9s_xu 发表于 2017-12-27 15:27:21

400-251 919pass

本帖最后由 9s_xu 于 2017-12-27 15:44 编辑

首先感谢leon_lim222的251vce和pdf

1.答案顺序是打乱的，有个选项搞混了，考试选错了一道
2.拖图题还是简单的那个
3.用的是251vce，其中78q题目不多，全覆盖

三个题库我都看了，我主要以251vce为主
总结下
第一部分
251vce和251pdf答案相同和 176vce答案不同的
我以251vce的176mod答案为主。
括号里为176mod题号；外面是251pdf的题号
9(91); 92(96); 109(8); 164(156)

第二部分
251pdf和176vce相同的 和251vce不同
我以176vce和251pdf答案为准
这个下面说

第三部分
251pdf与vce不同的，这个我还是以vce为主
括号里为176mod题号；外面是251pdf的题号
18（134）；62（109）；86（56）；118（41）；151（152）；171（73）；98（3）：160（157）

还有要注意的 251pdf的第143是个新题，vce里没有，不过考试也没出现。
251pdf的50题 比vce里少个选项
251pdf的133题和两个题库的答案都不一样

9s_xu 发表于 2017-12-27 15:31:51

本帖最后由 9s_xu 于 2017-12-27 15:41 编辑

图片发不出
那就说下第二部分
251的176mod

Q79 （pdf38）这个是个重复的题，稳妥还是选
It includes a congestion control mechanism
It includes a retransmission method because it uses an unreliable datagram transport
考试有这题。

Q31（pdf67）
A. Length
B. Calling-station-ID
C. Authenticator
D. Acct-session-ID
E. State
F. Identifier
这个我选bde 还有个答案是全颠倒的，考试有这题

Q84（pdf108）
By default, an ISE administrator can manage only the guest accounts he or she created in the Sponsor portal
选了这个，不过考试没这题

Q1（pdf126）
access-list no-nat permit ip host 209.165.202.150 any nat(inside) 0 access-list no-nat
static (inside, outside) 209.165.202.150 209.165.202.150 netmask 255.255.255.255
nat(inside) 0 209.165.202.150 255.255.255.255
求稳选了原来的答案 ，考试有这题

Q65(pdf133)
这题答案我看了四个版本的，最后我按pdf的来
A. Remotely-triggered destination-based black holing
B. ICMP Unreachable messages
C. Sinkholes
D. A honey pot
E. Traffic scrubbing
我选cde 考试有这题

9s_xu 发表于 2017-12-27 15:42:58

本帖最后由 9s_xu 于 2017-12-27 15:46 编辑

251vce 78q有个题答案和pdf不一样，其他都一样
Q4 pre-shared keys

这题考试也有

反正大家背以一个题库为准吧 基本掌握都能过

shyshysh448 发表于 2017-12-27 15:50:31

{:6_267:}{:6_267:}{:6_267:}{:6_267:}{:6_267:}

9s_xu 发表于 2017-12-27 15:55:03

本帖最后由 9s_xu 于 2017-12-27 15:59 编辑

最后说下pdf118这题
C. The translation table cannot override the routing table for new connections
D. Routes to the Null0 interface cannot be configured to black-hole traffic
查了思科网站感觉d是可以配的 还是选了c 同251vce 不过我也不确定，大家自己决定吧。这题考试有。

Static null0 Route Configuration
Typically ACLs are used for traffic filtering and they enable you to filter packets based on the information contained in their headers. In packet filtering, the ASA firewall examines packet headers to make a filtering decision, thus adding some overhead to the processing of the packets and affecting performance.

Static null 0 routing is a complementary solution to filtering. A static null0 route is used to forward unwanted or undesirable traffic into a black hole. The null interface null0, is used to create the black hole. Static routes are created for destinations that are not desirable, and the static route configuration points to the null interface. Any traffic that has a destination address that has a best match of the black hole static route is automatically dropped. Unlike with ACLs static null0 routes do not cause any performance degradation.

The static null0 route configuration is used to prevent routing loops. BGP leverages the static null0 configuration for Remotely Triggered Black Hole routing.

For example:

route null0 192.168.2.0 255.255.255.0

查的是 CLI Book 1: Cisco ASA Series General Operations CLI Configuration Guide, 9.2

ryau 发表于 2017-12-27 17:29:47

感謝了，抓緊考

gcclove 发表于 2017-12-27 21:07:56

{:6_299:}{:6_299:}{:6_299:}

zack678777 发表于 2018-2-7 11:27:03

congratulations
页: [1]
查看完整版本: 400-251 919pass