Cisco 300-115日本語 Actual Free Exam Questions & Community Discussion
DHCPスヌーピングがISP環境で信頼できないものとして扱うのは、2つのデバイスタイプのどちらですか？ （2つ選択してください。）
Correct Answer: A,E
Vote an answer
どのコマンドがCisco Discovery Protocol用にCiscoデバイスの物理インターフェイスを設定しますか？
Correct Answer: D
Vote an answer
Cisco Discovery Protocolアドバタイズメントで得られる情報は2つですか？ （2つ選択）
Correct Answer: C,E
Vote an answer
SWITCH.comは、2つのレイヤー2のみのスイッチで構成される既存のエンタープライズネットワークを持つIT企業です。 DSW1およびASW1。トポロジ図は、レイヤー2マッピングを示しています。 VLAN 20は、出荷担当者がサーバーにアクセスできるようにするために使用される新しいVLANです。企業ポリシーでは、スイッチでレイヤー3機能を有効にできません。セキュリティ上の理由から、次の方法でVLAN 20へのアクセスを制限する必要があります。
* ASW1のportfO / 1を介してVLAN 20に接続するユーザーは、ネットワークへのアクセスを許可される前に認証される必要があります。認証は、Radiusサーバーを介して行われます。
* Radiusサーバーホスト：172.120.40.46
*半径キー：rad123
*認証は、可能な限りホストの近くに実装する必要があります。
* VLAN 20上のデバイスは、172.120.40.0 / 24のサブネットに制限されています。
* 172.120.40.0/24のサブネット内のデバイスからのパケットは、VLAN 20で許可される必要があります。
*他のアドレス範囲のデバイスからのパケットは、VLAN 20でドロップする必要があります。
*フィルタリングは、可能な限りサーバーファームの近くに実装する必要があります。
Radiusサーバーとアプリケーションサーバーは、将来インストールされます。サーバーをインストールするための前提条件として、上記のアクセス制御を実装する必要があります。使用可能なIOSスイッチ機能を使用する必要があります。
* ASW1のportfO / 1を介してVLAN 20に接続するユーザーは、ネットワークへのアクセスを許可される前に認証される必要があります。認証は、Radiusサーバーを介して行われます。
* Radiusサーバーホスト：172.120.40.46
*半径キー：rad123
*認証は、可能な限りホストの近くに実装する必要があります。
* VLAN 20上のデバイスは、172.120.40.0 / 24のサブネットに制限されています。
* 172.120.40.0/24のサブネット内のデバイスからのパケットは、VLAN 20で許可される必要があります。
*他のアドレス範囲のデバイスからのパケットは、VLAN 20でドロップする必要があります。
*フィルタリングは、可能な限りサーバーファームの近くに実装する必要があります。
Radiusサーバーとアプリケーションサーバーは、将来インストールされます。サーバーをインストールするための前提条件として、上記のアクセス制御を実装する必要があります。使用可能なIOSスイッチ機能を使用する必要があります。
Correct Answer:
The configuration:
Step1: Console to ASW1 from PC console 1
ASW1(config)#aaa new-model
ASW1(config)#radius-server host 172.120.39.46 key rad123
ASW1(config)#aaa authentication dot1x default group radius
ASW1(config)#dot1x system-auth-control
ASW1(config)#inter fastEthernet 0/1
ASW1(config-if)#switchport mode access
ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#exit
ASW1#copy run start
Step2: Console to DSW1 from PC console 2
DSW1(config)#ip access-list standard 10
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit
DSW1(config)#vlan access-map PASS 10
DSW1(config-access-map)#match ip address 10
DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
DSW1(config)#vlan access-map PASS 20
DSW1(config-access-map)#action drop
DSW1(config-access-map)#exit
DSW1(config)#vlan filter PASS vlan-list 20
DSW1#copy run start
Step1: Console to ASW1 from PC console 1
ASW1(config)#aaa new-model
ASW1(config)#radius-server host 172.120.39.46 key rad123
ASW1(config)#aaa authentication dot1x default group radius
ASW1(config)#dot1x system-auth-control
ASW1(config)#inter fastEthernet 0/1
ASW1(config-if)#switchport mode access
ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#exit
ASW1#copy run start
Step2: Console to DSW1 from PC console 2
DSW1(config)#ip access-list standard 10
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit
DSW1(config)#vlan access-map PASS 10
DSW1(config-access-map)#match ip address 10
DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
DSW1(config)#vlan access-map PASS 20
DSW1(config-access-map)#action drop
DSW1(config-access-map)#exit
DSW1(config)#vlan filter PASS vlan-list 20
DSW1#copy run start
展示を参照してください。
エンジニアは、スイッチ1とスイッチ2の間にトランキングポートチャネルを設定し、スイッチ1でエラーメッセージを受信します。このアクションを修正するアクションはどれですか。
エンジニアは、スイッチ1とスイッチ2の間にトランキングポートチャネルを設定し、スイッチ1でエラーメッセージを受信します。このアクションを修正するアクションはどれですか。
Correct Answer: A
Vote an answer
どのerrdisable recoveryコマンドオプションを使用すると、デバイスはEtherChannelエラーから回復できますか？
Correct Answer: C
Vote an answer
0
0
0
10