完全版は2025年最新の300-410日本語試験問題集テストガイドはトレーニング専門問題 [Q377-Q399]

完全版は2025年最新の300-410日本語試験問題集テストガイドはトレーニング専門問題

試験準備と合格するための最高なカバー率問題集を提供していますこれで試験準備せよ300-410日本語

質問 # 377
展示を参照してください。

ネットワーク管理者がローカルLinuxマシンでPythonスクリプトを開発し、それをルーターに転送しようとしています。ただし、転送は失敗します。この問題を解決するアクションはどれですか？

A. Pythonインタープリターは、最初にguestshellenableコマンドで有効にする必要があります。
B. transport input sshコマンドを使用して、VTY回線でSSHアクセスを許可する必要があります。
C. SSHサービスは、crypto key generatersaコマンドで有効にする必要があります。
D. SCPサービスは、ip scp serverenableコマンドで有効にする必要があります。

正解：D

質問 # 378
DHCPメッセージを左から右の正しい用途にドラッグアンドドロップします。

正解：

解説：

質問 # 379
展示を参照してください。

ネットワーク管理者は、シカゴルーターのルートをLAルーターとNewYorkルーターに相互に再配布する必要があります。シカゴルーターの構成は次のとおりです。

構成後、LAルーターはすべてのNewYorkルートを受信しますが、NewYorkルーターはLAルートを受信しません。シカゴのルーターの問題を解決する構成のセットはどれですか？
A）

B）

C）

D）

A. オプションB
B. オプションD
C. オプションA
D. オプションC

正解：A

質問 # 380
展示を参照してください。

エンジニアは、ISP リンクのフラッピング問題を回避するために R1 に IP SLA を設定しました。IP SLA は、トラフィックをセカンダリ接続に切り替える前に 30 秒待機し、プライマリリンクが利用可能になり安定した 20 秒経過後にプライマリリンクに戻す必要があります。どの構成で問題が解決しますか?

A. R1(config)#track 700 ip sla 700
R1(config-track)#遅延ダウン 30 アップ 20
B. R1(config)#ip sla 700
R1(config-ip-sla)#遅延ダウン 20 アップ 30
C. R1(config)#track 700 ip sla 700
R1(config-track)#遅延ダウン 20 アップ 30
D. R1(config)#ip sla 700
R1(config-ip-sla)#遅延ダウン 30 アップ 20

正解：A

解説：
"wait 30 seconds before switching traffic to a secondary connection" -> delay down 30
"then revert to the primary link after waiting 20 seconds" -> up 20
Under the track object, you can specify delays so we have to configure delay under "track 700 ip sla
700" (not under "ip sla 700").

質問 # 381

図を参照してください。エンジニアがエリア 7 の設定を変更してタイプ 1、2、および 7 の LSA を許可すると、ルータ R9 に接続しているユーザーのみがインターネットにアクセスできなくなったと報告しました。どの構成で R9 のユーザーへのインターネットアクセスが復元され、LSA タイプ 1、2、および 7 のみが許可されますか。

正解：A

解説：
Option B configures area 7 as a not-so-stubby area (NSSA) with the no-summary option on the area border router (ABR) R4. This allows the injection of external routes from EIGRP into the OSPF domain as type 7 LSAs, while preventing the propagation of inter-area summary LSAs into area 7. The no-summary option also generates a default summary route for area 7, which can be used by R9 to reach the internet2.
Option A configures area 7 as a stub area, which does not allow any external routes or type 7 LSAs in the area. This prevents R9 from learning the EIGRP routes and accessing the internet3.
Option C configures area 7 as a NSSA without the no-summary option on R4. This allows the injection of type 7 LSAs into the area, but also allows the propagation of inter-area summary LSAs into the area. However, this option does not generate a default summary route for area 7, which means R9 has no route to reach the internet4.
Option D configures area 7 as a NSSA with the default-information originate option on R4. This allows the injection of type 7 LSAs into the area, but also allows the propagation of inter-area summary LSAs into the area. The default-information originate option generates a type 7 default route for area 7, which can be used by R9 to reach the internet. However, this option is redundant and less efficient than Option B, because it injects both a type 3 and a type 7 LSA for the default route into the area5.

質問 # 382
PE ルータは MPLS VPN 内で IPv4 プレフィックスを何に変換しますか?

A. ASN、PEルータID、IPプレフィックスを組み合わせたプレフィックス
B. IPとPEルータIDを組み合わせた48ビットルート
C. PEセッションとCEセッション間のeBGPパスの関連付け
D. 64ビットルート識別子と組み合わせたVPN-IPv4プレフィックス

正解：D

解説：

質問 # 383
エンジニアは、イベントの信頼できる暗号化された通知を管理サーバーに送信するようにCiscoルーターを構成しました。通知メッセージは信頼できますが、暗号化されていないことがわかりました。どのアクションが問題を解決しますか？

A. privを使用してSNMPv3トラップ用にすべてのデバイスを構成します。
B. すべてのデバイスをSNMPv3インフォーム用にprivで構成します。
C. すべてのデバイスをauthを使用してSNMPv3トラップ用に構成します。
D. すべてのデバイスをSNMPv3インフォーム用にauthで構成します。

正解：B

解説：
SNMP notifications can be sent as traps or inform requests. Traps are unreliable because the receiver does not send acknowledgments when this device receives traps."Send reliable and encrypted notifications for any events" so it is SNMP notifications. For encryption we need to configure "priv".

質問 # 384
展示品を参照してください。

エンジニアはルート 10 1.80.65/32 にタグ 30 を設定しようとしましたが、失敗しました。この問題はどのように修正されますか?

A. ルートマップ ospf-to-eigrp permit 30 を変更し、プレフィックスリスト ccnp2 と一致させます。
B. プレフィックスリストccnp3を変更して10.1.64.0/20 ge 32を追加します。
C. プレフィックスリストccnp3を変更して10.1.64.0/20 le 24を追加します。
D. ルートマップ ospf-to-eigrp permit 10 を変更し、プレフィックスリスト ccnp2 に一致します。

正解：D

質問 # 385
OSPF隣接状態を左側から右側の正しい説明にドラッグアンドドロップします。

正解：

解説：

(Reference: http://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a0080093f0e.shtml)

質問 # 386
左側のアドレスを右側の正しいIPv6フィルターの目的にドラッグアンドドロップします。

正解：

解説：

Explanation
Same Answer is already updated below:

HTTP and HTTPs run on TCP port 80 and 443, respectively and we have to remember them.
Syslog runs on UDP port 514 while NTP runs on UDP port 123 so if we remember them we can find out the matching answers easily. But maybe there is some typos in this question as 2001:d88:800:200c::c/126 only ranges from 2001:d88:800:200c:0:0:0:c to 2001:d88:800:200c:0:0:0:f (4 hosts in total). It does not cover host 2001:0D88:0800:200c::1f. Same for 2001:D88:800:200c::e/126, which also ranges from
2001:d88:800:200c:0:0:0:c to 2001:d88:800:200c:0:0:0:f and does not cover host 2001:0D88:0800:200c::1c
.

質問 # 387
展示を参照してください。

ACLは、ルータのインバウンドギガビット0/1インターフェイスに配置されます。ホスト
フローが許可されていても、192.168.10.10はホスト192.168.100.10にSSH接続できません。このルーターへのフルアクセスを開かずに問題を解決するアクションはどれですか。

A. show access-list FILTERコマンドを実行して、SSHエントリにヒット統計が関連付けられているかどうかを確認します
B. SSHエントリをACLの先頭に移動します
C. インターフェースから一時的にACLを削除して、フローが機能するかどうかを確認します
D. 一時的にpermit ip any any行をACLの先頭に移動して、フローが機能するかどうかを確認します

正解：B

質問 # 388
エンジニアはサーバーチームと連携して変更を実装しています。変更の一環として、エンジニアは既存の VRF "RED" でインターレース GigabitEthernet2 を設定し、サーバーチームの準備ができたらインターフェイスを既存の VRF "BLUE" に移動する必要があります。エンジニアは VRF「RED」でインターフェイス GigabitEthemet2 を設定しました

どの構成で変更が完了しますか?

A. インターフェイスギガビットイーサネット 2
IPアドレスがありません
IP アドレス 10.0.0.0 255.255.255.254
VRF フォワーディングブルー
B. インターフェイス GigabitEthernet2
VRF 転送なし RED
VRF フォワーディングブルー
C. インターフェイス GigabitEthernet2
VRF 転送なし RED
VRF フォワーディングブルー
IP アドレス 10.0.0.0 255.255.255.254
D. インターフェイス GigabitEthernet2
IPアドレスがありません
VRF フォワーディングブルー

正解：C

質問 # 389
ALS2 上のクライアントは IPv4 アドレスと IPv6 アドレスを受信しますが、ALS1 上のクライアントは IPv4 アドレスのみを受信し、IPv6 アドレスは受信しません。DSW1 のどのアクションにより、ALS1 上のクライアントは IPv6 アドレスを受信できるようになりますか?

A. DSW1(config-if)#ipv6 ヘルパーアドレス 2002:404:404::404:404 を設定します
B. DSW1(config-if)#ipv6 dhcp relay destination 2002:404:404::404:404 GigabitEthernet1/2 を設定します
C. オプションA
D. DSW1 を設定します(dhcp-config)#default-router 2002:A04:A01::A04:A01
E. オプションB
F. DSW1(config)#ipv6 route 2002:404:404:404:404/128 FastEthernet1/0 を設定します
G. オプションC
H. オプションB

正解：D

解説：
https://community.cisco.com/t5/networking-documents/stateful-dhcpv6-relay-configuration-example/ta-p
/3149338

質問 # 390
展示を参照してください。

私の出品物を参照してください。ハブとスポークは 2 つの DMVPN トンネルインターフェイスを介して接続されています。 NHRP が設定され、ハブとスポークでトンネルが検出されます。トラフィックを暗号化するために両方のトンネルインターフェイスに IPsec プロファイルを追加する設定コマンドはどれですか?

A. トンネル保護 ipsec プロファイル DMVPN 固有
B. トンネル保護 ipsec プロファイル DMVPN 共有
C. トンネル保護 ipsec プロファイル DMVPN トンネル 1
D. トンネル保護 ipsec プロファイル DMVPN マルチポイント

正解：B

質問 # 391
展示品を参照してください。

エンジニアは、R1 とリモートルータ間の LAN-to-LAN IPsec VPN を構成する必要があります。エンジニアは、ローカルルータにどの IPsec フェーズ 1 構成を使用する必要がありますか?

A. 暗号 isakmp ポリシー 5認証事前共有暗号化 3デハッシュ md5 グループ 2!暗号 isakmp キー cisco123 アドレス 199.1.1.1
B. 暗号 isakmp ポリシー 5認証事前共有暗号化 3デハッシュ md5 グループ 2!暗号 isakmp キー cisco123! アドレス 199.1.1.1
C. 暗号 isakmp ポリシー 5認証事前共有暗号化 3デハッシュ md5 グループ 2!暗号 isakmp キー cisco123 アドレス 200.1.1.3
D. 暗号 isakmp ポリシー 5認証事前共有暗号化 3デハッシュ shagroup 2!暗号 isakmp キー cisco123 アドレス 200.1.1.3

正解：D

解説：
In the "crypto isakmp key ... address " command, the address must be of the IP address of the other end (which is 200.1.1.3 in this case) so Option A and Option B are correct. The difference between these two options are in the hash SHA or MD5 method but both of them can be used although SHA is better than MD5 so we choose Option A the best answer.
Note: Cisco no longer recommends using 3DES, MD5 and DH groups 1, 2 and 5.
Reference: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_imgmt/configuration/xe-16-
5/sec-ipsec-management-xe-16-5-book/sec-ipsec-usability-enhance.html

質問 # 392
展示を参照してください。

AS64512のネットワークエンジニアは、BGPセッションを閉じずに、メンテナンス中にリンクAからインバウンドトラフィックとアウトバウンドトラフィックを削除して、リンクAを介してASNへのバックアップリンクを維持する必要があります。 R1のどのBGP構成がこの目標を達成しますか？
A）

B）

C）

D）

A. オプションD
B. オプションA
C. オプションC
D. オプションB

正解：A

質問 # 393
展示を参照してください。

エンジニアは、週末に請負業者がTelnetまたはHTTPを介してビジネスアプリケーションサーバーにアクセスできなかった場合のトラブルシューティングを行っています。どの構成で問題が解決しますか？
NS）

NS）

NS）

NS）

A. オプション
B. オプション
C. オプション
D. オプション

正解：A

質問 # 394
展示を参照してください。

10 1 7.6-32 ルートを BGP テーブルに追加するアクションはどれですか?

A. ネットワーク 10.1.7.6 マスク 255.255.255.255 コマンドを追加します。
B. summaty-address10.1.7.6.255.255.2550 を追加します。
C. ネットワーク 10.1.7.6 マスク 255.255.255.255 バックドアコマンドを追加します。
D. 10 1 7 &32 ネットワークの静的ルーを追加します。

正解：A

質問 # 395
展示する：

NTP は、ネットワークインフラストラクチャと Cisco DNA Center 全体で設定されています。17:15 に Cisco DNA Center で NTP の問題が報告されました。どのアクションでこの問題を解決できますか。

A. WLC で NTP を確認して設定し、Cisco DNA Center と同期します。
B. WLCとNTPサーバ間の到達可能性をチェックして解決する
C. Cisco DNA Center と NTP サーバ間の到達可能性をチェックして解決します。
D. NTPサーバーをリセットして、すべてのデバイスの同期の問題を解決します。

正解：A

解説：
Excessive time lag between Cisco DNA Center and device: The time difference between Cisco DNA Center and the device IP Address has drifted too far apart. CiscoDNA Center cannot process the device data accurately if the time difference is more than 3 minutes.
Reference: https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and- management/dna-center-assurance/1-2-10/b_cisco_dna_assurance_1_2_10_ug
/b_cisco_dna_assurance_1_2_10_ug_chapter_01101.html

質問 # 396
IPv6 Source Guardの2つの特徴は何ですか？（2つ選択してください。）

A. レイヤー2アクセスまたはトランクポートでIPv6スヌーピングが必要
B. 欠落しているバインディングテーブルエントリを回復します
C. DDoS攻撃を保護するためにサービスプロバイダーの展開で使用されます
D. ユーザーが静的バインディングを構成する必要があります
E. 検証プレフィックスを有効にする必要があります

正解：B、E

解説：
Explanation
IPv6 Source Guard uses the IPv6 First-Hop Security Binding Table to drop traffic from unknown sources or bogus IPv6 addresses not in the binding table. The switch also tries to recover from lost address information, querying DHCPv6 server or using IPv6 neighbor discovery to verify the source IPv6 address after dropping the offending packet(s).

質問 # 397
ネットワーク図を考えると、どのアドレスが、表示されているネットワークのみを適切に要約するでしょうか?