2015年度AC初级认证培训检测题目参考答案(汇总).doc

《SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训01_基本功能介绍.ppt》 上网行为管理能为用户带来什么价值？说出三个即可。 答：移动终端管理，应用控制，流量控制，上网审计，日志分析等 2．某用户测试了SANGFOR AC设备，领导想知道设备的管理效果，例如上班时间 用户主要在访问什么类型的网页，谁下载P2P最多了，哪个功能可以满足客户 需求？ 答：数据中心报表功能 3. SG与AC设备相比，新增了哪些功能？ 答：上网加速和代理 《SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训02_基础知识.ppt》 SANGFOR AC路由模式部署，如果不知道设备接口地址，如何登录设备控制台？ 答：电脑直连eth0或eth1口，通过保留IP进设备，eth0保留IP地址为52/52。eth1口保留IP地址为25/52 SANGFOR AC如何恢复控制台admin帐号和密码？ 答： 确保电脑和设备可以通信，访问设备地址，https://acip/php/rp.php，如下图，提示“创建文件成功，请连接交叉线并重启设备 交叉短接任意两个电口 手动重启设备，重启过程中，注意观察交叉线短接的两个电口ACT灯状态，两个电口ACT灯同时闪烁10次后，说明密码恢复完成，此时可以拨掉短接的交叉线，通过默认的控制台帐号密码admin/admin登录设备即可。设备重启到密码恢复成功大约3到5分钟左右 如果第3步无法根据网口灯状态判断密码恢复是否成功，你可以一直等待，等待5到10分钟左右，尝试通过默认帐号admin/admin帐号登录设备 SANGFOR AC如何恢复出厂配置？ 答：有三种方法 通过控制台界面【系统配置】-【配置备份与恢复】-【恢复出厂配置】，点击此按钮就可恢复出厂配置。 通过SANGFOR设备升级系统加载当前的升级包恢复出厂配置 通过交叉线短接任意两个电口恢复出厂配置 《SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训03_安装部署.ppt》 描述什么场景下需要使用路由，网桥，旁路或单臂部署？ 答： 路由模式：一般做网关部署，或需要使用设备vpn，DHCP等功能时，使用路由部署。 网桥模式：适用于客户网络已有网关设备，使用AC主要做审计和控制，且希望对网络结构改动小，推荐使用网桥。 旁路模式：客户需要只有审计需求，推荐使用旁路，旁路部署对网络无影响。 单臂部署：客户有代理需求，一般多是替换内网其它单臂代理服务器时推荐使用单臂部署。 某型号设备，面板有10个网口，eth0到eth7为电口，eth8和eth9为光口，现需要部署为四网桥，前三对网桥为电口，第四对网桥为光口。请问此需求能否实现？如果可以，有什么需要注意的？ 答：可以实现。因为设备默认只能使用eth0到eth7共8个接口，所以需要通过SANGOR设备升级系统将eth8和eth9口交互至eth0到eth7中间的两个接口。 《SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训04_防火墙.ppt》 在配置端口映射时，什么情况下需要勾选“发布服务器”选项？ 答：当内网用户也需要通过外网地址或域名访问到内网服务器时，需要勾选“发布服务器”。 《SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训05_基础认证.ppt》 SANGFOR AC有哪几种认证方式？ 答：不需要认证，密码认证，短信认证，微信认证，单点登录，dkey认证 AC有哪几种KEY？ 答：AC认证有两种Key，认证key和免审计key 跨三层IP/MAC绑定为什么要启用SNMP？ 答：因为三层环境，设备无法直接取到终端的mac地址，需要通过snmp协议从三层交换机（即终端网关设备）查询arp表，从而获得终端真实的mac地址。 客户希望实现，密码认证认证后，跳转到内部服务器公告页面，怎样配置可以实现此需求？ 答：启用认证选项中的，认证通过后跳转至自定义页面，自定义页面链接地址填写客户的内部服务器公告页面地址即可。 《SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训06_外部认证.ppt》 AC可以与哪些第三方服务器结合做外部认证？ 答：AC可以和ldap ,radius和pop3服务器结合作外部认证 思考下，外部密码认证和本地密码认证流程有什么区别？如果有同一个用户，设备上存在，外部认证服务器也存在，哪个优先？ 答：外部密码认证是由用户将帐号信息先提交到设备，再由设备中转到外部认证服务器，由外部服务器进行认证，设备根据外部服务器返回的认证结果判断用户是否认证成功。 本地密码认证帐号信息保存在设备本地，用户将帐号信息提交给设备由设备自己认证。 如果有同一个用户名，本地设备存在，外部认证服