무료 온라인 액세스 Cisco.350-401.v2024-12-11.q891 모의 시험 (Page 62)

350-401 문제 301

어떤 NGFW 모드 블록이 방화벽을 통과합니까?

A. 수동형

B. 탭

C. 인라인 탭

D. 인라인

350-401 문제 302

전시를 참조하십시오. 라우터 R1에서 사이트 1 네트워크 A의 VRF를 구성하고 검증하는 데 필요한 명령 세트는 무엇입니까?

A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

350-401 문제 303

그림을 참고하세요.

이 두 직접 연결된 이웃 사이에 EBGP 이웃 관계를 설정하고 BGP를 통해 두 라우터의 루프백 네트워크를 교환하는 구성은 무엇입니까?

정답: A

BGP를 사용하면 "network" 명령에서 올바른 네트워크와 서브넷 마스크를 광고해야 합니다(이 경우 R1의 네트워크 10.1.1.0/24 및 R2의 네트워크 10.2.2.0/24). BGP는 라우팅 광고에서 매우 엄격합니다. 즉, BGP는 라우팅 테이블에 정확히 존재하는 네트워크만 광고합니다. 이 경우 "network xx0.0 mask 255.255.0.0" 또는
"네트워크 x.0.0.0 마스크 255.0.0.0" 또는 "네트워크 xxxx 마스크 255.255.255.255"이면 BGP는 아무것도 광고하지 않습니다.
직접 링크를 통해 eBGP 이웃 관계를 구축하는 것은 쉽습니다. 하지만 루프백 인터페이스를 통해 eBGP 이웃 관계를 구축하고자 할 때 무엇이 필요한지 살펴보겠습니다. 두 가지 명령이 필요합니다.
+ R1에서 "neighbor 10.1.1.1 ebgp-multihop 2" 명령과 "neighbor 10.2.2.2 ebgpmultihop" 명령
R1에서 2". 이 명령은 TTL 값을 2로 늘려 BGP 업데이트가 2홉 떨어진 BGP 이웃에 도달할 수 있도록 합니다.
+ 'R1(config) #router bgp 1'에 대한 답변
R1(config-router) #neighbor 192.168.10.2 remote-as 2
R1(config-router) #네트워크 10.1.1.0 마스크 255.255.255.0
R2(구성) #라우터 bgp 2
R2(config-router) #neighbor 192.168.10.1 remote-as 1
R2(config-router) #네트워크 10.2.2.0 마스크 255.255.255.0
빠른 무선 요약
Cisco 액세스 포인트(AP)는 자율 모드 또는 경량 모드 중 하나로 작동할 수 있습니다.
+ 자율적: 자립적이고 독립형. 소규모 무선 네트워크에 사용됨.
+ 경량형: Cisco 경량형 AP(LAP)는 작동하려면 무선 LAN 컨트롤러(WLC)에 연결해야 합니다.
LAP와 WLC는 논리적 CAPWAP 터널 쌍을 통해 서로 통신합니다.
- Control and Provisioning for Wireless Access Point(CAPWAP)는 AP와 WLC 간의 설정, 인증 및 운영을 위한 제어 메시징을 위한 IETF 표준입니다. CAPWAP는 다음과 같은 차이점을 제외하고 LWAPP와 유사합니다.
+CAPWAP은 AP와 컨트롤러 간 트래픽을 보호하기 위해 인증 및 암호화에 Datagram Transport Layer Security(DTLS)를 사용합니다. LWAPP은 AES를 사용합니다.
+ CAPWAP에는 동적 최대 전송 단위(MTU) 검색 메커니즘이 있습니다.
+ CAPWAP은 UDP 포트 5246(제어 메시지) 및 5247(데이터 메시지)에서 실행됩니다. LAP은 다음 6가지 모드 중 하나로 작동합니다.
+ 로컬 모드(기본 모드): 노이즈 플로어 및 간섭을 측정하고 사용되지 않는 채널에서 180초마다 침입 감지(IDS) 이벤트를 스캔합니다.
+ FlexConnect(이전 명칭: Hybrid Remote Edge AP(H-REAP)) 모드: 데이터 트래픽을 로컬에서 전환하고 컨트롤러로 돌아가지 않도록 허용합니다. FlexConnect AP는 WLC(Local Switched)에 연결 해제된 경우에도 독립형 클라이언트 인증을 수행하고 VLAN 트래픽을 로컬로 전환할 수 있습니다. FlexConnect AP는 사용자 무선 데이터와 제어 트래픽을 모두 중앙 WLC(Central Switched)로 터널링(CAPWAP를 통해)할 수도 있습니다.
+ 모니터 모드: 클라이언트와 인프라 간의 데이터 트래픽을 처리하지 않습니다. 위치 기반 서비스(LBS), 불량 AP 감지 및 IDS를 위한 센서 역할을 합니다.
+ 불량 감지 모드: 불량 AP를 모니터링합니다. 데이터를 전혀 처리하지 않습니다.
+ 스니퍼 모드: 스니퍼로 실행하고 특정 채널의 모든 패킷을 캡처하여 원격 머신으로 전달합니다. 여기서 프로토콜 분석 도구(Wireshark, Airopeek 등)를 사용하여 패킷을 검토하고 문제를 진단할 수 있습니다. 문제 해결 목적으로 엄격하게 사용됩니다.
+ 브리지 모드: WLAN과 유선 인프라를 연결합니다.
Mobility Express는 실제 WLAN 컨트롤러 대신 액세스 포인트(AP)를 컨트롤러로 사용할 수 있는 기능입니다. 하지만 이 솔루션은 전용 WLC에 투자하고 싶지 않을 수 있는 중소 규모 또는 다중 사이트 지점 위치에만 적합합니다. Mobility Express WLC는 최대 100개의 AP를 지원할 수 있습니다.