深信服AD渠道初级认证考试含答案

深信服AD渠道初级认证考试第页深信服AD渠道初级认证考试含答案姓名：________________________公司：________________________手机号:________________________1.深信服AD的主要功能有哪些？（）.*A.多数据中心负载均衡(正确答案)B.多链路负载均衡(正确答案)C.服务器负载均衡(正确答案)D.SSL卸载2.下列说法正确的是？*A.入站链路负载：智能DNS+DNS透明代理B.出站链路负载：智能路由+DNS透明代理(正确答案)C.双机部署时备机ALARM常亮D.AD管理口默认地址为52或54(正确答案)3.『WebConsole』用于让客户能通过web页面进行命令行操作，查看后台的一些基本信息，以下哪些是webconsole常用命令（）*A.Ping(正确答案)B.telnetC.sock(正确答案)D.ifconfig(正确答案)4.Web控制台支持“外部认证”,可以选择以下哪几种方式（）*A.Radius(正确答案)B.AD域(正确答案)C.禁用(正确答案)D.数据库5.以下说法正确的是（）*A.1个线路可以引用多个链路监视器，比如监视器名称为：1，2，3；则只有通过1,2，3方式检测都不成功，则才会显示：链路离线。(正确答案)B.链路监视器配置监视主机的优先级低于网络接口监视主机。C.做源地址转换，当选择网口地址时，数据的源地址直接转换为ad设备的出接口地址，如果接口存在多个IP地址，则随机为其中任何一个。(正确答案)D.源地址转换后的地址可以不在AD接口上存在。(正确答案)6.以下说法正确的是（）*A.端口映射的匹配规则从列表由上到下匹配。(正确答案)B.AD设备中端口映射优先级高于虚拟服务。C.默认路由比智能路由优先级高，配置默认路由会导致智能路由失效，无法实现出站链路负载功能。(正确答案)D.旁路模式也可以实现智能路由。7.以下智能DNS的配置步骤，正确的是（A）[单选题]*①设置虚拟IP池，填写域名解析回应的IP地址（即域名要解析的结果）②设置LDNS集合，设置电信和联通的IP地址集（内置IP归属ISP表）③设置DNS服务器IP，即监听IP，一般为WAN口IP④设置静态就近性，源IP是电信IP，返回电信地址；源IP是联通IP，返回联通地址⑤设置DNS映射，关联域名和对应的虚拟IP池A.③①⑤②④(正确答案)B.①②③④⑤C.②⑤①③④D.①⑤②③④请简述用户端PC访问一个域名网站的过程[填空题]*_________________________________答案解析：

以访问网站为例

1、浏览器中输入域名；

2、浏览器首先会搜索浏览器自身的DNS缓存（缓存时间比较短，大概1分钟，只能容纳1000条记录）中查找，如果有对应的条目，且有效，那么解析完成；

3、如果步骤2没有解析到，浏览器就会在电脑windows系统中的DNS缓存中查找，如果找到且没有过期，那么解析完成；

4、如果步骤3没有解析到，浏览器会查看hosts文件（windows系统的hosts文件在c:windows\system32\drivers\etc\路径下），如果这里有域名对应的IP地址，那么解析完成；

5、如果步骤4没有解析成功，浏览器会发起一个DNS的系统调用，就会向本地配置的首选DNS服务器（一般是电信运营商提供的）发起域名解析请求，如果该域名服务器查找到对应的条目，且有效，那么解析完成；

6、如果步骤5没有解析成功，运营商的DNS服务器会代替我们的浏览器发起迭代DNS解析请求

（1）首先会找到根域的DNS的IP地址，（DNS服务器都会有13台根域的DNS服务器的IP地址）；

（2）根据（1）中访问到的IP地址访问根域服务器，然后根域服务器会告知com域服务器的IP地址；

（3）根据（2）中访问到的IP地址访问com域服务器，然后得到的IP地址；

（4）根据（3）中访问到的的IP地址访问对应的服务器，然后得到的IP地址；

（5）现在就可以访问了了。请简述智能DNS配置中，有电信和移动两条链路地址，如何实现电信用户请求域名解析回应电信IP，移动用户请求域名解析回应移动IP。[填空题]*_________________________________答案解析：

在域名提供商处设置域名的NS记录指向AD的外网IP地址

设置DNS服务器IP，即监听IP，一般为WAN口IP

设置虚拟IP池，填写域名解析回应的IP地址（即域名要解析的结果）

设置DNS映射，关联域名和对应的虚拟IP池

设置LDNS集合，设置电信和移动的IP地址集（内置IP归属ISP表）

设置静态就近性，源IP是电信IP，返回电信地址；源IP是移动IP，返回移动地址四层虚拟服务和七层虚拟服务的区别[填空题]*_________________________________答案解析：

四层：纯转发。不解析协议，不修改包内容；前端（PC-AD）和后端（AD-SRV）是同一条连接，类似端口映射，只做NAT。

七