Banco de preguntas CCNP ENCOR 350-401 actualizado 26 de enero 2026
Si ya estudiaste para tu examen de certificación y crees que dominas todos los temas, solo te queda practicar y practicar. Ponemos a tu disposición el banco de preguntas oficial. Respondiendo a estas preguntas, ten la certeza que conseguirás la certificación. Este banco de preguntas se actualiza de manera periódica.
NOTA: Accede a este contenido a través de la compra de la membresía anual, a través de la compra del curso CCNP ENCOR 350-401, o a través de una membresía mensual de 30 USD.
1272 preguntas Incluyen preguntas de laboratorio
Soporte incluido para cualquier duda que tengas
Precio de 30 USD/Mes
Preguntas
Las preguntas prácticas (simulaciones), pueden verlas en este curso: Laboratorios del examen CCNP ENCOR 350-401. Es importante que vean por lo menos la primera clase para analizar el formato de las preguntas.
1. What are two characteristics of Cisco SD-Access elements? (Choose two)
A. Fabric endpoints are connected directly to the border node B. The border node is required for communication between fabric and nonfabric devices C. The control plane node has the full RLOC-to-EID mapping database D. Traffic within the fabric always goes through the control plane node E. The border node has the full RLOC-to-EID mapping database
2. Refer to the exhibit. An engineer must assign an IP address of 192.168.1.1/24 to the GigabitEthemet1 interface. Which two commands must be added to the existing configuration to accomplish this task? (Choose two)
Current configuration: 142 bytes
vrf definition STAFF
!
!
interface GigabitEthernet1
vrf forwarding STAFF
no ip address
negotiation auto
no mop enabled
no mop sysid
end
A. Router(config-vrf)#address-family ipv6 B. Router(config-if)#ip address 192.168.1.1 255.255.255.0 C. Router(config-vrf)#ip address 192.168.1.1 255.255.255.0 D. Router(config-if)#address-family ipv4 E. Router(config-vrf)#address-family ipv4
3. What is the data policy in a Cisco SD-WAN deployment?
A. List of ordered statements that define node configurations and authentication used within the SD-WAN overlay B. Set of statements that defines how data is forwarded based on IP packet information and specific VPNs C. Detailed database mapping several kinds of addresses with their corresponding location D. Group of services tested to guarantee devices and links liveliness within the SD-WAN overlay
4. Which action resolves the EtherChannel issue between SW2 and SW3?
Switch2#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------
1 Po1(SD) PAgP Gi0/0(I) Gi0/1(I)
Switch3#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------
1 Po1(SD) LACP Gi0/0(I) Gi0/1(I)
A. Configure switchport mode trunk on SW2 B. Configure switchport nonegotiate on SW3 C. Configure channel-group 1 mode auto on both interfaces D. Configure channel-group 1 mode active on both interfaces
5. Drag and drop the solutions that comprise Cisco Cyber Threat Defense from the left onto the objectives they accomplish on the right.
6. Refer to the exhibit. A network engineer configures OSPF and reviews the router configuration. Which interface or interfaces are able to establish OSPF adjacency?
No hellos (passive interface)
Supports Link-local Signaling (LLS)
! lines omitted for brevity
GigabitEthernet0/1 is up, line protocol is up
Internet Address 72.16.30.1/24, Area 0, Attached via Network Statement
Process ID 1, Router ID 72.16.11.29, Network Type BROADCAST, Cost:1
Topology-MTID Cost Disabled Shutdown Topology Name
0 1 no no Base
Transmit Delay is 1 sec, State DR, Priority 1
Designated Router (ID) 172.16.11.29, Interface address 172.16.30.1
No backup designated router on this network
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
No Hellos (Passive Interface)
Supports Link-local Signaling (LLS)
! lines omitted for brevity
GigabitEthernet0/0 is up, line protocol is up
Internet Address 72.16.11.29/24, Area 0, Attached via Network Statement
Process ID 1, Router ID 72.16.11.29, Network Type BROADCAST, Cost:1
Topology-MTID Cost Disabled Shutdown Topology Name
0 1 no no Base
Transmit Delay is 1 sec, State DROTHER, Priority 1
Designated Router (ID) 172.16.11.27, Interface address 172.16.11.27
Backup Designated Router (ID) 172.16.11.30, Interface address 172.16.11.30
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
Hello due in 00:00:007
Supports Link-local Signaling (LLS)
! lines omitted for brevity
A. GigabitEthemet0/1 and GigabitEthernet0/1.40 B. Gigabit Ethernet0/0 and GigabitEthemet0/1 C. only GigabitEthernet0/0 D. only GigabitEthernet0/1
7. Refer to the exhibit. What step resolves the authentication issue?
Type PROT SYSTEM IP ID ID PRIVATE IP PORT
PUBLIC IP PORT LOCAL COLOR PROXY STATE UPTIME ID
----------------------------------------------------------------------------------------
vsmart dtls 0.0.0.0 100 1 192.168.100.80
12346 10.10.20.70 12446 default No up
0:02:24:09 0
vbond dtls 0.0.0.0 0 0 192.168.100.81
12346 10.10.20.80 12346 default - up
0:02:24:10 0
vmanage dtls 4.4.4.90 100 0 192.168.100.82
12346 10.10.20.90 12446 default
A. Restart the vsmart host B. Target 192.168.100.82 in the URI C. Change the port to 12446 D. Use basic authentication
8. Which encryption hashing algorithm does NTP use for authentication?
A. SSL B. AES256 C. AES128 D. MD5
9. What is a VPN in a Cisco SD-WAN deployment?
A. Virtual channel used to carry control plane information B. Attribute to identify a set of services offered in specific places in the SD-WAN fabric C. Common exchange point between two different services D. Virtualized environment that provides traffic isolation and segmentation in the SD-WAN fabric
10. Refer to the exhibit. Communication between London and New York is down. Which command set must be applied to resolve this issue?
London(config)#interface fa0/1
London(config-if)#switchport trunk encapsulation dot1q
London(config-if)#switchport mode trunk
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
London(config-if)#end
NewYork#show dtp interface fa0/1
DTP information for FastEthernet0/1:
TOS/TAS/TNS: ACCESS/AUTO/ACCESS
TOT/TAT/TNT: NATIVE/ISL/NATIVE
Tengo la duda acerca de los laboratorios donde vienen los TASK y despues los comando que se aplicarian en dicho escenario y dichos task, revisando en el blueprint de Cisco en los videos acerca del tipo de examen del encor 350-401 solo mencionan que son preguntas de multiple opcion, de escenarios donde solo selecccionas los comandos y de drag and droop , no mencionan que haya una parte donde exista un simulador y se tengan que meter comandos.
En el blueprint oficial de Cisco nunca mencionan si existen laboratorios o no, de todas formas como ya lo mencionamos en múltiples oportunidades acá, sí existen laboratorios donde debes ejecutar comandos para solucionar los problemas de las topologías. Justamente por eso también hemos creado el nuevo curso de laboratorios del examen ENCOR (tienes acceso a el).
De todas formas si quieres revisar nuestras publicaciones, y las publicaciones de Cisco sobre el tema:
la pregunta 826, porque la repuesta correcta es B y no la «C», debido a que la variable definida en la linea 5, no coincide con la utilizada e el for linea 6
Pregunta 441, sobre la pregunta comprendo que es solo a una interfaces, porque esta no es la respuesta correcta?
Switch1(config)# interface f0/1
Switch1(config-if)# spanning-tree portfast
Switch1(config-if)# spanning-tree bpduguard enable
– Respecto a la 826, ese es simplemente un error de tipeo, ya lo arreglamos. Si ejecutas el código se hace la creación de una lista con las VLANs.
– Respecto a la 316, esto lo mencionamos en clases, es posible configurar hasta 3 WLCs da manera estática en el AP (el primario, secundario, y terciario). El AP siempre elige primero asociarse al WLC cuya configuración se realizó de manera local. La opción 43 es simplemente un mecanismo de descubrimiento de WLC, no tiene influencia en el proceso de elección.
Respecto a la 441, la opción que mencionas la deberías descartar de entrada ya que el enunciado te dice: «If a BPDU is received, it continues operating normally». ¿Qué es lo que sabemos de BPDUGuard?… que cuando se recibe un BPDU el puerto se deshabilita, entonces fácilmente no podrías considerar esa opción como correcta.
Respecto a la 842, cuando trabajamos con modo asíncrono (sync no), esto significa que la acción de EEM va ser ejecutada antes del comando buscado en la CLI. La ejecución del comando en la CLI dependerá del comando «skip», si introducimos «skip yes» significa que el comando de la cli NO se ejecuta, si introducimos «skip no» el comando de la CLI SÍ se ejecuta. Entonces, volviendo a la pregunta, en este caso la opción B nos dice «sync no skip yes»; esto significa que NO se ejecutara el comando introducido en la CLI, por lo tanto, NO se ejecuta el comando «configure terminal». Nadie podrá ingresar al modo de configuración global.
Cuando ejecutas «sync yes» ya no puedes utilizar el comando «skip», por ello que las opciones A y D son descartadas inmediatamente.
Respecto a la 399, si me voy al RFC 9911 https://datatracker.ietf.org/doc/rfc9911/, nos dice en sus primeras líneas que se pueden «derivar nuevos tipos de datos en base a los ya existentes». Si este texto lo interpretas como que el modelo permite «create custom data type» entonces la B sería correcta. La C no me parece del todo incorrecta, ya que si solo hablaríamos de la estructura de los datos, al final se organizan de similar forma que un objeto, se tienen propiedades de una entidad. De todas maneras, creo que la B es «más» correcta.
Respecto a la 455, ya fue corregido el problema. Gracias por las observaciones.
Finalmente, respecto a la 394, el Proxy ETR es el que permite la desencapsulacion del tráfico que está destinado a redes externas desde las redes LISP. Desde dentro hacia afuera es un PETR, mantenemos la opción C.
Saludos! =)
Autor
Entradas
Viendo 15 entradas - de la 181 a la 195 (de un total de 195)
