400-007 문제 136

서비스 제공업체가 단일 CE 플랫폼을 사용하여 여러 지역 고객에게 관리형 CE 서비스를 제공하는 솔루션을 설계하고 있으며, IP 주소 범위 또는 패킷 길이를 기반으로 하는 가상 라우팅 및 포워딩(VRF)을 사용하여 CE 플랫폼에서 논리적 분리를 구현하고자 합니다. CE 에지 디바이스에서 이러한 유형의 VRF 선택 프로세스를 제공하는 데 가장 확장성이 뛰어난 솔루션은 무엇일까요?

400-007 문제 137

계층적 코어-분산-액세스 네트워크 모델을 사용할 때 핵심 설계 원칙 두 가지는 무엇입니까?
(두 개를 선택하세요)

400-007 문제 138

첨부된 그림을 참조하십시오. 한 기업이 인터넷을 통해 웹 서버에 DoS 공격을 받았습니다. 기존 방화벽이 이 공격을 처리하지 못해 몇 시간 동안 서비스가 중단되었습니다. 이에 기업은 백엔드 방화벽 역할을 하는 두 번째 방화벽 계층을 추가하기로 결정했습니다. 두 방화벽 모두 DoS 공격을 처리할 수 있도록 설정되므로 향후 유사한 상황이 재발할 가능성은 낮습니다. 현재 방화벽 하드웨어는 가상화를 지원하므로 동일한 물리적 하드웨어를 프런트엔드 및 백엔드 방화벽으로 모두 사용할 수 있습니다.
최고 수준의 보안을 보장하는 최적의 솔루션은 무엇일까요?

400-007 문제 139

예산은 네트워크 설계 시 중요한 요소 중 하나입니다. 예산을 누가 관리하든 관계없이, 네트워크 설계의 공통적인 목표는 비용을 절감하는 것입니다. 예산이 삭감되거나 자원이 제한되면 네트워크 설계자는 최적의 솔루션 대신 가장 저렴한 솔루션을 선택하게 되는 경우가 많습니다. 새로운 네트워크가 투자 비용을 얼마나 빨리 회수할 수 있는지 설명하는 ROI 분석을 수행할 때 고려해야 할 두 가지 요소는 무엇입니까? (두 가지를 선택하십시오.)

400-007 문제 140

계층형 LAN 설계 모델을 설명하는 두 가지 문장은 무엇입니까? (두 가지를 선택하십시오)