深信服AD初级考试试题B卷-82 分.docxVIP

AD初级考试试题日卷 标红的为答案（82分） 1、 客户处有2条外网线路，移动100M:联通100M:启用AD的DNS代理功,dns服 务器列表中已经配置了移动和联通的dns地址，关于AD监听地址与客户电脑pc 的dns地址设置中以下那个是错误的配置（） A、 DNS代理模块的监听地址留空,pc配置移动的dns B、 DNS代理模块的监听地址空,pc配置联通的dns C、 DNS代理模块的监听地址为AD的lan 口地址,pc配置114、114、114、114 D、 DNS代理模块的监听地址为AD的lan 口地址,pc配置AD的lan 口地址 2、 客户外网有电信和联通两条线路，分别对应wan1 口和wan2 口,local DNS服 务器地址分别是1、1、1、1和2、2、2、2,客户想通过AD设备代理内网用户做 DNS解析，把DNS解析以2比1出的比例分配到电信和联通线路上，①网口、②P 地址、③权值、④启用DNS代理、⑤选择策略，关于DNS代理设置,下列哪个选项 能满足客户的需求（） A、 ①:wan1/wan2 ②:1、1、1、1/2、2、2、2 ③:1/2 ④:启用⑤:加权轮询 B、 ①:wan1/wan2 ②:1、1、1、1/2、2、2、2 ③:2/1④:启用⑤:加权轮询 C、 ①:wan2/wan1 ②:1、1、1、1/2、2、2、2 ③:2/1 ④:禁用⑤:加权轮询 D、 ①:wan2/wan1 ②:2、2、2、2/1、1、1、1 ③:1/2 ④:启用⑤:轮询 3、 AD出口网关部署，客户配置启用了 DNS透明代理，但没有生效，以下原因 最可能的是？（） A、 DNS代理没有配置监听地址 B、 DNS代理没有配置监听端口 C、 DNS代理没有配置监听域名 D、 DNS代理没有配置DNS服务器列表 4、 以下关于AD设备智能路由的运营商地址集配置使用说法错误的是（） A、 可以从公网搜集后手动配置在AD上，供后面策略调用 B、 直接将地址段的以文件形式导入AD设备，供后面策略调用 C、 使用设备内置地址集自动更新 D、 需要借助其他网络设备提供地址段配合才可以使用 5、 下面关于NS记录和A记录的说法，错误的是（） A、 A记录不可以是一个域名对应多个IP地址 B、 AD做智能路由实际上返回域名的A记录 C、 NS记录的作用告诉这个域名的解析权交给“谁”来解析 D、 AD做入站负载可以同时配置NS记录和A记录 6、 下列哪个DNS记录是AD设备智能DNS不支持的（） A、 A、MX记录 B、NS记录 C、TXT记录 D、显性URL记录 7、 禁用“WAN 口入站路由转发”选项，下列哪个说法是正确的（） A、 外网用户无法ping通AD WAN 口地址 B、 应用负载无法正常使用 C、 AD端口映射不生效 D、 AD的DNS模块不生效 8、 客户在AD上配置了智能DNS，想对外提供内部服务的域名解析，但一直解 析失败，请问有哪些可能性会导致域名解析失败？（） A、 客户在域名提供商处把NS记录指向了 AD B、 AD智能DNS服务器监听地址配置为LAN 口 IP C、 AD上只配置了虚拟IP池和DNS映射，没有配置相应域名的A记录 D、 AD没有配置静态就近性 9、 下列关于AD旁路部署，要实现智能DNS功能说法不正确的是（） A、 需要域名提供商将要解析域名的DNS记录指向客户出口对应链路的公网IP B、 对NS记录指向的对应链路的公网IP做UDP53端口映射给AD C、 需要域名提供商将要解析域名的A记录指向客户出口对应链路的公网IP D、 也可以对同一个局域网内的电脑实现DNS解析的效果 10、 客户使用AD做智能DNS，需要在域名运营商处做什么操作将域名解析指向 AD（） A、申请域名 B、指一条NS记录到AD设备 C、指A记录到AD设备 D、指一条MX记录到AD设备 11、 以下关于AD设备端口映射的说法正确的是（） A、 AD设备如果做了 80端口映射，就不能建80端口的虚拟服务 B、 AD设备设置了代理上网，就一定要设置端口映射 C、 AD设备只能指向端口做映射，不能做全映射 D、 AD设备的端口映射规则是可以批量导入的 12、 客户表示他们出口只有一个公网IP，但是想发布多个80端口的不同域名网 站，如下说法正确的是（） A、 可以满足，通过端口映射匹配高级条件实现 B、 可以满足，通过虚拟服务前置调度策略实现 C、 可以满足，通过智能DNS静态就近性实现 D、 这种情况下没有办法实现客户需求 13、 关于短信告警，描述错误的是（） A、 出现网络攻击事件时，可以配置发送短信提醒 B、 双机切换时，可以配置发送短信提醒 C、 节点状态发生变化时，可以配置发送短信提醒 D、设备只要有告警日志产生，都可