深信服AD初级考试试题B卷-82 分VIP免费

AD初级考试试题日卷标红的为答案（82分）1、客户处有2条外网线路，移动100M:联通100M:启用AD的DNS代理功,dns服务器列表中已经配置了移动和联通的dns地址，关于AD监听地址与客户电脑pc的dns地址设置中以下那个是错误的配置（）A、DNS代理模块的监听地址留空,pc配置移动的dnsB、DNS代理模块的监听地址空,pc配置联通的dnsC、DNS代理模块的监听地址为AD的lan口地址,pc配置114、114、114、114D、DNS代理模块的监听地址为AD的lan口地址,pc配置AD的lan口地址2、客户外网有电信和联通两条线路，分别对应wan1口和wan2口,localDNS服务器地址分别是1、1、1、1和2、2、2、2,客户想通过AD设备代理内网用户做DNS解析，把DNS解析以2比1出的比例分配到电信和联通线路上，①网口、②P地址、③权值、④启用DNS代理、⑤选择策略，关于DNS代理设置,下列哪个选项能满足客户的需求（）A、①:wan1/wan2②:1、1、1、1/2、2、2、2③:1/2④:启用⑤:加权轮询B、①:wan1/wan2②:1、1、1、1/2、2、2、2③:2/1④:启用⑤:加权轮询C、①:wan2/wan1②:1、1、1、1/2、2、2、2③:2/1④:禁用⑤:加权轮询D、①:wan2/wan1②:2、2、2、2/1、1、1、1③:1/2④:启用⑤:轮询3、AD出口网关部署，客户配置启用了DNS透明代理，但没有生效，以下原因最可能的是？（）A、DNS代理没有配置监听地址B、DNS代理没有配置监听端口C、DNS代理没有配置监听域名D、DNS代理没有配置DNS服务器列表4、以下关于AD设备智能路由的运营商地址集配置使用说法错误的是（）A、可以从公网搜集后手动配置在AD上，供后面策略调用B、直接将地址段的以文件形式导入AD设备，供后面策略调用C、使用设备内置地址集自动更新D、需要借助其他网络设备提供地址段配合才可以使用5、下面关于NS记录和A记录的说法，错误的是（）A、A记录不可以是一个域名对应多个IP地址B、AD做智能路由实际上返回域名的A记录C、NS记录的作用告诉这个域名的解析权交给“谁”来解析D、AD做入站负载可以同时配置NS记录和A记录6、下列哪个DNS记录是AD设备智能DNS不支持的（）7、禁用“WAN口入站路由转发”选项，下列哪个说法是正确的（）A、外网用户无法ping通ADWAN口地址B、应用负载无法正常使用C、AD端口映射不生效D、AD的DNS模块不生效8、客户在AD上配置了智能DNS，想对外提供内部服务的域名解析，但一直解析失败，请问有哪些可能性会导致域名解析失败？（）A、客户在域名提供商处把NS记录指向了ADB、AD智能DNS服务器监听地址配置为LAN口IPC、AD上只配置了虚拟IP池和DNS映射，没有配置相应域名的A记录D、AD没有配置静态就近性9、下列关于AD旁路部署，要实现智能DNS功能说法不正确的是（）A、需要域名提供商将要解析域名的DNS记录指向客户出口对应链路的公网IPB、对NS记录指向的对应链路的公网IP做UDP53端口映射给ADC、需要域名提供商将要解析域名的A记录指向客户出口对应链路的公网IPD、也可以对同一个局域网内的电脑实现DNS解析的效果10、客户使用AD做智能DNS，需要在域名运营商处做什么操作将域名解析指向AD（）A、申请域名B、指一条NS记录到AD设备C、指A记录到AD设备D、指一条MX记录到AD设备11、以下关于AD设备端口映射的说法正确的是（）A、AD设备如果做了80端口映射，就不能建80端口的虚拟服务B、AD设备设置了代理上网，就一定要设置端口映射C、AD设备只能指向端口做映射，不能做全映射D、AD设备的端口映射规则是可以批量导入的12、客户表示他们出口只有一个公网IP，但是想发布多个80端口的不同域名网站，如下说法正确的是（）A、可以满足，通过端口映射匹配高级条件实现B、可以满足，通过虚拟服务前置调度策略实现C、可以满足，通过智能DNS静态就近性实现D、这种情况下没有办法实现客户需求13、关于短信告警，描述错误的是（）A、出现网络攻击事件时，可以配置发送短信提醒B、双机切换时，可以配置发送短信提醒C、节点状态发生变化时，可以配置发送短信提醒A、MX记录B、NS记录C、TXT记录D、显性URL记录D、设备只要有告警日志产生，都可以将短信告警发送到指定手机上14、关于会话保持的说法，错误的是()A、Cookie会话保持可以选择插入B、Cookie会话保持的作用域可以留空C、源IP地址...