무료 온라인 액세스 VMware.3V0-41.22.v2025-08-18.q10 모의 시험 (Page 2)

3V0-41.22 문제 1

과제 15
글로벌 운영팀이 NSX 환경으로 들어오고 나가는 모든 네트워크 트래픽에 대해 서비스 수준 계약(SLA)이 충족되고 있는지 확인할 수 있도록 로깅을 활성화해 달라는 요청을 받았습니다. 이 NSX 환경은 BCP와 함께 N-VDS를 활용하는 액티브/액티브 투 데이터 센터 설계입니다.
프로덕션 NSX-T 환경에서 성공적인 로깅을 보장해야 합니다.
다음이 필요합니다.
관리자가 모든 NSX-Transport 노드에 연결할 수 있는지 SSH를 사용하여 Putty에서 확인하세요. Putty에서 확인한 자격 증명(admin)을 사용하세요.
디렉토리가 비어 있는지 검토하여 현재 활성화된 로깅이 활성화되어 있지 않은지 확인하세요. -/var/log/syslog-
NSX Manager 클러스터 로깅 활성화
적절한 성공 기준이 될 수 있는 여러 구성 선택 사항을 선택합니다. NSX Edge 노드 로깅을 활성화합니다. "/var/log/syslog"를 검토하여 선택한 각 어플라이언스에서 로그가 생성되는지 확인합니다. 요청된 작업을 완료합니다.
참고사항: 비밀번호는 user_readme.txt에 저장되어 있습니다.
이 작업 단계는 서로 종속되어 있습니다. 이 작업을 완료하는 데 약 10분이 소요됩니다.

정답:

전체 솔루션의 설명 부분과 단계별 지침을 참조하세요.
설명
프로덕션 NSX-T 환경에 대한 로깅을 활성화하려면 다음 단계를 따라야 합니다.
관리자가 모든 NSX-Transport 노드에 연결할 수 있는지 SSH를 사용하여 Putty에서 확인하세요. Putty(admin)에 표시된 자격 증명을 사용하여 각 전송 노드에 로그인할 수 있습니다. 예를 들어, 다음 명령을 사용하여 sfo01w01en01 에지 전송 노드에 연결할 수 있습니다. ssh admin@sfo01w01en01.
환영 메시지와 명령을 입력하라는 메시지가 표시됩니다.
디렉토리가 비어 있는지 검토하여 현재 활성화된 로깅이 활성화되어 있지 않은지 확인하세요.
-/var/log/syslog-. ls 명령을 사용하여 /var/log/syslog 디렉터리의 파일을 나열할 수 있습니다. 예를 들어, 다음 명령을 사용하여 sfo01w01en01 에지 전송 노드를 확인할 수 있습니다. ls
/var/log/syslog. 활성 로깅이 활성화되어 있지 않으면 빈 출력이 표시됩니다.
NSX Manager 클러스터 로깅을 활성화하세요. search_web("NSX Manager 클러스터 로깅 구성") 도구를 사용하여 NSX Manager 클러스터의 원격 로깅을 구성하는 방법에 대한 정보를 찾을 수 있습니다. 검색 결과 중 하나는 NSX-T Syslog 구성 재검토 - vDives이며, 다음 단계를 제공합니다.
시스템 > 패브릭 > 프로필 > 노드 프로필로 이동한 후 모든 NSX 노드를 선택하고 Syslog 서버 아래에서 +추가를 클릭합니다. Syslog 서버의 IP 또는 FQDN, 포트 및 프로토콜, 원하는 로그 수준을 입력한 후 추가를 클릭합니다. 적절한 성공 기준이 될 수 있는 여러 구성 옵션을 선택합니다. search_web("NSX-T 로깅 성공 기준") 도구를 사용하여 NSX-T 로깅을 확인하고 문제를 해결하는 방법에 대한 정보를 찾을 수 있습니다. 가능한 성공 기준은 다음과 같습니다.
Syslog 서버는 모든 NSX 노드에서 로그 메시지를 수신합니다.
로그 메시지에는 타임스탬프, 호스트 이름, 시설, 심각도, 메시지 ID, 메시지 내용 등의 관련 정보가 포함됩니다. 로그 메시지는 구성된 설정에 따라 형식이 지정되고 필터링됩니다. TLS 또는 LI-TLS와 같은 보안 프로토콜을 사용하는 경우 로그 메시지가 암호화되고 인증됩니다. NSX Edge 노드 로깅을 활성화하세요. search_web("NSX Edge 노드 로깅 구성") 도구를 사용하여 NSX Edge 노드의 원격 로깅을 구성하는 방법에 대한 정보를 찾을 수 있습니다.
결과 중 하나는 다음 단계를 제공하는 Configure Remote Logging - VMware Docs입니다.
다음 명령을 실행하여 로그 서버와 로그 서버로 전송할 메시지 유형을 구성하세요. 여러 기능 또는 메시지 ID는 공백 없이 쉼표로 구분된 목록으로 지정할 수 있습니다.
로깅 서버 설정 <호스트 이름 또는 IP 주소 [:포트]> proto <프로토> 레벨 <레벨> [시설 <시설>]
[messageid <메시지 ID>] [serverca <파일 이름>] [clientca <파일 이름>] [certificate <파일 이름>] [키
<파일 이름>] [구조화된 데이터 <구조화된 데이터>]
"/var/log/syslog" 파일을 검토하여 선택한 각 어플라이언스에서 로그가 생성되는지 확인하세요. catortail 명령을 사용하여 각 어플라이언스의 /var/log/syslog 파일 내용을 확인할 수 있습니다. 예를 들어, 다음 명령을 사용하여 sfo01w01en01 에지 전송 노드의 마지막 10줄을 확인할 수 있습니다. tail -n 10 /var/log/syslog. 다음과 유사한 로그 메시지가 표시됩니다.
2023-04-06T12:34:56+00:00 sfo01w01en01 user.info nsx-edge[1234]: 2023-04-06T12:34:56Z nsx-edge[1234]: INFO: [nsx@6876 comp="nsx-edge" subcomp="nsx-edge" level="INFO" security="False"] nsx-edge의 메시지 프로덕션 NSX-T 환경에 대한 로깅을 성공적으로 활성화했습니다.

3V0-41.22 문제 2

과제 13
NSX Manager에 장애가 발생할 경우, 액티브/스탠바이 구성에 있는 원래 기본 데이터 센터에 동일한 IP 주소로 복원할 수 있도록 해당 환경에 대한 NSX 백업을 구성해 달라는 요청을 받았습니다. 백업은 24시간마다 실행되도록 예약해야 하며, NSX 환경에 변경 사항이 게시될 때도 실행되어야 합니다. 각 환경에서 백업이 완료되었는지 확인하십시오. SFTP 서버에 백업 파일이 생성되었는지 확인하십시오.
* 작업 완료에 필요한 자격 증명:

다음이 필요합니다.
* 네트워크에 SFTP 서버가 있는지 확인하고 SFTP 지문을 얻으세요.
* NSX Appliance Backup을 통해 NSX 백업 구성
* 스케줄링 기준 구성
백업 구성 기준

요청된 작업을 완료하세요.
참고: 비밀번호는 user_readme.txt에 있습니다. 이 작업은 다른 작업에 종속되지 않습니다. 완료하는 데 약 15분 정도 소요됩니다.

정답:

전체 솔루션의 설명 부분과 단계별 지침을 참조하세요.
설명
환경에 맞는 NSX 백업을 구성하려면 다음 단계를 따라야 합니다.
네트워크에서 SFTP 서버를 사용할 수 있는지 확인하고 SFTP 지문을 얻으세요. search_web("SFTP 서버 가용성") 도구를 사용하여 SFTP 서버 설정 및 확인 방법에 대한 정보를 찾을 수 있습니다. ssh-keyscan 명령을 사용하여 SFTP 서버의 지문을 얻을 수도 있습니다. 예를 들어, ssh-keyscan -t ecdsa sftp_server는 sftp_server의 ECDSA 키를 반환합니다. 이 키를 백업 설정을 구성할 때 NSX Manager UI에 표시되는 키와 비교할 수 있습니다.
NSX Appliance Backup을 통해 NSX 백업을 구성합니다. 관리자 자격 증명으로 NSX Manager UI에 로그인합니다. 기본 URL은 https://<nsx-manager-ip-address>입니다. 시스템 > 수명 주기 관리 > 백업 및 복원을 선택합니다. SFTP 서버 레이블 아래에서 편집을 클릭하여 SFTP 서버를 구성합니다. 백업 파일 서버의 FQDN 또는 IP 주소(예: 10.10.10.100)를 입력합니다. 프로토콜 텍스트 상자는 이미 입력되어 있습니다. SFTP만 지원되는 프로토콜입니다. 필요한 경우 기본 포트를 변경합니다. 기본 TCP 포트는 22입니다. 디렉터리 경로 텍스트 상자에 백업이 저장될 절대 디렉터리 경로(예: /data)를 입력합니다. 디렉터리는 이미 존재해야 하며 루트 디렉터리(/)일 수 없습니다. 디렉터리 이름에 경로 드라이브 문자나 공백을 사용하지 마십시오. 지원되지 않습니다. 암호 텍스트 상자에 백업 파일을 암호화하고 해독하는 데 사용할 암호(예: VMware1!)를 입력합니다.
저장을 클릭하여 백업 구성을 만듭니다.
예약 기준을 구성합니다. "백업 및 복원" 페이지에서 "일정" 레이블 아래의 "편집"을 클릭하여 백업 일정을 구성합니다. 예약된 백업을 활성화하려면 드롭다운 메뉴에서 "활성화"를 선택합니다.
24시간마다 백업을 실행하려면 빈도 드롭다운 메뉴에서 매일을 선택합니다. 백업 시작 시간을 지정하려면 시간 드롭다운 메뉴에서 시간을 선택합니다(예: 오전 12시). NSX 환경에 변경 사항이 게시될 때 백업을 실행하려면 추가 백업 트리거 드롭다운 메뉴에서 사용을 선택합니다. 백업 일정을 생성하려면 저장을 클릭합니다.
SFTP 서버에 백업 파일이 생성되었는지 확인하세요. '백업 및 복원' 페이지에서 '백업 시작'을 클릭하여 수동 백업을 실행하고 성공적으로 완료되었는지 확인하세요. "백업이 성공적으로 완료되었습니다"라는 메시지가 표시됩니다. 이 페이지에서 백업 크기, 기간, 타임스탬프 등 백업 상태 및 세부 정보를 확인할 수도 있습니다. 또는 SFTP 서버에 로그인하여 /data와 같이 지정된 디렉터리 경로에 백업 파일이 있는지 확인할 수 있습니다.

3V0-41.22 문제 3

과제 1
VMware NSX-T Data Center ESXi 컴퓨팅 클러스터 인프라를 준비하라는 요청을 받았습니다. NSX-T 오버레이 및 VLAN 사용을 위해 클러스터에 두 개의 ESX 서버를 준비합니다.
모든 구성은 NSX UI를 사용하여 수행해야 합니다.
* 참고: 이 작업의 구성 세부 정보는 완료 순서대로 표시되지 않을 수 있습니다.
* 새 전송 노드 프로필을 구성하고 n-VDS 스위치 하나를 추가하세요. 구성의 업링크 1과 업링크 2가 호스트의 vmnic2와 vmnic3을 사용하는지 확인하세요.

요청된 작업을 완료하세요.
참고: 비밀번호는 user_readme.txt에 포함되어 있습니다. 구성 세부 정보는 올바른 순서대로 제공되지 않을 수 있습니다. 이 작업을 완료하는 단계는 올바른 순서대로 완료해야 합니다. 다른 작업은 이 작업의 완료 여부에 따라 달라집니다. 구성 변경 사항이 적용될 때까지 다른 작업/단계로 이동할 수 있습니다. 이 작업을 완료하는 데 약 20분 정도 소요됩니다.

정답:

전체 솔루션의 설명 부분과 단계별 지침을 참조하세요.
설명
VMware NSX-T Data Center ESXi 컴퓨팅 클러스터 인프라를 준비하려면 다음 단계를 따라야 합니다.
관리자 자격 증명으로 NSX Manager UI에 로그인하세요. 기본 URL은 다음과 같습니다.
https://<nsx-manager-ip-주소>.
시스템 > 패브릭 > 프로필 > 전송 노드 프로필로 이동하여 프로필 추가를 클릭합니다.
전송 노드 프로필의 이름과 설명(선택 사항)을 입력합니다.
호스트 스위치 섹션에서 설정을 클릭하고 호스트 스위치 유형으로 N-VDS를 선택합니다.
N-VDS 스위치의 이름을 입력하고 요구 사항에 따라 표준 또는 향상된 데이터 경로 모드를 선택합니다.
N-VDS 스위치와 연결할 전송 영역을 선택하세요. 오버레이 전송 영역 하나와 VLAN 전송 영역 하나 이상을 선택할 수 있습니다.
드롭다운 메뉴에서 업링크 프로필을 선택하거나 새 업링크 프로필을 클릭하여 사용자 지정 프로필을 만듭니다.
IP 할당 섹션에서 IP 풀 사용을 선택하고 드롭다운 메뉴에서 기존 IP 풀을 선택하거나 새 IP 풀을 클릭하여 새 IP 풀을 만듭니다.
"물리적 NIC" 섹션에서 업링크를 호스트의 물리적 NIC에 매핑합니다. 예를 들어, 업링크 1은 vmnic2에, 업링크 2는 vmnic3에 매핑합니다.
적용을 클릭한 다음 저장을 클릭하여 전송 노드 프로필을 만듭니다.
시스템 > 패브릭 > 노드 > 호스트 전송 노드로 이동하여 호스트 전송 노드 추가를 클릭합니다.
컴퓨팅 관리자로 vCenter Server를 선택하고 NSX-T 오버레이 및 VLAN 사용을 위해 준비하려는 두 개의 ESXi 서버가 포함된 클러스터를 선택합니다.
이전 단계에서 만든 전송 노드 프로필을 선택하고 다음을 클릭합니다.
구성 요약을 검토하고 마침을 클릭하여 준비 과정을 시작합니다.
준비 과정이 완료되는 데 시간이 걸릴 수 있습니다. 호스트 전송 노드 페이지에서 호스트 전송 노드의 진행 상황과 상태를 모니터링할 수 있습니다. 준비가 완료되면 녹색 상태 아이콘과 "연결됨" 상태가 표시된 두 개의 호스트 전송 노드가 표시됩니다. 전송 노드 프로필을 사용하여 VMware NSX-T Data Center ESXi 컴퓨팅 클러스터 인프라를 성공적으로 준비했습니다.

3V0-41.22 문제 4

과제 7
Phoenix-VLAN 세그먼트의 트래픽에 우선순위를 지정하고 유입 트래픽 속도를 제한하기 위해 사용자 지정 QoS 프로필을 생성하라는 메시지가 표시됩니다.
다음이 필요합니다.
* 다음 구성 세부 정보를 사용하여 phoenix-VLAN에 대한 사용자 지정 QoS 프로필을 만듭니다.

* 'phoenix-VLAN' 세그먼트에 프로파일을 적용합니다.
요청된 작업을 완료하세요.
참고사항: 비밀번호는 user_readme.txt에 있습니다.
완료하는 데 약 5분이 걸립니다.
이후의 작업을 위해서는 이 작업의 완료가 필요할 수 있습니다.
이 작업은 전체 솔루션의 설명 부분과 단계별 지침을 참조하세요.

정답:

설명
Phoenix-VLAN 세그먼트의 트래픽에 우선순위를 지정하고 유입 트래픽 속도를 제한하기 위해 사용자 지정 QoS 프로필을 만들려면 다음 단계를 따라야 합니다.
관리자 자격 증명으로 NSX Manager UI에 로그인하세요. 기본 URL은 다음과 같습니다.
https://<nsx-manager-ip-주소>.
네트워킹 > 세그먼트 > 스위칭 프로필로 이동하여 '스위칭 프로필 추가'를 클릭합니다. 프로필 유형으로 'QoS'를 선택합니다.
QoS 프로필의 이름과 설명(선택 사항)을 입력합니다(예: phoenix-QoS).
모드 섹션의 드롭다운 메뉴에서 "신뢰할 수 없음" 모드를 선택하세요. 이렇게 하면 세그먼트 트래픽의 아웃바운드 IP 헤더에 사용자 지정 DSCP 값을 설정할 수 있습니다.
우선순위 섹션에서 DSCP 값으로 46을 입력합니다. 이렇게 하면 트래픽에 홉당 EF(Expedited Forwarding) 동작이 적용됩니다. 이 동작은 일반적으로 음성이나 비디오와 같이 우선순위가 높은 애플리케이션에 사용됩니다.
서비스 등급(Class of Service) 섹션에서 CoS 값으로 5를 입력합니다. 이렇게 하면 DSCP 값이 VLAN 기반 논리 포트 또는 물리적 스위치에서 트래픽 우선 순위를 지정하는 데 사용할 수 있는 CoS 값에 매핑됩니다.
Ingress 섹션에서 평균 대역폭(Kbps)에 1000000을 입력합니다. 이렇게 하면 VM에서 논리적 네트워크로 들어오는 트래픽 속도가 1Mbps로 제한됩니다.
선택적으로 유입 트래픽에 대한 최대 대역폭 및 버스트 크기 설정을 구성할 수도 있습니다. 이를 통해 짧은 기간 동안 평균 대역폭 제한을 초과하는 일부 버스트 트래픽을 허용합니다.
저장을 클릭하여 QoS 프로필을 만듭니다.
네트워킹 > 세그먼트로 이동하여 QoS 프로필을 적용할 phoenix-VLAN 세그먼트를 선택합니다.
작업 > 프로필 적용을 클릭하고 세그먼트에 적용할 스위칭 프로필로 phoenix-QoS를 선택합니다.
적용을 클릭하여 세그먼트에 프로필을 적용합니다.
사용자 지정 QoS 프로필을 성공적으로 생성하여 phoenix-VLAN 세그먼트에 적용했습니다.

3V0-41.22 문제 5

과제 11
보스턴 애플리케이션에 대해 새로 구성된 분산 방화벽 정책을 테스트한 결과, 메인 콘솔에서 ICMP를 통해 Boston-Web 가상 머신에 "ping"을 보낼 수 있다는 것을 발견했습니다. 회사 정책상 보스턴 VM에 대한 ping은 허용되지 않습니다.
다음이 필요합니다.
* ICMP 트래픽 문제를 해결하고 보스턴 애플리케이션 보안 정책에 필요한 변경 사항을 적용합니다.
요청된 작업을 완료하세요.
참고: 비밀번호는 사용자 _readme.txt에 있습니다. 이 작업은 작업 5에 따라 달라집니다.