HCNP安全模塊⑦-雙機(jī)熱備和虛擬化60分通關(guān)

精品文檔-下載后可編輯HCNP安全模塊⑦-雙機(jī)熱備和虛擬化60分通關(guān)HCNP安全模塊⑦-雙機(jī)熱備和虛擬化60分通關(guān)

1.【判斷題】4分|防火墻雙機(jī)主備組網(wǎng)，在使用vrrp進(jìn)行故障檢測的場景下，主備倒換時(shí),通過cost值來進(jìn)行流量的引導(dǎo)。

A對

B錯(cuò)

2.【判斷題】4分|防火墻雙機(jī)熱備主備備份組網(wǎng)中，當(dāng)上行鏈路出現(xiàn)故障，下行鏈路無法切換。

A對

B錯(cuò)

3.【判斷題】4分|HRP是華為冗余協(xié)議，負(fù)責(zé)兩臺(tái)防火墻的數(shù)據(jù)同步。

A對

B錯(cuò)

4.【判斷題】4分|HRP可以同步防火墻的會(huì)話和所有的配置。

A對

B錯(cuò)

5.【判斷題】4分|雙機(jī)熱備上下行接路由器環(huán)境下，可以通過使能HRP監(jiān)控接口狀態(tài)進(jìn)行故障檢測。

A對

B錯(cuò)

6.【判斷題】4分|雙機(jī)熱備上下行接路由器環(huán)境下，可以在上下行部署vrrp實(shí)現(xiàn)故障檢測和流量引導(dǎo)。

A對

B錯(cuò)

7.【判斷題】4分|華為防火墻雙機(jī)熱備支持不同廠商雙機(jī)熱備組網(wǎng)。

A對

B錯(cuò)

8.【判斷題】4分|防火墻雙機(jī)熱備支持同廠商多臺(tái)機(jī)器（不超過8臺(tái)）進(jìn)行雙機(jī)熱備。

A對

B錯(cuò)

9.【判斷題】4分|華為防火墻雙機(jī)熱備必須要求兩臺(tái)硬件一致，但軟件版本可以不同。

A對

B錯(cuò)

10.【判斷題】4分|防火墻雙機(jī)熱備中，vlan禁用和啟用指的是當(dāng)某vlan內(nèi)某個(gè)接口出現(xiàn)故障，相應(yīng)vlan的所有接口成員全部禁用。

A對

B錯(cuò)

11.【判斷題】4分|防火墻工作于二層透明模式，雙機(jī)熱備組網(wǎng)，此時(shí)依靠vlan禁用和啟用方式進(jìn)行流量引導(dǎo)。

A對

B錯(cuò)

12.【判斷題】4分|防火墻雙機(jī)熱備環(huán)境下，用戶HR的P心跳接口可以不劃分在具體的區(qū)域中。只需配置接口ip地址即可進(jìn)行心跳檢測。

A對

B錯(cuò)

13.【判斷題】4分|防火墻雙機(jī)熱備環(huán)境中，為了不影響安全策略的配置，可以將心跳接口劃分到單獨(dú)的區(qū)域進(jìn)行管理。

A對

B錯(cuò)

14.【判斷題】4分|華為防火墻雙機(jī)熱備主備備份組網(wǎng)中，默認(rèn)情況下，當(dāng)主設(shè)備由故障狀態(tài)恢復(fù)正常時(shí)會(huì)立即將master主防火墻的位置搶占回來。

A對

B錯(cuò)

15.【判斷題】4分|在防火墻雙機(jī)熱備中，IP_link和BFD可以用來檢測非直連鏈路故障或者對端板卡假死的故障

A對

B錯(cuò)

16.【判斷題】4分|虛擬防火墻的含義是可以將多臺(tái)物理防火墻虛擬成一臺(tái)防火墻。

A對

B錯(cuò)

17.【判斷題】4分|虛擬防火墻中，虛擬系統(tǒng)和根系統(tǒng)默認(rèn)不能互訪，但是可以通過配置相關(guān)路由使其互訪。

A對

B錯(cuò)

18.【判斷題】4分|虛擬防火墻中，虛擬系統(tǒng)和根系統(tǒng)互訪必須經(jīng)過vlanif接口。

A對

B錯(cuò)

19.【判斷題】4分|部分政府單位需要進(jìn)行專用網(wǎng)絡(luò)和普通internet網(wǎng)絡(luò)隔離時(shí)，可以采用虛擬防火墻技術(shù)，以節(jié)省成本。

A對

B錯(cuò)

20.【判斷題】4分|在配置虛擬防火墻時(shí)，報(bào)文在入接口被打上虛擬系統(tǒng)系統(tǒng)標(biāo)記ID，用以標(biāo)識(shí)該報(bào)文所屬的虛擬系統(tǒng)。

A對

B錯(cuò)

21.【判斷題】4分|在虛擬防火墻中，虛擬系統(tǒng)和虛擬系統(tǒng)之間無法進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。

A對

B錯(cuò)

22.【多選題】16分|排錯(cuò)題：拓?fù)湟娙汗蚕?/p>

要求：本拓?fù)渲幸呀?jīng)進(jìn)行了相關(guān)配置，但配置中有6處左右的錯(cuò)誤。請找出其中的錯(cuò)誤并更正，以滿足下列需求。

需求：注意由于模擬器bug，有可能雙機(jī)熱備配置需刪除后從新配置才可以生效。刪除vrrp組從新配置即可。

1所有內(nèi)網(wǎng)PC都可以訪問外網(wǎng)7.7.7.7.

2上下行采用vrrp進(jìn)行故障檢測，其中下行vrrp虛擬地址是192.168.1.1上行vrrp虛擬地址是202.1.1.1。

3防火墻采用三層主備備份組網(wǎng)，F(xiàn)W1為主設(shè)備FW2為備設(shè)備。且可以實(shí)現(xiàn)鏈路或者設(shè)備的故障冗余。

目前雙機(jī)熱備收斂故障，且無法實(shí)現(xiàn)雙機(jī)熱備