자격증문제 795개· 검수 문제 7개

CCNP Enterprise

CCNP Enterprise 준비에 도움이 되는 장애 대응 문제 795개를 모았습니다.

먼저 읽을 가이드

DNS는 바뀌었는데 일부 client가 이전 backend로 갈 때DNS record는 갱신됐지만 resolver cache, HTTP/2 keepalive, client pool이 이전 target을 붙잡는 상황Network2분 읽기 firewalld에서 열려 보이는데 접속은 계속 막힐 때port rule은 있어 보이지만 zone, runtime/permanent drift, source binding, 상위 방화벽 때문에 연결이 실패하는 상황Network3분 읽기 timeout과 connection refused를 네트워크 경로로 분리하는 법DNS, route, firewall, proxy, listener 상태가 같은 연결 실패처럼 보이는 상황Network2분 읽기

추천 문제

검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.

NETWORK-002대량 호출 배치에서만 cannot assign requested address: TIME_WAIT가 수만 개정산 배치가 외부 결제사 API를 초당 수백 건씩 호출하도록 바뀐 뒤, 배치 서버 두 대 중 부하가 몰리는 쪽에서만 호출이 간헐적으로 실패합니다.검수Network고급30분Pro NETWORK-041구간 장비를 교체한 뒤 OSPF 이웃이 EXSTART에서 멈춤데이터센터 두 곳을 잇는 구간의 광 전송 장비를 교체했습니다.검수Network중급21분무료 NETWORK-064방화벽 규칙을 추가했는데 로드밸런서 헬스 체크만 계속 막힘새 API 서비스를 로드밸런서 뒤에 붙이면서, 로드밸런서가 서버로 보낼 때 쓰는 SNAT 대역(10.40.9.0/28)에서 8080 포트를 허용하는 방화벽 규칙을 추가했습니다.검수Network중급18분무료 NETWORK-1611VLAN 번호를 바꾼 뒤 트렁크 건너편 서버만 통신 불가서버 대역 VLAN 번호를 30에서 130으로 바꾸는 작업을 했습니다.검수Network입문6분무료 NETWORK-1613DNS 서버는 응답하는데 사내 도메인만 SERVFAIL사내 AD DNS 서버를 새 대역으로 이전(10.1.0.10 → 10.2.0.10)하고 옛 서버를 껐습니다.검수Network입문6분무료 NETWORK-1615BGP 세션은 둘 다 정상인데 트래픽이 옛 주 회선으로만 나감비용 문제로 인터넷 주 회선을 ISP-A에서 ISP-B로 바꾸기로 했습니다.검수Network입문7분무료

모든 문제 795개

NETWORK-064방화벽 규칙을 추가했는데 로드밸런서 헬스 체크만 계속 막힘새 API 서비스를 로드밸런서 뒤에 붙이면서, 로드밸런서가 서버로 보낼 때 쓰는 SNAT 대역(10.40.9.0/28)에서 8080 포트를 허용하는 방화벽 규칙을 추가했습니다.검수Network중급18분무료 NETWORK-041구간 장비를 교체한 뒤 OSPF 이웃이 EXSTART에서 멈춤데이터센터 두 곳을 잇는 구간의 광 전송 장비를 교체했습니다.검수Network중급21분무료 NETWORK-1613DNS 서버는 응답하는데 사내 도메인만 SERVFAIL사내 AD DNS 서버를 새 대역으로 이전(10.1.0.10 → 10.2.0.10)하고 옛 서버를 껐습니다.검수Network입문6분무료 NETWORK-1611VLAN 번호를 바꾼 뒤 트렁크 건너편 서버만 통신 불가서버 대역 VLAN 번호를 30에서 130으로 바꾸는 작업을 했습니다.검수Network입문6분무료 NETWORK-1615BGP 세션은 둘 다 정상인데 트래픽이 옛 주 회선으로만 나감비용 문제로 인터넷 주 회선을 ISP-A에서 ISP-B로 바꾸기로 했습니다.검수Network입문7분무료 NETWORK-1626DNS 장애 조치 헬스 체크가 계속 실패해 트래픽이 보조 리전으로만 감주 리전과 보조 리전을 DNS 장애 조치(failover) 레코드로 묶어 두었습니다.검수Network입문7분무료 NETWORK-072스택 교체 후 system ID가 예상 밖으로 바뀌어 LACP 번들이 끝내 형성되지 않음케이블링은 맞는데 상류가 다른 파트너 신원을 보고 링크를 기대한 번들로 묶기를 거부합니다.Network중급16분무료 NETWORK-107DHCP relay가 올바른 helper 주소를 쓰는데 source 인터페이스가 엉뚱한 VRF에 속해 응답이 끝내 돌아오지 않음Discover 메시지는 스위치를 떠나는데 offer가 사라집니다 — 서버가 클라이언트 구간으로 돌아갈 경로가 없는 라우팅 컨텍스트로 응답합니다.Network중급17분무료 NETWORK-084서버 팀이 host 안에서 bridging을 켜 spanning-tree guard가 하이퍼바이저 업링크 하나를 차단네트워크 설정은 안정적인데 호스트 하나가 예상치 못한 bridge protocol unit을 보내기 시작해 보호 기능이 access 포트를 내려버립니다.Network중급17분무료 NETWORK-068일부 멤버 장애 후 port-channel min-links가 번들을 계속 down으로 유지물리 경로 하나는 계속 트래픽을 전달하는데 논리 인터페이스가 down으로 남습니다 — 설정된 최소 번들 크기가 더는 충족되지 않습니다.Network중급17분무료 NETWORK-079재설계 후 transit area가 더는 연속되지 않아 OSPF virtual link가 down 상태area ID는 여전히 익숙해 보이는데 virtual link가 형성되지 못합니다 — 부분적인 토폴로지 정리로 transit area 전제가 깨졌습니다.Network중급17분무료 NETWORK-054preempt를 다시 켠 적이 없어 VRRP가 backup 라우터에 머무름장애 중에는 failover가 됐는데 원래 우선 경로가 끝내 재개되지 않습니다 — preemption 정책이 더는 의도한 정상 상태와 맞지 않습니다.Network중급18분무료 NETWORK-080가상화된 워크로드가 access 설계 전제보다 빠르게 이동해 MAC flapping 경보가 뜸네트워크는 안정적인데 이동성 있는 워크로드 하나가 MAC move 경보와 간헐적 포워딩 손실을 일으킵니다 — 스위칭 설계가 호스트 이동이 더 느리다고 가정합니다.Network중급18분무료 NETWORK-037NAT hairpin이 없어 내부 클라이언트가 공인 VIP에 도달하지 못함외부 사용자는 정상적으로 접근하는데 내부 클라이언트가 같은 공인 이름을 해석하면 실패합니다 — edge 경로가 loopback NAT를 지원하지 않습니다.Network중급20분무료 NETWORK-033Aruba와 Cisco의 LACP 전제가 달라 다중 벤더 EtherChannel이 실패번들이 한쪽에서만 올라와 트래픽 해싱이 일관되지 않습니다 — 두 플랫폼이 채널 모드를 같은 방식으로 협상하지 않습니다.Network중급23분무료 NETWORK-092EtherChannel 부하 분산 해시가 시끄러운 흐름 하나를 유일하게 열화된 멤버 링크로 보냄대부분의 트래픽은 정상으로 보이는데 애플리케이션 하나가 고통받습니다 — 그 흐름 해시가 번들에서 약해진 물리 멤버에 반복해서 떨어집니다.Network중급16분무료 NETWORK-106QinQ 핸드오프가 서비스 VLAN은 보존하는데 내부 PCP 비트를 재작성해 음성 트래픽이 우선순위를 잃음연결은 그대로인데 품질이 열화됩니다 — 핸드오프가, 하위 음성 설계가 보존하리라 기대한 우선순위 비트를 정규화합니다.Network중급16분무료 NETWORK-103점검 후 root guard가 의도한 새 spanning-tree root를 막아 access 스위치가 옛 경로에 고정됨점검 계획은 맞는데 보호 기능이 원하는 root 선출을 막습니다 — 재배선 과정에서 uplink 역할이 바뀌었습니다.Network중급16분무료 NETWORK-051OSPF passive-interface 기본값이 새 transit VLAN 이웃을 억제라우터 주소도 맞고 반대쪽에 ping도 되는데 adjacency가 형성되지 않습니다 — 새 transit 인터페이스가 아직 passive 모드를 물려받습니다.Network중급20분무료 NETWORK-042trunk 허용 목록이 failover VLAN을 빠뜨린 뒤 HSRP 분열 동작이 나타남게이트웨이 이중화가 대부분의 VLAN에서는 되는데 subnet 하나가 예측 가능한 failover를 잃습니다 — standby 제어 트래픽이 필요한 모든 곳에서 trunk를 지나지 않습니다.Network중급22분무료