关于 SANGFOR VPN 的说法正确的是？（    ）

试卷相关题目

• 1关于 SANGFOR VPN 建立条件，说法不正确的是？（    ）

  A.至少有一端在公网上可访问，即“可寻址”或固定 IP

  B.建立 VPN 两端的内网地址不能冲突

  C.至少一端是总部，但是不需要授权

  D.建立 VPN 两端的版本要匹配

  开始考试点击查看答案
• 2IPSec VPN 安全技术没有用到下列哪项？（    ）

  A.隧道技术

  B.加密技术

  C.入侵检测技术

  D.身份认证技术

  开始考试点击查看答案
• 3SANGFOR VPN 所使用的端口是？（    ）

  A.默认端口是 4009,可以修改

  B.默认 443

  C.端口随机协商

  D.属于网络层 VPN，没有端口

  开始考试点击查看答案
• 4在部署 SANGFOR VPN 时，下列哪些场景下不需要在 VPN 总部设备中配置虚拟 IP 池？ （    ）

  A.无 PDLAN 接入时

  B.分支用户接入，并启用了隧道内 NAT

  C.第三合作伙伴接入

  D.分支用户接入

  开始考试点击查看答案
• 5以下关于第三方 IPSEC VPN 对接，说法正确的是？（    ）

  A.标准 IPSEC VPN 中，启用 DPD（对等体死亡检测）可以防止 VPN 隧道黑洞

  B.标准 IPSEC VPN 中，我方以固定 IP 公网网关部署，对方是内网网关部署，如果需要 VPN 建立成功，必须是对方主动发起 VPN 连接才行

  C.SANGFOR 在第三方 IPSEC VPN 对接时支持多线路选路

  D.跟第三方建立 IPSEC VPN 时，双方都是公网网关部署，但是我方是固定 IP，对方是动态拨号，那么建立 VPN 时只能选择既可以选择主模式，也可以选择野蛮模式部署

  开始考试点击查看答案
• 6以下哪个需求在 AC 旁路模式下能够实现？（    ）

  A.禁止用户访问赌博网站

  B.禁止用户使用 QQ

  C.对视频流量进行限速

  D.禁止迅雷下载

  开始考试点击查看答案
• 7AC 设备使用网桥模式部署时，支持下列哪项功能？（    ）

  A.VPN

  B.流控

  C.DHCP

  D.NAT

  开始考试点击查看答案
• 8下列哪项是 AC 设备路由模式、网桥模式和旁路模式均支持的功能？（    ）

  A.VPN

  B.对视频做限速

  C.Bypass

  D.记录上网行为

  开始考试点击查看答案
• 9下列关于 AC 设备说法正确的是？（    ）

  A.路由模式部署时，LAN 口和 DMZ 口都有保留地址

  B.网桥模式部署时，只有 DMZ 口有保留地址

  C.旁路模式部署时，LAN 口和 DMZ 口都有保留地址

  D.无论路由模式、网桥模式还是旁路模式，LAN 口都有保留地址

  开始考试点击查看答案
• 10如果无法登录 AC 设备（如无法获得设备接口地址），可以尝试恢复出厂设置，下列关于恢复出厂设置的操作顺序正确的是？（    ）①准备一根交叉线；②将设备关机；③使用交叉线连接设备面板上任意两个非一组 bypass 电口;④等设备起来后，即可通过出厂地址，默认控制台账号和密码登录设备；⑤将设备加电开机，一直等待，直到设备重启，此时务必拔掉短接电口的交叉线;⑥使用交叉线连接设备面板上任意两个一组 bypass 电口;

  A.②①③⑤⑥

  B.②①③⑤④

  C.①②③⑤④

  D.①②③⑤⑥

  开始考试点击查看答案