一、华三安全SE部分模拟题库
1.LPsec中如何判断对端peer是否支持NAT穿越特性?
A.通信中发送一个nat keeoalive报文，其中携带NAT-D
B.在协商中的 isakmp报文里携带NAT-D进行判断
C.在isakmp协商完成之后发送相应的NAT-T进行判断
D.在isakmp报文中携带NAT-T字段表明自身支持NAT穿越
2.通过dispiay license命令可以查看license的状态，以下哪种状态下IPS功能才能正常使用？
A.In use
B.Avallable
C.Normal
D.Formal
3.动态链路聚合中，设备的system-id由_决定。
A.桥MAC地址单独
B.桥MAC和 lacp system-priority共同
C.Lacp system-priority单独
D.Stp priority o
4.（）会成为静态链路聚合的参考端口。
A.端口1：speed 1000 duplex half
B.端口2：speed 1000 duplex half
C.端口3：speed 100 duplex half
D.端口4：speed 100 duplex half
5.当管理员在防火墙上查询会话表项时，表项详细信息显示本表项的TTL为1197S，其含义是?
A.该条会话表项时会话同步特性从双机热备关系中的另一台防火墙同步至本机的，且已同步1197秒
B.若防火墙后续不再收到可以命中该会话表项的后续报文，会话将在1197秒后删除
C.该条会话表项将于1197秒后删除
D.该条会话表项已经生成1197秒
6.BFD echo工作模式下，对端需要配置?
A.系统视图下配置bfd session init-mode active
B.都不需要配置
C.接口下配置bfd echo enable
D.接口视图下配置bfd echo enable
7.IVI前缀长度为_
A.16
B.32
C.64
D.96
8.在默认情况下两台NGFW堆叠之后，IPsec sa?
A.在两台NGFW上都存在
B.只存在于irf master 防火墙上
C.只存在于redundancy group primary 防火墙上
D.存在于 ipsec policy调用接口所在的NGFW 上
9.标准GRE头中必选字段包括有?
A.Protocol Type
B.checksum tpae
C.Key Field
D.Sequence Number
10.下列关于NAT444的说法答案的是
A.NAT444是运营商网络部署NAT的整体解决方案
B.NAT444是在同一台设备上做两次地址转换
C.NAT444端口块分配方式支持静态映射和动态映射
D.NAT444解决了地址索源问题
二、龙旭专用微信小程序题库展示
更多题库信息
请扫描微信二维码入群
领取免费资料大礼包~
或联系咨询老师：费老师18055849977/18056868301
