精品文檔-下載后可編輯HCNP安全模塊⑦-雙機熱備和虛擬化60分通關HCNP安全模塊⑦-雙機熱備和虛擬化60分通關

1.【判斷題】4分|防火墻雙機主備組網，在使用vrrp進行故障檢測的場景下，主備倒換時,通過cost值來進行流量的引導。

A對

B錯

2.【判斷題】4分|防火墻雙機熱備主備備份組網中，當上行鏈路出現故障，下行鏈路無法切換。

A對

B錯

3.【判斷題】4分|HRP是華為冗余協議，負責兩臺防火墻的數據同步。

A對

B錯

4.【判斷題】4分|HRP可以同步防火墻的會話和所有的配置。

A對

B錯

5.【判斷題】4分|雙機熱備上下行接路由器環(huán)境下，可以通過使能HRP監(jiān)控接口狀態(tài)進行故障檢測。

A對

B錯

6.【判斷題】4分|雙機熱備上下行接路由器環(huán)境下，可以在上下行部署vrrp實現故障檢測和流量引導。

A對

B錯

7.【判斷題】4分|華為防火墻雙機熱備支持不同廠商雙機熱備組網。

A對

B錯

8.【判斷題】4分|防火墻雙機熱備支持同廠商多臺機器（不超過8臺）進行雙機熱備。

A對

B錯

9.【判斷題】4分|華為防火墻雙機熱備必須要求兩臺硬件一致，但軟件版本可以不同。

A對

B錯

10.【判斷題】4分|防火墻雙機熱備中，vlan禁用和啟用指的是當某vlan內某個接口出現故障，相應vlan的所有接口成員全部禁用。

A對

B錯

11.【判斷題】4分|防火墻工作于二層透明模式，雙機熱備組網，此時依靠vlan禁用和啟用方式進行流量引導。

A對

B錯

12.【判斷題】4分|防火墻雙機熱備環(huán)境下，用戶HR的P心跳接口可以不劃分在具體的區(qū)域中。只需配置接口ip地址即可進行心跳檢測。

A對

B錯

13.【判斷題】4分|防火墻雙機熱備環(huán)境中，為了不影響安全策略的配置，可以將心跳接口劃分到單獨的區(qū)域進行管理。

A對

B錯

14.【判斷題】4分|華為防火墻雙機熱備主備備份組網中，默認情況下，當主設備由故障狀態(tài)恢復正常時會立即將master主防火墻的位置搶占回來。

A對

B錯

15.【判斷題】4分|在防火墻雙機熱備中，IP_link和BFD可以用來檢測非直連鏈路故障或者對端板卡假死的故障

A對

B錯

16.【判斷題】4分|虛擬防火墻的含義是可以將多臺物理防火墻虛擬成一臺防火墻。

A對

B錯

17.【判斷題】4分|虛擬防火墻中，虛擬系統和根系統默認不能互訪，但是可以通過配置相關路由使其互訪。

A對

B錯

18.【判斷題】4分|虛擬防火墻中，虛擬系統和根系統互訪必須經過vlanif接口。

A對

B錯

19.【判斷題】4分|部分政府單位需要進行專用網絡和普通internet網絡隔離時，可以采用虛擬防火墻技術，以節(jié)省成本。

A對

B錯

20.【判斷題】4分|在配置虛擬防火墻時，報文在入接口被打上虛擬系統系統標記ID，用以標識該報文所屬的虛擬系統。

A對

B錯

21.【判斷題】4分|在虛擬防火墻中，虛擬系統和虛擬系統之間無法進行數據轉發(fā)。

A對

B錯

22.【多選題】16分|排錯題：拓撲見群共享

要求：本拓撲中已經進行了相關配置，但配置中有6處左右的錯誤。請找出其中的錯誤并更正，以滿足下列需求。

需求：注意由于模擬器bug，有可能雙機熱備配置需刪除后從新配置才可以生效。刪除vrrp組從新配置即可。

1所有內網PC都可以訪問外網7.7.7.7.

2上下行采用vrrp進行故障檢測，其中下行vrrp虛擬地址是192.168.1.1上行vrrp虛擬地址是202.1.1.1。

3防火墻采用三層主備備份組網，FW1為主設備FW2為備設備。且可以實現鏈路或者設備的故障冗余。

目前雙機熱備收斂故障，且無法實現雙機熱備