本日更新の2025年02月試験エンジンとPDF 350-401日本語テスト無料！
究極のガイド準備350-401日本語正確なPDF解答
質問 # 357
返された構成を JSON 形式のファイルとして保存するには、どの Python コード スニペットをスクリプトに追加する必要がありますか?
- A.
- B.
- C.
- D.
正解：C
質問 # 358
展示を参照してください。このコードの出力は何ですか?
- A. 645298791871446
##jlugyydt - B. 1st_item#######: 8791871446
at_must_display: jlugyydt - C. 1st_item#######: 6452987918
2nd_item_that_m: jlugyydt## - D. 1st_item#######: 645298791871446
2番目に表示する必要がある項目: jlugyydt##
正解：D
質問 # 359
展示を参照してください。
エンジニアは、192.168.1.1 / 24のIPアドレスをGigabitEthemet1インターフェースに割り当てる必要があります。このタスクを実行するには、既存の構成に追加する必要がある2つのコマンドはどれですか。 （2つ選択してください）
- A. Router（config-vrf）Sip address 192.168.1.1 255.255.255.0
- B. Router（config-if）Cip address 192.168.1.1 255.255.255.0
- C. Router（config-vrf）＃address-family ipv6
- D. Router（config-vrf）＃address-family ipv4
- E. Router（config-if）= address-family ipv4
正解：B、D
質問 # 360
SSOをネットワーク冗長機能として使用する場合の2つの考慮事項は何ですか？ （2つ選択してください）
- A. 中断のないレイヤー2操作をサポートするには、NSFと組み合わせる必要があります
- B. 継続的な接続を保証するためにスーパーバイザ間の同期が必要
- C. 中断のないレイヤー3操作をサポートするには、NSFと組み合わせる必要があります
- D. マルチキャスト状態はスイッチオーバー中に保持されます
- E. 両方のスーパーバイザーを個別に構成する必要があります
正解：B、C
解説：
Explanation
Cisco IOS Nonstop Forwarding(NSF) always runs with stateful switchover (SSO) and provides redundancy for Layer 3 traffic.
e:
https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3se/consolidated_guide/b_consoli
質問 # 361
ドラッグ アンド ドロップの質問
自動化特性を左側から右側の適切なツールにドラッグ アンド ドロップします。
正解：
解説：
Explanation:
http://jedelman.com/home/intent-based-network-automation-with-ansible/
質問 # 362
NTP サーバーが信頼できるタイム ソースとの近さを示すために使用する測定基準は何ですか。
- A. タイムゾーン
- B. 地層
- C. レイテンシ
- D. ホップ数
正解：B
解説：
The stratum levels define the distance from the reference clock. A reference clock is a stratum 0 device that is assumed to be accurate and has little or no delay associated with it. Stratum 0 servers cannot be used on the network but they are directly connected to computers which then operate as stratum-1 servers. A stratum 1 time server acts as a primary network time standard.
A stratum 2 server is connected to the stratum 1 server; then a stratum 3 server is connected to the stratum 2 server and so on. A stratum 2 server gets its time via NTP packet requests from a stratum 1 server. A stratum 3 server gets its time via NTP packet requests from a stratum-2 server.
質問 # 363
ファイアウォールを通過するNGFWモードブロックフローはどれですか？
- A. インライン
- B. パッシブ
- C. インラインタップ
- D. タップ
正解：A
解説：
Firepower Threat Defense (FTD) provides six interface modes which are: Routed, Switched, Inline Pair, Inline Pair with Tap, Passive, Passive (ERSPAN). When Inline Pair Mode is in use, packets can be blocked since they are processed inline When you use Inline Pair mode, the packet goes mainly through the FTD Snort engine When Tap Mode is enabled, a copy of the packet is inspected and dropped internally while the actual traffic goes through FTD unmodified
質問 # 364
最近、ある顧客が、大規模な商業空港のすぐ隣のサイトで、WLC-5520 を使用して新しいワイヤレス インフラストラクチャを実装しました。ユーザーから、Wi-Fi 接続が断続的に失われるという報告があり、トラブルシューティングの結果、頻繁なチャネル変更が原因であることが分かりました。この問題を解決するには、どの 2 つのアクションを実行すればよいですか。(2 つ選択してください。)
- A. DFSチャネルはレーダー干渉の影響を受けないため有効にします
- B. 干渉を防ぐためにDFSチャネルを無効にする（ドップラーレーダー）
- C. 5 Ghz 帯域の UNII-2 および拡張 UNII-2 サブバンドのチャネルのみを設定します。
- D. OCAのデフォルト設定を復元します。これにより、チャネル干渉が自動的に回避されます。
- E. 5 Ghz チャネル リストから UNII-2 および拡張 UNII-2 チャネルを削除します。
正解：B、E
解説：
In the 5GHz spectrum some of the channels used by 802.11 are subject to Dynamic Frequency Selection (DFS) requirements. This is due to our clients coexistence with other RF technologies such as Maritime, Aviation and Weather RADAR.
Dynamic Frequency Selection (DFS) is the process of detecting radar signals that must be protected against interference from 5.0 GHz (802.11a/h) radios, and upon detection switch ng the operating frequency of the 5.0 GHz (802.11a/h) radio to one that is not interfering with he radar systems.
Reference:
https://www.cisco.com/en/US/docs/routers/access/wireless/software/guide/RadioChannelDFS.pdf Although DFS helps reduce interference with radar systems but "DFS channels" refer to the
5GHz channels that require DFS check. In other words, DFS channels are channels that may interfere with radar signal. Therefore we should disable these DFS channels > Answer C is correct. UNII-2 (5.250-5.350 GHz and 5.470-5.725 GHz) which conta ns channels 52, 56, 60, 64,
100, 104, 108, 112, 116, 120, 124, 128, 132, 136, and 140 are permitted in the United States, but shared with radar systems. Therefore, APs operating on UNII-2 channels are required to use Dynamic Frequency Selection (DFS) to avoid interfering with radar signals. If an AP detects a radar signal, it must immediately stop using that channel and randomly pick a new channel.
Reference:
https://documentation.meraki.com/MR/WiFi Basics and Best Practices/Channel Planning Best P ractices
質問 # 365
コード内のブランクにスニペットをドラッグしてドロップして、構成変更が行われたときにタイムスタンプを使用してローカルに保存されたテキストファイルにエントリを追加するEEMスクリプトを作成します。すべてのオプションが使用されるわけではありません。
正解：
解説：
Explanation:
質問 # 366
展示を参照してください。
出品物に関して SW1-SW2間のEtherChannelが動作していません。問題を解決するのはどのあらいぐま?
- A. SW1 と SW2 で twitchport トランク カプセル化 dot1q を構成します。
- B. SW1 と SW2 でスイッチポート モードを動的に望ましいように構成します。
- C. GVO および SW2 の G1 1 でアクティブなチャネル グループ 1 モードを構成します。
- D. Gl'O および SW1 の GM でアクティブなチャネル グループ 1 モードを構成します。
正解：D
質問 # 367 
展示を参照してください。エンジニアは、ユーザーがカスタマーゲストWLANに接続しているときに、ゲストユーザーが他のゲストユーザーデバイスにアクセスできる理由を調査しています。この問題を解決するアクションは何ですか？
- A. MFPクライアント保護を実装する
- B. Wi-Fiダイレクトポリシーを実装する
- C. スプリットトンネリングを実装する
- D. P2Pブロッキングを実装する
正解：D
解説：
Explanation
This control determines whether the Wireless LAN Controller is configured to prevent clients connected to the same Wireless Local Area Controller from communicating with each other.
Wireless Client Isolation prevents wireless clients from communicating with each other over the RF. Packets that arrive on the wireless interface are forwarded only out the wired interface of an Access Point. One wireless client could potentially compromise another client sharing the same wireless network.
質問 # 368
2 つの Cisco SD アクセス ファブリック サイトを相互接続するために使用される 2 つの方法はどれですか? （2つ選んでください。）
- A. ワイヤレストランジット
- B. IP ベースのトランジット
- C. ファブリック インターコネクト
- D. SD-Access トランジット
- E. SAN トランジット
正解：B、D
解説：
To interconnect two Cisco SD-Access Fabric sites, two methods can be utilized: SD-Access transit and IP-based transit. SD-Access transit leverages a native Cisco SD-Access fabric for domain-wide communication, while IP-based transit uses traditional IP-based networks like VRF-LITE or MPLS, requiring remapping of VRFs and SGTs between sites3.
References := Cisco Live - Cisco SD-Access Connecting Multiple Sites in a Single Fabric Domain
質問 # 369
展示を参照してください。管理者は、内部ホストから外部パブリック サーバーへの断続的な接続のトラブルシューティングを行います。一部の内部ホストはサーバーに接続できますが、他のホストは ICMP ホスト到達不能メッセージを受信し、これらのホストは時間の経過とともに変化します。この問題の原因は何ですか?
- A. 変換ではアドレスのオーバーロードは使用されません。
- B. NAT ACL と NAT プールは同じ名前を共有します
- C. NAT プールのネットマスクが広すぎます。
- D. NAT ACL が alt 内部ホストと一致しません
正解：A
質問 # 370
ルーターのインターフェイス Gig0/1 で帯域幅の使用率が高くなります。エンジニアは、最も多くの帯域幅を消費しているフローを特定する必要があります。Cisco DNA Center はフロー エクスポータとして使用され、IP アドレス 192.168.23.1 と UDP ポート 23000 で設定されています。ルータで NetFlow データのエクスポートとキャプチャを設定するには、どの設定を適用する必要がありますか?
- A.
- B.
- C.
- D.
正解：A
解説：
Option A is the correct configuration to set NetFlow data export and capture on the router. This option enables NetFlow data export to the Cisco DNA Center with the IP address 192.168.23.1 and UDP port 23000, and also enables the ip flow-top-talkers command on the interface Gig0/1. The ip flow-top-talkers command displays the top talkers (the source and destination pairs that are consuming the most bandwidth) on the interface, based on the NetFlow statistics collected by the router12.
Option B is incorrect because it does not enable the ip flow-top-talkers command on the interface Gig0/1, which is required to identify the flows that are consuming the most bandwidth. The collect counter bytes command is used to specify the fields to be collected by Flexible NetFlow, which is a different feature from NetFlow3.
Option C is incorrect because it does not specify the UDP port for the NetFlow data export destination, which is required to send the NetFlow packets to the Cisco DNA Center. The default UDP port for NetFlow is 9996, which does not match the port configured on the Cisco DNA Center4.
Option D is incorrect because it does not enable NetFlow data export on the router, which is required to send the NetFlow statistics to the Cisco DNA Center. The ip flow-export source command is used to specify the source IP address of the NetFlow packets, but it does not enable the NetFlow data export feature4. References: 1: ip flow-top-talkers, 2: Capture NetFlow data, 3: collect counter bytes, 4: ip flow-export destination
質問 # 371
Cisco SD-Accessファブリックの2つのデバイスの役割は何ですか？ （2つ選択してください。）
- A. access switch
- B. vBond controller
- C. edge node
- D. core switch
- E. border node
正解：C、E
解説：
Explanation
There are five basic device roles in the fabric overlay:
+ Control plane node: This node contains the settings, protocols, and mapping tables to provide the endpoint-to-location (EID-to-RLOC) mapping system for the fabric overlay.
+ Fabric border node: This fabric device (for example, core layer device) connects external Layer 3 networks to the SDA fabric.
+ Fabric edge node: This fabric device (for example, access or distribution layer device) connects wired endpoints to the SDA fabric.
+ Fabric WLAN controller (WLC): This fabric device connects APs and wireless endpoints to the SDA fabric.
+ Intermediate nodes: These are intermediate routers or extended switches that do not provide any sort of SD-Access fabric role other than underlay services.
質問 # 372
展示を参照してください。
R1が172.16.0.1のサーバーに到達できるようにするには、どの構成をR1に適用する必要がありますか？
- A. オプションC
- B. オプションD
- C. オプションB
- D. オプションA
正解：D
質問 # 373
......
合格させるCiscoはGoShiken試験問題集：https://www.goshiken.com/Cisco/350-401J-mondaishu.html