不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

通過練習測試爲思科 350-401 ENCOR 考試做好戰略準備

思科認證考試（如 350-401 ENCOR）旨在驗證您在實施和管理企業網絡解決方案方面的專業知識。爲確保順利通過考試，利用可靠的考試資源和學習材料至關重要。信譽良好的在線平臺提供模擬考試和練習測試，包含準確的考試問題和答案，模擬實際考試環境。通過這些模擬考試，您可以評估自己的準備情況，找出知識差距，加強對關鍵概念的理解。測試問題涵蓋廣泛的主題，包括雙棧架構、虛擬化技術、網絡基礎架構設計、網絡保證方法、安全最佳實踐和自動化工具。定期練習這些試題和複習解釋將提高您解決問題的能力，並增加您在 ENCOR 考試中取得優異成績的機會。請記住，堅持不懈地備考和熟悉考試形式是獲得這一著名 Cisco 認證的重要步驟。

參加其他線上考試
問題 #1
網絡工程師在 R1 和 R2 之間配置 BGP。兩臺路由器都使用 BGP 對等組 CORP，並設置爲使用 MD5 身份驗證。路由器 R1 的控制臺記錄了以下消息："May 5 39:85:55.469: %TCP-6-BADAUTH` Invalid MD5 digest from 10.10.10.1 (29832) to 10.120.10.1 (179) tebleid -0哪兩種配置允許在 R1 和 R2 之間建立對等會話？
A. 將 Switch2 改爲交換端口模式動態自動。
B. 將兩臺交換機上的 VTP 域改爲匹配。
C. 將 Switch1 改爲交換端口模式動態自動。
D. Switch1 更改爲動態理想交換端口模式。
查看答案
正確答案: AB
問題 #2
在三層分級式園區網絡設計中，哪項操作是核心層的最佳設計實踐？
A. 爲關鍵網絡流量提供 QoS 優先級服務，如標記、排隊和分類
B. 核心設備之間提供冗餘的第 3 層點對點鏈接，以實現更可預測和更快的融合
C. 供 802
D. 接入層設備和首跳冗餘協議（如 VRRP）提供冗餘聚合
查看答案
正確答案: B
問題 #3
一名網絡管理員正在編寫 Python 腳本，以配置網絡上基於 Cisco IOS XE 的設備。管理員擔心同事會在腳本運行時對設備進行更改。客戶端管理器的哪些操作可以防止同事在腳本運行時對設備進行更改？
A. m
B. m
C. m
D. m
查看答案
正確答案: B
問題 #4
請參考展品。工程師必須創建一個腳本，將 show process cpu sorted 命令的輸出附加到文件中。哪個操作可以完成配置？
A. ction 4
B. ction 4
C. ction 4
D. ction 4
查看答案
正確答案: B
問題 #5
試圖發現無線局域網控制器的 AP 使用哪兩種方法？(請選擇兩種）。
A. 能在自身和主控制器之間實現第 2 層和第 3 層漫遊。
B. 果主控制器發生故障，它會註冊 LAP。
C. 過分擔 LAP 上的註冊負荷，避免主控制器出現擁塞。
D. 與主控制器分擔 LAP 的流量負載。
查看答案
正確答案: CD
問題 #6
思科 DNA 南向 API 提供哪些功能？
A. 次只能配置一個會話。
B. 須使用特殊的 VLAN 類型作爲 RSPAN 目標。
C. 須爲 RSPAN 會話配置過濾器。
D. 能監控傳入流量。
查看答案
正確答案: C
問題 #7
一位網絡管理員正在準備一個 Python 腳本來配置網絡上基於 Cisco IOS XE 的設備。ncclient 管理器的哪項操作可以防止同事在腳本運行時對設備進行更改？
A.
B.
C.
D.
查看答案
正確答案: B
問題 #8
哪個 QoS 組件可改變數據包，以改變網絡中處理流量的方式？
A. 維持治安
B. 分類
C. 標記
D. 塑造
查看答案
正確答案: C
問題 #9
如何進行 QoS 數據包分類？
A. 第 2 層幀中的類型字段
B. 3 層報頭中的選項字段
C. 3 層報頭中的 TOS 字段
D. 3 層報頭中的標誌字段
查看答案
正確答案: C
問題 #10
基於代理的配置管理工具與無代理的配置管理工具如何比較？
A. 代理工具使用代理節點與從節點連接。
B. 代理工具不需要主從設備之間的信息傳遞系統。
C. 基於代理的工具不需要在從節點上安裝 Python 或 Ruby 等高級語言解釋器。
D. 於代理的工具不需要在從節點上安裝額外的軟件包。
查看答案
正確答案: B
問題 #11
在 WLAN 上配置 WPA2 企業版時，還需要配置哪些安全組件？
A. PKI 服務器
B. NTP 服務器
C. ADIUS服務器
D. ACACS 服務器
查看答案
正確答案: C
問題 #12
在 Cisco SD-WAN 中，哪種協議用于衡量鏈路質量？
A. Psec
B. MP
C. RSVP
D. FD
查看答案
正確答案: D
問題 #13
一個網絡正在使用雙協議棧方法從 IPv4 遷移到 IPv6。在雙協議棧網絡中，有兩個雙協議棧 NetFlow 收集器，在靈活的 NetFlow 配置中，每個網絡設備需要多少個流量輸出器？
A.
B.
C.
D.
查看答案
正確答案: B
問題 #14
Wi-Fi 網絡常見的兩個幹擾源是什麼？(請選擇兩個）。
A. ED 燈
B. 雷達
C. 火災警報
D. 傳統烤箱
E. 流氓 AP
查看答案
正確答案: BE
問題 #15
在 Cisco SD-Access 解決方案中，擴展節點使用哪種協議連接到單個邊緣節點？
A. XLAN
B. S-IS
C. 02
D. TS
查看答案
正確答案: C
問題 #16
QoS 流量整形如何緩解網絡擁塞？
A. 流量超過一定比特率時，它會丟棄數據包。
B. 會對超過承諾速率的數據包進行緩衝和排隊。
C. 將大數據包分割成碎片，排隊等待傳送。
D. 會隨機丟棄低優先級隊列中的數據包。
查看答案
正確答案: B
問題 #17
部署企業內部基礎設施與部署雲基礎設施相比有什麼好處？
A. 無需安裝額外硬件就能快速提高計算能力
B. 減少內部運行基礎設施所需的電力和編碼資源
C. 部署時間更短，因爲不需要購買額外的基礎設施
D. 降低物理位置相近的系統之間的延遲
查看答案
正確答案: D
問題 #18
請參閱示例。工程師必須爲 GigabitEthernet1 接口分配 192.168.1.1/24 的 IP 地址。要完成這項任務，必須在現有配置中添加哪兩條命令？(請選擇兩條）。
A. 爲未啓用動態路由。
B. 爲隧道無法到達隧道目的地。
C. 爲到達隧道目的地的最佳路徑是通過隧道本身。
D. 爲路由器無法遞歸識別其出口轉發接口。
查看答案
正確答案: AB
問題 #19
VXLAN 的一個特點是什麼？
A. 多支持 4096 個 VLAN
B. 支持多租戶網段
C. 使用 STP 防止底層網絡出現環路
D. 使用第 2 層報頭通過網絡底層傳輸數據包
查看答案
正確答案: B
問題 #20
請參閱示例。一名工程師嘗試創建一個配置，以允許 Blue VRF 泄漏到全局路由表中，但該配置未按預期運行。哪個操作可以解決這個問題？
A. 更改訪問列表 101 中指定的源網絡。
B. 訪問列表目標掩碼改爲通配符。
C. 更改路由圖中的訪問列表編號。
D. 將路由映射配置更改爲 VRF_BLUE。
查看答案
正確答案: B
問題 #21
請參閱示例。工程師在交換機 SW1 和交換機 SW2 之間配置以太通道後，交換機 SW2 上記錄了此錯誤消息：SW2#09:45:32: %PM-4-ERR_DISABLE: channel-misconfig error detected on Gi0/0, putting Gi0/0 in err-disable state09:45：32: %PM-4-ERR_DISABLE: channel-misconfig error detected on Gi0/1, putting Gi0/1 in err-disable state根據交換機 SW1 的輸出和交換機 SW2 收到的日誌信息，工程師應採取什麼措施來解決此問題？
A. 在交換機 SW1 和 SW2 的以太通道上配置相同的協議。
B. 在交換機 SW1 上的 EtherChannel 上定義正確的端口成員。
C. 正交換機 SW1 上接口 Gi0/0 的配置錯誤。
D. 正交換機 SW1 上接口 Gi0/1 上的配置錯誤。
查看答案
正確答案: A
問題 #22
請參閱示例。錯誤信息向試圖配置 Cisco IOS 設備的管理員傳達了什麼信息？
A. 備收到了有效的 NETCONF 請求，並無錯誤地提供了服務。
B. ETCONF運行數據存儲當前已鎖定。
C. ETCONF請求的數據模型不存在。
D. 據 YANG 數據模型發出了內容有效的 NETCONF 消息，但請求失敗。
查看答案
正確答案: C
問題 #23
下一代防火牆的特點是什麼？
A. 在網絡邊界需要
B. 每層網絡都需要
C. 使用第 3 層和第 4 層信息過濾流量
D. 供入侵防禦
查看答案
正確答案: D
問題 #24
部署企業內部基礎設施與部署雲基礎設施相比有什麼好處？
A. 無需安裝額外硬件就能快速提高計算能力
B. 減少內部運行基礎設施所需的電力和編碼資源
C. 部署時間更短，因爲不需要購買額外的基礎設施
D. 降低物理位置相近的系統之間的延遲
查看答案
正確答案: D
問題 #25
請參閱示例。工程師正在冗餘配置中安裝一對新的路由器。在檢查每臺路由器的備用狀態時，工程師發現路由器沒有按預期運行。
A. 配置匹配保持和延遲計時器
B. 配置匹配的關鍵字符串
C. 置匹配的優先級值
D. 置唯一的虛擬 IP 地址
查看答案
正確答案: D
問題 #26
哪個 QoS 組件可改變數據包，以改變網絡中處理流量的方式？
A. 維持治安
B. 分類
C. 標記
D. 塑造
查看答案
正確答案: C
問題 #27
在 Cisco SD-Access 無線環境中，哪個設備負責託管任播網關？
A. 融合路由器
B. 制平面節點
C. 織物邊界節點
D. 織物邊緣節點
查看答案
正確答案: D
問題 #28
哪些 JSON 語法有效？
A. "開關"："名稱"："dist1"，"接口"：["gig1", "gig2", "gig3"]}
B. /"switch/"：{/"name/"："dist1"，/"interface/"：["gig1", "gig2", "gig3"]}}
C. "開關"：{"名稱"："dist1"，"接口"：["gig1", "gig2", "gig3"]}}
D. 'switch': ('name': 'dist1', 'interfaces': ['gig1', 'gig2', 'gig3'])}
查看答案
正確答案: C
問題 #29
請參閱示例。工程師在 R1 和 R2 之間配置了 BGP 連接，但未能建立。哪個操作可以解決問題？
A. 將 R1 上的 network 語句更改爲 172
B. 將 R1 上的 remote-as 編號更改爲 6500。
C. 更改 192
D. 在 R1 和 R2 上啓用同步。
查看答案
正確答案: B
問題 #30
哪種技術可在 OSI 模型第 2 層爲所有流量提供安全通信通道？
A. SL
B. 科 TrustSec
C. ACsec
D. Psec
查看答案
正確答案: C
問題 #31
如果 VRRP 主路由器發生故障，會選擇哪個路由器作爲新的主路由器？
A. 優先級最低的路由器
B. 優先級最高的路由器
C. 具有最高環回地址的路由器
D. 具有最低環回地址的路由器
查看答案
正確答案: B
問題 #32
請參閱示例。路由器 1 當前作爲 HSRP 主站運行，優先級爲 110。Router1 出現故障，Router2 接管轉發任務。Router1 上的哪條命令會使其在恢復服務時接管轉發任務？
A. 用 2 優先
B. 用 2 搶佔
C. 用 2 軌道
D. 待機 2 個計時器
查看答案
正確答案: B
問題 #33
如果 AP 功率水平從 25 mW 提高到 100 mW，功率差（dBm）是多少？
A. 分貝
B. 4 分貝
C. 7 分貝
D. 0 分貝
查看答案
正確答案: A
問題 #34
Cisco DNA Center 中使用哪種工具來構建通用配置，以便在具有類似網絡設置的設備上應用？
A. 令運行程序
B. 應用政策
C. 板編輯器
D. 證模板
查看答案
正確答案: C
問題 #35
思科網絡威脅防禦解決方案的哪個組件提供用戶和流量上下文分析？
A. 科 Firepower 和 FireSIGHT
B. 科隱形監視系統
C. 級惡意軟件保護
D. 科網絡安全設備
查看答案
正確答案: B
問題 #36
爲了提高無線控制器和交換機之間鏈路的總吞吐量和冗餘度，客戶在無線控制器上啓用了 LAG。
A. 活躍
B. 動
C. On
D. 動
查看答案
正確答案: C
問題 #37
楊的特點是什麼？
A. 是一種思科專有語言，用於爲 NETCONF 數據建模。
B. 允許模型開發人員創建自定義數據類型
C. 以面向對象的方式構建數據，以促進模型的重複使用。
D. 爲模型內的控制流提供了循環和條件。
查看答案
正確答案: C
問題 #38
請參閱展品。NAT 配置的兩個結果是什麼？(請選擇兩項）。
A. ine vty 0 15 password cisco transport input telnet ssh exec-timeout 30 0
B. ine vty 0 15 password cisco transport input all exec-timeout 0 30
C. sername cisco privilege 15 cisco line vty 0 15 transport input telnet ssh login local exec-timeout 0 30
D. ine console 0 password cisco exec-timeout 30 0
查看答案
正確答案: BD
問題 #39
哪種協議能推斷出正在使用 YANG 數據模型？
A. NMP
B. EST
C. ESTCONF
D. X-API
查看答案
正確答案: C
問題 #40
啓用祕密密碼選項使用哪種方法來加密設備密碼？
A. D5
B. AP
C.
D. ES
查看答案
正確答案: A
問題 #41
在 SD-Access 部署中， Fabric 邊緣節點執行哪種功能？
A. 端點連接到結構並轉發其流量。
B. 最終用戶數據流量封裝爲 LISP。
C. SD-Access Fabric 連接到另一個 Fabric 或外部第 3 層網絡。
D. 供網絡底層中邊界節點之間的可達性。
查看答案
正確答案: A
問題 #42
直接連接到權威時間源的服務器屬於哪個 NTP 層級？
A. 0 層
B. 1 層
C. 14 層
D. 15 層
查看答案
正確答案: B
問題 #43
某公司計劃在其園區基礎設施中實施基於意圖的網絡。哪種設計設施能從傳統的園區設計遷移到程序員結構設計器？
A. 2 層接入
B. 三級
C. 雙層
D. 路由訪問
查看答案
正確答案: D
問題 #44
哪種功能用於在 Cisco SD-Access Fabric 中傳播 ARP、廣播和鏈路本地幀，以滿足需要接收流量才能開始通信的靜默主機的連接需求？
A. 多站點織物
B. 地網絡組播
C. DA Transit
D. 第 2 層泛洪
查看答案
正確答案: D
問題 #45
哪個 DHCP 選項能幫助輕量級 AP 找到無線局域網控制器的 IP 地址？
A. 備選方案 43
B. 備選方案 60
C. 備選方案 67
D. 備選方案 150
查看答案
正確答案: A
問題 #46
Cisco DNA Center 使用哪三種方法發現設備？(請選擇三種）。
A. 用於 HTTP 和 HTTPS 請求。
B. 需要證書進行身份驗證。
C. 用 NGINX 作爲代理網絡服務器。
D. 科設備不支持該功能。
查看答案
正確答案: ACF
問題 #47
工程師必須爲 VRRP 組 10 配置接口 GigabitEthernet0/0。初始配置 - 接口 GigabitEthernet0/0description To IDF A 38-24-044.40ip 地址 172.16.13.2 255.255.255.0
A. tandby 10 ip 172
B. rrp 組 10 ip 172
C. tandby 10 ip 172
D. rrp 10 ip 172
查看答案
正確答案: D
問題 #48
Cisco StackWise 虛擬域中的鏈路管理協議會執行哪些操作？
A. 決定哪個交換機處於激活或待機狀態。
B. 定硬件是否兼容，以形成 StackWise 虛擬域。
C. 拒絕任何單向鏈路流量轉發。
D. 會發現 StackWise 域並調出 SVL 接口。
查看答案
正確答案: C
問題 #49
一名工程師正在配置一個新的 SSID，以便向用戶展示一個用於身份驗證的閃屏頁面。必須配置哪個 WLAN 第 3 層設置才能提供此功能？
A. 地方政策
B. WPA2 政策
C. CKM
D. 網絡政策
查看答案
正確答案: D
問題 #50
HTTP 報文的哪一部分指定了內容類型？
A. TTP 方法
B. 身體
C. 標題
D. RI
查看答案
正確答案: C
問題 #51
參考展品。倫敦和紐約之間的通信中斷。必須應用哪個命令集才能解決這個問題？
A. ewYork(config)#int f0/1 NewYork(config)#switchport nonegotiate NewYork(config)#end NewYork#
B. ewYork(config)#int f0/1 NewYork(config)#switchport mode trunk NewYork(config)#end NewYork#
C. ewYork(config)#int f0/1 NewYork(config)#switchport trunk encap dot1q NewYork(config)#end NewYork#
D. ewYork(config)#int f0/1 NewYork(config)#switchport mode dynamic desirable NewYork(config)#end NewYork#
查看答案
正確答案: C
問題 #52
工程師如何防止那些試圖通過 REST API 對系統進行暴力破解的人發起基本的重放攻擊？
A. 請求的 API 標頭中添加時間戳。
B. 用密碼散列
C. 請求的 API 標頭中添加 OAuth。
D. 用 HTTPS。
查看答案
正確答案: A
問題 #53
請參考展品。哪個 Python 代碼片段只打印禁用接口的說明？
A. 案 A
B. 案 B
C. 案 C
D. 項 D
查看答案
正確答案: B
問題 #54
請參閱示例。路由器中配置了 IP SLA。工程師必須配置一個 EEM 小程序來關閉接口，並在 IP SL 出現問題時恢復接口。
A. 程師應使用哪種配置？
B. 事件管理器小程序 EEM_IP_SLA 事件跟蹤 10 狀態不可達
C. 事件管理器小程序 EEM_IP_SLA 事件 sla 10 狀態爲不可到達
D. 件管理器小程序 EEM_IP_SLA 事件 sla 10 狀態爲停機
查看答案
正確答案: A
問題 #55
Cisco SD-Access Fabric 中有哪兩種設備角色？
A. 核心交換機
B. vBond 控制器
C. 邊緣節點
D. 接入交換機
E. 邊界節點
查看答案
正確答案: CE
問題 #56
在 Cisco SD-Access 環境中，結構邊界節點的功能是什麼？
A. 收集面向外部網絡的流量信息。
B. 將 Cisco SD-Access Fabric 連接到另一個 Fabric 或外部第 3 層網絡。
C. 客戶連接並註冊到網絡。
D. 理結構中端點 IP 地址和位置的有序列表。
查看答案
正確答案: B
問題 #57
要返回 JSON 對象 {`cat_9k`: `FXS1932Q2SE`}，必須在 Python 函數中添加哪一行？
A. eturn (json
B. eturn (json
C. eturn (json
D. eturn (json
查看答案
正確答案: A
問題 #58
哪種 NGFW 模式會阻止流量穿過防火牆？
A. 水龍頭
B. 內聯
C. 被動
D. 直通式水龍頭
查看答案
正確答案: B
問題 #59
請參閱示例。兩個控制器都在同一個移動組中。當客戶端 1 在同一 WLAN 中註冊到不同控制器的 AP 之間漫遊時，會出現哪種結果？
A. 戶數據庫條目從控制器 A 移動到控制器 B
B. 控制器 A 和控制器 B 之間創建 CAPWAP 隧道
C. 戶端 1 使用 EoIP 隧道聯繫控制器 A
D. 客戶端 1 通過使用 EoIP 隧道與控制器 B 聯繫
查看答案
正確答案: A
問題 #60
這個 EEM 小程序事件有什麼作用？"event snmp oid 1.3.6.1.3.7.0.9.5.3.1.2.9 get-type next entry-op gt entry-val 75 poll-interval 5"
A. 值達到 75% 時，將生成 SNMP 事件並發送到陷阱服務器。
B. 讀取 SNMP 變量，當數值超過 75% 時，就會觸發一個操作。
C. 數值大於 75% 時，它會發出電子郵件，持續五個輪詢周期。
D. 提供了一個可以查詢的 SNMP 變量。
查看答案
正確答案: B
問題 #61
請參閱展品。當 192.168.101.2 出現故障時，哪個 IP 地址會成爲 192.168.102.0/24 的活動下一跳地址？
A. 92
B. 92
C. 92
D. 92
查看答案
正確答案: D
問題 #62
請參閱示例。已爲啓用 VRRP 的路由器 Edge-01 和 Edge-02 配置了對象跟蹤。如果 Edge-01 上的接口 G0/0 出現故障，哪些命令會導致 Edge-02 優先處理 Edge-01？
A. dge-01(config)#interface G0/1 Edge-01(config-if)#vrrp 10 track 10 decrement 30
B. dge-02(config)#interface G0/1 Edge-02(config-if)#vrrp 10 track 10 decrement 30
C. dge-02(config)#interface G0/1 Edge-02(config-if)#vrrp 10 track 10 decrement 10
D. dge-01(config)#interface G0/1 Edge-01(config-if)#vrrp 10 track 10 decrement 10
查看答案
正確答案: A
問題 #63
請參閱示例。哪條命令只向接口 GigabitEthernet1 過濾 ERSPAN 會話數據包？
A. ource ip 10
B. ilter access-group 10
C. estination ip 10
D. 源接口 gigabitethernet1 ip 10
查看答案
正確答案: B
問題 #64
一臺運行 Linux 的服務器正在爲一家小型企業提供虛擬機支持以及 DNS 和 DHCP 服務。這代表了哪種技術？
A. 容器
B. 1 類管理程序
C. 2 類管理程序
D. 件直通
查看答案
正確答案: C
問題 #65
關於 RSPAN 會話配置的哪種說法是正確的？
A. 次只能配置一個會話。
B. 須使用特殊的 VLAN 類型作爲 RSPAN 目的地。
C. 須爲 RSPAN 會話配置過濾器。
D. 能監控傳入流量。
查看答案
正確答案: B
問題 #66
哪種 Cisco DNA Center 應用程序負責基於組的訪問控制權限？
A. rovision
B. 設計
C. 保證
D. 政策
查看答案
正確答案: D
問題 #67
什麼是思科 SD-WAN 部署中的 TLOC？
A. Cisco SD-WAN 重疊中標識特定隧道的值
B. 示 Cisco SD-WAN 重疊內節點提供的特定服務的標識符
C. 爲網絡前綴下一跳的屬性
D. 理員設置的組件，用於區分提供共同服務的類似節點
查看答案
正確答案: C
問題 #68
在部署基於 IP 的訪問控制策略時，Cisco Center 會配置哪些設備？
A. ISE 集成的所有設備
B. 選定的個別設備
C. 所選站點的所有設備
D. 所有有線設備
查看答案
正確答案: C
問題 #69
某網絡管理員設計了一個在分布層上有兩個多層交換機的網絡，這兩個多層交換機作爲終端主機的默認網關。哪兩種技術可以讓 VLAN 中的每臺終端主機同時使用兩個網關？(選擇兩項）。
A. 核心網的 G0/0 和 G0/1
B. Edge-01 上的 G0/0 和 Edge-02 上的 G0/0
C. dge-01 上的 G0/1 和 Edge-02 上的 G0/1
D. SW-01上的G0/0和G0/1
查看答案
正確答案: BD
問題 #70
部署在同一物理服務器上的虛擬機可以共享哪種資源？
A. 盤
B. 虛擬機配置文件
C. 用程序
D. 操作系統
查看答案
正確答案: A
問題 #71
對於在 REST API 會話中應用了錯誤密碼的請求，哪種 HTTP 狀態代碼是正確的響應？
A. TTP 狀態代碼：200
B. TTP 狀態代碼：302
C. TTP 狀態代碼：401
D. TTP 狀態代碼：504
查看答案
正確答案: C
問題 #72
JSON 網絡令牌的結構是什麼？
A. 用點分隔的三個部分：報頭、有效載荷和籤名
B. 用點分隔的三個部分：版本、頁眉和籤名
C. 標頭和有效載荷
D. 有效載荷和籤名
查看答案
正確答案: A
問題 #73
在 Cisco SD-Access 架構中，哪種技術用於提供第 2 層和第 3 層邏輯網絡？
A. 底層網絡
B. VPN 路由/轉發
C. 鬆虛擬網絡
D. 疊網絡
查看答案
正確答案: D
問題 #74
請參閱展品。爲什麼會生成響應代碼？
A. 資源無法訪問。
B. 據用戶權限拒絕訪問。
C. 據憑證拒絕訪問。
D. 務器上的資源已不可用。
查看答案
正確答案: B
問題 #75
思科網絡威脅防禦解決方案的 Stealthwatch 組件提供哪些功能？
A. 實時威脅管理，阻止對核心和接入網絡的 DDoS 攻擊
B. 實時了解網絡上的用戶、設備和流量
C. 意軟件控制
D. 對網絡流量進行動態威脅控制
查看答案
正確答案: B
問題 #76
虛擬機與物理服務器相比有什麼優勢？
A. 類管理程序和主機操作系統
B. 理程序和物理服務器硬件
C. 有第 1 類管理程序
D. 有第 2 類管理程序
查看答案
正確答案: A
問題 #77
使用發射機功率水平、電纜損耗和天線增益的數值計算出什麼？
A. IRP
B. 分貝
C. SSI
D. 噪比
查看答案
正確答案: A
問題 #78
vSmart 在 Cisco SD-WAN 架構中執行哪項功能？
A. 分發 IPsec 密鑰
B. 執行本地化政策
C. OMP 和其他路由協議之間進行重新分配
D. 進 NAT 檢測和穿越
查看答案
正確答案: B
問題 #79
請參閱展品。IP SLA 跟蹤失敗的兩個原因是什麼？(請選擇兩個）。
A. ampler SAMPLER-1 mode random 1-out-of 2 flow FLOW-MONITOR-1 interface GigabitEthernet 0/0/0 ip flow monitor SAMPLER-1 input
B. low monitor FLOW-MONITOR-1 record v4_r1 sampler SAMPLER-1 interface GigabitEthernet 0/0/0 ip flow monitor FLOW-MONITOR-1 sampler SAMPLER-1 input
C. ampler SAMPLER-1 no mode random 1-out-of 2 mode percent 50 interface GigabitEthernet 0/0/0 ip flow monitor FLOW-MONITOR-1 sampler SAMPLER-1 input
D. nterface GigabitEthernet 0/0/0 ip flow monitor FLOW-MONITOR-1 sampler SAMPLER-1 input
查看答案
正確答案: DE
問題 #80
設計工作流程何時用於 Cisco DNA Center？
A. 沒有現有基礎設施的情況下進行全新部署
B. 在綠地或棕地部署中，清除現有數據
C. 在棕地部署中，修改網絡中現有設備的配置
D. "棕地 "部署中，配置和接入新的網絡設備
查看答案
正確答案: A
問題 #81
請參閱示例。工程師必須阻止從路由器到其直接連接的子網 209.165.200.0/24 的所有流量。工程師在路由器 GigabitEthernet0/0 接口的出站方向應用了訪問控制列表 EGRESS。但是，路由器仍然可以 ping 209.165.200.0/24 子網上的主機。這種行爲的原因是什麼？
A. 路由器接口向外應用的訪問控制列表不會影響來自路由器的流量。
B. 訪問控制列表應用到接口後，必須關閉該接口，並且不關閉接口才能使訪問控制列表生效。
C. 有標準訪問控制列表才能阻止來自源 IP 地址的流量。
D. 問控制列表必須包含明確的拒絕，以阻止來自路由器的流量。
查看答案
正確答案: A
問題 #82
思科 DNA 南向 API 提供哪些功能？
A. 控制器與消費者之間的接口
B. 於協調器通信的 RESTful API 接口
C. 控制器與網絡設備之間的接口
D. 於協調器通信的 NETCONF API 接口
查看答案
正確答案: C
問題 #83
思科 EAP-FAST 的事實是什麼？
A. 需要客戶證書。
B. 是 IETF 標準。
C. 不需要 RADIUS 服務器證書。
D. 以透明模式運行。
查看答案
正確答案: C
問題 #84
Cisco EDR 使用哪些功能提供威脅檢測和響應保護？
A. 制、威脅情報和機器學習
B. 火牆和入侵防禦
C. 基於容器的代理
D. 分析和端點防火牆控制
查看答案
正確答案: A
問題 #85
如果本底噪聲爲 -90 dBm，無線客戶端接收到的信號爲 גˆ'75 dBm，那麼信噪比是多少？
A. 5
B.
C. ˆ'165
D.
查看答案
正確答案: A
問題 #86
Ansible 管理節點的哪項要求是正確的？
A. 須運行 SSH 服務器。
B. 須是 Linux 服務器或思科設備。
C. 須支持臨時命令
D. 須安裝 Ansible Tower。
查看答案
正確答案: A
問題 #87
哪種原因會導致 OSPF 鄰接處於 EXSTART/EXCHANGE 狀態？
A. OSPF 鏈路成本不匹配
B. OSPF 網絡類型不匹配
C. 不匹配的區域
D. MTU 大小不匹配
查看答案
正確答案: D
問題 #88
請參閱展品。建議使用哪種單一安全功能在企業中提供網絡訪問控制？
A. AB
B. 02
C. ebAuth
D. 口安全粘性 MAC
查看答案
正確答案: B
問題 #89
在系統日誌中使用 TLS 時，哪種配置允許將報文安全可靠地傳輸到默認端口？
A. 登錄主機 10
B. 登錄主機 10
C. 日誌主機 10
D. 日誌主機 10
查看答案
正確答案: C
問題 #90
在思科 SD-WAN 解決方案中，如何監控數據平面隧道的健康狀況？
A. 有 IP SLA
B. ARP 探測
C. 使用 BFD
D. 使用 OMP
查看答案
正確答案: C
問題 #91
在 IOS 設備上啓用服務密碼加密時，啓用密碼和啓用密匙密碼有什麼區別？
A. 用密碼通過更強的加密機制進行保護。
B. 用密碼無法解密。
C. 用密碼使用更強的加密方法加密。
D. 有區別，兩個密碼的加密方式完全相同。
查看答案
正確答案: A
問題 #92
請參閱示例。在排除路由問題故障時，工程師從 S1 向 S2 發出 ping。TTL 初始值會導致哪兩種操作？
A. 收到的無線信號強度與噪音水平相比的數值
B. 用發射功率、電纜損耗和天線增益計算無線信號離開天線時的強度值
C. 規定距離內無線信號損耗程度的數值
D. 收到的無線信號強度的數值，以 dBm 爲單位
查看答案
正確答案: AD
問題 #93
MACsec 的特點是什麼？
A. 02
B. 使用 Cisco AnyConnect NAM 和 SAP 協議協商 802
C. 02
D. 02
查看答案
正確答案: A
問題 #94
思科 DNA 中心的集成 API 是什麼？
A. 面向消費者的南向 RESTful API，可實現網絡發現和配置管理
B. 西向接口，允許交換數據，供 ITSM、IPAM 和報告使用
C. 制器與網絡設備之間的接口，可實現網絡發現和配置管理
D. 向面向消費者的 RESTful API，可實現網絡發現和配置管理
查看答案
正確答案: B
問題 #95
哪種協議能推斷出正在使用 YANG 數據模型？
A. NMP
B. ESTCONF
C. EST
D. X-API
查看答案
正確答案: B
問題 #96
請參閱示例。運行該腳本會產生如圖所示的輸出結果。腳本的第一行應該是什麼？
A. rom ncclient import manager
B. 口經理
C. rom ncclient import *
D. cclient 管理器導入
查看答案
正確答案: A
問題 #97
一名工程師正在 Cisco 無線局域網控制器上配置本地 WebAuth。根據 RFC 5737，在此配置中必須使用哪個虛擬 IP 地址？
A. 72
B. 92
C.
D. 92
查看答案
正確答案: D
問題 #98
請參閱展品。此配置的兩種效果是什麼？(請選擇兩項）。
A. 3(config)#route-map PREPEND permit 10 R3(config-route-map)#set as-path prepend 200 200 200 R3(config)#router bgp 200 R3#(config-router)#neighbor 10
B. 4(config)#route-map PREPEND permit 10 R4(config-route-map)#set as-path prepend 100 100 100 R4(config)#router bgp 200 R4(config-router)#neighbor 10
C. 4(config)#route-map PREPEND permit 10 R4(config-route-map)#set as-path prepend 200 200 200 R4(config)#router bgp 200 R4(config-router)#neighbor 10
D. 3(config)#route-map PREPEND permit 10 R3(config-route-map)#set as-path prepend 100 100 100 R3(config)#router bgp 200 R3(config-router)#neighbor 10
查看答案
正確答案: CE
問題 #99
請參閱示例。一名網絡工程師檢查兩臺路由器之間的連接性。工程師可以 ping 遠端，但看不到 ARP 條目。爲什麼沒有 ARP 條目？
A. 用 VRF 時，必須在每個 VRF 中啓用 ARP 協議。
B. ing 命令必須在全局路由表中執行。
C. 接口 FastEthernet0/0 配置在 VRF CUST-A，因此 ARP 條目也在該 VRF 中。
D. 用 VRF 時，全局路由表中的 ARP 協議將被禁用。
查看答案
正確答案: C
問題 #100
哪種方法可通過同步 EEM 小程序策略直接在活動控制臺中顯示文本？
A. vent manager applet boom event syslog pattern 'UP' action 1
B. vent manager applet boom event syslog pattern 'UP' action 1
C. vent manager applet boom event syslog pattern 'UP' action 1
D. vent manager applet boom event syslog pattern 'UP' action 1
查看答案
正確答案: D
問題 #101
請參閱示例。該設備 NAT 配置中的內部和外部接口已被正確識別。此配置的效果如何？
A. AT64
B. 動態 NAT
C. 靜態 NAT
D. AT
查看答案
正確答案: D
問題 #102
請參閱示例。需要哪些配置來匯總向 Area 0 發送廣告的 Area 2 網絡？
A. outerB(config)# router ospf 1 RouterB(config-router)# area 2 range 192
B. outerB(config)# router ospf 1 RouterB(config-router)# network 192
C. outerB(config)# router ospf 1 RouterB(config-router)# network 192
D. outerB(config)# router ospf 1 RouterB(config-router)# area 2 range 192
查看答案
正確答案: A
問題 #103
哪項設計原則規定用戶默認情況下不能訪問任何資源，除非明確授權，否則應拒絕訪問？
A. 小特權
B. 故障安全默認設置
C. 機制經濟
D. 成調解
查看答案
正確答案: B
問題 #104
請參考展品。API 請求的結果是什麼？
A. 網絡設備讀取本地接口信息。
B. 網絡設備讀取所有接口的信息。
C. "params "變量從網絡設備讀取數據字段。
D. "params "變量向網絡設備發送數據字段。
查看答案
正確答案: B
問題 #105
哪些算法可確保 REST API 免受暴力攻擊並將影響降至最低？
A. HA-512 和 SHA-384
B. D5 算法-128 和 SHA-384
C. HA-1、SHA-256 和 SHA-512
D. BKDF2、BCrypt 和 SCrypt
查看答案
正確答案: D
問題 #106
在 Cisco StackWise Virtual 環境中，哪些平面在通用邏輯交換機中進行了虛擬組合？
A. 管理和數據
B. 制和轉發
C. 控制和管理
D. 控制和數據
查看答案
正確答案: C
問題 #107
請參閱示例。交換機之間的端口通道不能按預期工作。哪種操作可以解決問題？
A. 須將 Switch1 上的接口 Gi0/1 配置爲理想接口。
B. 須在 Switch2 的兩個接口上都啓用中繼功能。
C. 須將 Switch2 上的接口 Gi0/0 配置爲無源。
D. 須將 Switch2 上的接口 Gi0/1 配置爲活動。
查看答案
正確答案: D
問題 #108
Cisco SD-Access 控制平面的一個特點是什麼？
A. 在結構頂部部署無線網絡。
B. 實施思科 DNA 中心來管理這兩個網絡。
C. 無線環境部署單獨的網絡
D. 以自主模式部署 AP。
查看答案
正確答案: D
問題 #109
NTP 服務器使用哪種方法來顯示其與權威時間源的接近程度？
A. 層
B. 區
C. 遲
D. 數
查看答案
正確答案: A
問題 #110
哪種首跳冗餘協議能最大限度地提高上行鏈路利用率，並最大限度地減少所需的配置量？
A. LBP
B. SRP v2
C. RRP
D. SRP v1
查看答案
正確答案: A
問題 #111
一名工程師正在考慮部署一個對數據包間延遲差異敏感的新應用程序。哪條命令可將路由器配置爲抖動測量的目的地？
A. outer(config)# ip sla responder udp-connect 172
B. outer(config)# ip sla responder tcp-connect 172
C. outer(config)# ip sla responder udp-echo 172
D. outer(config)# ip sla responder tcp-echo 172
查看答案
正確答案: C
問題 #112
部署基於 IP 的訪問控制策略時，Cisco DNA Center 會配置哪些設備？
A. ISE 集成的所有設備
B. 定的單個設備
C. 所選站點的所有設備
D. 所有有線設備
查看答案
正確答案: C
問題 #113
請參閱示例。SW2 和 SW3 之間配置了端口通道。SW2 沒有運行 Cisco 操作系統。根據 SW3 的配置摘錄，出現問題的原因是什麼？
A. 口通道模式應設置爲自動。
B. W2 的端口通道使用了不兼容的協議。
C. 口通道中繼不允許使用本機 VLAN。
D. 口通道接口負載平衡應設置爲 src-mac。
查看答案
正確答案: B
問題 #114
請參考展品。輻射模式代表哪種類型的天線？
A. 向
B. 定向補丁
C. 向
D. agi
查看答案
正確答案: D
問題 #115
在 OSPF 中，哪種 LSA 類型負責指向 ASBR 路由器？
A. 第一類
B. 類型 2
C. 類型 3
D. 類型 4
查看答案
正確答案: D
問題 #116
請參考展品。日誌信息的原因是什麼？
A. SPF 區域變更
B. TU不匹配
C. IP 地址不匹配
D. 好數據包不匹配
查看答案
正確答案: A
問題 #117
請參考展品。工程師必須確保離開 AS 200 的所有流量都將選擇鏈路 2 作爲出口點。假設所有 BGP 鄰居關係都已形成，並且任何路由器上的屬性都未發生更改，那麼哪種配置可以完成這項任務？
A. 4(config-router)bgp default local-preference 200
B. 3(config-router)bgp default local-preference 200
C. 4(config-router)neighbor 10
D. 3(config-router)neighbor 10
查看答案
正確答案: A
問題 #118
請參閱展品。工程師必須在 NetFlow 協議流量記錄中添加 SNMP 接口表。SNMP 表選項應添加到哪裡？
A. ogging host 10
B. ogging host 10
C. ogging host 10
D. ogging host 10
查看答案
正確答案: D
問題 #119
爲什麼日誌文件的日期旁邊會有一個 *？
A. 記錄日誌信息時，網絡設備正在接收 NTP 時間。
B. 錄日誌信息時，網絡設備無法連接到 NTP 服務器。
C. 絡設備未配置爲使用 NTP。
D. 絡設備未配置爲使用 NTP 時間戳進行日誌記錄。
查看答案
正確答案: C
問題 #120
哪些算法可確保 REST API 免受暴力攻擊並將影響降至最低？
A. HA-512 和 SHA-384
B. D5 算法-128 和 SHA-384
C. HA-1、SHA-256 和 SHA-512
D. BKDF2、BCrypt 和 SCrypt
查看答案
正確答案: D
問題 #121
請參閱示例。應在哪些接口上應用 VRRP 命令爲 PC-01 和 PC-02 提供第一跳冗餘？
A. 交通分類和標識條件下
B. 在界面飽和條件下
C. 所有網絡條件下
D. 網絡收斂條件下
查看答案
正確答案: C
問題 #122
哪些 OSPF 網絡類型兼容並允許通過兩個對等設備進行通信？
A. 點對多點到非廣播
B. 從廣播到非廣播
C. 點對多點轉廣播
D. 廣播到點對點
查看答案
正確答案: B
問題 #123
某公司計劃在其園區基礎設施中實施基於意圖的聯網。哪種設計有利於從傳統園區設計遷移到可編程結構設計？
A. 層
B. 第 2 層接入
C. 三級
D. 路由訪問
查看答案
正確答案: D
問題 #124
請參考展品。運行代碼後，變量列表的值是多少？
A. 1, 2], [1, 2], [1, 2]
B. 1, 2] * 3
C. 1, 2, 1, 2, 1, 2]
D. 3, 6]
查看答案
正確答案: C
問題 #125
接入點在嘗試發現 CAPWAP 時會執行哪個 DNS 查找？
A. ISCO-CONTROLLER
B. APWAP-CONTROLLER
C. ISCO-CAPWAP-CONTROLLER
D. ISCO-DNA-CONTROLLER
查看答案
正確答案: C
問題 #126
請參閱展品。工程師必須創建一個配置，阻止 R3 接收關於 172.16.1.4/32 的 LSA。哪個配置集能實現這一目標？
A. 3 上 ip access-list standard R4_L0 deny host 172
B. 1 上 ip prefix-list INTO-AREA1 seq 5 deny 172
C. 1 上 ip prefix-list INTO-AREA1 seq 5 deny 172
D. 3 上 ip prefix-list INTO-AREA1 seq 5 deny 172
查看答案
正確答案: C
問題 #127
請參閱展品。VPN-A 向 VPN-B 發送點對點流量，僅接收來自 VPN-C 的流量。VPN-B 向 VPN-C 發送點對點流量，只接收來自 VPN- 的流量。
A. 用了哪項配置？A
B. E-3 vrf VPN-B address-family ipv4 unicast import route-target 100:2 export route-target 100:2
C. E-2 vrf VPN-B address-family ipv4 unicast import route-target 100:2 export route-target 100:2
D. E-3 vrf VPN-B address-family ipv4 unicast import route-target 100:1 export route-target 100:2
查看答案
正確答案: D
問題 #128
請參閱展品。假設 WLC 的接口與 RADIUS 服務器不在同一個子網中，WLC 將使用哪個接口作爲所有 RADIUS 相關流量的源接口？
A. 控制器管理界面
B. 控制器虛擬接口
C. WLAN 配置中指定的接口
D. WLC 上配置的任何接口
查看答案
正確答案: C
問題 #129
請參閱展品。某客戶與不同的 ISP 有兩條直接連接的 eBGP 對等鏈接。兩個提供商都向 R1 公布了相同的公共前綴 209.165.200.224/27，沒有進行任何路由操作。流量通過 ISP1 出站離開 R1，但通過 ISP2 入站返回。哪種配置可防止非對稱路由，並使 ISP1 成爲入站和出站的首選路徑？
A. 案 A
B. 案 B
C. 案 C
D. 項 D
查看答案
正確答案: C
問題 #130
哪個 LISP 設備負責發布站點的 EID 到 RLOC 映射？
A. TR
B. 生
C. TR
D. S
查看答案
正確答案: A
問題 #131
對於在 REST API 會話中應用了錯誤密碼的請求，哪種 HTTP 狀態代碼是正確的響應？
A. TTP 狀態代碼：200
B. TTP 狀態代碼：302
C. TTP 狀態代碼：401
D. TTP 狀態代碼：504
查看答案
正確答案: C
問題 #132
使用 VRF-Lite 時，關於路由目標的哪項聲明是正確的？
A. ITR
B. 地圖解析器
C. 圖服務器
D. PETR
查看答案
正確答案: A
問題 #133
數據建模語言的目的是什麼？
A. 描述交換數據的結構和含義
B. 將解析發送和接收數據時執行的程序標準化
C. 過使用面向對象的編程方法，建立一個處理數據的框架
D. 定文本和二進制數據編碼之間的轉碼規則
查看答案
正確答案: A
問題 #134
哪種原因會導致 OSPF 鄰接處於 EXSTART/EXCHANGE 狀態？
A. SPF鏈路成本不匹配
B. SPF網絡類型不匹配
C. 匹配的區域
D. MTU 大小不匹配
查看答案
正確答案: D
問題 #135
請參閱示例。一名網絡工程師嘗試連接 Router1 控制臺端口。
A. outer1(config)# line vty 0 15 Router1(config-line)# transport output telnet
B. outer1(config)# telnet 客戶端
C. outer1(config)# line console 0 Router1(config-line)# transport output telnet
D. outer1(config)# access-list 100 permit tcp any any eq telnet Router1(config)# line console 0 Router1(config-line)# access-class 100 out
查看答案
正確答案: C
問題 #136
Cisco SD-Access Fabric 中有哪兩種設備角色？
A. 核心交換機
B. vBond 控制器
C. 邊緣節點
D. 接入交換機
E. 邊界節點
查看答案
正確答案: CE
問題 #137
一個網絡正在使用雙協議棧方法從 IPv4 遷移到 IPv6。在雙協議棧網絡中，有兩個雙協議棧 NetFlow 收集器，在靈活的 NetFlow 配置中，每個網絡設備需要多少個流量輸出器？
A.
B.
C.
D.
查看答案
正確答案: B
問題 #138
請參閱示例。只允許來自子網 10.10.10.0/24 的管理員訪問路由器。路由器的遠程訪問和管理必須使用安全協議，而不是明文協議。哪種配置可以實現這一目標？
A. 案 A
B. 案 B
C. 案 C
D. 項 D
查看答案
正確答案: A
問題 #139
一臺客戶端設備在位於中庭不同樓層的接入點之間漫遊。接入點連接到同一個控制器，並以本地模式進行配置。接入點的 IP 地址不同，但組中的客戶 VLAN 相同。會發生哪種漫遊？
A. 控制器之間
B. 子網間
C. VLAN 內
D. 控制器內部
查看答案
正確答案: D
問題 #140
如何在不停機的情況下將虛擬機從一臺主機移到另一臺主機？
A. 高可用性
B. 難恢復
C. 時遷移
D. 站點複製
查看答案
正確答案: C
問題 #141
關於 Fabric 接入點的哪種說法是正確的？
A. 處於本地模式，必須直接連接到 Fabric 邊緣交換機。
B. 處於本地模式，必須直接連接到 Fabric 邊界節點。
C. 處於 FlexConnect 模式，必須直接連接到 Fabric 邊界節點。
D. 處於 FlexConnect 模式，必須直接連接到 Fabric 邊緣交換機。
查看答案
正確答案: A
問題 #142
工程師正在爲 VRRP 配置 GigabitEthernet1/0/0。工程師應在配置中添加哪個命令集來完成這項任務？ 接口 GigabitEthernet1/0/0 description To IDF A 38-70-774-10 ip 地址 172.16.13.2 255.255.255.0
A. tandby 5 ip 172
B. tandby 5 ip 172
C. rrp 5 ip 172
D. rrp 5 ip 172
查看答案
正確答案: C
問題 #143
請參閱示例。一名工程師配置了 CoPP，並輸入 show 命令驗證實施情況。配置結果如何？
A. 有流量都將根據訪問列表 120 進行監控。
B. 果流量超過指定速率，則會被傳輸和注釋。
C. 默認流量將被丟棄。
D. 據此配置，ICMP 將被拒絕。
查看答案
正確答案: A
問題 #144
工程師部署了一臺 Cisco 5520 WLC，其管理 IP 地址爲 172 16.50.5/24。工程師必須使用 DHCP 選項 43 將 50 個新的 Cisco AIR-CAP2802I-E-K9 接入點註冊到 WLC。接入點連接到 VLAN 100 中的交換機，該交換機使用 172.16.100.0/24 子網。工程師在交換機上配置的 DHCP 範圍如下：Network 172.16.100.0 255.255.255.0Default Router 172.16.100.1Option 43 ASCII 172.16.50.5接入點無法加入無線局域網控制器
A. 配置選項 43 Hex F104
B. 配置選項 43 Hex F104
C. onfigure dns-server 172
D. onfigure dns-server 172
查看答案
正確答案: A
問題 #145
工程師查看路由器日誌時發現以下條目。該事件的日誌嚴重性級別是什麼？Router# *Jan 01 38:24:04.401: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
A. 誤
B. 告
C. 信息
D. 知
查看答案
正確答案: A
問題 #146
哪些操作是 VXLAN 中 VTEP 的功能？
A. 將流量從 IPv6 隧道傳輸到 IPv4 VXLAN
B. 允許在本地 VXLAN 以太網段上進行加密通信
C. 封裝和解除封裝 VXLAN 以太網幀
D. 將流量從 IPv4 隧道傳輸到 IPv6 VXLAN
查看答案
正確答案: C
問題 #147
請參考展品。必須在腳本中添加哪個 Python 代碼段才能將更改的接口配置存儲到本地 JSON 格式文件中？
A. 案 A
B. 案 B
C. 案 C
D. 項 D
查看答案
正確答案: B
問題 #148
一個網絡正在使用雙協議棧方法從 IPv4 遷移到 IPv6。在雙協議棧網絡中，有兩個雙協議棧 NetFlow 收集器，在靈活的 NetFlow 配置中，每個網絡設備需要多少個流量輸出器？
A.
B.
C.
D.
查看答案
正確答案: B
問題 #149
一臺客戶端設備無法看到企業 SSID，但其他客戶端設備卻連接到了它。造成這一問題的原因是什麼？
A. 戶端爲已配置的廣播 SSID 存儲了不正確的憑據。
B. 戶端未手動配置隱藏的 SSID。
C. 在客戶端上手動配置廣播 SSID。
D. 戶端爲已配置的隱藏 SSID 存儲了不正確的憑證。
查看答案
正確答案: B
問題 #150
哪個要素可在虛擬化環境中實現客戶虛擬機之間的通信？
A. 理程序
B. 擬路由器
C. vSwitch
D. NIC
查看答案
正確答案: C
問題 #151
什麼是擁有專用計算、內存和存儲資源以及完全安裝操作系統的仿真機？
A. 主機
B. 機
C. 擬機
D. 裝箱
查看答案
正確答案: C
問題 #152
在 SD-WAN 部署中，vSmart 控制器負責執行哪項操作？
A. 將 vEdge 節點接入 SD-WAN Fabric
B. 從 vEdge 路由器收集遙測數據
C. 在 vEdge 路由器之間分發用於建立隧道的安全信息
D. 理、維護和收集 SD-WAN Fabric 內節點的配置和狀態
查看答案
正確答案: C
問題 #153
RIB 和 FIB 有什麼不同？
A. IB 源自控制平面，FIB 源自 RIB。
B. IB源自控制平面，RIB源自數據平面。
C. IB包含目的地的接口，FIB包含下一跳信息。
D. IB包含通過動態路由協議學習的路由，而RIB包含靜態或直接連接的路由。
查看答案
正確答案: A
問題 #154
哪兩種機制可確保 NTP 的安全？
A. Psec
B. 於 IP 前綴列表
C. 加密驗證
D. 於 TACACS 的身份驗證
E. 於 IP 訪問列表
查看答案
正確答案: CE
問題 #155
當 HSRP 版本從 1 更改爲 2 時，預計會出現哪些行爲？
A. 會發生變化，因爲備用路由器比活動路由器先升級。
B. 於版本 1 和版本 2 使用相同的虛擬 MAC OUI，因此不會發生變化。
C. 個 HSRP 組都會重新初始化，因爲虛擬 MAC 地址已更改。
D. 個 HSRP 組都會重新初始化，因爲組播地址已更改。
查看答案
正確答案: C
問題 #156
請參考展品。一名工程師在應用程序中使用 XML 向支持 RESTCONF 的設備發送信息。發送請求後，工程師收到此響應消息和 HTTP 響應代碼 400。這些響應說明了什麼？
A. SH
B. HTTPS
C. WT
D. LS
查看答案
正確答案: A
問題 #157
Wi-Fi 網絡常見的兩個幹擾源是什麼？(請選擇兩個）。
A. ED 燈
B. 雷達
C. 火災警報
D. 傳統烤箱
E. 流氓 AP
查看答案
正確答案: BE
問題 #158
請參閱示例。必須添加哪個命令集才能在不影響訪問列表功能的情況下，允許和記錄接口 GigabitEthernet0/1 中來自 172.20.10.1 的所有流量？
A. 案 A
B. 案 B
C. 案 C
D. 項 D
查看答案
正確答案: A
問題 #159
Cisco DNA Center 提供的 Intent API 具有哪兩個特徵？
A. 設備未指定工作流程。
B. 備無法添加到 Fabric 中。
C. 備出錯，無法配置。
D. 設備來自第三方供應商。
查看答案
正確答案: AB
問題 #160
當 HSRP 版本從 1 更改爲 2 時，預計會出現哪些行爲？
A. 會發生變化，因爲備用路由器比活動路由器先升級。
B. 會發生變化，因爲版本 1 和版本 2 使用相同的虛擬 MAC OUI。
C. 個 HSRP 組都會重新初始化，因爲虛擬 MAC 地址已更改。
D. 於組播地址已更改，每個 HSRP 組都會重新初始化。
查看答案
正確答案: C
問題 #161
什麼是 1 類管理程序？
A. 接在物理服務器上運行，依賴於先前安裝的操作系統
B. 接在物理服務器上運行，包括自己的操作系統
C. 虛擬服務器上運行，依賴於已安裝的操作系統
D. 虛擬服務器上運行，包括自己的操作系統
查看答案
正確答案: B
問題 #162
這個 EEM 小程序事件有什麼作用？"event snmp oid 1.3.6.1.3.7.0.9.5.3.1.2.9 get-type next entry-op gt entry-val 75 poll-interval 5"
A. 值達到 75% 時，將生成 SNMP 事件並發送到陷阱服務器。
B. 讀取 SNMP 變量，當數值超過 75% 時，就會觸發一個操作。
C. 數值大於 75% 時，它會發出電子郵件，持續五個輪詢周期。
D. 提供了一個可以查詢的 SNMP 變量。
查看答案
正確答案: B
問題 #163
工程師針對 Cisco DNA Center 的 API 運行代碼，平臺返回以下輸出。響應說明了什麼？
A. 份驗證憑據不正確。
B. RI 字符串不正確。
C. isco DNA Center API 端口不正確。
D. TTP 方法不正確。
查看答案
正確答案: D
問題 #164
在 Cisco SD-Access 解決方案中， Fabric 邊緣節點的作用是什麼？
A. 將外部第 3 層網絡連接到 SD-Access Fabric
B. 將有線端點連接到 SD-Access Fabric
C. 外部網絡公布結構 IP 地址空間
D. 將融合路由器連接到 SD-Access Fabric
查看答案
正確答案: B
問題 #165
IP 地址爲 209.165.201.25 的客戶端必須訪問 209.165.200.225 端口 80 上的網絡服務器。要允許這種流量，工程師必須在訪問控制列表中添加一條語句，該語句應用於連接網絡服務器的端口的入站方向。
A. permit tcp host 209
B. permit tcp host 209
C. permit tcp host 209
D. permit tcp host 209
查看答案
正確答案: C
問題 #166
當 FlexConnect 接入點變爲獨立模式時會發生什麼情況？
A. 有客戶端漫遊都能繼續工作。
B. 有中央交換 WLAN 上的客戶端保持連接。
C. 開所有 WLAN 上的所有客戶端。
D. DFS 外，所有依賴控制器的活動都停止工作。
查看答案
正確答案: D
問題 #167
請參閱示例。必須對 R2 應用哪條命令才能形成 OSPF 鄰域？
A. etwork 20
B. etwork 20
C. etwork 20
D. etwork 20
查看答案
正確答案: B
問題 #168
哪種 TCP 設置可將 GRE/IP 隧道的碎片風險降至最低？
A. SS
B. TU
C. RU
D. 窗口大小
查看答案
正確答案: A
問題 #169
工程師正在向客戶描述 QoS。哪兩個事實適用於流量監控？(選擇兩項）
A. olicing 通過隊列多餘流量來適應網絡擁塞情況
B. 在儘可能靠近目的地的地方進行監控
C. olicing 會丟棄超過規定速率的流量
D. 控通常會延遲流量，而不是丟棄流量
E. 務工作應儘可能靠近源頭
查看答案
正確答案: CE
問題 #170
Cisco SD-Access Fabric 的 Fabric 數據平面基於哪種協議或技術？
A. XLAN
B. ISP
C. isco TrustSec
D. S-IS
查看答案
正確答案: A
問題 #171
應使用哪種 "首跳冗餘協議 "來滿足在多臺設備間更有效地使用默認帶寬的設計要求？
A. LBP
B. CAP
C. SRP
D. RRP
查看答案
正確答案: A
問題 #172
Ansible 管理節點的要求是什麼？
A. 須運行 SSH 服務器。
B. 須是 Linux 服務器或思科設備。
C. 必須支持臨時命令。
D. 須安裝 Ansible Tower。
查看答案
正確答案: A
問題 #173
Cisco TrustSec 如何爲動態網絡環境和數據中心提供更靈活的訪問控制？
A. 用靈活的 NetFlow
B. 爲終端分配一個 VLAN
C. 據高級應用程序識別對流量進行分類
D. 據端點的上下文身份而不是 IP 地址對流量進行分類
查看答案
正確答案: D
問題 #174
當無線客戶端在兩個不同的無線控制器之間漫遊時，會出現一段時間的網絡連接中斷。哪個配置問題會導致這一問題？
A. 動組中並非所有控制器都使用相同的移動組名稱
B. 動組內並非所有控制器都使用相同的虛擬接口 IP 地址
C. 動組內的所有控制器都使用相同的虛擬接口 IP 地址
D. 動組中的所有控制器都使用相同的移動組名稱
查看答案
正確答案: B
問題 #175
請參閱展品。一名工程師通過 R1-R2-R4 路徑訪問網絡 172.16.10.0/24。哪種配置會強制流量走 R1-R3-R4 路徑？
A. 1(config)#route-map RM_LOCAL_PREF permit 10 R1(config-route-map)#set local-preference 101R1(config-route-map)#exitR1(config)#router bgp 100R1(config-router)#neighbor 13
B. 1(config)#route-map RM_AS_PATH_PREPEND R1(config-route-map)#set as-path prepend 200 200 R1(config-route-map)#exitR1(config)#router bgp 100R1(config-router)#neighbor 12
C. 1(config)#router bgp 100R1(config-router)#neighbor 13
D. 2(config)#route-map RM_MED permit 10 R2(config-route-map)#set metric 1R2(config-route-map)#exitR2(config)#router bgp 200R2(config-router)#neighbor 12
查看答案
正確答案: A
問題 #176
請參閱示例。一名工程師正在排除連接問題，並執行了跟蹤路由。結果證實了什麼？
A. 標端口不可達。
B. 測器超時
C. 標服務器報告太忙。
D. 議不可達。
查看答案
正確答案: B
問題 #177
哪種說法解釋了爲什麼 1 類管理程序被認爲比 2 類管理程序更有效？
A. 1 類管理程序是唯一支持硬件加速技術的管理程序類型。
B. 1 類管理程序依賴主機現有的操作系統來訪問 CPU、內存、存儲和網絡資源。
C. 1 類管理程序直接在主機的物理硬件上運行，不依賴底層操作系統。
D. 1 類管理程序允許其他操作系統在其上運行。
查看答案
正確答案: C
問題 #178
關於 Fabric 接入點的哪種說法是正確的？
A. 處於本地模式，必須直接連接到 Fabric 邊緣交換機。
B. 處於本地模式，必須直接連接到 Fabric 邊界節點
C. 處於 FlexConnect 模式，必須直接連接到 Fabric 邊界節點。
D. 處於 FlexConnect 模式，必須直接連接到 Fabric 邊緣交換機。
查看答案
正確答案: A
問題 #179
哪個標準訪問控制條目允許來自 10.0.0.0/24 子網奇數主機的流量？
A. 許可證 10
B. 許可證 10
C. 許可證 10
D. 允許 10
查看答案
正確答案: B
問題 #180
請參閱示例。工程師必須防止 R6 環回從區域 0 進入區域 2 和區域 3。工程師必須採取哪些措施？
A. R3 和 R7 上應用出站過濾列表。
B. 在 R2 和 R9 上應用入站過濾列表
C. 在 R3 和 R7 上應用入站過濾列表。
D. 在 R7 上向外應用過濾列表。
查看答案
正確答案: C

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.