更多"[多选题] 关于防火墙双机热备的描述,下列哪些选项是正确的?(多选)"的相关试题:
[多选题]关于防火墙双机热备的描述,下列哪些选项是正确的?(多选)
A. 当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个 VRRP 备份组。
B. 要求同一台防火墙上同一 VGMP 管理组所有 VRRP 备份组状态保持一致。
C. 防火墙双机热备需要进行会话表、 MAC 表、路由表等信息在主设备和从设备间同步备份。
D. VGMP 用于保证所有 VRRP 备份组切换的一致性。
[多选题] 以下哪些选项属于防火墙双机热备场景的必要配置?(多选)
A. hrp enable
B. hrp mirror session enable
C. hrp interface interface-type interface-number
D. hrp preempt [delay interval]
[单选题]配置完成防火墙双机热备后，在Web配置界面下，选择“ 系统”-“ 高可靠性”-“ 双机热备” ，单击“ 检查HRP配置一致性配置一致性” 对应的“ 检查” 按钮。弹出提示窗口“ 一致性检查结果: 发送失败”，以下哪一项配置可以解决该问题（假设心跳接口已被加入DMZ区域）
A. security-policy
Rule name trust_local
Source-zone trust local
Destination-zone trust local
Action permit
B. security-policy
Rule name trust_dmz
Source-zone trust dmz
Destination-zone trust dmz
Action permit
C. security-policy
Rule name untrust_dmz
Source-zone untrust dmz
Destination-zone untrust dmz
Action permit
D. security-policy
Rule name local_dmz
Source-zone local dmz
Destination-zone local dmz
Action permit
[单选题] 以下哪项不属于防火墙双机热备需要具备的条件?
A. 防火墙硬件型号一致
B. 防火墙软件版本一致
C. 使用的接口类型及编号一致
D. 防火墙接口 IP 地址一致
[判断题].判断 Eudemon 防火墙双机热备功能中会话表不是实时备份的。
A.正确
B.错误
[多选题]华为USG6000 系列设备在部署双机热备时，默认情况下，防火墙不会备份以下哪些状态信息？( )
A. IPSec隧道和序列号
B. 到防火墙自身的会话
C. PAT方式下的端口映射表
D. 未完成3次握手的TCP半连接会话
[单选题]实现 实现USG6000防火墙的双机热备功能，不需要以下哪种协议？( )
A. HRP
B. VRRP
C. VGMP
D. IGMP
[单选题]在防火墙上部署双机热备时,为实现 VRRP 备份组整体状态切换,需要使用以下哪个协议?
A. VRRP
B. VGMP
C. HRP
D. OSPF
[单选题]某公司网络管理员为保证较大业务流量的正常转发，利用两台防火墙实现双机热备。如图所示，当配置完成后，发现当防火墙A发生故障时，故障前正在传输的数据流发生了严重的丢包，但是故障后新传输的数据流可以正常工作。
造成现象可能的原因有哪些？(
A. 在防火墙上配置的HRP抢占时间小于OSPF的收时间
B. 没有配置根据HRP状态调整OSPF的COST值功能
C. 在USG_B上没有配置会话快速备份功能，在来回路径不一的情况下无法正常转发报文
D. 未在防火墙上下行接口上启用 HRP track
[单选题]在双机热备与IP-Link 联动的组网环境下（如下图所示），在主用防火墙的配置中，以下哪项是实现IP-Link与双机热备联动的关键配置？
A. hrp mirror ip-link 1
B. hrp track ip-link 1
C. hrp track ip-link 1 enable
D. ip-link check enable
[多选题]以下关于 MSP 的描述正确的有哪些选项?
A.MSTP 可以实现流量在不同 VLAN 之间的负载分担。
B.相较于 RSTP.MSTP 的端口角色更多。
C.MSIP 的 BPDU 格式与 RSTP 相同。
D.MSTP 支持与 RSTP 兼容运行
[多选题]请问以下关于AgileController的认证域的描述正确的是哪些选项?
A.认证域分为认证前域,隔离域与认证后域。
B.认证后域是指终端用户通过认证后能够访问的区域,需要受控访问的网络资源(如ERP系统、财务系统、数据库系统)部署在本区域。
C.认证前域是指终端主机在通过身份认证之前能够访问的区域,不需要进行身份认证即可访问的公共网络资源(如DNS服务器、外部认证源、业务控制器、业务管理器等)部署在本区域。
D.隔离域是指在终端用户通过了身份认证但未通过安全认证时允许终端主机访问的区域,能够帮助终端用户消除违规信息的相关资源(如补丁服务器、防病毒服务器等部署在本区域。
[多选题]以下关于 BGP AS 号范围的描述,错误的有哪些选项?
A.支持 2 字节 AS 时,职值范围是 0-65535
B.支持 2 字节 AS 时,私有 AS 号的取值范围是 64512~65535
C.支持 4 字节 AS 时,不需要定义新的属性。
D.支持 2 字节 AS 时,私有 AS 号的取值范围是 32768~65535。
[多选题]以下关于 OSPF 的 Router lD的描述,错误的有哪些选项?
A.RouterlD.必须是路由器某接口的 IP 地址。
B.OSPF 协议正常运行的前提条件是该路由器有 RouterID
C.在同一区域内 RouterlD.必须相同、在不同区域内的 RouterlD.可以不同
D.必须通过手工配置方式来指定 RouterID
[单选题]以下关于IS-IS的He11o报文描述正确的有哪些选项?
A. Level-1 LAN IIH不包含System ID
B. Leve1-1 LAN IIH采用组播方式发送
C. P2P IIH没有Priority字段
D. P2P IIH和LAN IIH完全相同
[多选题]请问以下关于LDP Session建立过程的描述,正确的是哪些选项?
A.主动方会发送Advertisement Message消息,协商建立LDP会话的相关参数,包括LDP协议版本、标签分发方式、Keepalive保持定时器的值、最大PDU长度和标签空间等。
B.如果Hello Message中没有携带Transport Address,则该Hello Message的目的IP地址用于建立TCP连接,目的IP地址较大的一方作为主动方发起建立TCP连接。
C.两个LSR之间互相发送Hello消息。Hello消息中携带传输地址,传输地址较大的一方作为主动方,发起建立TCP连接。
D.如果被动方能够接受相关参数,则发送InitializationMessge消息,同时发Keepalive消息给主动方。
[多选题]关于 Windows 防火墙的描述,下列哪些选项是正确的?(多选)
A. Windows 防火墙只能允许或禁止预置的程序或功能和安装在系统上的程序,不能够自己根据协议或
端口号自定义放行规则。
B. Windows 防火墙不仅能允许或禁止预置的程序或功能和安装在系统上的程序,还支持自己根据协议
或端口号自定义放行规则。
C. 如果在设置 Windows 防火墙过程中,导致无法上网,可以使用还原默认值功能快速恢复防火墙至
初始状态。
D. Windows 防火墙在关闭状态下也能够更改通知规则。
