Cisco 300-208日本語 Actual Free Exam Questions & Community Discussion
BYOD環境内で、従業員がデバイスポータルを使用してデバイスを追加すると、Cisco ISEはどのIDグループにエンドポイントを追加しますか?
Correct Answer: B
Vote an answer
ISEノードでアプリケーションサービスを再定義する必要がある2つの変更は何ですか? (2つ選択してください。)
Correct Answer: B,E
Vote an answer
802.1x認証の成功の一部としてCisco ISEサーバーからプッシュできる3つのオプション。 (3つ選択)
Correct Answer: A,B,C
Vote an answer
ペイロードのFramed-IP-Address属性でエンドポイントのIPアドレスを伝送するプローブはどれですか?
Correct Answer: D
Vote an answer
ワイヤレスが非準拠のポスチャステータスになると、ポスチャセッションをどのように再開できますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
ISEノードでアプリケーションサービスを再起動する必要がある3つの変更は何ですか? (3つ選択してください。)
Correct Answer: B,E,F
Vote an answer
Cisco ISEでゲストセッション制限機能を有効にしました。ただし、エンドユーザーは、同じゲストが複数のデバイスから同時にログインできると報告しています。
ネットワークアクセスデバイスにない構成はどれですか?
ネットワークアクセスデバイスにない構成はどれですか?
Correct Answer: A
Vote an answer
Cisco Catalystスイッチでコマンドdotlx system-auth-controlを設定した結果は何ですか?
Correct Answer: B
Vote an answer
Secure-X社は最近、Cisco CatalystスイッチとCisco ISEv1.2アプライアンスを使用して802.1X認証の展開を正常にテストしました。現在、各従業員のデスクトップは802.1X対応スイッチポートに接続されており、Cisco AnyConnect NAM 802.1Xサプリカントを使用してログインし、ネットワークに接続できます。
現在、新しいテスト要件は、ネットワークプリンターをFa0 / 19スイッチポートに追加し、ネットワークに接続することです。ネットワークプリンターは802.1Xサプリカントをサポートしていません。これで、Fa0 / 19スイッチポートは802.1X認証のみを使用するように構成されました。
このネットワークプリンターをサポートするには、Fa0 / 19スイッチポート構成を編集して、ネットワークプリンターがMACアドレスを使用して認証できるようにする必要があります。ネットワークプリンターもVLAN 9上にある必要があります。
Cisco ISEの管理を担当する別のネットワークセキュリティエンジニアは、Cisco ISEエンドポイントデータベースなどへのネットワークプリンターMACアドレスの追加など、Cisco ISEのすべての要件をすでに設定しています。
シミュレーションのタスクは、Cisco Catalystスイッチコンソールにアクセスし、CLIを使用して次のことを行うことです。
* Cisco CatalystスイッチFa0 / 19スイッチポートのみを有効にして、MACアドレスと以下を使用してネットワークプリンターを認証します。
* 802.1Xが失敗するまでMACアドレス認証処理が遅延しないようにします
* MACアドレス認証に合格した場合でも、802.1Xサプリカントから要求された場合、スイッチは引き続き802.1X認証を実行します。
*必要なshowコマンドを使用して、Fa0 / 19でのMACアドレス認証が成功したことを確認します。スイッチイネーブルパスワードはCiscoです。シミュレーションの目的で、ネットワークプリンターをテストするには、ネットワークプリンターのプラグを抜いてから接続し直しますFa0 / 19スイッチポートで必要な設定を完了した後、Fa0 / 19スイッチポート。
注:このシミュレーションでは、ISE GUIは不要であり、アクセスできません。スイッチCLIにアクセスするには、トポロジ図の[スイッチ]アイコンをクリックします

現在、新しいテスト要件は、ネットワークプリンターをFa0 / 19スイッチポートに追加し、ネットワークに接続することです。ネットワークプリンターは802.1Xサプリカントをサポートしていません。これで、Fa0 / 19スイッチポートは802.1X認証のみを使用するように構成されました。
このネットワークプリンターをサポートするには、Fa0 / 19スイッチポート構成を編集して、ネットワークプリンターがMACアドレスを使用して認証できるようにする必要があります。ネットワークプリンターもVLAN 9上にある必要があります。
Cisco ISEの管理を担当する別のネットワークセキュリティエンジニアは、Cisco ISEエンドポイントデータベースなどへのネットワークプリンターMACアドレスの追加など、Cisco ISEのすべての要件をすでに設定しています。
シミュレーションのタスクは、Cisco Catalystスイッチコンソールにアクセスし、CLIを使用して次のことを行うことです。
* Cisco CatalystスイッチFa0 / 19スイッチポートのみを有効にして、MACアドレスと以下を使用してネットワークプリンターを認証します。
* 802.1Xが失敗するまでMACアドレス認証処理が遅延しないようにします
* MACアドレス認証に合格した場合でも、802.1Xサプリカントから要求された場合、スイッチは引き続き802.1X認証を実行します。
*必要なshowコマンドを使用して、Fa0 / 19でのMACアドレス認証が成功したことを確認します。スイッチイネーブルパスワードはCiscoです。シミュレーションの目的で、ネットワークプリンターをテストするには、ネットワークプリンターのプラグを抜いてから接続し直しますFa0 / 19スイッチポートで必要な設定を完了した後、Fa0 / 19スイッチポート。
注:このシミュレーションでは、ISE GUIは不要であり、アクセスできません。スイッチCLIにアクセスするには、トポロジ図の[スイッチ]アイコンをクリックします

Correct Answer:
Review the explanation for full configuration and solution.
Explanation
Initial configuration for fa 0/19 that is already done:

AAA configuration has already been done for us. We need to configure mac address bypass on this port to achieve the goal stated in the question. To do this we simply need to add this command under the interface:
mab
Then do a shut/no shut on the interface.
Verification:

Explanation
Initial configuration for fa 0/19 that is already done:

AAA configuration has already been done for us. We need to configure mac address bypass on this port to achieve the goal stated in the question. To do this we simply need to add this command under the interface:
mab
Then do a shut/no shut on the interface.
Verification:

デュアルSSID展開でオンボーディングプロセスを完了するユーザーに、どのレイヤー2セキュリティ設定を使用しますか?
Correct Answer: C
Vote an answer
エンジニアは、セッションサービスを実行しているCisco ISEノードにパケットを送信するようにNADがすでに設定されていることを発見しました。どのプローブプロファイルに最も単純な設定が必要ですか。
Correct Answer: A
Vote an answer
Active Directoryに基づく認証のバイナリ比較機能によって比較される2つの値はどれですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
0
0
0
10
