以下关于双机IPSecVPN场景的描述,正确的是哪几项?()
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
第1题
A.在这种场景下防火墙会给客户端分配IP地址
B.建立L2TP隧道后,用户不可正常访问Internet
C.客户端设置的参数要与防火墙上设置的参数相匹配
D.客户端应对双机虚拟地址发起拨号连接
第3题
A.Uexpert可以实现U2000升级的自动化
B.支持U2000远程图形化升级
C.目前不支持双机系统的升级
D.集成Ueasy检查工具,降低升级失败风险
第5题
A.通过第三方容灾软件实现的容灾场景
B.经系统复制来解决主系统(Primary System)出现整个数据库系统崩溃包括硬盘损坏的场景
C.在第一个拥有双机HA的站点基础上,在第二个远程站点部署容灾站点
第7题
A.标准IPSECVPN中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞
B.标准IPSECVPN中,我方以固定IP公网网关部署,对方是内网网关部署,如果需要VPN建立成功,必须是对方主动发起VPN连接才行
C.SANGFOR在第三方IPSECVPN对接时支持多线路选路
D.跟第三方建立IPSECVPN时,双方都是公网网关部署,但是我方是固定IP,对方是动态拨号,那么建立VPN时只能选择既可以选择主模式,也可以选择野蛮模式部署
第8题
A.在防火墙业务接口工作在二层、上下行连接路由器的组网情况下,建议使用负载分担组网
B.在防火墙业务接口工作在二层、上下行连接交换机的组网情况下,支持负载分担组网
C.在防火墙业务接口工作在三层、上下行连接路由器的组网情况下,可以使用主备备份组网
D.在防火墙业务接口工作在三层、上下行连接路由器的组网情况下,不可以使用负载分担组网
第9题
A.低频场景最多8个
B.SA组网下,实际的波束数量通过SIB1消息下发
C.高频场景最多64个
D.最大的波束数量只和频段因素相关
第10题
A.SA组网下,实际的波束数量通过SIB1消息下发
B.高频场景最多64个
C.低频场景最多8个
D.最大的波束数量只和频段因素相关