业务融合之网关培训试题含答案

1、业务融合之网关培训您的姓名： 填空题 *_1. 下列哪款设备接口不能转换成三层口 单选题 *EG2100-PEG2000KEG2000SE 【正确答案】EG2000F2. 下列关于EG3200全系列说法错误的是 单选题 *标配1个1TB硬盘都支持8个千兆电口，1个千兆光口，1个10G光口 【正确答案】每个端口均可进行WAN/LAN切换桥模式使用MGMT口管理设备3. 以下说法正确的是 单选题 *EG3000GE、UE、XE默认没有标配硬盘EG2100-P 默认只有1个wan口，默认2口为wan口EG3000XE支持2个40G光口 【正确答案】EG2000XE支持4个万兆光口，其中万兆光口3和千

2、兆口0/0, 0/1, 0/2, 0/3复用；万兆光口2和千兆口0/4, 0/5, 0/6, 0/7复用4. EG3000SE并发用户数多少人？支持IPsec多少路？是否支持VRRP？ 单选题 *2000人；800路；支持 【正确答案】2000人；2000路；支持500人；800路；不支持2000人；800路；不支持5. 以下说法正确的是 单选题 *EGweb界面端口默认是https的4430，不可更改EG系列10.x和11.x的密码恢复界面不一样，操作密码恢复，设备不会断网EG系列软件版本升级可以通过点击自动更新来进行升级EG系列11.x的版本升级顺序为：11.1（1）B111.1（3）B1

3、11.1（6）B911.1（6）B2711.9（4）B12P1 【正确答案】6. 以下11.x设备路由选路优先级正确的是 单选题 *源进源出策略路由正向DNS代理应用路由用户路由静态路由源进源出正向DNS代理策略路由应用路由用户路由静态路由源进源出策略路由正向DNS代理用户路由应用路由静态路由 【正确答案】正向DNS代理源进源出策略路由用户路由应用路由静态路由7. 以下关于几种多出口选路技术说法正确的是（） 单选题 *RPL（源进源出）不区分LAN口和WAN口 【正确答案】负载策略又称带宽利用率策略，当新建流选路时，每次都选择当前带宽利用率最大的出口用户路由与正向DNS代理功能不能同时开启，否

4、则会出现跨运营商访问源进源出是在EG上全局打开的8. EG的IPSEC冗余方案中，以下说法错误的是（） 单选题 *反向路由注入只能命令行配置在IPSec分支双线总部单线场景下，IPSEC等功能需要CLI下配置，因为IPSEC的2个map使用相同的感兴趣流，web配置会出现冲突IPsec DPD探测超时默认是30S探测一次以上说法都是错误的 【正确答案】9. 下列关于SSLVPN正确的是 单选题 *SSLVPN不可以实现终端拨上后通过总部去上网SSLVPN只能支持电脑端拨入，不支持设备端拨入访问目前11.9（4）B12P1以后的版本，无需导入SSLVPN授权，默认支持设备端最大授权数 【正确答案

5、】SSLVPNlog日志存储超过1M大小以后，不会再生成新的日志10. 下列关于行为策略错误的是 单选题 *EG支持QQ和微信的聊天内容审计 【正确答案】行为策略的优先级：简易配置高于高级配置高于默认审计行为策略默认是放通所有行为策略针对关键字审计，如果不填写关键字，默认是审计所有关键字11. 下列关于流控策略错误的是 单选题 *可以针对不同的用户、不同的应用、不同的时间范围限制不同的带宽CIR为最大带宽，PIR为保证带宽 【正确答案】所有的子通道的保证带宽相加不可以超过父通道，单个子通道的最大带宽不可以超过父通道的最大带宽一个通道可以同时被两个策略调用12. 下列关于流量审计这块正确的是 单

6、选题 *不用开启应用识别，也可以看到当前用户访问的具体应用的流量使用情况设备上无法查看外部用户对应访问的流量情况历史接口流量走势取值是每10秒取平均值的最大值显示出来的 【正确答案】日报表保存最近30天，周报表保存最近4周，月报表保存最近6个月的13. 以下关于一二代认证技术区别说法错误的是（） 单选题 *一代web认证，portalserver和设备交互使用snmp协议，只能与我司的portal对接二代web认证，用户的认证过程都由portalserver完成 【正确答案】二代Web认证方案由于主要流程都是在设备上完成，处理能力压力大二代web认证，portalserver和设备的交互使用标

7、准的中移动portal协议，可扩展性更强14. 下列关于web认证错误的是 单选题 *EG系列的内置web认证默认的认证页面端口为8081EG系列只支持外置认证的无感知认证 【正确答案】EG系列的无感知认证，DHCP需要在EG上，网关可以不在EG上EG系列外置web认证可以支持无流量下线检测，默认是15分钟内无流量则踢下线15. 下列关于EG流控策略正确的有 单选题 *EG系列无论选择哪种方案都会有参数调整和应用调整两个页面EG系列目前11.x最新版本web界面可以把流控策略配置彻底删除，只能命令行删除流控通道的优先级只适用于分配借用带宽时优先分配给哪个通道 【正确答案】流控策略只能针对本地创

8、建的用户进行限制16. 多条不同运营商专线场景下，若要实现负载均衡，推荐配置哪些路由 *地址库路由 【正确答案】正向DNS代理 【正确答案】默认路由 【正确答案】负载均衡 【正确答案】策略路由17. EGM3000-8GE2XS适用于以下哪款设备 *EG3000GE 【正确答案】EG3000ME 【正确答案】EG3000XEEG3000CE 【正确答案】18. EG系列配置SSLVPN后拨不上，有可能是什么原因导致 *EG旁路部署形式，出口设备未映射udp端口 【正确答案】中间运营商过滤SSLVPN端口 【正确答案】用户未授权资源导致 【正确答案】內网口上配置配置ACL阻断没有放通SSLVPN端口19. 下列关于行为审计正确的有 *实时审计记录不支持审计网站访问和外发信息 【正确答案】审计日志查询可以支持跨天查