)#area 11 virtual-link 2.2.2.2Save the configuration:R3(config-rtr)#endR3#copy running-config startup-configYou should check the configuration of R4, too. Make sure to remove the incorrect configuration statements toget the full points.R4(config)#ipv6 router ospf 1R4(config-router)#no area 54 virtual-link 3.3.3.3

R4(config-router)#endAfter finishing the configuration doesn't forget to ping between R1 and R4 to make sure they work.Note. If you want to check the routing information, use the show ipv6 route command, not "show ip route".

質問: 11DMVPNはどのルーティングプロトコルをサポートしていますか？（3つ選択）A. RIPB. ISISC. EIGRPD. BGPE. OSPF正解：C,D,E

質問: 12どの2つのOSPFエリアタイプがタイプ4およびタイプ5 LSAをフィルタリングしますか？A. totally stubbyB. Level 2C. not-so-stubbyD. Level 1 - Level2E. Level 1F. stub正解：F

質問: 13LLQのメリットを享受できるトラフィックのタイプはどれですか？（2つ選択）A. voiceB. videoC. file transferD. telnetE. email正解：A,B

質問: 14スーパーネットアドバタイズメントを使用するネットワークにRIPv2を展開すると、どの制限が導入されますか？

A. RIPv2は、VLSMを使用するスーパーネットコンポーネントネットワークのみをサポートしますB. RIPv2はクラスフルスーパーネットネットワークのみをサポートしますC. RIFV2環境ではスーパーネットはサポートされていませんD. RIPv2はクラスレススーパーネットネットワークのみをサポートします正解：B

質問: 15デフォルトでは、BGPが負荷分散に使用する等メトリックパスの最大数はいくつですか？A. 4B. 2C. 6D. 1正解：C

質問: 16ルーターがICMPリダイレクトメッセージを送信する前に、どの条件を満たしている必要がありますか？A.送信デバイスのIPアドレスmm iは、ネクストホップと同じサブネットにあるB.デバイスの入力とインターフェースは異なる必要がありますC.データグラムはソースから宣伝される必要があります。D. ICMPエコー要求はグローバルに無効化されている必要があります正解：A

有効的な300-101J問題集はPasstest.jp提供され、300-101J試験に合格することに役に立ちます！Passtest.jpは今最新300-101J試験問題集を提供します。Passtest.jp 300-101J試験問題集はもう更新されました。ここで300-101J問題集のテストエンジンを手に入れます。最新版のアクセス、https://www.passtest.jp/300-101J-

exam.html「165問、３０％ディスカウント、特別な割引コード：JPNshiken」

質問: 17IP SLA機能に関する説明は正しいですか？A.ネットワークアプリケーションに適切なレベルのサービスがあることを保証しますB.レイヤー3〜7内の情報を調べることにより、さまざまなトラフィックタイプを分類します。C.アプリケーショントラフィックと同様の特性を持つトラフィックを生成することにより、ネットワークが特定のアプリケーションのトラフィックを処理する方法を測定します。

D.キャッシュフローに情報を保存することにより、各フローで観測されるパケットとバイトの数を追跡します正解：CExplanationhttps://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipsla/configuration/xe-16/sla-xe-16-book/sla-overview.pdf

質問: 18デバイスがOSPFにIBGPルートを再配布できるようにするには、どのタスクを実行する必要がありますか？A.再配布bgpを構成するB. OSPFルーティングプロセスでのみbgp redistribute-internalコマンドを設定します。C. BGPルーティングプロセスとOSPFルーティングプロセスの両方でbgp redistribute-internalコマンドを設定します。

https://www.passtest.jp/300-101J-exam.html


D. BGPルーティングプロセスのみでbgp redistribute-internalコマンドを設定します。正解：DReference:https://community.cisco.com/t5/networking-documents/redistributing-internal-bgp-routes-into-ospf/ta-p/3111243

質問: 19ネットワークエンジニアがトランクポートを有効にすると、次のメッセージが表示されま

す％LINEPROTO-5UPDOWN：Interface FastEthernet 1/1の回線プロトコルが失効してアップに変更されました。このメッセージの70レベルは何ですか？A.クリティカルB.情報C.アラートD.通知正解：D

質問: 20インターフェイスでダイナミックARP学習を無効にするには、どのNATコマンドを入力しますか？A. R1(config-if)#ip nat enableB. R1(config-if)#ip nat outsideC. R1(config)#ip nat allow-static-hostD. R1(config-if)#ip nat insideE. R1(config)#ip nat service正解：C

質問: 21サービスプロバイダーのIPv6の準備に使用される技術は？（2つ選択）A. Dual-stackAB. 6VPEC. VRF-LiteD. DS-LiteE. 6RDF. 6ND正解：D,E

質問: 22ネットワークエンジニアがshow ip flow exportコマンドを実行します。出力のどの行が、送信キューがいっぱいでエクスポートパケットが送信されていないことを示していますか？

A.隣接関係の問題B. RPのエンキューC.出力ドロップ

D.フラグメンテーションの失敗正解：CExplanationThe "output drops" line indicates the total number of export packets that were dropped because the sendqueue was full while the packet was being transmitted.Reference:http://www.cisco.com/en/US/docs/ios/12_3t/netflow/command/reference/nfl_a1gt_ps5207_TSD_Products_Command_Reference_Chapter.html#wp1


企業Aと企業Bのネットワーク間で最適な通信を可能にするために取り組む上で、どのネットワークの課題が最も重要な問題ですか？

A. unicast floodingB. IPv4 MTUC. asymmetricD. routing IPv4 fragmentationE. UDP latency正解：C

質問: 24次のような構成スニペット：

ip access-list 1 permit xx xxip nat inside source list 1 int fa0/0 overloadWhat is this an example of ?A. static NATB. dynamic NATC. NPTv6D. PATE. NAT64正解：D


IPアドレス192.168.10.1の2番目のエクスポート先を設定するにはどうすればよいですか？A.別のTCPポートを指定します。B.別のUDPポートを指定します。C. VRFを指定します。D.宛先へのバージョン5フローエクスポートの構成E.別のフローIDを指定します。正解：C

質問: 26BGPが複数のプロトコルをサポートするように、ルーターR6でどのコマンドを入力しますか？A. R6（config-router-af）#no bgp default ipv4-multicastB. R6（config-router）#no bgp default ipv4-unicast IC. R6（config-router）#bgp default ipv4-multicastD. R6（config-router-af）#bgp additional-paths installE. R6（config-router）#no address-family ipv4 unicast正解：B


WANリンクを介して互いに接続されているEIGRPを実行している2つのルーター間でGREを構成した後、ネットワークエンジニアは、2つのルーターがルーティング更新の交換を開始するGREトンネルを確立できないことに気付きます。この理由は何ですか？

A. 2つのルーター間のファイアウォールまたはルーターのACLがIPプロトコルをブロックしているB. 2つのルーター間のファイアウォールまたはルーターのACLがTCP 47をブロックしています。C. 2つのルーター間のファイアウォールまたはルーターのACLがIPプロトコル番号47をブロックしているD. 2つのルーター間のファイアウォールまたはルーターのACLがUDP 57をブロックしている正解：C

質問: 28どのEasy Virtual Networking構成コンポーネントがネットワーク構成を大幅に削減しますか？A. MBGPB.仮想ネットワークトランクC. VNETトランクリストD. VNETタグE. dot1e正解：B

質問: 292つのネットワークを異なるルーティングプロトコルで統合する場合、どの問題に対処することが重要ですか？

A. preventing UDP starvationB. preventing asymmetric routingC. mitigating UDP latencyD. controlling unicast floodingE. handing IPv4 fragmentation正解：B

質問: 30エンジニアは、キャンパスネットワーク全体でOSPFv3を構成し、ネットワークがあらゆる脅威から保護されることを保証したいと考えています。エンジニアは、ネイバー間のリンクローカルトラフィックをブロックする

ために、IPv6トラフィックフィルターを実装することにしました。トラフィックフィルターを実装すると、どのような結果になりますか？

A.すべてのOSPFv3仮想リンクは、リンクローカルアドレスの使用が原因で失敗しますB.トラフィックフィルタリングが適用されている場合、すべてのOSPFv3ネイバー関係が失敗しますC. OSPFv3ネットワークは、リンクローカルブロードキャスト攻撃から保護されますD. OSPFv3ネイバー関係が形成されますが、ルートは交換されません正解：BExplanationhttp://www.ciscopress.com/articles/

質問: 31EVN環境のルーターがルートを選択しています。どの値に最も高い選択優先度が与えられますか？

A.ルートのIGP管理距離B.ソースVRF名の字句値C.ルートのデフォルトの管理距離D.ルートのRIRVNETタグE.ルートの複製ステータス正解：D



質問: 32URPFの問題を引き起こす可能性があるのは次のうちどれですか？（これは単一の回答または複数の選択肢である可能性があります）URPF FAIL urpfが失敗する理由：A.トラフィックソースに適用されないUrpfB.非対称ルーティングC. Cefは有効になっていませんD.入力フィルタリングとして使用される場合正解：B

質問: 33展示を参照してください。着信ルート更新で処理されるルートのタイプを制御するために使用したコマンドは

どれですか？

A.配布リスト1B. ip vrf forwardingC.パッシブインターフェイスD.配布リスト1正解：A

質問: 34TCPの枯渇を引き起こす可能性のあるプロトコルはどれですか（2つ選択）A. FTPB. TFTPC SNMPC. SMTPD. HTTPS正解：B,C



質問: 35デバイスのアクセスを保護するパスワードに関する2つの記述はどれですか？（2つ選択）A.実行コンフィギュレーションでパスワードを暗号化できます。B.特権レベルコマンドは、特定のユーザーが実行できるコマンドを制御します。C. more system：running-configコマンドは、暗号化されたパスワードをクリアテキストで表示します。D.ネットワーク管理者は暗号化されたパスワードを回復できます。E. service password-encryptionコマンドは、リモートデバイスにパスワードを暗号化してから送信します。正解：A,B

質問: 36ルートタグに関する2つの説明のうち正しいものはどれですか？（2つ選択）A.ルートタグ付けは、リンク状態プロトコルでのみサポートされます。B.ルートタグリスト内でのみ設定できますC.ルートマップ内で直接設定できます。D.ルートマップ内でのみ設定できますE.ルートタグリストを使用して指定できます。F.アクセスリストに一致するルートマップによってのみ指定できます。正解：E,F

質問: 37ルータが隣接関係を確立したデバイスのIPアドレスが必要です。また、隣接ルータの再送信間隔とキューカウントを確認する必要があります。どのコマンドが必要な情報を表示しますか？

A. IP EIGRPトポロジを表示B. show ip eigrp neighborC. ip eigrpインターフェースを表示D. ip eigrp隣接関係を表示正解：B

質問: 38

展示を参照してください。IP SLA追跡エラーの2つの理由はどれですか？*（2つ選択）A.しきい値が間違っているB. R1 LANネットワークに戻るルートがR2にありませんC.宛先は、icmp-echoの場合は172 30 30 2でなければなりませんD.ソースインターフェイスが正しく構成されていないE.デフォルトルートのネクストホップIPアドレスが間違っている正解：B,D

質問: 39ネットワークエンジニアは最近、エンタープライズネットワークに簡単な仮想ネットワークを展開しました。

どの機能が共有サービスのサポートを改善しますか？

A. edge interfacingB. router replicationC. routers distinguishersD. tunnel feedback正解：B


。

この構成の2つの効果はどれですか？（2つ選択してください。）A.内部ソースアドレスは209 165 201 0/27サブネットに変換されますB. 10 11 0/27サブネットは内部グローバルアドレス範囲として割り当てられます

C. 1対1のNAT変換を確立します。D. 10.1.1 0/27サブネットは内部ローカルアドレスとして割り当てられますE. 209 165 201 0/27サブネットは、外部ローカルアドレス範囲として割り当てられます正解：A,D

質問: 41変更されたqタイムスタンプを使用してIP SLAを使用して応答時間を正確に表すには、ターゲットデバイスでどのオプションを構成する必要がありますか？

A. ICMPエコーB.応答者C. TCP接続D.ジッタ値正解：B

質問: 42ステートレスおよびステートフルIPv6自動構成に関する説明は正しいですか？A.ステートレス自動構成には追加のセットアップが必要ですが、ステートフル自動構成には追加のセットアップは不要です

B.ステートレスおよびステートフル自動設定の両方で追加のセットアップは不要C.ステートレスとステートフルの両方の自動構成には追加のセットアップが必要ですD.ステートレス自動構成には追加のセットアップは不要ですが、ステートフル自動構成には追加のセットアップが必要です

正解：C


パケットキャプチャは、インターフェイスFastEthernetコマンドで受信したDHCPパケットをルーターが転送していないことを示しています。この問題を解決するには、グローバル構成モードで入力する必要があります

か？

A. ip forward-protocolB. ip DHCP relayC. service DHCPD. ip helper正解：A

質問: 44以下の構成コマンドに基づいて、どのステートメントが正しいですか？

router（config）#service timeslamps log datetime msecA. AII syslog messages that are generated will indicate the date and time when the event occurredB. All IOS services will indicate the date and time when the service was startedC. All high-priority syslog messages that are generated will indicate the date and time when the event occurredD. All IOS services will indicate the date and time when the service was last used.正解：A

質問: 45DMVPNコンポーネントを左から右の正しい説明にドラッグアンドドロップして選択して配置します。

正解：

Explanation

質問: 46ネットワークエンジニアがクロックをWindowsサーバーと同期するようにIOSルーターを構成しました。数分後、ネットワークエンジニアは、ルーターの現地時間がWindowsサーバーの時刻と一致しないことに気付きます。この理由は何ですか？

A. 2つのデバイス間のファイアウォールまたはルーターのACLがTCPポート123をブロックしています。B. 2つのデバイス間のファイアウォールまたはルーターのACLがUDPポート123をブロックしています。C.ドライブ間のファイアウォールまたはルーター上のACLがTCPポート958をブロックしています。D. 2つのデバイス間のファイアウォールまたはルーターのACLがUDPポート858をブロックしています。正解：B



質問: 47ネットワークエンジニアがIPv4ポイントツーマルチポイントフレームリレーネットワークをIPv6に移行しています。OSPFプロトコルが移行後も引き続き機能することを保証するために、フレームリレーマップコンフィギュレーションコマンドで使用する必要があるIPv6アドレスタイプはどれですか。A. globalB. site-localC. link-localD. unique-localE. multicast正解：C




R1はVRF-Liteで設定され、R2をpingできます。R2は完全に設定されていますが、vrf YellowにはアクティブなEIGRPネイバーがありません。R2の設定が完了している場合、vrf YellowのEIGRP 100ネイバー関係が形成されないのはどの問題ですか？

A. EIGRP 100ネットワーク192 168 1 0/24はR1のグローバルルーティングテーブルで設定されますB. no auto-summaryコマンドは、EIGRPネイバー関係の形成を妨げていますC. EIGRPネイバー関係の形成を妨げるレイヤー1の問題がありますD.インターフェースIPアドレスが同じサブネットにありません正解：A

質問: 49EVNについての2つの説明はどれですか？（2つ選択してください。）

A. IPv6トラフィックをサポートします。B.最大16個のVNをサポートできます。C.再配布を使用して、VN間でルートを共有します。D. SSMのみをサポートします。E.構成は、既存のVRF構成に基づくことができます。正解：C,EExplanationhttps://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/layer-3-vpnsl3vpn/whitepaper_c11-638769

質問: 50aaa accountingコマンドでサポートされているメソッドを左から右の正しい説明にドラッグアンドドロップします。

正解：

Explanation

質問: 51EIGRP Autonomous System 55のリンクの帯域幅の80％を構成するために、ルーターR5でどのコマンドを入力できますか？

A. R5（config-if）#ip bandwidth percent eigrp 80 55B. R5（config-if）＃ipv6 bandwidth-percent eigrp 55 80C. R5（config-pmap-c）#priority percent 80 C R5（config-if）#ipD. R5（config-if）#ip bandwidth percent eigrp bandwidth 55 80E. R5（config-if）＃ipv6 bandwidth-percent eigrp 80 55正解：B

質問: 52

IPv6インターフェースでNAT-PTを有効にするコマンドはどれですか？A. ipv6 nat enableB. ipv6 natC. ipv6 nat-pt enableD. ipv6 nat-pt正解：BReference:https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/15-mt/nat-15-mt-book/ip6-natpt.htm

質問: 53EVN構成を確認した後、ネットワーク管理者は、vnet globalとして知られる事前定義されたEVNが構成されたことに気付きます。このEVNの目的は何ですか？A.グローバルコンテキストを指し、デフォルトのRIBに対応します。B.ルーティングインスタンスの不一致を回避するために、事前構成された仮想マシンを保護します。C. dot1qタグ付きトラフィックを集約して搬送します。D.各特定のEVNエッジインターフェイスのルーティングスコープを定義します。正解：A

質問: 54ルートキャッシュを維持するためにCisco Expressフォワーディングの必要性を排除する機能はどれですか？A. MAC address tableB. adjacency tableC. FIBD. RIB正解：CExplanationhttps://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/XE3-6-0E/15-22E/configuration/guide/xe-360-config/cef.pdf

質問: 55インターフェイスでユニキャストリバースパスフォワーディングが設定されている場合、パケットを受信した

ときにインターフェイスは最初にどのアクションを実行しますか？

A.出力アクセスリストをチェックしますB. FIBを介してソースへのリバースパスを検証しますC.ソースに有効なCEF隣接関係があることを確認しますD.入力アクセスリストをチェックします正解：C


ユーザーは、新しいルーターのトンネリング機能をテストするために、簡単なVPNトンネルを確立する要求を別のブランチオフィスから呼び出します。展示の構成に基づいて、どのタイプのトンネルが構成されました

か？

A. 6to4B. EZVPNC. IPsecサイト間D. PPTP正解：A

質問: 57Cisco Easy Virtual Networkに関連するエッジインターフェイスについて正しい記述はどれですか？A.エッジインターフェイスは、EVN境界を定義しながらユーザーデバイスをEVNに接続します。B.エッジインターフェイスは、スイッチ仮想インターフェイスでvnet trunkコマンドを使用して設定されます。C. VRFインスタンスを区別するためにエッジインターフェイスが使用されます。D.エッジインターフェイスは、VRF対応のホストやサーバーなどのエンドデバイスに接続します。正解：A

質問: 58

TCPトラフィックのデフォルトの最大セグメントサイズはいくつですかA. 536B. 1492C. 1500D. 1508E. 3340F. 4096正解：AReference: https://en.wikipedia.org/wiki/Maximum_segment_size

質問: 59ネットワークエンジニアがネットワーク内のメトリックベースのルーティングループを修正するために使用で

きる3つの方法はどれですか（3つ選択）A.主要なルーティングポイントに適切なネットワーク要約を実装するB.ルートデータベースフィルターの使用C.タグに基づいてルートをフィルタリングするD.ネットワーク境界にオフセットリストを実装するE.配布リストを使用して手動でルートをフィルタリングしますF.プレフィックスリストを使用して手動でルートをフィルタリングする正解：C,D,E

質問: 60どのプロトコルが動的アドレスマッピングを使用して、特定の接続のネクストホッププロトコルアドレスを要

求しますか？

A. Frame Relay broadcast queueB. Frame Relay inverse ARPC. dynamic DLCI mappingD. static DLCI mapping正解：B

質問: 61ユニキャストリバースパス転送の3つのモードは何ですか？A.厳密モード、ルーズモード、およびVRFモードB.厳格モード、ルーズモード、およびブロードキャストモードC.厳密モード、ブロードキャストモード、およびVRFモードD.ブロードキャストモード、ルーズモード、およびVRFモード正解：AExplanation

Network administrators can use Unicast Reverse Path Forwarding (Unicast RPF) to help limit the malicioustraffic on an enterprise network. This security feature works by enabling a router to verify the reachability of thesource address in packets being forwarded. This capability can limit the appearance of spoofed addresses ona network. If the source IP address is not valid, the packet is discarded. Unicast RPF works in one of threedifferent modes: strict mode, loose mode, or VRF mode. Note that not all network devices support all threemodes of operation. Unicast RPF in VRF mode will not be covered in this document.When administrators use Unicast RPF in strict mode, the packet must be received on the interface that therouter would use to forward the return packet. Unicast RPF configured in strict mode may drop legitimate trafficthat is received on an interface that was not the router's choice for sending return traffic. Dropping thislegitimate traffic could occur when asymmetric routing paths are present in the network.When administrators use Unicast RPF in loose mode, the source address must appear in the routing table.Administrators can change this behavior using the allow-default option, which allows the use of the defaultroute in the source verification process. Additionally, a packet that contains a source address for which thereturn route points to the Null 0 interface will be dropped. An access list may also be specified that permits ordenies certain source addresses in Unicast RPF loose mode.Care must be taken to ensure that the appropriate Unicast RPF mode (loose or strict) is configured during thedeployment of this feature because it can drop legitimate traffic. Although asymmetric traffic flows may be ofconcern when deploying this feature, Unicast RPF loose mode is a scalable option for networks that containasymmetric routing paths.Reference: http://www.cisco.com/web/about/security/intelligence/unicast-rpf.html



質問: 62ネットワークエンジニアがshow crypto ipsec saコマンドを実行すると、3つの情報が出力に表示されますか？（3つ選択）A. invalid identity packetsB. path MTUC. tagged packetsD. inbound crypto mapE. untagged packetsF. remaininig key正解：B,D,F

質問: 63ルーターがTTLが0のパケットを受信するとどうなりますか？A.ルーターはICMP Time Exceeded Messageをパケットを送信したホストに送信しますB.ルーターはパケットにフラグを立てて、次のホップに転送しますC.ルーターは、ルートテーブルの代替パスに沿ってパケットを転送しようとしますD.ルーターは、パケットを送信したホストにICMP Destination Unreachable Messageを送信します正解：A

質問: 64ポイズンリバースを使用するRIPルーターによって到達不能なネットワークに対してアドバタイズされるホップカウントは何ですか？

A. 255B. 0C. 16D. 15正解：C

質問: 65NetFlowのどのバージョンがMPLSをサポートしていますか？A. NetFlow version 8B. NetFlow version 8 and 9C. NetFlow version 5D. NetFlow version 9



E. all versions of NetFlow正解：D

質問: 66OSPFはルーターの隣接関係を確立しますが、DR / BDRの選択は実行しませんA. Point-to-pointB. Backbone area 0C. Broadcast multi-accessD. Non-broadcast multi-access正解：A

質問: 67ポリシーベースのルーティングを有効にするには、一致するすべての一致句の一致基準と結果のアクションを

指定する機能はどれですか？

A. route mapB. class mapC. service policyD. ACL正解：A

質問: 68NTP同期の有効な関連付けモードを示す2つのステートメントはどれですか？（2つ選択）A. The client listens to NTP broadcastsB. The client polls NTP servers for timeC. The client multicasts NTP requestsD. The client broadcasts NTP requestsE. The client creates a VPN tunnel to an NTP server.正解：A,B

質問: 69土曜日と日曜日の午前1時から午後11時59分までの間のアウトバウンドWebトラフィックを常にブロックするように、どの構成をデバイスに適用できますか？

A. time-range SATSUN periodic Saturday Sunday 1:00 to 23:59access-list 102 permit tcp any any eq 80 time-range SATSUNaccess-list 102 permit tcp any any eq 443 time-range SATSUNinterface Vlan303ip address 10.9.5.3 255.255.255.0ip access-group 102 inB. time-range SATSUN absolute Saturday Sunday 1:00 to 23:59access-list 102 permit tcp any any eq 80 time-range SATSUNaccess-list 102 permit tcp any any eq 443 time-range SATSUN

interface Vlan303ip address 10.9.5.3 255.255.255.0ip access-group 102 inC. time-range SATSUN periodic Saturday Sunday 1:00 to 23:59access-list 102 permit udp any any eq 80 time-range SATSUNaccess-list 102 permit tcp any any eq 443 time-range SATSUNinterface Vlan303ip address 10.9.5.3 255.255.255.0ip access-group 102 outD. time-range SATSUN periodic Saturday Sunday 1:00 to 11:59access-list 102 permit tcp any any eq 80 time-range SATSUNaccess-list 102 permit tcp any any eq 443 time-range SATSUNinterface Vlan303ip address 10.9.5.3 255.255.255.0ip access-group 102 in正解：A

質問: 70左側のステートメントを右側の正しいIPv6ルーターセキュリティ機能にドラッグアンドドロップします。

正解：

Explanation

質問: 71ここで使用されるshowコマンドは何ですか？

A. tcpの簡単な数値を表示B. tcp briefを表示C. tcp brief allを表示しますD. tcp brief ipを表示します

正解：A

質問: 72PPPoEに関する質問（2つ選択）A.リモートデバイスからホストにPADO（PPPoE Active Discovery Offer）信号が送信されます。B. PADR（PPPoE Active Discovery Request）ブロードキャスト信号がホストからリモートデバイスに送信されます。

C. PADI（PPPoE Active Discovery Initiation）ブロードキャスト信号がホストからリモートデバイスに送信されます

D. PADT（PPPoE Active Discovery Terminate）シグナルE.リモートデバイスを確認するためにPADR（PPPoE Active Discovery Request）ユニキャスト信号が送信されます。

（PADSで行われた確認）正解：A,C





Documents

Aspose - JPNshiken · のipv6ルーティングテーブルには表示されません。 ... 企業aと企業bのネットワーク間で最適な通信を可能にするために取り組む上で、どのネットワークの課題が最