双向地址转换的源区域是

试卷相关题目

• 1以下关于AF接口说法正确的而是

  A.透明模式部署，需要透传所有VLAN数据的话，需要至少两个接口配置trunk属性

  B.虚拟网线模式只能透传指定vlan

  C.路由接口对端不能接透明接口，否则无法通信

  D.透明接口对端不能接路由接口，否则无法通信

  开始考试点击查看答案
• 2丢包标记evasion是NGAF的什么模块丢包

  A.应用控制

  B.异常包检测

  C.IPS

  D.僵尸网络

  开始考试点击查看答案
• 3关于地址转换说法不正确的是

  A.用户上网场景需要用源地址转换

  B.内用户想使用公网ip访问内网服务器需要使用双向地址转换

  C.服务器要映射给公网用户使用，可以使用目的地址转换

  D.目的地址转换配置完之后，还需要放通外网访问内网服务器的应用控制策略

  开始考试点击查看答案
• 4断网问题排错思路说法错误的是

  A.确认AF的部署模式

  B.在AF上开直通

  C.AF内外接口抓包

  D.直接跳开AF进行测试

  开始考试点击查看答案
• 5客户内网有一个网站打开慢，我司工程师在设备上抓包如附件，请问题是什么原因导致上网慢的

  A.syn三次握手没有建立成功

  B.公网丢包，使户访问的数据包大量重传，导致上网慢

  C.服务器回复的ACK包太慢，使户访问的数据包大量重传，导致上网慢

  D.mss值太小，导致传大包的时候比正常情况多传了几个数据包，导致上网比平常慢

  开始考试点击查看答案
• 6聚合接口不支持（    ）模式

  A.路由模式

  B.透明模式

  C.虚拟网线模式

  D.旁路镜像模式

  开始考试点击查看答案
• 7AF开了直通之后哪个功能不生效

  A.地址转换

  B.静态路由

  C.web应用防护

  D.基于数据包检测的DOS功能

  开始考试点击查看答案
• 8AF设备默认的路由优先级排列为

  A.VPN路由〉静态路由〉策略路由〉默认路由

  B.VPN路由〉策略路由〉静态路由〉默认路由

  C.策略路由〉静态路由VPN＞路由〉默认路由

  D.VPN路由〉策略路由〉静态路由〉默认路由

  开始考试点击查看答案
• 9电脑需要打开http://www.test.com的域名，会涉及以下哪个协议

  A.IGMP

  B.HTTPS

  C.ICMP

  D.DNS

  开始考试点击查看答案
• 10电脑直连防火墙但是ping不通防火墙，以下说法错误是

  A.AF网口故障，导致电脑网口起不来

  B.AF不回ping包，可能是AF走其他网口回复了，可以看下AF的路由情况

  C.学不到AF网口的arp信息，需要查电脑网口地址的配置

  D.开直通的情况下，策略路由会失效

  开始考试点击查看答案