200-301 試験問題 356
ACL-3
ある企業が自社のネットワークにセキュリティを追加したいと考えている。
要件は以下のとおりです。
ホストCは、Webブラウザ(HTTP)を使用して財務Webサーバーにアクセスできる必要があります。
ホストCから財務Webサーバーへのその他のアクセスはブロックする必要があります。
コアネットワークまたはローカルLAN内のホストから財務Webサーバーへのアクセスはすべてブロックする必要があります。
> コア内およびローカルLAN上のすべてのホストは、パブリックWebサーバーにアクセスできる必要があります。
あなたは、単一のアウトバウンドインターフェースに番号付きアクセスリストを作成し、適用するよう指示されました。アクセスリストには、以下の要件を満たすステートメントを3つまで含めることができます。
ルーターのCLIにアクセスするには、該当するホストをクリックします。
すべてのパスワードは一時的に「cisco」に設定されています。
コア接続ではIPアドレス198.18.196.65を使用します。テスト実施時に、Corp1ルーターのポートSのIPアドレスが正しいかどうかを表示する必要があります。正しくない場合は、IPアドレスを修正する必要があります。
ホスト LAN 内のコンピュータには、192.168.33.1 ~ 192.168.33.254 のアドレスが割り当てられています。ホスト A 192.168.33.1 ホスト B 192.168.33.2 ホスト C 192.168.33.3 ホスト D 192.168.33.4 サーバー LAN 内のサーバーには、172.22.242.17 ~ 172.22.242.30 のアドレスが割り当てられています。財務 Web サーバーには、IP アドレス 172.22.242.23 が割り当てられています。

ある企業が自社のネットワークにセキュリティを追加したいと考えている。
要件は以下のとおりです。
ホストCは、Webブラウザ(HTTP)を使用して財務Webサーバーにアクセスできる必要があります。
ホストCから財務Webサーバーへのその他のアクセスはブロックする必要があります。
コアネットワークまたはローカルLAN内のホストから財務Webサーバーへのアクセスはすべてブロックする必要があります。
> コア内およびローカルLAN上のすべてのホストは、パブリックWebサーバーにアクセスできる必要があります。
あなたは、単一のアウトバウンドインターフェースに番号付きアクセスリストを作成し、適用するよう指示されました。アクセスリストには、以下の要件を満たすステートメントを3つまで含めることができます。
ルーターのCLIにアクセスするには、該当するホストをクリックします。
すべてのパスワードは一時的に「cisco」に設定されています。
コア接続ではIPアドレス198.18.196.65を使用します。テスト実施時に、Corp1ルーターのポートSのIPアドレスが正しいかどうかを表示する必要があります。正しくない場合は、IPアドレスを修正する必要があります。
ホスト LAN 内のコンピュータには、192.168.33.1 ~ 192.168.33.254 のアドレスが割り当てられています。ホスト A 192.168.33.1 ホスト B 192.168.33.2 ホスト C 192.168.33.3 ホスト D 192.168.33.4 サーバー LAN 内のサーバーには、172.22.242.17 ~ 172.22.242.30 のアドレスが割り当てられています。財務 Web サーバーには、IP アドレス 172.22.242.23 が割り当てられています。

200-301 試験問題 357
PCのアドレス10.1.1.1をパブリックルーティング可能なアドレスに静的NATバインディングするコマンドはどれですか?
PCに割り当てられたIPアドレスは209.165.200.225ですか?
PCに割り当てられたIPアドレスは209.165.200.225ですか?
200-301 試験問題 358
展示資料を参照してください。

LACPレイヤ2 EtherChannelを設定するために、2台のスイッチに適用する必要があるコマンドのセットはどれですか?

LACPレイヤ2 EtherChannelを設定するために、2台のスイッチに適用する必要があるコマンドのセットはどれですか?
200-301 試験問題 359

図を参照してください。管理者は、SW_1とプリンタをネットワークに接続する必要があります。SW_2は、SW_1への接続にDTPを使用する必要があります。プリンタは、VLAN 5のアクセスポートとして構成されています。どのコマンドセットで接続が完了しますか?
200-301 試験問題 360

図を参照してください。エンジニアがCisco WLC GUIを使用して、AES暗号化と事前共有キーCisc0123456を使用したWPA2暗号化でWLANを設定しています。エンジニアがレイヤ2セキュリティのドロップダウンリストからWPA + WPA2オプションを選択した後、プロセスを完了するために実行する必要がある2つのタスクはどれですか?(2つ選択してください。)

