HCNP安全模块⑦-双机热备和虚拟化60分通关

精品文档-下载后可编辑HCNP安全模块⑦-双机热备和虚拟化60分通关HCNP安全模块⑦-双机热备和虚拟化60分通关

1.【判断题】4分|防火墙双机主备组网，在使用vrrp进行故障检测的场景下，主备倒换时,通过cost值来进行流量的引导。

A对

B错

2.【判断题】4分|防火墙双机热备主备备份组网中，当上行链路出现故障，下行链路无法切换。

A对

B错

3.【判断题】4分|HRP是华为冗余协议，负责两台防火墙的数据同步。

A对

B错

4.【判断题】4分|HRP可以同步防火墙的会话和所有的配置。

A对

B错

5.【判断题】4分|双机热备上下行接路由器环境下，可以通过使能HRP监控接口状态进行故障检测。

A对

B错

6.【判断题】4分|双机热备上下行接路由器环境下，可以在上下行部署vrrp实现故障检测和流量引导。

A对

B错

7.【判断题】4分|华为防火墙双机热备支持不同厂商双机热备组网。

A对

B错

8.【判断题】4分|防火墙双机热备支持同厂商多台机器（不超过8台）进行双机热备。

A对

B错

9.【判断题】4分|华为防火墙双机热备必须要求两台硬件一致，但软件版本可以不同。

A对

B错

10.【判断题】4分|防火墙双机热备中，vlan禁用和启用指的是当某vlan内某个接口出现故障，相应vlan的所有接口成员全部禁用。

A对

B错

11.【判断题】4分|防火墙工作于二层透明模式，双机热备组网，此时依靠vlan禁用和启用方式进行流量引导。

A对

B错

12.【判断题】4分|防火墙双机热备环境下，用户HR的P心跳接口可以不划分在具体的区域中。只需配置接口ip地址即可进行心跳检测。

A对

B错

13.【判断题】4分|防火墙双机热备环境中，为了不影响安全策略的配置，可以将心跳接口划分到单独的区域进行管理。

A对

B错

14.【判断题】4分|华为防火墙双机热备主备备份组网中，默认情况下，当主设备由故障状态恢复正常时会立即将master主防火墙的位置抢占回来。

A对

B错

15.【判断题】4分|在防火墙双机热备中，IP_link和BFD可以用来检测非直连链路故障或者对端板卡假死的故障

A对

B错

16.【判断题】4分|虚拟防火墙的含义是可以将多台物理防火墙虚拟成一台防火墙。

A对

B错

17.【判断题】4分|虚拟防火墙中，虚拟系统和根系统默认不能互访，但是可以通过配置相关路由使其互访。

A对

B错

18.【判断题】4分|虚拟防火墙中，虚拟系统和根系统互访必须经过vlanif接口。

A对

B错

19.【判断题】4分|部分政府单位需要进行专用网络和普通internet网络隔离时，可以采用虚拟防火墙技术，以节省成本。

A对

B错

20.【判断题】4分|在配置虚拟防火墙时，报文在入接口被打上虚拟系统系统标记ID，用以标识该报文所属的虚拟系统。

A对

B错

21.【判断题】4分|在虚拟防火墙中，虚拟系统和虚拟系统之间无法进行数据转发。

A对

B错

22.【多选题】16分|排错题：拓扑见群共享

要求：本拓扑中已经进行了相关配置，但配置中有6处左右的错误。请找出其中的错误并更正，以满足下列需求。

需求：注意由于模拟器bug，有可能双机热备配置需删除后从新配置才可以生效。删除vrrp组从新配置即可。

1所有内网PC都可以访问外网7.7.7.7.

2上下行采用vrrp进行故障检测，其中下行vrrp虚拟地址是192.168.1.1上行vrrp虚拟地址是202.1.1.1。

3防火墙采用三层主备备份组网，FW1为主设备FW2为备设备。且可以实现链路或者设备的故障冗余。

目前双机热备收敛故障，且无法实现双机热备