무료 온라인 액세스 Cisco.300-410.v2022-08-28.q248 모의 시험 (Page 25)

300-410 문제 116

전시하다:

방콕은 ECMP를 사용하여 192.168.5.0/24 네트워크에 연결합니다. 관리자는 192.168.3.0/24 및 192.168.4.0/24 네트워크의 Telnet 트래픽이 홍콩 라우터를 기본 라우터로 사용하도록 방콕을 구성해야 합니다. 이 작업을 수행하는 구성 집합은 무엇입니까?

A. 액세스 목록 101 허용 tcp 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0.255 액세스 목록 101 허용 tcp 192.168.4.0 0.0.0.255 .052.0
!
경로 맵 PBR1 허가 10
IP 주소 101 일치
IP 다음 홉 172.18.1.2 설정
인터페이스 이더넷0/3
IP 정책 경로 맵 PBR1

B. 접근 목록 101 허용 tcp 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0.255 eq 23 접근 목록 101 허용 tcp 192.168.4.0 0.0.0.0.2015
!
경로 맵 PBR1 허가 10
IP 주소 101 일치
IP 다음 홉 172.18.1.2 설정
인터페이스 이더넷0/1
IP 정책 경로 맵 PBR1

C. 접근 목록 101 허가 tcp 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0.255 eq 23 접근 목록 101 허가 tcp 192.168.4.0 0.0.0.0.2015
!
경로 맵 PBR1 허가 10
IP 주소 101 일치
IP 다음 홉 172.18.1.2 설정
!
인터페이스 이더넷0/3
IP 정책 경로 맵 PBR1

D. 접근 목록 101 허용 tcp 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0.255 접근 목록 101 허용 tcp 192.168.4.0 0.160.255 .052.0
!
경로 맵 PBR1 허가 10
IP 주소 101 일치
IP 다음 홉 172.18.1.2 설정
!
인터페이스 이더넷0/1
IP 정책 경로 맵 PBR1

300-410 문제 117

패킷 유형을 왼쪽에서 오른쪽의 올바른 설명으로 끌어다 놓습니다.

정답:

설명

별도의 데이터 및 제어 채널을 정의한 ISDN, 프레임 릴레이 및 ATM과 같은 레거시 네트워크 기술과 달리 IP는 단일 파이프 내에서 모든 패킷을 전달합니다. 따라서 라우터 및 스위치와 같은 IP 네트워크 장치는 각 패킷을 적절하게 처리하기 위해 데이터 플레인, 제어 플레인 및 관리 플레인 패킷을 구별할 수 있어야 합니다. IP 트래픽 플레인 관점에서 패킷은 4개의 별개의 논리적 그룹으로 나눌 수 있습니다. 1. 데이터 플레인 패킷 - 네트워크 장치에서 항상 다른 엔드 스테이션 장치로 전달하는 엔드 스테이션, 사용자 생성 패킷. 네트워크 장치의 관점에서 데이터 플레인 패킷은 항상 통과 대상 IP 주소를 가지며 일반적인 대상 IP 주소 기반 전달 프로세스로 처리할 수 있습니다.2. 제어 평면 패킷 - 네트워크 자체의 생성 및 작동에 사용되는 네트워크 장치에서 생성하거나 수신한 패킷입니다. 네트워크 장치의 관점에서 제어 평면 패킷은 항상 수신 대상 IP 주소를 가지며 네트워크 장치 경로 프로세서의 CPU에 의해 처리됩니다. 예를 들면 ARP, BGP, OSPF 및 네트워크를 함께 연결하는 기타 프로토콜과 같은 프로토콜이 있습니다.3. 관리 평면 패킷 - 네트워크 장치에서 생성하거나 수신한 패킷 또는 관리 스테이션에서 생성하거나 네트워크를 관리하는 데 사용되는 수신된 패킷입니다. 네트워크 장치의 관점에서 관리 플레인 패킷은 항상 수신 대상 IP 주소를 가지며 네트워크 장치 경로 프로세서의 CPU에 의해 처리됩니다. Telnet, SSH(Secure Shell), TFTP, SNMP, FTP, NTP, 장치 및/또는 네트워크를 관리하는 데 사용되는 기타 프로토콜.4. 서비스 플레인 패킷 - 데이터 플레인 패킷의 특별한 경우인 서비스 플레인 패킷은 또한 네트워크 장치에서 다른 종단 스테이션 장치로 전달되는 사용자 생성 패킷이지만 네트워크 장치(위 및 그 이상)에 의한 하이터치 처리가 필요합니다. 일반, 대상 IP 주소 기반 전달)을 사용하여 패킷을 전달합니다. 하이터치 처리의 예에는 GRE 캡슐화, QoS, MPLS VPN, SSL/IPsec 암호화/복호화 등과 같은 기능이 포함됩니다. 네트워크 장치의 관점에서 서비스 평면 패킷은 전송 대상 IP 주소를 가질 수 있거나 수신 대상 IP 주소(예: VPN 터널 끝점의 경우). 서비스 평면 패킷은 또한 네트워크 장치에 의해 다른 종단 스테이션 장치로 전달되는 사용자 생성 패킷이지만 전달하려면 네트워크 장치에 의한 하이터치 처리(정상적인 대상 IP 주소 기반 전달 이상)가 필요합니다. 패킷. 하이터치 처리의 예에는 GRE 캡슐화, QoS, MPLS VPN, SSL/IPsec 암호화/복호화 등과 같은 기능이 포함됩니다. 네트워크 장치의 관점에서 서비스 평면 패킷은 전송 대상 IP 주소를 가질 수 있거나 수신 대상 IP 주소(예: VPN 터널 끝점의 경우). 서비스 평면 패킷은 또한 네트워크 장치에 의해 다른 종단 스테이션 장치로 전달되는 사용자 생성 패킷이지만 전달하려면 네트워크 장치에 의한 하이터치 처리(정상적인 대상 IP 주소 기반 전달 이상)가 필요합니다. 패킷. 하이터치 처리의 예에는 GRE 캡슐화, QoS, MPLS VPN, SSL/IPsec 암호화/복호화 등과 같은 기능이 포함됩니다. 네트워크 장치의 관점에서 서비스 평면 패킷은 전송 대상 IP 주소를 가질 수 있거나 수신 대상 IP 주소(예: VPN 터널 끝점의 경우). 목적지 IP 주소 기반 포워딩)을 사용하여 패킷을 포워딩합니다. 하이터치 처리의 예에는 GRE 캡슐화, QoS, MPLS VPN, SSL/IPsec 암호화/복호화 등과 같은 기능이 포함됩니다. 네트워크 장치의 관점에서 서비스 평면 패킷은 전송 대상 IP 주소를 가질 수 있거나 수신 대상 IP 주소(예: VPN 터널 끝점의 경우). 목적지 IP 주소 기반 포워딩)을 사용하여 패킷을 포워딩합니다. 하이터치 처리의 예에는 GRE 캡슐화, QoS, MPLS VPN, SSL/IPsec 암호화/복호화 등과 같은 기능이 포함됩니다. 네트워크 장치의 관점에서 서비스 평면 패킷은 전송 대상 IP 주소를 가질 수 있거나 수신 대상 IP 주소(예: VPN 터널 끝점의 경우).