무료 온라인 액세스 HP.HPE7-A01.v2024-04-15.q106 모의 시험 (Page 17)

HPE7-A01 문제 76

AOS 10에서 아래의 어떤 세션 기반 ACL은 유선 스테이션에서 무선 클라이언트로의 핑만 허용하고 무선 클라이언트에서 유선 스테이션으로의 핑은 허용하지 않습니까? 유선 호스트 수신 트래픽은 신뢰할 수 있는 포트에 도착합니다.

A. IP 액세스 목록 세션 pingFromWired 모든 사용자 모든 허가

B. IP 액세스 목록 세션 pingFromWired 사용자 모든 svc-icmp 모든 svc-icmp 허용 거부

C. IP 액세스 목록 세션 pingFromWired 모든 svc-icmp 허용 사용자 모든 svc-icmp 거부

D. IP 액세스 목록 세션 pingFromWired 모든 모든 svc-icmp 모든 사용자 거부 svc-icmp 허용

HPE7-A01 문제 77

VSX 구성을 위해 두 Aruba CX 8325 스위치 사이에 연결 유지 네트워크를 만들어야 합니다. 연결 유지 연결을 어떻게 설정해야 합니까?

A. SVI, VLAN 트렁크는 기본 VRF의 ISL에서 모두 허용됩니다.

B. 사용자 정의 VRF의 라우팅된 포트

C. 기본 VRF의 루프백 0 및 OSPF 영역 0

D. SVI, VLAN 트렁크는 사용자 정의 VRF의 ISL에서 모두 허용됩니다.

HPE7-A01 문제 78

네트워크에 대한 새로운 기본 경로를 테스트하는 데 사용될 서브넷에 대해 정책 기반 라우팅(PBR)을 구성 중입니다. 10.2.250.0/24에서 시작되는 트래픽은 10.1.1.253에 대한 새로운 기본 경로를 사용해야 합니다. 이 서브넷에 대한 기본이 아닌 다른 경로는 이 변경 사항의 영향을 받지 않습니다.
이러한 요구 사항에 대한 솔루션의 두 부분은 무엇입니까? (2개를 선택하세요.)

정답: C,E

설명
이러한 요구 사항에 대한 솔루션의 두 부분은 옵션 C와 옵션 E입니다.
옵션 C는 일치하는 트래픽에 대해 다음 홉 IP 주소를 10.1.1.253으로 지정하는 Route_test라는 정책 기반 라우팅 작업 목록을 정의하므로 솔루션의 일부입니다. 이는 사용자가 서브넷 10.2.250.0/24에 사용하려는 새로운 기본 경로입니다. 인터페이스 null 매개변수는 특정 인터페이스1을 사용하지 않고 트래픽이 다음 홉으로 라우팅됨을 나타냅니다.
옵션 E는 IP 주소가 10.2.250.1/24인 VLAN 인터페이스 250에 정책 기반 라우팅 작업 목록 Route_test를 적용하기 때문에 솔루션의 일부입니다. 이는 사용자가 새 기본 경로를 테스트하려는 서브넷입니다. 정책 적용 명령은 인터페이스에서 정책 기반 라우팅을 활성화하고 이를 작업 목록2와 연결합니다.
옵션 A는 Route_test라는 정책 기반 라우팅 작업 목록을 정의하지만 다음 홉 IP 주소를 사용자가 사용하려는 새로운 기본 경로인 10.1.1.253으로 지정하지 않으므로 솔루션의 일부가 아닙니다. 대신 요구 사항과 다른 다음 홉 IP 주소 10.1.1.254를 지정합니다.
옵션 B는 Route_test라는 정책 기반 라우팅 작업 목록을 정의하지만 정책 기반 라우팅이 작동하는 데 필요한 다음 홉 IP 주소를 전혀 지정하지 않기 때문에 솔루션의 일부가 아닙니다. 대신 IP 주소가 없는 인터페이스 null 매개변수를 지정하는데 이는 유효하지 않습니다.
옵션 D는 IP 주소가 10.2.200.1/24인 VLAN 인터페이스 200에 정책 기반 라우팅 작업 목록 Route_test를 적용하므로 솔루션의 일부가 아닙니다. 이는 사용자가 새 기본 경로를 테스트하려는 서브넷이 아니라 이 변경의 영향을 받지 않는 다른 서브넷입니다.