무료 온라인 액세스 Cisco.350-401.v2024-12-11.q891 모의 시험 (Page 100)

350-401 문제 491

그림을 참고하세요.

이 전시에서는 어떤 네트워크 스크립트 자동화 옵션이나 도구가 사용되었습니까?

A. 파이썬

B. Bash 스크립트

C. 넷콘프

D. REST가 맞습니다.

E. EEM

350-401 문제 492

왼쪽의 특성을 오른쪽에 설명된 라우팅 프로토콜로 끌어다 놓습니다.

350-401 문제 493

이 전시를 참조하십시오. 엔지니어는 이러한 결과를 얻기 위해 기존 구성을 업데이트해야 합니다.
* 192.168 1.0.'?4 서브넷의 관리자만 vty 라인에 액세스할 수 있습니다.
* 일반 텍스트 프로토콜을 사용하여 vty 라인에 액세스하는 것은 금지되어 있습니다.
어떤 명령 세트를 적용해야 합니까?

정답: B

옵션 B는 원하는 결과를 얻기 위해 기존 구성을 업데이트하는 올바른 명령 세트입니다. 구성 단계는 다음과 같습니다12:
* 192.168.1.0/24 서브넷의 관리자만 vty 라인에 액세스할 수 있도록 허용하는 표준 액세스 목록을 정의합니다. 이 경우 액세스 목록의 이름은 ADMIN이고 192.168.1.1~192.168.1.254 범위의 IP 주소를 가진 모든 호스트가 vty 라인에 액세스할 수 있도록 허용합니다. ip access-list standard ADMIN 및 permit 192.168.1.0 0.0.0.255.
* access-class 명령을 사용하여 vty 라인에 액세스 목록을 적용합니다. 이 명령은 특정 vty와 액세스 목록의 주소 간의 들어오고 나가는 연결을 제한합니다. 이 경우 액세스 목록 ADMIN은 인바운드 방향의 vty 라인 0~15에 적용되므로 액세스 목록과 일치하는 호스트만 vty 라인에 연결을 시작할 수 있습니다. line vty 0 15 및 access-class ADMIN in.
* transport input 명령을 사용하여 vty 라인에 대한 Telnet과 같은 일반 텍스트 프로토콜을 비활성화합니다. 이 명령은 들어오는 연결에 허용되는 프로토콜을 지정합니다. 이 경우 vty 라인에 대해 SSH만 허용되며, 이는 클라이언트와 서버 간의 데이터를 암호화하는 보안 프로토콜입니다. transport input ssh.
옵션 A는 vty 라인에 액세스 목록을 적용하지 않기 때문에 잘못된데, 이는 192.168.1.0/24 서브넷에서 관리자의 액세스를 제한하는 데 필요합니다. access-class 명령이 없으면 모든 호스트가 vty 라인에 연결을 시도할 수 있습니다.12
옵션 C는 vty 라인에 대한 일반 텍스트 프로토콜을 비활성화하지 않기 때문에 잘못된데, 이는 보안되지 않은 프로토콜을 사용하여 vty 라인에 대한 액세스를 금지하는 데 필요합니다. transport input ssh 명령이 없으면 기본적으로 vty 라인에 대해 Telnet과 SSH가 모두 허용됩니다12.
옵션 D는 표준 액세스 목록 대신 확장 액세스 목록을 사용하기 때문에 잘못된데, 이는 vty 라인에 대한 액세스를 제어하는 데 권장되지 않습니다. 확장 액세스 목록은 표준 액세스 목록보다 더 많은 구성과 처리가 필요하며 vty 라인에 직접 적용할 수 없습니다. vty 라인에 액세스하는 데 사용할 수 있는 각 인터페이스에 적용해야 하므로 복잡성과 오류 가능성이 증가합니다12. 참조: 1: 가상 터미널 라인에 대한 액세스 제어, 2: 보안 셸 구성