무료 온라인 액세스 Huawei.H12-831_V1.0-ENU.v2025-09-01.q130 모의 시험 (Page 8)

H12-831_V1.0-ENU 문제 31

그림에 표시된 엔터프라이즈 네트워크에서는 EBGP가 CE와 PE 사이에 배포됩니다.
CE1은 PE1로 VPN 경로를 보냅니다.

다음 진술 중 어느 것이 거짓입니까?
옵션:

A. CE3가 경로를 수신할 수 있도록 하려면 PE1에서 peer 10.1.1.1 soo 200:1 명령을 실행합니다.

B. PE1에서 peer 10.1.1.1 soo 200:1 및 peer 10.1.2.1 soo 200:1 명령이 실행되면 CE2가 해당 경로를 수락합니다.

C. PE2에서 peer 10.1.3.1 substitute-as 명령이 실행되면 CE3가 해당 경로를 수락합니다.

D. 추가 작업이 수행되지 않으면 CE3는 경로를 삭제합니다.

정답: A,B

포괄적이고 자세한 심층 설명:
1. MPLS VPN의 원점 사이트(SoO) 이해
* SoO(Site of Origin)는 MPLS VPN에서 멀티 홈 CE 시나리오에서 루프를 방지하기 위해 사용됩니다.
* 동일한 SoO 값을 가진 경로는 동일한 사이트로 다시 광고되지 않습니다.
2. 각 답변 선택지 분석
A: "CE3가 경로를 수신할 수 있도록 하려면 PE1에서 peer 10.1.1.1 soo 200:1 명령을 실행하세요." (# False)
* SoO는 동일한 사이트에 속하는 경로에 태그를 지정하여 루프를 방지하는 데 사용됩니다.
* CE1에 대해 PE1에 SoO(200:1)를 적용한다는 것은 해당 경로를 수신하는 다른 PE(예: PE2)가 동일한 사이트(CE1)에 다시 광고하지 않는다는 것을 의미합니다.
* 이 문장은 거짓입니다. SoO를 적용한다고 해서 CE3가 경로를 직접 수신할 수 있는 것은 아닙니다. 대신 CE3는 SoO 값이 적절하게 구성된 경로를 수신해야 합니다.
B: "peer 10.1.1.1 soo 200:1 및 peer 10.1.2.1 soo 200:1 명령이 PE1에서 실행되면 CE2가 해당 경로를 수락합니다." (# False)
* SoO는 한 CE로부터 수신된 경로가 같은 사이트의 다른 CE로 다시 전송되지 않도록 보장합니다.
* CE1과 CE2에 SoO(200:1)가 할당된 경우, 동일한 SoO 태그를 공유하기 때문에 경로가 차단됩니다.
* 따라서 CE2는 해당 경로를 허용하지 않으므로 이 진술은 거짓이 됩니다.
C: "PE2에서 peer 10.1.3.1 substitute-as 명령을 실행하면 CE3가 해당 경로를 수락합니다." (# True)
* substitute-as를 사용하면 라우터가 AS_PATH에서 수신된 AS 번호를 다른 AS 번호로 대체할 수 있으므로 AS_PATH 필터링이 적용되는 경우에도 경로가 허용됩니다.
* 이렇게 하면 AS-Path 루프 방지로 인해 CE3가 경로를 거부하는 것을 방지할 수 있습니다.
* # 따라서 이 진술은 참입니다.
D: "추가 작업이 수행되지 않으면 CE3는 경로를 삭제합니다." (# 참)
* 기본적으로 CE3는 BGP 루프 방지(AS_PATH의 AS와 동일)로 인해 경로를 삭제합니다.
* CE3가 경로를 수신할 수 있도록 하려면 PE2에서 allowas-in 또는 substitute-as 명령을 구성해야 합니다.
* # 따라서 이 진술은 참입니다.
3. 답변 선택 평가
옵션
옳은?
추리
에이
# 거짓
SoO를 적용해도 CE3가 경로를 직접 수신할 수 있는 것은 아닙니다.
비
# 거짓
CE1과 CE2가 모두 동일한 SoO 값을 가지고 있는 경우, CE2는 해당 경로를 거부합니다.
기음
# 진실
Substitute-AS를 사용하면 CE3가 AS 경로를 수정하여 경로를 수락할 수 있습니다.
디
# 진실
추가 구성 없이 CE3는 AS-Path 루프 방지로 인해 경로를 삭제합니다.
# 정답: A와 B는 거짓입니다.
최종 결론:
* SoO는 MPLS VPN 멀티호밍에서 라우팅 루프를 방지합니다.
* CE2는 CE1과 동일한 SoO를 가지고 있는 경우 해당 경로를 거부합니다.
* CE3에서는 경로를 승인하려면 substitute-as 또는 allowas-in 명령이 필요합니다.
* 따라서 진술 A와 B는 거짓입니다.

H12-831_V1.0-ENU 문제 32

다음 중 구성 설명에 대한 설명으로 틀린 것은 무엇입니까?

A. GigabitEthemnet0/0/1 인터페이스에서 수신한 DHCP 요청 메시지에 Option82의 SutOption 정보가 포함되어 있지 않으면 장치는 Option82를 생성하여 메시지에 삽입합니다.

B. DHCP 스누핑 구성을 활성화하면 ARP 스푸핑 공격을 방지하는 데 사용할 수 있습니다.

C. GigabitEthernet0/0/1을 신뢰할 수 있는 인터페이스로 구성합니다.

D. DHCP 스누핑 구성을 활성화하면 DHCP 서버 위조자가 공격하는 것을 방지할 수 있습니다.

H12-831_V1.0-ENU 문제 33

그림에 표시된 OSPF 네트워크에서 영역 1, 2, 3은 공통 영역입니다. R5의 Loopback0 IP 주소는 10.0.5.5/32이며, network 명령을 사용하여 해당 인터페이스에서 OSPF를 활성화합니다.
모든 라우터에 ACL 2000(그림에 표시된 일치 규칙 포함)이 구성되어 있습니다. 명령 필터가
2000 가져오기가 영역 0(R1, R2, R3가 있는 곳)에서 실행될 때, 다음 라우터 중 라우팅 테이블에 경로 10.0.5.5/32가 없는 라우터는 무엇입니까?

A. R1

B. R3

C. R4

D. R2

정답: A,B,D

포괄적이고 자세한 심층 설명:
질문에서 OSPF 네트워크 구조 이해하기:
* OSPF 영역 및 라우터:
* 영역 3: R5(루프백 10.0.5.5/32 포함)가 포함되어 있습니다.
* 구역 1: R6이 포함되어 있습니다.
* 구역 2: R4가 포함되어 있습니다.
* 영역 0(백본 영역): R1, R2, R3(다른 영역을 상호 연결)을 포함합니다.
* ACL 2000 필터링 규칙:
* ACL 규칙 2000은 10.0.5.5/32의 가져오기를 명시적으로 거부합니다.
* 필터 2000 가져오기 명령은 이 필터를 Area 0에 적용하여 Area 3의 경로(R5의 루프백 포함)가 Area 0 라우터(R1, R2, R3)에 의해 학습되는 것을 방지합니다.
경로 분포 분석:
* R5(지역 3):
* R5의 Loopback0에는 10.0.5.5/32가 구성되어 있습니다.
* OSPF가 활성화되어 있으므로 R5는 Area 1의 R6에 경로를 알립니다.
* R6(영역 1) # R2(영역 0, 백본 라우터):
* 필터링 없이 R6는 일반적으로 10.0.5.5/32를 R2로 전파합니다(R2는 Area 0의 백본 라우터이기 때문입니다).
* 하지만 Area 0에는 ACL 2000이 적용되므로 R2는 이 경로의 가져오기를 차단합니다.
* 따라서 R2는 10.0.5.5/32를 학습하지 않습니다.
* R2 # R1 및 R3(둘 다 영역 0에 있음):
* R2는 일반적으로 학습된 경로를 Area 0의 R1 및 R3와 공유합니다.
* 하지만 R2 자체에는 10.0.5.5/32가 없으므로 R1이나 R3는 이를 받을 수 없습니다.
* 따라서 R1과 R3도 라우팅 테이블에 10.0.5.5/32가 없습니다.
* R4(2구역)는 영향을 받지 않습니다.
* R4는 영역 2에 있으므로 영역 0에 적용된 필터의 직접적인 영향을 받지 않습니다.
* 재분배가 올바르게 구성된 경우 다른 경로를 통해 경로를 수신할 수 있습니다.
최종 결론:
* R1, R2, R3에는 Area 0에서 적용된 필터 2000 가져오기 명령으로 인해 10.0.5.5/32 경로가 없습니다.
* R4는 Area 0의 필터링에 영향을 받지 않으므로 여전히 경로를 유지할 수 있습니다.
따라서 정답은 다음과 같습니다. # R1, R3, R2의 라우팅 테이블에 경로 10.0.5.5/32가 없습니다.

H12-831_V1.0-ENU 문제 34

Qing 기술은 VLAN 공간을 확장하는 기술입니다. 8Q2.12 태그 메시지를 기반으로 8D2.1Q 태그 계층을 추가하여 VLAN 공간을 확장하는 기능을 구현할 수 있습니다. qinq에 대한 다음 설명 중 틀린 것은 무엇입니까?

A. QinQ 기술은 개인 네트워크 LAN을 가능하게 하며, 공공 네트워크에서 투명한 전송을 가능하게 합니다.

B. QinQMakeVLAN이 4095*4095로 증가했습니다.

C. flexibleQinQ 다른 내부 계층에 따라 다른 외부 계층이 있는 태그, 사용자 VLAN에 맞게 더 세부적으로 구분됩니다.

D. 인터페이스에 기반한 basicQinQ

H12-831_V1.0-ENU 문제 35

IS-IS 인터페이스의 링크 비용 값을 조정하는 명령은 무엇입니까?

A. isis 타이머 안녕하세요

B. 이시스 비용

C. isis 회로 수준

D. isis 회로 유형

다른 버전: 815Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 2362Huawei.H12-831_V1.0-ENU.v2023-05-29.q189; 2354Huawei.H12-831_V1.0-ENU.v2022-11-16.q140; 2429Huawei.H12-831_V1.0-ENU.v2022-08-08.q146

최근 업로드: 134Oracle.1Z1-171.v2026-09-06.q38; 151SAP.C_S4TM.v2026-09-06.q71; 160Oracle.1Z0-1054-26.v2026-09-06.q65; 192Huawei.H12-831_V1.0.v2026-09-06.q231; 134Salesforce.Plat-Arch-205.v2026-09-06.q28; 151Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 214Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 231EXIN.ITILFND_V4.v2026-09-05.q129; 251Citrix.1Y0-312.v2026-09-05.q182