AC路由模式部署在网络出口，某个用户上不了网，对这个用户开直通后能够上网了，下列操作正确的是

试卷相关题目

• 1AC路由模式部署在网络出口，发现所有电脑都断网了，下列操作不正确的是

  A.在测试电脑ping自己的网关看能否通

  B.直接重启AC

  C.测试电脑ping AC的Ian口看能否通

  D.测试电脑ping核心交换机看能否通

  开始考试点击查看答案
• 2某客户内网有AC以网桥模式部署，发现突然访问不了网站了，请问下列操作不正确的是

  A.更改部署模式，看是否恢复正常

  B.在AC上开直通看能否恢复正常

  C.在故障电脑nslookup解析域名

  D.使用AC的"单用户检测功能”辅助排查

  开始考试点击查看答案
• 3客户对www.qq.com进行封堵，现在发现封堵不了，排查错误的是

  A.检查数据是否经过双向经过我们设备

  B.是否有全局排除和开数据直通

  C.拒绝策略是否正常关联上用户

  D.检查是否开启SSL识别策略

  开始考试点击查看答案
• 4开启SSL内容识别全解密后，下面现象不会出现的是

  A.打开https网站提示证书告警

  B.使用一些软件（如百度网盘）加载不出来

  C.访问http网站变慢

  D.访问某些https网站出现加载不全的情况

  开始考试点击查看答案
• 5某客户使用AC做了一条上网权限策略，发现启用后打开一些网站显示不全，下列说法错误的是

  A.可能做了SSL识別，导致访问https网站证书不受信任

  B.可能是URL过滤把网站的外链给拒绝了

  C.可能是做的文件类型过滤，图片格式给拒绝了

  D.可能是做了端口控制把443或者80端口拒绝了

  开始考试点击查看答案
• 6AC路由模式部署在出口时，以下哪个不是必须要配置的

  A.SNAT

  B.默认路由

  C.端口映射

  D.回包路由

  开始考试点击查看答案
• 7内网用户通过AC上网，AC结合LDAP服务器做外部认证（密码认证/单点登录），现在用户上不了网，打开网页也没有弹出密码认证框，下列分析不正确的是

  A.可能是内网PC无法访问到LDAP服务器，导致认证页面无法打开，需要检查PC到LDAP服务器通讯是否正常

  B.需要检查内网PC的DNS和网关是否配置正确，PC是否解析到公网的域名

  C.检查AC设备到内网PC的路由是否可达，AC上是否配置了内网不同网段的回包路由

  D.可能是PC端配置了HTTP代理，并将代理服务器只给了内网某台网络设备，导致PC访问http的数据包根本没有经过AC

  开始考试点击查看答案
• 8在客户处实施AC, AC网桥模式部署现突然断网了，请问以下排查不合理的是

  A.从内网电脑分段ping测试，看到哪里网络中断

  B.登录设备开启直通测试是否网络恢复

  C.检查AC的网关是否配置错误

  D.跳过AC看网络是否恢复

  开始考试点击查看答案
• 9AC设备路由模式部署，一条外网线路，2条内网线路，使用期间发现Ian1 口PC可以ping通Lan2□ PC, Lan2口PC不能ping通Lan1 口PC,开启直通后网络正常了，什么原因导致

  A.防火墙策略限制导致

  B.上网策略限制导致

  C.流控策略限制导致

  D.审计策略导致

  开始考试点击查看答案
• 10在客户处实施AC单网桥上架，AC内网口接客户内网三层交换机，AC外网口接客户外网防火墙，现上架后发现内网上网正常，但是内网PC登录不了AC控制台，以下排查不合理的

  A.PC单机ACDMZ口尝试登录控制台

  B.AC可能没有配置到内网的回包路由,检查路由配置

  C.防火墙对AC做了过滤策略禁止AC上网

  D.客户网络有trunk协议，但是在AC上没有启用vlan配置

  开始考试点击查看答案