F5
1.哪2个因素可以影响到管理员选择使用VE,而不是hardware?
VE更容易部署
Cloud environments
F5 VE的2个好处---选可以通过远程部署,节约成本
2.四台同性能的rver load balance of DNS
Ratio with sample persistence
Round Robin with sample persistence
Ratio with cookie persistence
Round Robin without persistence
3.问failover什么的。
rial voltage detetion , Network failover Heartbeat xxx
4.双机部署的好处?
当主备切换时,connection可以mirror到另一台设备
在device group中,可以分担extra load给组中其它设备
5.客户需要新建一个Virtual rver去对应一个xxx域名,怎么样测试比较合理。
修改用户的host表来测试
6.世界最长跨海大桥实现负载均衡需要哪两个最基本的条件。
Persistence profile
An IP address
Destination Server
阿尔卑斯山A health monitor
A http profile
7.促销礼品根据signature的IDS属于主动安全还是被动安全?
Negative Security
8.A/A模式必须要配置network failover
9.Config sync的机制?是每台设备的shared config一旦改变,each device都会同步10.用户环境中只需要对Layer 3和Layer 4防护,选什么?
AFM
用户需要对application和databa做安全防护,选什么?
ASM
管理员想实现公司员工在远程接入访问公司内外资源,选什么?
APM
数据中心内,rver之间需要访问,只有web应用和数据库服务器,选什么?
作业设计意图
LTM
11.什么场景下,需要将设备配置同步到其它??????????????
exclude device configsync to certain device
12.健康检查的作用是?
decision是否将流量发送到rver上
13.A/S比A/A的advantage在哪?
A/S在troubleshoot时容易
14.如果想要阻止用户使用一些http method,使用什么?
Irules
15.使用什么platform能够fastest acquire and deploy ……?
Redundant-pair
Chasis-机架设备
Switch
Virtual
16.F5的虚拟化版本与hardware版本比起来,有什么disadvantage?
less reliable than hardware
slower than hardware
Expensive
Reduce performance
17.管理员想快速部署一套应用template,使用什么?
iApp
什么吞枣
18.管理员想创建一个以应用为structure的config,使用什么?
iApp
19.有个用户用自己的XXX协议 via TCP。F5 xxxx modify 这个协议。
Irule
20.大文件放在网站上面,用什么技术可以减低服务器压力。---
RAM Cache
21.发现一种新技术的攻击,ASM要怎么做
Add Signature
22.一个管理员在服务器端发现增加了一个页面访问不了。是什么原因导致的。
ASM主动防御模式又没有添加新的规则。(positive model)
23.F5哪个产品来管理BIG-IP设备?
Enterpri Manager
23.好像是问GTM是用来干嘛滴?
分配Data Center的流量的
24.Snat,floating ip,Virtual rver是和什么关联的。
Traffic Group
Device Group,Syn-conifg group,Syn-failover Group。
25.SSL offload,Cache,compress是F5哪个产品的。
LTM
26.CSS攻击F5需要用哪个产品防范。
---ASM
27.一个用户访问一个页面需要ssion什么的
cookie persistance。
28.failover-sync device 8 ?????????????
Sync device 32
29.服务器上有大文件怎么保证内网的稳定
冬之韵 compression
论的多音字组词 caching
routing
oneconnect
30.unknown的攻击asm怎么防御
Positive
31.当双机都有change的时候同步配置会发生什么
两边的配置都会同步给对方
32.双机是通过什么来相互认证的
device authority certification
33.SSL Offload的优势
all encryption from end to end
curity to inter
34.administrator 同步配置给certain other BIG-IPs,如何操作
execute configration from device to device groups
===============================================================================
VPN
1.不同数据中心的databa服务器之间通信需要什么类型的vpn?
SSL
IPSEC
L2TP
PPTP
http
1.一个用户访问HTTP的时候被要求authentication,问状态码是啥?
401
2.HTTP通常使用哪种method去submit forms data?
POST
3.部署一个http site,用户经过http proxy访问,使用哪种会话保持?
Cookie
柳州龙潭4用户管理员想使用vCMP,什么会影响到管理员的决策?