[2023-03-25更新,572問] 無料Cisco 300-410試験問題集、300-410復習時間(ページ 14)

300-410 試験問題 62

展示を参照してください。

ネットワーク管理者は、TCP リターンフレームのみを許可するように IPv6 アクセスリストを設定しましたが、期待どおりに動作していません。この問題を解決する変更はどれですか?

A. オプション A

B. オプション B

C. オプション C

D. オプション D

300-410 試験問題 63

展示を参照してください。

エンジニアは、ルート 10 1.80.65/32 に 30 のタグを設定したかったのですが、失敗しました問題はどのように修正されますか?

A. ルートマップ ospf-to-eigrp permit 10 を変更し、プレフィックスリスト ccnp2 に一致させます。

B. プレフィックスリスト ccnp3 を変更して、10.1.64.0/20 ge 32 を追加します。

C. ルートマップ ospf-to-eigrp permit 30 を変更し、プレフィックスリスト ccnp2 と一致させます。

D. プレフィックスリスト ccnp3 を変更して、10.1.64.0/20 le 24 を追加します。

300-410 試験問題 64

MPLS の概念を左側から右側の説明にドラッグアンドドロップします。

300-410 試験問題 65

VLAN 上のレイヤ 2、レイヤ 3、およびレイヤ 4 情報に基づいてネットワークセキュリティを実施する Catalyst 6500 の機能はどれですか?

A. ナム

B. スパン

C. VACL

D. 802.1X

正解: C

VLAN アクセスコントロールリスト（VACL）は、レイヤ 2、レイヤ 3、およびレイヤに基づいてネットワークセキュリティを強化します。
VLAN に関する 4 つの情報。
VACL を使用すると、MAC アドレス、送信元および宛先 IP アドレス、レイヤ 4 プロトコル、またはポート番号に基づいてセキュリティを提供できます。VACL は、ブリッジかスイッチかを問わず、選択した VLAN のすべてのトラフィックに作用します。パケットに対して実行されるアクションには、許可、リダイレクト、または拒否が含まれます。VACL エントリは順番にチェックされます。これは、概念がルートマップ構造に似ています。VACL を作成するには、次の手順を使用します。
VLAN アクセスマップを定義します。
switch(config)# vlan アクセスマップ名 [seq#]
一致句を構成します。
switch(config-access-map)# match {ip アドレス {1-99 | 1300-2699 | acl_name} | mac address acl_name} アクション句を設定します。
switch(config-access-map)# アクション {ドロップ | 進む | リダイレクト}
マップを VLAN に適用します。
switch(config)# vlan filter map_name vlan-list リスト
作成したら、次のコマンドを使用して VACL を確認する必要があります。
switch# show vlan access-map map_name
switch# show vlan フィルター
次に示す設定例では、アクセスリスト SAFE に一致する VLAN 1 ～ 3 のすべての VLAN トラフィックが転送されます。他のすべてのトラフィックはドロップされます。
switch(config)# vlan access-map cisco 10
switch(config-access-map)# match ip-address SAFE
switch(config-access-map)# アクションフォワード
switch(config)# vlan filter cisco vlan-list 1-3
たとえば、アクセスリスト cisco が次のように設定されている場合、送信元アドレスが 172.16.10.8 のトラフィックはドロップされます。
Switch# show ip access-list cisco 10
拡張 IP アクセスリスト cisco 10
10 許可 10.0.0.0 255.255.255.0 任意
目的：
インフラストラクチャセキュリティ
サブ目的:
スイッチのセキュリティ機能の構成と確認
参考文献:
Cisco > ホーム > サポート > 製品サポート > 販売終了およびサポート終了製品 > Cisco Catalyst 6000 シリーズスイッチ > 設定 > 設定例とテクニカルノート > プライベート VLAN と VLAN アクセスコントロールリストによるネットワークの保護 Cisco > Cisco IOS LANスイッチングコマンドリファレンス > vlan access-map Cisco > Cisco IOS LAN スイッチングコマンドリファレンス > match (vlan access-map)

300-410 試験問題 66

ネットワーク管理者は、会社のセキュリティポリシーに準拠するために、User1 ラップトップからインターネットに向かう http および https トラフィックのみを許可する任務を負っています。管理者は引き続き www.cisco.com に ping できます。この問題を解決するには、アクセスリスト 101 をどのインターフェイスに適用する必要がありますか?