CCNA-134 · 理解確認
Storm Control · 理解確認
試験項目 4.7.c · 16問
Storm Controlの主目的はどれか。
B. Interface Trafficを分類せずすべてのFrameを同じRateで制限する
C. Layer 2 Traffic Stormによる過剰TrafficをInterfaceで抑制する
D. MAC Address TableのUnknown Entry数そのものを直接制限する
答えと解説
答え：C
Storm ControlはInterfaceのTraffic Levelを監視し、設定Thresholdを超えた対象Trafficを抑制します。
Broadcast LoopによりAccess Portから大量Frameが流れ続けている。Traffic量そのものをThresholdで抑える機能はどれか。
B. DHCP Snooping
C. IPv6 RA Guard
D. Storm Control
答えと解説
答え：D
Layer 2 StormのTraffic Rate抑制にはStorm Controlを使用します。
Broadcast Trafficに対するStorm Control設定の先頭構文として適切なのはどれか。
B. storm-control multicast level ...
C. storm-control unicast level ...
D. ip arp inspection broadcast ...
答えと解説
答え：A
Broadcast Typeを明示してThresholdを設定します。
Broadcastだけが急増するInterfaceで、Multicast Thresholdだけ設定されている。修正方針として適切なのはどれか。
B. Broadcast用storm-control levelを追加する
C. DAI Trusted設定へ変更する
D. Port Security Maximumを増やす
答えと解説
答え：B
Traffic Typeごとに必要なStorm Controlを設定します。
Interfaceに storm-control multicast level 10.00 が設定されている。この設定がThreshold監視するTraffic Typeはどれか。
B. Unicast Traffic
C. Multicast Traffic
D. すべてのLayer 2 Traffic
答えと解説
答え：C
multicastキーワードを指定したStorm ControlはMulticast TrafficのThresholdを監視します。
大量Multicastによる帯域圧迫を抑えたい。最も直接的な設定対象はどれか。
B. Port Security Violation Mode
C. RA Guard device-role
D. Multicast Storm Control Threshold
答えと解説
答え：D
対象Traffic TypeにMulticastを選びます。
storm-control unknown-unicast level ... が利用できるPlatformで、このCommandが対象とするTrafficはどれか。
B. Known Unicast Trafficだけ
C. Broadcast Trafficだけ
D. Multicast Trafficだけ
答えと解説
答え：A
unknown-unicastキーワードは、宛先MACがMAC Address Tableで解決できないUnknown Unicastを対象にします。
Platform資料で storm-control unicast と storm-control unknown-unicast が別に定義されている。解釈として適切なのはどれか。
B. unicastをUnknown Unicastだけと固定せずPlatformのCommand Semanticを確認する
C. unknown-unicastはBroadcast Trafficだけを意味するKeywordと解釈する
D. 両CommandはPlatform差に関係なく常に完全同一のTrafficだけを対象にすると解釈する
答えと解説
答え：B
現行Catalystではunicastとunknown-unicastが別に存在するPlatformがあり、unicastをUnknown限定と一般化しません。
InterfaceでBroadcast Storm ControlのThresholdを設定するCommand例として適切なのはどれか。
B. switchport port-security maximum 1
C. storm-control broadcast level 1.00
D. ipv6 nd raguard level 1
答えと解説
答え：C
代表的にstorm-control <type> levelでThresholdを設定します。
BroadcastとMulticastで異なるThresholdが必要な設計で正しい考え方はどれか。
B. Port Security Maximum値をThresholdとして共用する
C. DAI Rate Limitを全Type共通Thresholdにする
D. Traffic Typeごとに個別のstorm-control levelを設定する
答えと解説
答え：D
Storm ControlはTraffic Typeごとに設定します。
Storm ControlでThresholdを超え、明示Actionを設定していない。基本動作はどれか。
B. Portを必ずerror-disableにする
C. SNMP Trapだけ送ってTrafficは全Forwardする
D. Interfaceを自動Trustedにする
答えと解説
答え：A
DefaultはThreshold超過TrafficのFiltering/Suppressionです。
Storm ControlでThreshold未満へTraffic Levelが戻った場合の説明として適切なのはどれか。
B. Default SuppressionではTraffic Levelに応じてForwardingが再開される
C. Suppression開始後は設定Thresholdを削除するまでTrafficを再開しない
D. Suppression開始後はSwitchを再起動するまで対象Trafficを再開しない
答えと解説
答え：B
Default SuppressionではTraffic LevelがThresholdを下回ればForwardingが再開されます。
storm-control action trap の意味はどれか。
B. Thresholdを自動的に2倍へ変更する
C. Threshold超過時にSNMP Trapを生成する
D. 全TrafficをTrusted扱いにする
答えと解説
答え：C
trap ActionはNotificationを生成します。
storm-control action shutdown の動作はどれか。
B. Unknown UnicastだけをSecure MACへ登録する
C. DAI Inspectionを無効化する
D. Threshold超過でPortをshutdownする
答えと解説
答え：D
shutdown ActionではPort停止を伴います。
Broadcast Storm対策を設定したつもりだがConfigには storm-control multicast level 1.00 しかない。根本原因はどれか。
B. Thresholdが必ず高過ぎる
C. Port Security Violationが発生している
D. DHCP Snooping Trustが不足している
答えと解説
答え：A
BroadcastとMulticastは別TypeなのでConfig Typeを修正します。
Storm Controlが原因でInterfaceがerror-disabledになった。成立している可能性が最も高い組合せはどれか。
B. storm-control action shutdown とThreshold超過
C. Default Suppressionのみ とThreshold超過
D. Storm Control未設定 と通常Traffic受信
答えと解説
答え：B
action shutdownを設定したPortでThresholdを超えるとerror-disableになるため、この組合せを優先確認します。