NGAF初级认证培训检测题目参考答案(汇总)20121226.docVIP

《基本功能介绍》 1.请说出NGAF设备支持的部署模式有哪些？ 路由模式、透明模式、虚拟网线、混合模式、双机（VRRP) 2.请问FTP隐藏有什么作用？原理是什么？ 可以防止来自外部的攻击。客户端登录FTP服务器时，服务器通常会返回FTP服务器版本信息，攻击者可以利用版本漏洞攻击FTP服务器。通过隐藏FTP服务器返回客户端的数据包相关信息保护服务器安全。 3.请问NGAF设备是否支持病毒过滤功能？ 支持 4.NGAF设备忘记了接口IP地址怎么办？如何登陆设备？ ETH0口的IP地址51不能修改删除，即使忘记了接口IP地址仍然可以从ETH0口登录设备。 《基本网络环境部署》 透明接口与虚拟网线接口有何共同点？这两种接口在哪些应用场景下可以通用？ 答：透明接口与虚拟网线接口都是交换网口，无需配置IP地址，不支持路由转发。 在单进单出网桥的情况下，使用透明接口和虚拟网线接口都可以。 2. 哪些应用场景下要求接口属性必须是WAN？ 答： 流控，策略路由，VPN的多线路情况下配置的外网接口。 3. 策略路由是否可以从一个非WAN属性的接口转发出去？ 如果可以，请问如何配置？ 答： 可以，在源地址策略路由的“接口与下一跳”中，填写“下一跳”，设备将自动匹配出接口。 4. 若要实现外网线路的故障自动切换，需如何配置策略路由？对连接