AD初級考試試題日卷標(biāo)紅的為答案（82分）1、 客戶處有2條外網(wǎng)線路，移動100M:聯(lián)通100M:啟用AD的DNS代理功,dns服務(wù)器列表中已經(jīng)配置了移動和聯(lián)通的dns地址，關(guān)于AD監(jiān)聽地址與客戶電腦pc的dns地址設(shè)置中以下那個(gè)是錯(cuò)誤的配置（）A、 DNS代理模塊的監(jiān)聽地址留空,pc配置移動的dnsB、 DNS代理模塊的監(jiān)聽地址空,pc配置聯(lián)通的dnsC、 DNS代理模塊的監(jiān)聽地址為AD的lan口地址,pc配置114、114、114、114D、 DNS代理模塊的監(jiān)聽地址為AD的lan口地址,pc配置AD的lan口地址2、客戶外網(wǎng)有電信和聯(lián)通兩條線路，分別對應(yīng)wan1口和wan2口,localDNS服務(wù)器地址分別是1、1、1、1和2、2、2、2,客戶想通過AD設(shè)備代理內(nèi)網(wǎng)用戶做DNS解析，把DNS解析以2比1出的比例分配到電信和聯(lián)通線路上，①網(wǎng)口、②P地址、③權(quán)值、④啟用DNS代理、⑤選擇策略，關(guān)于DNS代理設(shè)置,下列哪個(gè)選項(xiàng)能滿足客戶的需求（）A、 ①:wan1/wan2②:1、1、1、1/2、2、2、2③:1/2④:啟用⑤:加權(quán)輪詢B、 ①:wan1/wan2②:1、1、1、1/2、2、2、2③:2/1④:啟用⑤:加權(quán)輪詢C、 ①:wan2/wan1②:1、1、1、1/2、2、2、2③:2/1④:禁用⑤:加權(quán)輪詢D、 ①:wan2/wan1②:2、2、2、2/1、1、1、1③:1/2④:啟用⑤:輪詢3、 AD出口網(wǎng)關(guān)部署，客戶配置啟用了DNS透明代理，但沒有生效，以下原因最可能的是？（）A、 DNS代理沒有配置監(jiān)聽地址B、 DNS代理沒有配置監(jiān)聽端口C、 DNS代理沒有配置監(jiān)聽域名D、 DNS代理沒有配置DNS服務(wù)器列表4、 以下關(guān)于AD設(shè)備智能路由的運(yùn)營商地址集配置使用說法錯(cuò)誤的是（）A、 可以從公網(wǎng)搜集后手動配置在AD上，供后面策略調(diào)用B、 直接將地址段的以文件形式導(dǎo)入AD設(shè)備，供后面策略調(diào)用C、 使用設(shè)備內(nèi)置地址集自動更新D、 需要借助其他網(wǎng)絡(luò)設(shè)備提供地址段配合才可以使用5、 下面關(guān)于NS記錄和A記錄的說法，錯(cuò)誤的是（）A、 A記錄不可以是一個(gè)域名對應(yīng)多個(gè)IP地址B、 AD做智能路由實(shí)際上返回域名的A記錄C、 NS記錄的作用告訴這個(gè)域名的解析權(quán)交給“誰”來解析D、 AD做入站負(fù)載可以同時(shí)配置NS記錄和A記錄6、 下列哪個(gè)DNS記錄是AD設(shè)備智能DNS不支持的（）

A、A、MX記錄 B、NS記錄C、TXT記錄D、顯性URL記錄7、 禁用“WAN口入站路由轉(zhuǎn)發(fā)”選項(xiàng)，下列哪個(gè)說法是正確的（）A、 外網(wǎng)用戶無法ping通ADWAN口地址B、 應(yīng)用負(fù)載無法正常使用C、 AD端口映射不生效D、 AD的DNS模塊不生效8、 客戶在AD上配置了智能DNS，想對外提供內(nèi)部服務(wù)的域名解析，但一直解析失敗，請問有哪些可能性會導(dǎo)致域名解析失??？（）A、 客戶在域名提供商處把NS記錄指向了ADB、 AD智能DNS服務(wù)器監(jiān)聽地址配置為LAN口IPC、 AD上只配置了虛擬IP池和DNS映射，沒有配置相應(yīng)域名的A記錄D、 AD沒有配置靜態(tài)就近性9、 下列關(guān)于AD旁路部署，要實(shí)現(xiàn)智能DNS功能說法不正確的是（）A、 需要域名提供商將要解析域名的DNS記錄指向客戶出口對應(yīng)鏈路的公網(wǎng)IPB、 對NS記錄指向的對應(yīng)鏈路的公網(wǎng)IP做UDP53端口映射給ADC、 需要域名提供商將要解析域名的A記錄指向客戶出口對應(yīng)鏈路的公網(wǎng)IPD、 也可以對同一個(gè)局域網(wǎng)內(nèi)的電腦實(shí)現(xiàn)DNS解析的效果10、 客戶使用AD做智能DNS，需要在域名運(yùn)營商處做什么操作將域名解析指向AD（）A、申請域名 B、指一條NS記錄到AD設(shè)備C、指A記錄到AD設(shè)備D、指一條MX記錄到AD設(shè)備11、 以下關(guān)于AD設(shè)備端口映射的說法正確的是（）A、 AD設(shè)備如果做了80端口映射，就不能建80端口的虛擬服務(wù)B、 AD設(shè)備設(shè)置了代理上網(wǎng)，就一定要設(shè)置端口映射C、 AD設(shè)備只能指向端口做映射，不能做全映射D、 AD設(shè)備的端口映射規(guī)則是可以批量導(dǎo)入的12、 客戶表示他們出口只有一個(gè)公網(wǎng)IP，但是想發(fā)布多個(gè)80端口的不同域名網(wǎng)站，如下說法正確的是（）A、 可以滿足，通過端口映射匹配高級條件實(shí)現(xiàn)B、 可以滿足，通過虛擬服務(wù)前置調(diào)度策略實(shí)現(xiàn)C、 可以滿足，通過智能DNS靜態(tài)就近性實(shí)現(xiàn)D、 這種情況下沒有辦法實(shí)現(xiàn)客戶需求13、 關(guān)于短信告警，描述錯(cuò)誤的是（）A、 出現(xiàn)網(wǎng)絡(luò)攻擊事件時(shí)，可以配置發(fā)送短信提醒B、 雙機(jī)切換時(shí)，可以配置發(fā)送短信提醒C、 節(jié)點(diǎn)狀態(tài)發(fā)生變化時(shí)，可以配置發(fā)送短信提醒

D、設(shè)備只要有告警日志產(chǎn)生，都可以將短信告警發(fā)送到指定手機(jī)上14、 關(guān)于會話保持的說法，錯(cuò)誤的是()A、 Cookie會話保持可以選擇插入B、 Cookie會話保持的作用域可以留空C、 源IP地址會話保持不可以優(yōu)先繁忙D、 源IP地址會話保持的時(shí)間可按照分鐘設(shè)置15、 下列關(guān)于虛擬服務(wù)會話保持功能，說法錯(cuò)誤的是()A、 會話保持是在節(jié)點(diǎn)池中選擇設(shè)置B、 會話保持都需要設(shè)置超時(shí)時(shí)間C、 Cookie會話保持主要有：插入、被動、改寫等方式D、 如果不配置會話保持，可能出現(xiàn)客戶端登錄應(yīng)用之后點(diǎn)擊某個(gè)頁面又需要登錄的情況16、 下列不是cookie會話保持方式的是()A、 插入B、 改寫C、 被動D、 主動17、 節(jié)點(diǎn)池有ab兩個(gè)服務(wù)器,輪詢調(diào)度方式，使用SourcelP會話保持，掩碼24位,超時(shí)時(shí)間為1小時(shí),訪聞的時(shí)候負(fù)載到務(wù)器a,那么30分鐘內(nèi)另一客戶端發(fā)起的訪問，以下說法正確的()A、 每次都負(fù)載到服務(wù)器aB、 每次都負(fù)載到服務(wù)器bC、 輪流負(fù)載到服務(wù)器a和服務(wù)器bD、 隨機(jī)負(fù)載到服務(wù)器a和服務(wù)器b18、 下列哪一項(xiàng)不是AD設(shè)備應(yīng)用負(fù)載節(jié)點(diǎn)池選擇策略的算法()A、 哈希B、 靜態(tài)就近性C、 輪詢D、 最快響應(yīng)時(shí)間19、 下列關(guān)于節(jié)點(diǎn)監(jiān)視器的說法正確的是()A、 節(jié)點(diǎn)有效條件設(shè)置為至少，當(dāng)節(jié)點(diǎn)服務(wù)器無法ping通的時(shí)候，但是可以telnet通業(yè)務(wù)端口的時(shí)候，此時(shí)節(jié)點(diǎn)無法被調(diào)度使用，業(yè)務(wù)系統(tǒng)無法正常使用B、 節(jié)點(diǎn)有效條件設(shè)置為至少，當(dāng)節(jié)點(diǎn)服務(wù)可以ping通，但是無法telnet通業(yè)務(wù)端口的時(shí)候，此時(shí)節(jié)點(diǎn)被調(diào)度使用,可以保證業(yè)務(wù)系統(tǒng)正常訪問C、 節(jié)點(diǎn)有效條件設(shè)量為全部，當(dāng)節(jié)點(diǎn)服務(wù)無法ping通的時(shí)候，但是可以telnet通業(yè)務(wù)端口的時(shí)候，此時(shí)節(jié)點(diǎn)無法被調(diào)度使用，業(yè)務(wù)系統(tǒng)無法正常使用D、 節(jié)點(diǎn)有效條件設(shè)置為全部，當(dāng)節(jié)點(diǎn)服務(wù)器可以ping通，但是無法telnet通業(yè)務(wù)端口的時(shí)候，此時(shí)節(jié)點(diǎn)可以被調(diào)度使用，業(yè)務(wù)系統(tǒng)無法正常使用。

20、 下列關(guān)于connect_tcp節(jié)點(diǎn)監(jiān)視器說法正確的是（）A、 若監(jiān)視器配置端口采用默認(rèn)，節(jié)點(diǎn)池中節(jié)點(diǎn)的端口配量為8080.則節(jié)點(diǎn)監(jiān)視器探測節(jié)點(diǎn)的端口為8080B、 若監(jiān)視器配置端口為80,節(jié)點(diǎn)池中節(jié)點(diǎn)的端口配置為8080，則節(jié)點(diǎn)監(jiān)視器探測節(jié)點(diǎn)的端口為8080C、 若監(jiān)視器配置端口采用默認(rèn)，節(jié)點(diǎn)池中節(jié)點(diǎn)的端口配置為8080，則節(jié)點(diǎn)監(jiān)視器探測節(jié)點(diǎn)的端口為80D、 若監(jiān)視器配置端口為80,節(jié)點(diǎn)池中節(jié)點(diǎn)的端口配置留空,則節(jié)點(diǎn)監(jiān)視器探測節(jié)點(diǎn)的端口為808021、 下列關(guān)于鏈路監(jiān)視器的說法，錯(cuò)誤的是（）支持使用HTTPS協(xié)議支持使用ICMP協(xié)議支持IPV6支持HTTP協(xié)議來探測鏈路好壞22、 AD單臂模式部署做服務(wù)器負(fù)載使用WAN口接入客戶的核心交換機(jī)同時(shí)使用該WAN口IP地址作為管理IP地址，以下配置合理的是（）A、 關(guān)閉遠(yuǎn)程維護(hù)B、 禁用WAN口入站轉(zhuǎn)發(fā)C、 不需要配置默認(rèn)路由D、 可以不用配置代理上網(wǎng)23、 AD旁路部署，下列哪個(gè)場景不推薦使用的是（）A、 入站負(fù)載場景B、 出站負(fù)載場景C、 服務(wù)器負(fù)載場景D、 四層負(fù)載場景24、 客戶處公網(wǎng)有兩條線路，AD設(shè)備旁路部署在內(nèi)網(wǎng)?，F(xiàn)在客戶希望實(shí)現(xiàn)入站鏈路負(fù)載，但發(fā)現(xiàn)配置完后，使用域名無法訪問到網(wǎng)站。以下最有可能的原因是（）A、 沒有將53端口映射給ADB、 AD設(shè)備忘記配置代理上網(wǎng)C、 虛擬服務(wù)節(jié)點(diǎn)池的服務(wù)器全部離線D、 沒有配置到服務(wù)器的靜態(tài)路由25、 某客戶想實(shí)現(xiàn)內(nèi)網(wǎng)兩臺服務(wù)器的均勻調(diào)度，某臺服務(wù)異常時(shí)，自動切換到其他正常服務(wù)器上，但不想改動原有的網(wǎng)絡(luò)環(huán)境，以下做法正確的是（A、 AD路由模式部署在交換機(jī)上，WAN口接到交換機(jī)，配置入站鏈路負(fù)載功能實(shí)現(xiàn)B、 AD路由模式部署在交換機(jī)上，LAN口接到交換機(jī)，配置服務(wù)器負(fù)載功能實(shí)現(xiàn)C、 AD旁路模式部署在交換機(jī)上，WAN口接到交換機(jī)，配置應(yīng)用負(fù)載功能實(shí)現(xiàn)D、 AD旁路模式部墨在交換機(jī)上，LAN口接到交換機(jī)，配置出站鏈路負(fù)載功能實(shí)現(xiàn)26、AD旁路模式部署做虛擬服務(wù)，啟用cookie會話保持。請問客戶端訪問虛擬服務(wù),從設(shè)備內(nèi)網(wǎng)口到節(jié)點(diǎn)的數(shù)據(jù)包的源IP地址是哪個(gè)地址?下面說法正確的是：（）

A、 旁路模式下，一定要在內(nèi)網(wǎng)口做SNAT，所以應(yīng)該是AD設(shè)備內(nèi)網(wǎng)口IPB、 如果是FTP服務(wù),旁路下可以通過配置FTP頭插入x-forward-for字段,所以不管有沒有做SNAT,服務(wù)部可以看到客戶端的公網(wǎng)IPC、 可以不做SNAT,只要服務(wù)器回到給客戶端的路由能夠指向AD即可，所以這種況下服務(wù)器看到的是客戶端的源IPD、 前置網(wǎng)關(guān)設(shè)備的內(nèi)網(wǎng)口IP27、 下列關(guān)于AD設(shè)備WebConsole說法錯(cuò)誤的是（）A可以查看ARP表B、可以跟蹤路由C可以測試連通性D可以配置網(wǎng)口28、 客戶想提使用AD公網(wǎng)IP管理設(shè)備，開啟遠(yuǎn)程維護(hù)后，發(fā)現(xiàn)還是PING不通設(shè)備,下列說法正確的是（）A設(shè)備無法從公網(wǎng)管理B、 【網(wǎng)絡(luò)安全】啟用WAN口入站路由轉(zhuǎn)發(fā)C、 設(shè)備接口配置了多個(gè)公網(wǎng)IPD、 接口屬性需要允許ping29、 以下關(guān)于AD設(shè)備功能的描述，錯(cuò)誤的是（）A、 當(dāng)一個(gè)虛擬服務(wù)由正常變?yōu)殡x線的時(shí)候，設(shè)備可以設(shè)置成自動將該信息發(fā)送短信到管理員手機(jī)，B、 AD設(shè)備可以根據(jù)源IP來控制是否允許管理員登錄控制臺C、 用戶可以通過SNMP協(xié)議來管理AD設(shè)備D、 AD設(shè)備WEB界面具備常用的命令行操作，例如通過ping命令來測試網(wǎng)絡(luò)連通性30、 客戶購買了2臺AD,希望做雙機(jī)以提高業(yè)務(wù)穩(wěn)定性，請問以下關(guān)于雙機(jī)的說法錯(cuò)誤的是?（）A、 配置雙機(jī)需要設(shè)置高可用性的模式B、 雙機(jī)心跳口可以用申口，也可以用空閑網(wǎng)口C、 雙機(jī)的其中一臺AD的Alarm燈一直閃爍，其很可能處于異常狀態(tài)，需要退出雙機(jī)后進(jìn)行檢查D、 可以通過manage網(wǎng)口實(shí)現(xiàn)同時(shí)登錄主備兩臺設(shè)備控制臺31、 AD設(shè)備配置雙機(jī)熱備功能，發(fā)現(xiàn)拔掉了lan口線路不會自動切換，可能是什么原因（）A、 LAN口不會被選做故障切換線路B、 WAN口不會被選做故障切換線路C、 可能“故障切換”沒有啟用D、 通信介質(zhì)只能使用串口，不能使用網(wǎng)口

32、 客戶處有4條外網(wǎng)線路。移動100M:聯(lián)通100M:電信100M.教育網(wǎng)10M,現(xiàn)購一臺AD做鏈路負(fù)裁,如何配置可以實(shí)現(xiàn)最佳效果()A、 設(shè)備旁路部署，配置智能路由，四條運(yùn)營商線路分別配置一條智能路由選路,讓訪問聯(lián)通應(yīng)用走聯(lián)通線路，電信、移動類似，同時(shí)在最后獻(xiàn)認(rèn)路由前加條育網(wǎng)的應(yīng)用從電信、聯(lián)通、移動做輪詢負(fù)載選路B、 設(shè)備旁路部署，配置智能路由，四條運(yùn)營商線路分別配置一條智能路由選路,讓訪問聯(lián)通應(yīng)用走聯(lián)通線路。電信、移動類似，同時(shí)在最后默認(rèn)路由前加一條教育網(wǎng)的應(yīng)用從電信、聯(lián)通、移動動態(tài)就近性選路C、 設(shè)備旁路部署，配置智能路由，四條運(yùn)營商線路分別配置一條智能路由選路,讓訪問聯(lián)通應(yīng)用走聯(lián)通線路，其它三條線路類似，同時(shí)在最后一條默認(rèn)智能路由前加一條，其它未匹配到的運(yùn)營商線路從電信、聯(lián)通、移動動態(tài)就近性選路D、 設(shè)備旁路部署，配置智能路由，四條運(yùn)營商線路分別配置一條智能路由選路,讓訪問聯(lián)通應(yīng)用走聯(lián)通線路，其它三條線路似，同時(shí)在最后一條默認(rèn)智能路由前加一條，其它未匹配到的運(yùn)營商線路從電信、聯(lián)通、移動做輪詢負(fù)載選路33、 以下關(guān)于AD產(chǎn)品應(yīng)用背景的說法，錯(cuò)誤的是()A、 可以解決多條鏈路出口流量分配不均衡的問題B、 可以實(shí)現(xiàn)外網(wǎng)用戶自動選擇最快鏈路訪問到內(nèi)網(wǎng)服務(wù)器C、 實(shí)現(xiàn)自動為用戶選擇最佳服務(wù)器進(jìn)行訪問D、 可以幫助用戶解決服務(wù)器出現(xiàn)的異常問題34、 某客戶出口處有兩條100M公網(wǎng)線路，但電信的線路經(jīng)常滿載，聯(lián)通的線路又經(jīng)常空閑，客戶希望通過架設(shè)AD設(shè)備，實(shí)現(xiàn)內(nèi)網(wǎng)用戶訪問電信網(wǎng)站走電信的線路，訪問聯(lián)通走聯(lián)通的線路，以下做法正確的是()A、 AD路由模式部署在出口處,配置入站鏈路負(fù)載功能實(shí)現(xiàn)B、 AD路由模式部署在出口處，配置智能路由和DNS代理功能實(shí)現(xiàn)C、 AD旁路模式部署在交換機(jī)上,WAN口接到交換機(jī)，配置虛擬服務(wù)功能實(shí)現(xiàn)D、 AD旁路模式部署在交換機(jī)上,LAN口接到交換機(jī)，配置出站鏈路負(fù)載功能實(shí)現(xiàn)35、 以下關(guān)于網(wǎng)口配置的說法，正確的是()A、 AD設(shè)備上的WLAN子接口功能只支持物理網(wǎng)口，不支持交換口和聚合口B、 交換網(wǎng)口可將多物理連接當(dāng)作一個(gè)單一的邏輯連接來處理，它允許兩個(gè)交換機(jī)之間通過多個(gè)端口并行連接同時(shí)傳輸數(shù)據(jù)以提供更離的帶寬更大的吞吐量和可恢復(fù)性的技術(shù)C、 WAN口類型需占用線路數(shù)授權(quán)D、 管理員可在WEB界面更改各網(wǎng)口的傳輸速率，包括交換口和聚合口36、 關(guān)于AD接口IP地址說法，下列說法正確的是()A、 源地址轉(zhuǎn)換后的地址，必須要求是AD換口上的地址B、 智能DNS虛擬IP地址,必須是AD換口上的IP地址C、 通過管理口管理設(shè)備，必須確保該地址存在管理口上D、 端口映射的目的IP匹配，必須是AD接口上的IP地址

37、 下列關(guān)于虛擬服務(wù)優(yōu)化策略正確的是（）A、 優(yōu)化策略需序列號開通才能使用B、 TCP單邊加速和http壓縮不能同時(shí)開啟C、 HTTP連接池和X-FORWORD-FOR不能同時(shí)開啟D、 所有的優(yōu)化策略可以同時(shí)開啟38、 下列不屬于AD設(shè)備虛擬務(wù)優(yōu)化策略的是（）A、 HTTP連接池B、 HTTP緩存C、 HTTP壓縮D、 TCP單邊加速39、 下列哪一項(xiàng)不是AD設(shè)備DNS映射選擇策略的算法（）AD智能DNS中DNS映射策略有靜態(tài)就近性、輪詢和加權(quán)輪詢?nèi)N策略A、 輪詢B、 靜態(tài)就近性C、 加權(quán)輪詢D、 哈希40、 配置虛擬服務(wù)時(shí)，看不到https服務(wù)，則可能的原因是（）A、 新建七層虛擬服務(wù)才能看到https服務(wù)，四層看不到B、 https股務(wù)的口是443,如要配了端口，就看不到C、 設(shè)備默認(rèn)沒有內(nèi)置https服務(wù)，要自己新建才行D、 如果選擇的是七層服務(wù)，還是看不到https服務(wù)，則一定是瀏覽器有問題41、 客戶發(fā)布了虛擬服務(wù)后,發(fā)現(xiàn)不能訪問，以下原因可能性最高的是（）A、 經(jīng)過排查發(fā)現(xiàn)配量端口映射與發(fā)布端口沖突了B、 發(fā)布的股務(wù)端口和內(nèi)網(wǎng)服務(wù)端口不一致C、 節(jié)點(diǎn)池中服務(wù)節(jié)點(diǎn)，端口不一樣D、 虛擬服務(wù)沒有啟用SNAT42、 客戶出口AD只有兩個(gè)公網(wǎng)IP，但是有4個(gè)域名對應(yīng)內(nèi)網(wǎng)有四個(gè)HTTP服務(wù)80端口需要發(fā)布，而且每個(gè)服務(wù)有兩臺服務(wù)器,如何實(shí)現(xiàn)四臺服務(wù)器都能被正常訪問?（）A、 無法實(shí)現(xiàn)B、 通過端口實(shí)現(xiàn)C、 使用虛擬服務(wù)前量調(diào)度策略來實(shí)現(xiàn)，新建一個(gè)虛擬服務(wù)，然后通過關(guān)聯(lián)前置調(diào)度策略，將不同的域名調(diào)度到不同的節(jié)點(diǎn)D、 新建四個(gè)虛擬服務(wù)，關(guān)聯(lián)四個(gè)節(jié)點(diǎn)池43、客戶購買了一臺AD路由模式部署，并且換了一條教育網(wǎng)和電信線路.做出站鏈路負(fù)載?？蛻舭l(fā)現(xiàn)內(nèi)網(wǎng)無法訪問教育網(wǎng)的一個(gè)域名，后來確認(rèn)該域名只能夠通教育網(wǎng)鏈路去訪問，其他運(yùn)營商均訪問不到，針對該客戶訪問這個(gè)名的需求，以下

說法正確的是（）A針對該源P地址做策略路由全部走教育網(wǎng)B通過新建一個(gè)DNS記錄C通過DNS代理來實(shí)現(xiàn)D通過添加一個(gè)基于域名的智能路由、啟用DNS代理并配置前置調(diào)度策略指定該域名走教育網(wǎng)解析44、 關(guān)于智能路由的說法正確的是（）A、 智能路由可以根據(jù)目的的地址或者域名來添加B、 智能路由的動態(tài)就近性策略是通過CMP協(xié)議探測鏈路度的C、 智路由沒有會話保持的功能，股務(wù)負(fù)才有D、 存在多條智能