HOME
Cisco Certified Specialist Enterprise SD-WAN (ENSDWI)

「Cisco Certified Specialist Enterprise SD-WAN (ENSDWI)」の記事一覧

Cisco SD-WANのWAN Edgeに内蔵されているステートフルファイアウォールの主な機能はどれか。

ZBFW (Zone-Based Firewall)により、VPN間やインターフェース間のトラフィックを制御できる。

2026年3月6日

ネットワークの長期的な傾向分析や「What-if」シナリオのシミュレーションを提供する機能はどれか。

vAnalyticsは収集されたデータに基づき、将来の予測やキャパシティプランニングを支援する。

2026年3月6日

vSmartが特定のWAN Edgeから学習したルートを他のWAN Edgeに転送しないように設定する場所はどこか。

Centralized Control PolicyをvSmartに適用することで、ルートのフィルタリングが可能となる。

2026年3月6日

大規模ネットワークにおいて、特定の地域内のトラフィックのみをハブ経由にするトポロジを何と呼ぶか。

Hub-and-Spokeポリシーを適用することで、特定拠点（ハブ）を経由する構成を定義できる。

2026年3月6日

vManageのクラスタリング構成において、最低限必要とされるノードの数はいくつか。

vManageの冗長化とスケーラビリティを確保するためには、通常3台以上の奇数構成が推奨される。

2026年3月6日

特定の送信元IPからのトラフィックをドロップさせたい場合、どのポリシーを使用するのが最も適切か。

トラフィックのフィルタリングやドロップにはCentralized Data Policyを使用する。

2026年3月6日

WAN EdgeがvManageに登録される際、証明書の有効性を確認するために参照されるコンポーネントはどれか。

vBondが最初の認証ポイントとして機能し、証明書とシリアル番号をホワイトリストと照合する。

2026年3月6日

vSmartポリシーにおいて、複数のシーケンス（Sequence）がある場合の処理順序はどうなるか。

ポリシーはシーケンス番号の若い順から順次評価され、最初にマッチしたルールが適用される。

2026年3月6日

DIA設定において、特定のVPNのトラフィックのみをインターネットへ出すためにVPN 0側で必要な設定はどれか。

VPN 0（トランスポート側）のインターフェースでNATを有効にすることでDIAが実現される。

2026年3月6日

Cisco SD-WANにおけるセグメンテーション（VRF）は、パケットのどの部分で識別されるか。

データプレーン上では、パケットに付与されたVPNラベルによってセグメンテーションが維持される。

2026年3月6日