무료 온라인 액세스 HP.HPE6-A85.v2024-05-06.q23 모의 시험 (Page 3)

HPE6-A85 문제 6

TCP 3-Way Handshake 시퀀스의 올바른 순서는 무엇입니까?

HPE6-A85 문제 7

배포 랙당 200~380개의 클라이언트, 프린터 및 AP에 대한 비용 효율적인 연결을 위한 이상적인 Aruba 액세스 스위치는 무엇입니까?

A. 아루바 CX 6400

B. 아루바 CX 6200

C. 아루바 CX 6300

D. 아루바 CX 6000

정답: B

설명
분배 랙당 200~380개의 클라이언트, 프린터 및 AP에 대한 비용 효율적인 연결을 위한 이상적인 Aruba 액세스 스위치는 Aruba CX 6200입니다. 이 스위치 시리즈는 클라우드 관리가 가능하고 스택 가능한 액세스 스위치 시리즈로 기업 지사 및 기업에 이상적입니다. 캠퍼스 네트워크, SMB 등이 있습니다. CX 6200 시리즈는 다음과 같은 이점을 제공합니다.
엔터프라이즈급 연결: CX 6200 시리즈는 ACL, 강력한 QoS, 정적 및 액세스 OSPF 라우팅과 같은 일반 프로토콜을 지원합니다.
사용자와 IoT를 위한 성능과 속도: CX 6200 시리즈는 내장형 1/10GbE 업링크와 30W를 제공합니다.
AP 및 카메라와 같은 장치에 전력을 공급하기 위한 클래스 4~클래스 6 PoE의 60W.
확장 가능한 확장이 간편해졌습니다. CX 6200 시리즈는 고성능 내장 10G SFP 포트를 사용하여 단일 스택에서 네트워크를 8개 멤버로 빠르게 확장할 수 있는 Aruba VSF(Virtual Switching Framework)를 지원합니다.
관리 유연성: CX 6200 시리즈는 클라우드 기반 및 온프레미스 중앙, CLI, 스위치 웹 GUI, AOS-CX 운영 체제를 통한 프로그래밍 기능, REST API 등 다양한 관리 옵션을 지원합니다.
다른 옵션은 다음과 같은 이유로 이상적이지 않습니다.
Aruba CX 6400: 이 스위치 시리즈는 데이터 센터 배포에 대한 다양한 엣지 액세스에 이상적인 고가용성 모듈형 스위치 시리즈입니다. CX 6200 시리즈보다 뛰어난 성능, 확장성 및 모듈성을 제공하지만 배포 및 관리가 더 비싸고 복잡합니다. 배포 랙당 200-380개의 클라이언트를 연결하는 것은 비용 효율적이지 않을 수 있습니다.
Aruba CX 6300: 이 스위치 시리즈는 스마트 속도 및 고전력 PoE를 제공하는 레이어 3 스택형 액세스 및 집합 스위치 시리즈입니다. CX 6200 시리즈보다 더 많은 기능과 성능을 제공하지만 비용이 더 많이 들고 배포 랙당 200-380개의 클라이언트를 연결하는 데 필요하지 않을 수도 있습니다.
Aruba CX 6000: 이 스위치 시리즈는 PoE를 제공하는 레이어 2 액세스 스위치 시리즈입니다. CX 6200 시리즈보다 적은 기능과 성능을 제공하며 VSF 스태킹 또는 라우팅 프로토콜을 지원하지 않습니다. 배포 랙당 200-380개의 클라이언트를 연결하는 데는 충분하지 않을 수 있습니다.
참고 자료: https://www.arubanetworks.com/products/switches/access/
https://www.arubanetworks.com/products/switches/access/6200-series/
https://www.arubanetworks.com/products/switches/access/6400-series/
https://www.arubanetworks.com/products/switches/access/6300-series/
https://www.arubanetworks.com/products/switches/access/6000-series/

HPE6-A85 문제 8

각 AAA 서비스를 올바른 정의와 일치시킵니다(일치 항목은 두 번 이상 사용되거나 전혀 사용되지 않을 수 있음).

정답:

설명
AAA 인증, 권한 부여 및 회계(AAA) AAA(인증, 권한 부여 및 회계)는 네트워크 액세스 제어를 위한 보안 서비스를 제공하는 프레임워크입니다. AAA는 세 가지 구성 요소로 구성됩니다.
인증: 사용자 이름 및 비밀번호, 인증서, 토큰 등과 같은 자격 증명을 기반으로 네트워크에 액세스하려는 사용자 또는 장치의 신원을 확인하는 프로세스입니다. 인증에는 PAP , CHAP , EAP , RADIUS , TACACS+ 등과 같은 다양한 프로토콜을 사용할 수 있습니다.
승인: 사용자 또는 장치의 신원과 권한을 기반으로 네트워크 리소스에 대한 액세스를 허용하거나 거부하는 프로세스입니다. 인증에는 ACL, RBAC, MAC, DAC 등과 같은 다양한 방법을 사용할 수 있습니다.
회계: 사용자 또는 장치의 네트워크 리소스 활동 및 사용을 기록하고 보고하는 프로세스입니다. 계정은 syslog, SNMP, NetFlow 등과 같은 다양한 형식을 사용할 수 있습니다.
서비스. 내 대답은 다음과 같습니다.
정의와 각 AAA 서비스의 올바른 일치는 다음과 같습니다.
회계: C. 네트워크에서 사용자 활동 추적
인증: D. 자격 증명/인증서를 기반으로 네트워크에 액세스할 수 있는 사람 권한 부여: B. 네트워크에서 사용자 액세스 제어 다음과 같은 이유로 다른 옵션은 올바르게 일치하지 않습니다.
액세스가 허용되거나 거부되는 엔터티를 지정하는 규칙 목록: 이 옵션은 ACL(액세스 제어 목록)의 정의입니다. ACL(액세스 제어 목록) ACL(액세스 제어 목록)은 허용되는 엔터티를 지정하는 규칙 목록입니다. 또는 라우터, 스위치, 방화벽, 서버 등과 같은 네트워크 리소스에 대한 액세스가 거부되었습니다. ACL은 소스 및 대상 IP 주소, 포트 번호, 프로토콜 유형, 시간 등과 같은 다양한 기준을 기반으로 할 수 있습니다. ACL은 인바운드 또는 아웃바운드와 같은 다양한 인터페이스나 방향에 적용될 수 있습니다. ACL은 show access-lists , show ip access-lists , debug ip packet 등과 같은 명령을 사용하여 확인할 수 있습니다. , AAA 서비스가 아닙니다.
자격 증명/인증서를 기반으로 네트워크에 액세스할 수 있는 사람: 이 옵션은 인증이 아닌 인증에 대한 정의입니다. 인증은 자격 증명/인증서가 아닌 사용자 또는 장치의 ID 및 권한을 기반으로 네트워크 리소스에 대한 액세스를 허용하거나 거부하는 프로세스입니다.
참고 자료: https://en.wikipedia.org/wiki/AAA_(computer_security)
https://www.cisco.com/c/en/us/support/docs/security-vpn/remote-authentication-dial-user-service-radius/13838-1

HPE6-A85 문제 9

Aruba AP의 황색 무선 상태 LED는 무엇을 나타냅니까?

A. AP의 두 라디오에 전원을 공급하기 위해 스위치에서 제공되는 PoE가 충분하지 않습니다.

B. 라디오가 메시 모드에서 작동 중입니다.

C. 라디오가 5GHz 대역에서만 작동하고 있습니다.

D. 무선이 모니터 또는 스펙트럼 분석 모드에서 활성화됩니다.

정답: D

설명
Aruba AP 액세스 포인트(AP)의 주황색으로 켜져 있는 무선 상태 LED는 Wi-Fi 또는 기타 무선 표준을 사용하여 무선 장치를 유선 네트워크에 연결하는 장치입니다. AP는 무선 신호의 송신기 및 수신기 역할을 하며 특정 지역에 대한 무선 범위를 제공합니다. AP는 루트, 리피터, 브리지, 메시 등과 같은 다양한 모드에서 작동할 수 있습니다. AP는 보안, QoS, 로밍, 로드 밸런싱 등과 같은 다양한 기능도 지원할 수 있습니다. AP는 독립형 장치일 수도 있고 컨트롤러나 클라우드 서비스로 관리될 수도 있습니다. show ap active , show ap Database , show ap bss-table 등과 같은 명령을 사용하여 AP를 확인할 수 있습니다. 모니터 또는 스펙트럼 분석 모드에서 무선이 활성화되었음을 나타냅니다. 모니터 모드는 AP가 모든 채널을 스캔하여 무선 트래픽, 간섭, 불량 기기 등에 대한 정보를 수집할 수 있는 모드입니다. 스펙트럼 분석 모드는 AP가 모든 채널을 스캔하여 RF 무선 주파수(RF)에 대한 정보를 수집할 수 있는 모드입니다. ) 무선주파수(RF)는 3kHz ~ 300GHz 사이의 주파수를 갖는 전자파를 가리키는 용어입니다. RF파는 통신, 방송, 레이더, 항법, 원격제어 등 다양한 목적으로 사용됩니다. RF 파동은 정보를 인코딩하기 위해 진폭, 주파수 또는 위상을 변경하여 변조될 수 있습니다. RF파는 감쇠, 반사, 굴절, 회절, 산란, 간섭, 잡음 등과 같은 다양한 요인의 영향을 받을 수도 있습니다. RF파는 스펙트럼 분석기, 전력계, 안테나 등과 같은 장치를 사용하여 측정할 수 있습니다. 환경, 소음원, 채널 활용 등. 두 모드 모두 문제 해결 및 무선 성능 최적화에 유용하지만 라디오에서 정상적인 데이터 전송 및 수신을 비활성화합니다.
다른 옵션은 다음과 같은 이유로 Aruba AP의 황색 라디오 상태 LED로 표시되지 않습니다.
AP의 두 라디오에 전원을 공급하기 위해 스위치에서 제공되는 PoE가 충분하지 않습니다. PoE가 충분하지 않기 때문에 이 옵션은 거짓입니다. PoE(Power over Ethernet) PoE(Power over Ethernet)는 네트워크 장치가 AP를 통해 전원과 데이터를 수신할 수 있도록 하는 기술입니다. 동일한 이더넷 케이블. PoE를 사용하면 IP 전화, 카메라, 액세스 포인트 등과 같은 장치에 별도의 전원과 케이블이 필요하지 않습니다.
PoE는 IEEE 802.3af 및 IEEE 802.3at 표준에 정의되어 있으며 다양한 전력 등급과 모드를 지원합니다. PoE는 전원 공급 장치(PSE) 역할을 하는 스위치나 인젝터를 통해 제공될 수 있고 PD(전원 공급 장치) 역할을 하는 장치에서 수신될 수 있습니다. PoE는 show power inline, show power-over-ethernet, debug ip device Tracking 등과 같은 명령을 사용하여 확인할 수 있습니다. 주황색으로 켜져 있는 무선 상태 LED가 아닌 Aruba AP의 깜박이는 황색 전원 상태 LED로 표시됩니다. 주황색으로 깜박이는 전원 상태 LED는 AP가 스위치나 인젝터로부터 전력을 충분히 공급받지 못해 정상적으로 작동할 수 없음을 의미합니다. 녹색 전원 상태 LED가 켜져 있으면 AP가 스위치나 인젝터로부터 충분한 전원을 받고 있으며 정상적으로 작동할 수 있음을 의미합니다.
라디오가 메시 모드에서 작동 중입니다. 메시 모드에서 작동하는 라디오는 Aruba AP의 황색 라디오 상태 LED가 아니라 녹색 라디오 상태 LED로 표시되기 때문에 이 옵션은 false입니다. 녹색 무선 상태 LED가 켜져 있으면 무선이 일반 모드 또는 메시 모드에서 작동 중이며 할당된 채널에서 데이터를 전송하거나 수신할 수 있음을 의미합니다. 메시 모드는 유선 연결 없이도 AP가 다른 AP와 무선으로 연결해 메시 네트워크를 구성할 수 있는 모드다.
라디오가 5GHz 대역에서만 작동합니다. 5GHz 대역에서만 작동하는 라디오는 Aruba AP의 황색 라디오 상태 LED가 아닌 파란색 라디오 상태 LED로 표시되기 때문에 이 옵션은 거짓입니다. 파란색으로 켜진 라디오 상태 LED는 라디오가 이중 대역 모드에서 작동하고 있으며 2.4GHz 및 5GHz 대역 모두에서 데이터를 전송하거나 수신할 수 있음을 의미합니다.
참고자료:
https://www.arubanetworks.com/techdocs/Instant_86_WebHelp/Content/instant-ug/ap-led-behavior.htm
https://www.arubanetworks.com/techdocs/Instant_86_WebHelp/Content/instant-ug/troubleshooting/ap-monitor-m
https://www.arubanetworks.com/techdocs/Instant_86_WebHelp/Content/instant-ug/troubleshooting/ap-spectrum

HPE6-A85 문제 10

ArubaOS-CX 스위치에 대한 수신 시 과도한 브로드캐스트 트래픽을 삭제해야 하는 경우 이 작업에 사용할 수 있는 가장 좋은 기술은 무엇입니까?

A. 속도 제한

B. DWRR 대기열

C. QoS 형성

D. 엄격한 대기열

정답: A

설명
ArubaOS-CX 스위치에 대한 수신 시 과도한 브로드캐스트 트래픽을 삭제하는 데 사용할 수 있는 가장 좋은 기술은 속도 제한입니다. 속도 제한은 네트워크 관리자가 대역폭 임계값이나 제한을 설정하여 스위치의 포트나 VLAN에 들어가거나 나가는 트래픽의 양을 제어할 수 있는 기능입니다. 속도 제한은 네트워크 정체를 방지하고, 네트워크 성능을 개선하고, 서비스 수준 계약(SLA)을 시행하거나 서비스 거부(DoS) 공격을 완화하는 데 사용될 수 있습니다. 인터페이스 구성 모드에서 storm-control 명령을 사용하여 ArubaOS-CX 스위치로 수신되는 브로드캐스트 트래픽에 속도 제한을 적용할 수 있습니다. 이 명령을 사용하면 네트워크 관리자는 수신 포트의 브로드캐스트 트래픽에서 사용할 수 있는 대역폭 또는 초당 패킷의 비율을 지정할 수 있습니다. 브로드캐스트 트래픽이 지정된 임계값을 초과하면 스위치는 초과 패킷을 삭제합니다.
다른 옵션은 다음과 같은 이유로 수신 시 과도한 브로드캐스트 트래픽을 삭제하는 기술이 아닙니다.
DWRR 대기열: DWRR은 Deficit Weighted Round Robin의 약자로, 송신 포트의 여러 트래픽 클래스 또는 대기열에 서로 다른 가중치나 우선 순위를 할당하는 대기열 알고리즘입니다. DWRR은 우선순위가 낮은 대기열의 고갈을 방지하면서 각 대기열이 가중치에 따라 공정한 대역폭 공유를 얻도록 보장합니다. DWRR은 수신 시 과도한 브로드캐스트 트래픽을 삭제하지 않고 송신 시 나가는 트래픽을 예약합니다.
QoS 형성: QoS는 서비스 품질(Quality of Service)을 의미하며, 이는 네트워크 리소스를 관리하고 요구 사항에 따라 다양한 유형의 트래픽에 다양한 수준의 서비스를 제공하는 기술 집합입니다.
QoS 형성은 사용 가능한 대역폭 또는 속도 제한과 일치하도록 송신 포트에서 나가는 트래픽을 지연하거나 버퍼링하는 기술입니다. QoS 형성은 수신 시 과도한 브로드캐스트 트래픽을 삭제하지 않고 오히려 송신 시 나가는 트래픽을 원활하게 합니다.
엄격한 큐잉: 엄격한 큐잉은 송신 포트의 다양한 트래픽 클래스 또는 큐에 다양한 우선순위를 할당하는 또 다른 큐잉 알고리즘입니다. 엄격한 대기열 처리는 대역폭 요구 사항이나 가중치에 관계없이 우선 순위가 높은 대기열이 항상 낮은 우선 순위 대기열보다 먼저 서비스되도록 보장합니다. 엄격한 큐잉은 수신 시 과도한 브로드캐스트 트래픽을 삭제하지 않고 오히려 송신 시 나가는 트래픽을 예약합니다.
참고 자료: https://en.wikipedia.org/wiki/Rate_limiting
https://www.arubanetworks.com/techdocs/AOS-CX_10_08/NOSCG/Content/cx-noscg/qos/storm-control.htm
https://www.arubanetworks.com/techdocs/AOS-CX_10_08/NOSCG/Content/cx-noscg/qos/dwrr.htm
https://www.arubanetworks.com/techdocs/AOS-CX_10_08/NOSCG/Content/cx-noscg/qos/shaping.htm
https://www.arubanetworks.com/techdocs/AOS-CX_10_08/NOSCG/Content/cx-noscg/qos/strict.htm