Respuesta a: Consultas examen de certificación CCNP ENCOR 350-401

NUESTROS CURSOS Foros CCNP 350-401 ENCOR Consultas examen de certificación CCNP ENCOR 350-401 Respuesta a: Consultas examen de certificación CCNP ENCOR 350-401

#31314
AlvaroM
Superadministrador

Hola Anstor

Acá puedes ver la configuración de grupos de servidores AAA: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_rad/configuration/xe-16/sec-usr-rad-xe-16-book/sec-rad-aaa-server-groups.html

Tienes que configurar los grupos utilizando estos comandos aaa group server {radius | tacacs+} group-name , por lo tanto cuando configuras esto debes especificar si tu grupo de servidores utiliza TACACs+ o RADIUS. De acuerdo a lo mencionado, en la pregunta nos indican que una respuesta posible es «ACE servers of ACE group», esta respuesta no tiene nada de malo ya que solo indica que tenemos un grupo de servidores configurado que será utilizando para validar la autenticación, en esta opción tenemos abierta la posibilidad que el grupo de servidores pueda ser RADIUS o TACACs+. Por el otro lado, la otra opción es «TACACs servers of ACE group»; esta opción te dice que el grupo configurado es TACACs+, sin embargo de acuerdo a lo mencionado, a nosotros no nos muestran la configuración del grupo para realmente aceptar que ese grupo haya sido configurado con TACACs+. Por lo tanto esta opción no puede ser validada del todo a comparación de la opción «ACE servers of ACE group». Espero que ahora quede claro.

Respecto a la pregunta 24, me inclino por aceptar lo que se tiene en la tabla, pero hay que considerar que en DNA Center tenemos sensores de comunicación con los switches de manera constante a nivel de ICMP, HTTPS, SNMP, NETCONF; de ahí que las primeras respuestas eran B y D (https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/2-1-2/user_guide/b_cisco_dna_center_ug_2_1_2/b_cisco_dna_center_ug_2_1_1_chapter_011.html). Sin embargo al ver los detalles de puertos en la tabla considero que las respuestas correctas son B y C.

Respecto a la pregunta 497, ese es un error nuestro ya que la respuesta correcta claramente es A. Sin embargo una aclaración a tu comentario, el comando «spanning-tree bpguard enable» es aplicado a nivel de interface y NO a nivel global.

Atento a tus comentarios.

Saludos! =)