客户设备上架后，配置跨三层 MAC 绑定后，无法获取交换机的 ARP 表，下列排查方式不合理的是？（    ）

试卷相关题目

• 1以下关于端口映射实现原理的说法正确的是？（    ）

  A.端口映射即 DNAT，用来设置对数据包目标 IP 地址进行转换的规则

  B.端口映射即 SNAT，用来设置对数据包源 IP 地址进行转换的规则

  C.端口映射即 DNAT，用来设置对数据包源 IP 地址进行转换的规则

  D.端口映射即 SNAT，用来设置对数据包目标 IP 地址进行转换的规则

  开始考试点击查看答案
• 2配置跨三层 MAC 识别时，AC 做为 SNMP 客户端，不支持查询交换机开启哪个版本的 SNMP？（ ）

  A.SNMPV1

  B.SNMPV2

  C.SNMPV3

  D.SNMPV2C

  开始考试点击查看答案
• 3一位工程师为用户部署 AC 设备，采用网桥模式，但是不小心把网线接反了，即 WAN 口接了内网交换机，LAN 口接了外网路由器。在这样的情况下，以下哪个功能可以正常使用？（    ）

  A.用户认证

  B.上网策略

  C.用户上网

  D.流量控制

  开始考试点击查看答案
• 4如果无法登录 AC 设备（如无法获得设备接口地址），可以尝试恢复出厂设置，下列关于恢复出厂设置的操作顺序正确的是？（    ）①准备一根交叉线；②将设备关机；③使用交叉线连接设备面板上任意两个非一组 bypass 电口;④等设备起来后，即可通过出厂地址，默认控制台账号和密码登录设备；⑤将设备加电开机，一直等待，直到设备重启，此时务必拔掉短接电口的交叉线;⑥使用交叉线连接设备面板上任意两个一组 bypass 电口;

  A.②①③⑤⑥

  B.②①③⑤④

  C.①②③⑤④

  D.①②③⑤⑥

  开始考试点击查看答案
• 5下列关于 AC 设备说法正确的是？（    ）

  A.路由模式部署时，LAN 口和 DMZ 口都有保留地址

  B.网桥模式部署时，只有 DMZ 口有保留地址

  C.旁路模式部署时，LAN 口和 DMZ 口都有保留地址

  D.无论路由模式、网桥模式还是旁路模式，LAN 口都有保留地址

  开始考试点击查看答案
• 6下列关于旁路模式说法正确的是？（    ）

  A.旁路模式多用于审计，可以对 TCP、UDP 做控制

  B.旁路模式对客户原有网络改造影响最小，设备宕机可能会影响客户断网

  C.旁路模式下可以使用监听口来管理设备

  D.旁路模式除了管理口外，其他网口均可作为监听口，可以同时选择多个网口作为监听口

  开始考试点击查看答案
• 7设备启用 SSL 内容识别后，打开 HTTPS 加密网站，弹出证书错误告警，客户希望取消此告警，请问下列说法正确的是？（    ）

  A.无法取消此告警

  B.此网站证书有效时间过期了，重新生成证书即可取消此告警

  C.从 AC 设备下载“SSL 识别根证书”安装，即可取消此告警

  D.AC 设备本身无法联网，修改配置使 AC 可以联网，即可取消此告警

  开始考试点击查看答案
• 8客户需求针对 HTTP 下载文件进行流量限制，但不能影响访问网站，下列选项中合理的是？（ ）

  A.无法实现此需求

  B.建立流量限制通道，通道适用应用选择所有“文件类型”

  C.建立流量限制通道，通道适用应用选择“下载工具”

  D.建立流量限制通道，通道适用应用选择“访问网站”

  开始考试点击查看答案
• 9下列选项中，哪个选项必须要使用准入策略？（    ）

  A.审计邮件客户端发送邮件内容

  B.审计 webQQ 聊天内容

  C.审计电脑客户端 QQ 聊天内容

  D.审计加密论坛发贴内容

  开始考试点击查看答案
• 10下列哪项不是 Sangfor 的 AC 设备实现防 PC 共享的技术？（    ）

  A.DPI 检测技术

  B.字体检测技术

  C.辅助检测技术

  D.SNMP 扫描检测技术

  开始考试点击查看答案