关于防火墙双机热备的描述,下列哪些选项是正确的()
A.当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D.VGMP用于保证所有VRRP备份组切换的一致性
A.当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D.VGMP用于保证所有VRRP备份组切换的一致性
第3题
A.双机热备
B.电源1+1冗余备份
C.硬件Bypass
D.Link-group
第4题
A.双机热备份组网中,故障倒换需要时间来检测,为秒级,因此业务实际需要忍受几秒钟的丢包
B.可以基于用户MAC奇偶性来实现业务的主备负载分担
C.可以基于VLAN来实现业务的主备负载分担
D.热备份BRAS之间的互联线路(或隧道)既传输BRAS间心跳报文,又可以传输业务流量
第5题
A.在这种场景下防火墙会给客户端分配IP地址
B.建立L2TP隧道后,用户不可正常访问Internet
C.客户端设置的参数要与防火墙上设置的参数相匹配
D.客户端应对双机虚拟地址发起拨号连接
第6题
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
第8题
A.防火墙开启了SYN Flood源探测防御功能
B.防火墙使用首包丢弃防御UDP Flood攻击
C.HTTP Flood攻击防御使用增强模式进行防御
D.HTTP Flood防御启动的阈值是2000
第10题
A.能够使用日志采集器和流探针对全网的数据进行采集
B.Agile-Controller DCN下发安全策略到防火墙阻断威胁
C.SecoManager下发安全策略到防火墙阻断威胁
D.能够基于AI深度神经网络算法智能检测威胁