在客户处实施AC单网桥上架，AC内网口接客户内网三层交换机，AC外网口接客户外网防火墙，现上架后发现内网上网正常，但是内网PC登录不了AC控制台，以下排查不合理的

试卷相关题目

• 1AC设备路由模式部署，一条外网线路，2条内网线路，使用期间发现Ian1 口PC可以ping通Lan2□ PC, Lan2口PC不能ping通Lan1 口PC,开启直通后网络正常了，什么原因导致

  A.防火墙策略限制导致

  B.上网策略限制导致

  C.流控策略限制导致

  D.审计策略导致

  开始考试点击查看答案
• 2在客户处实施AC, AC网桥模式部署现突然断网了，请问以下排查不合理的是

  A.从内网电脑分段ping测试，看到哪里网络中断

  B.登录设备开启直通测试是否网络恢复

  C.检查AC的网关是否配置错误

  D.跳过AC看网络是否恢复

  开始考试点击查看答案
• 3内网用户通过AC上网，AC结合LDAP服务器做外部认证（密码认证/单点登录），现在用户上不了网，打开网页也没有弹出密码认证框，下列分析不正确的是

  A.可能是内网PC无法访问到LDAP服务器，导致认证页面无法打开，需要检查PC到LDAP服务器通讯是否正常

  B.需要检查内网PC的DNS和网关是否配置正确，PC是否解析到公网的域名

  C.检查AC设备到内网PC的路由是否可达，AC上是否配置了内网不同网段的回包路由

  D.可能是PC端配置了HTTP代理，并将代理服务器只给了内网某台网络设备，导致PC访问http的数据包根本没有经过AC

  开始考试点击查看答案
• 4AC路由模式部署在出口时，以下哪个不是必须要配置的

  A.SNAT

  B.默认路由

  C.端口映射

  D.回包路由

  开始考试点击查看答案
• 5AC路由模式部署在网络出口，某个用户上不了网，对这个用户开直通后能够上网了，下列操作正确的是

  A.直接把用户IP加入全局排除解决问题

  B.根据直通日志定位是什么模块拦截的

  C.使用AC的"单用户检测功能"排查

  D.恢复AC的配置

  开始考试点击查看答案
• 6关于"上网故障排除"功能说法正确的是

  A."拦截日志条件"里面添加IP后，这些IP的控制策略将会失效

  B."同时开启数据直通”里面添加IP后，这些IP的控制策略将会失效

  C."同时开启数据直通”里面添加IP后，这些IP的行为审计策略将会失效

  D."同时开启数据直通”里面添加IP后，这些IP的流量审计策略将会失效

  开始考试点击查看答案
• 7关于"上网故障排除"功能的填写格式错误的是

  A.192.168.1.2-100

  B.192.168.1.200-192.168.1.254

  C.：：-FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF

  D.192.168.1.0/255.255.255.0

  开始考试点击查看答案
• 8关于"全局排除地址"功能说法错误的是

  A.可以填写源IP地址

  B.可以填写域名

  C.可以填写目的IP

  D.可以填写端口

  开始考试点击查看答案
• 9关于"全局排除地址"功能影响范围说法错误的是

  A.被排除的IP的认证功能失效

  B.被排除的IP防火墙过滤规则失效

  C.被排除的IP权限控制策略失效

  D.被排除的IP审计策略失效

  开始考试点击查看答案
• 10使用AC的抓包工具抓取用户192.168.1.100打开网站的整个HTTP交互流程数据包，过滤表达式正确的是

  A.src host 192.168.1.100 and port 80

  B.host 192.168.100 and dst port 80

  C.host 192.168.100 and port 80

  D.src host 192.168.100 and src port 80

  开始考试点击查看答案