您好(詹柱美2-深圳) 退出考场选择/ 2017AD渠道初级认证考卷_B卷/ 正式考试/ 2017AD渠道初级认证考卷_B卷2017AD渠道初级认证考卷_B卷1、单选题1[AD6.5],客户处有2条外网线路,移动100M;联通100M;启用AD的DNS代理功能,dns服务器列表中已经配置了移动和联通的dns地址。
关于AD监听地址与客户电脑pc的dns地址设置中以下那个是错误的配置( )A.DNS代理模块的监听地址留空,pc配置移动的dnsB.DNS代理模块的监听地址留空,pc配置联通的dnsC.DNS代理模块的监听地址为AD的lan口地址,pc配置114.114.114.114D.DNS代理模块的监听地址为AD的lan口地址,pc配置AD的LAN口地址A B C D2[AD6.5],客户外网有电信和联通两条线路,分别对应wan1口和wan2口,local DNS服务器地址分别是1.1.1.1和2.2.2.2。
客户想通过AD设备代理内网用户做DNS解析,把DNS解析以2比1的比例分配到电信和联通线路上。
①网口、②IP地址、③权值、④启用DNS代理、⑤选择策略,关于DNS代理设置,下列哪个选项能满足客户的需求( )A.①:wan1/wan2 ②:1.1.1.1/2.2.2.2 ③:1/2 ④:启用 ⑤加权轮询B.①:wan1/wan2 ②:1.1.1.1/2.2.2.2 ③:2/1 ④:启用 ⑤加权轮询C.①:wan2/wan1 ②:1.1.1.1/2.2.2.2 ③:2/1 ④:禁用 ⑤加权轮询D.①:wan2/wan1 ②:2.2.2.2/1.1.1.1 ③:1/2 ④:启用 ⑤轮询A B C D3[AD6.5],AD出口网关部署,客户配置启用了DNS透明代理,但没有生效。
以下原因最可能的是?( )A.DNS代理没有配置监听地址B.DNS代理没有配置监听端口C.DNS代理没有配置监视域名D.DNS代理没有配置DNS服务器列表4[AD6.5],以下关于AD设备智能路由的运营商地址集配置使用说法错误的是( )A.可以从公网搜集后手动配置在AD上,供后面策略调用B.直接将地址段的以文件形式导入AD设备,供后面策略调用C.使用设备内置地址集自动更新D.需要借助其它网络设备提供地址段配合才可使用A B C D5[AD6.5],下面关于NS记录和A记录的说法错误的是( )A.A记录不可以是一个域名对应多个IP地址B.AD做智能路由实际上返回该域名的A记录C.NS记录的作用是告诉这个域名的解析权交给“谁”来解析D.AD做入站负载可以同时配置NS记录和A记录6 7A B C D[AD6.5],下列哪个DNS记录是AD设备智能DNS不支持的( )A.MX记录 B. NS记录 C. TXT记录 D.显性URL记录A B C D[AD6.5],禁用“WAN口入站路由转发”选项,下列哪个说法是正确的( )A.外网用户无法ping通AD WAN口地址B.应用负载无法正常使用C.AD的端口映射不生效D.AD的DNS模块不生效8[AD6.5],客户在AD上配置了智能DNS,想对外提供内部服务器的域名解析。
但一直解析失败,请问有哪些可能性会导致域名解析失败?( )A.客户在域名提供商处把NS记录指向了ADB.AD智能DNS服务器监听地址配置为LAN口IPC.AD上只配置了虚拟IP池和DNS映射,没有配置相应域名的A记录D.AD没有配置静态就近性A B C D9[AD6.5],下列关于AD旁路部署,要实现智能DNS功能说法不正确的是( )A.需要域名提供商将要解析域名的NS记录指向客户出口对应链路的公网IP。
B.对NS记录指向的对应链路的公网IP做UDP 53端口映射给AD。
C.需要域名提供商将要解析域名的A记录指向客户出口对应链路的公网IP。
D.也可以对同一个局域网内的电脑实现DNS解析的效果。
10[AD6.5],客户使用AD做智能DNS,需要在域名运营商处做什么操作将域名解析指向AD:( )A.申请域名B.指一条NS记录到AD设备C.指A记录到AD设备D.指一条MX记录到AD设备A B C D11[AD6.5],以下关于AD设备端口映射的说法,正确的是( )A.AD设备如果做了80端口映射,就不能建80端口的虚拟服务。
B.AD设备设置了代理上网,就一定要设置端口映射。
C.AD设备只能指定端口做映射,不能做全映射。
D.AD设备的端口映射规则是可以批量导入的。
12[AD6.5],客户表示他们出口只有一个公网IP,但是想发布多个80端口的不同域名网站,如下方式说法正确的是( )A.可以满足,通过端口映射匹配高级条件实现B.可以满足,通过虚拟服务前置调度策略实现C.可以满足,通过智能DNS静态就近性实现D.这种情况下没有办法实现客户需求A B C D13[AD6.5],关于短信告警,描述错误的是( )A. 出现网络攻击事件时, 可以配置发送短信提醒B. 双机切换时,可以配置发送短信告警C. 节点状态发生变化时, 可以配置发送短信告警D. 设备只要有告警日志产生, 都可以将短信告警发送到指定手机上14[AD6.5],关于会话保持的说法,错误的是( )A.cookie会话保持可以选择插入B.cookie会话保持的作用域可以留空C.源IP地址会话保持不可以优先繁忙D.源IP地址会话保持的时间可按照分钟设置A B C D15[AD6.5],下列关于虚拟服务会话保持功能,说法错误的是( )A.会话保持是在节点池中选择设置B.会话保持都需要设置超时时间C.Cookie会话保持主要有,插入,被动,改写等方式D.如果不配置会话保持,可能出现客户端登录应用之后点击某个页面又需要登录的情况16[AD6.5],下列不是cookie会话保持方式的是( )A.插入B. 改写C. 被动D. 主动A B C D17[AD6.5],节点池有ab两个服务器,轮询调度方式,使用SourceIP会话保持,掩码24位,超时时间为1小时,10.1.1.1访问的时候负载到服务器a,那么30分钟内另一客户端10.1.1.2发起的访问,以下说法正确的是( )A.每次都负载到服务器aB.每次都负载到服务器bC.轮流负载到服务器a和服务器bD.随机负载到服务器a和服务器b18 19A B C D[AD6.5],下列哪一项不是AD设备应用负载节点池选择策略的算法( )A.哈希B.静态就近性C.轮询D.最快响应时间A B C D[AD6.5],下列关于节点监视器的说法正确的是( )A.节点有效条件设置为至少,当节点服务器无法ping通的时候,但是可以telnet通业务端口的时候,此时节点无法被调度使用,业务系统无法正常使用。
B.节点有效条件设置为至少,当节点服务器可以ping通,但是无法telnet通业务端口的时候,此时节点被调度使用,可以保证业务系统正常访问。
C.节点有效条件设置为全部,当节点服务器无法ping通的时候,但是可以telnet通业务端口的时候,此时节点无法被调度使用,业务系统无法正常使用。
D.节点有效条件设置为全部,当节点服务器可以ping通,但是无法telnet通业务端口的时候,此时节点可以被调度使用,业务系统无法正常使用。
A B C D20[AD6.5],下列关于connect_tcp节点监视器说法正确的是( )A.若监视器配置端口采用默认,节点池中节点的端口配置为8080,则节点监视器探测节点的端口为8080B.若监视器配置端口为80,节点池中节点的端口配置为8080,则节点监视器探测节点的端口为8080C.若监视器配置端口采用默认,节点池中节点的端口配置为8080,则节点监视器探测节点的端口为80D.若监视器配置端口为80,节点池中节点的端口配置留空,则节点监视器探测节点的端口为8080A B C D21[AD6.5],下关于链路监视器的说法,错误的是( )A. 支持使用HTTPS协议B. 支持使用ICMP协议C. 支持IPV6D. 支持HTTP协议来探测链路好坏A B C D22[AD6.5],AD单臂模式部署做服务器负载使用WAN口接入客户的核心交换机同时使用该WAN口IP地址作为管理IP地址,以下配置合理的是( )A.关闭远程维护B.禁用WAN口入站转发C.不需要配置默认路由D.可以不用配置代理上网A B C D23A.入站负载场景B.出站负载场景C.服务器负载场景D.四层负载场景A B C D24[AD6.5],客户处公网有两条线路,AD设备旁路部署在内网。
现在客户希望实现入站链路负载,但发现配置完后,使用域名无法访问到网站。
以下最有可能的原因是( )A. 没有将53端口映射给ADB. AD设备忘记配置代理上网C. 虚拟服务节点池里的服务器全部离线D. 没有配置到服务器的静态路由A B C D25[AD6.5],某客户想实现内网两台服务器的均匀调度,某台服务器异常时,自动切换到其他正常服务器上,但不想改动原有的网络环境,以下做法正确的是( )A.AD路由模式部署在交换机上,WAN口接到交换机,配置入站链路负载功能实现B.AD路由模式部署在交换机上,LAN口接到交换机,配置服务器负载功能实现C.AD旁路模式部署在交换机上,WAN口接到交换机,配置应用负载功能实现D.AD旁路模式部署在交换机上,LAN口接到交换机,配置出站链路负载功能实现A B C D26[AD6.5],AD旁路模式部署做虚拟服务,启用cookie会话保持。
请问客户端访问虚拟服务,从设备内网口到节点的数据包的源IP地址是哪个地址?下面说法正确的是:( )A.旁路模式下,一定要在内网口做SNAT,所以应该是AD设备内网口IP。
B.如果是FTP服务,旁路下可以通过配置FTP头插入x-forward-for字段,所以不管有没有做SNAT,服务器都可以看到客户端的公网IP。
C.可以不做SNAT,只要服务器回到给客户端的路由能够指向AD即可,所以这种情况下服务器看到的是客户端的源IP。
D.前置网关设备的内网口IP。
A B C D27[AD6.5],下列关于AD设备WebConsole说法错误的是( )A.可以查看ARP表B.可以跟踪路由C.可以测试连通性D.可以配置网口A B C D28[AD6.5],客户想要使用AD公网IP管理设备,开启远程维护后,发现还是PING不通设备,下列说法正确的是:( )A.设备无法从公网管理B.【网络安全】启用WAN口入站路由转发C.设备接口配置了多个公网IPD.接口属性需要允许PINGA B C D29[AD6.5],以下关于AD设备功能的描述,错误的是( )A.当一个虚拟服务由正常变为离线的时候,设备可以设置成自动将该信息发送短信到管理员手机。