首页 > 职业资格考试
题目内容 (请给出正确答案)
[单选题]

关于SACG设备与TSM系统联动使用的ACL的描述,下列哪个说法是正确的()。

A.缺省ACL规则组号可以任意指定。

B.缺省ACL规则组号只能是3990。

C.由于SACG需要使用ACL3099-3999,TSM系统下发的规则,所以在配置TSM联动之前,需要首先保证这些ACL不被其他功能引用。

D.原组号为3099-3999的ACL即使被占用,也能成功启用TSM联动。

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“关于SACG设备与TSM系统联动使用的ACL的描述,下列哪个…”相关的问题
第1题
对于硬件SACG接入控制,如果终端没有通过认证就可以访问认证后域资源,此现象可能是以下哪些原因导致的()。

A.认证数据流经过了SACG过滤。

B.TSM系统中未添加硬件SACG设备。

C.SACG开启默认域间包过滤。

D.误配置了特权IP

点击查看答案
第2题
在使用硬件SACG进行认证时,在SACG上配置完成后,可以看到SACG与AgileController-Campus联动成功,但用户认证失败,此现象可能是以下哪些原因导致的()。

A.用户流量没有经过SACG

B.SACG上没有放行用户流量。

C.SACG上没有关闭状态检测。

D.Agilecontroller-Campus上与SACG联动的密钥配置错误

点击查看答案
第3题
SACG查询right-manager信息如下,说法正确的是哪些选项()。

[USG]displayright-managerserver-group

17:35:212017/7/14

Servergroupstate:Enable

Servernumber:1

ServeripaddressPortStateMaster

(1.1.1.23288activeY

(2.1.1.13288activeN

A.SACG与IP地址为2.1.1.1的服务器联动不成功

B.SACG与控制器联动成功

C.主控制器IP地址是1.1.1.2

D.主控制器IP地址是2.11.1

点击查看答案
第4题
在SACG联动方案中,以下哪些服务器应归属于隔离域()。

A.病毒库更新服务器

B.补丁服务器

C.业务系统服务器

D.第三方Portal服务器

点击查看答案
第5题
关于SACG设备接入网络的方式,下列哪些选项的描述是正确的()。

A.SACG设备要求与终端二层互通

B.SACG通常旁挂在核心交换机设备上采用策略路由方式引流

C.SACG支持旁挂在非华为的设备上

D.SACG设备要求与AgileController-Campus二层互通。

点击查看答案
第6题
SACG联动方案中,当终端用户使用Portal认证进行网络接入认证时,在未进行认证时,该用户可以访问以下哪一项中的域()。

A.认证后域

B.隔离域

C.用户域

D.认证前域

点击查看答案
第7题
“SACG查询right-manager信息如下,根据查询的信息,以下哪些项的描述是正确的()。

[USG]displayrightmanagerserver-grou

P

17:35:212017/7/14

S.ervergroupstate:Enable

S.ervernumber:1

S.erveripaddressPortStateMaster

(11.1.23288activeY

(2.11.13288activeN

A.SACG与控制器联动成功。

B.SACG与IP地址为2.1.1.1的服务器联动成功

C.主控制器IP地址是1.1.1.2

D.主控制器IP地址是2.1.1.1。

点击查看答案
第8题
在AgileController-Campus准入控制技术框架中,关于RADIUS的描述下列哪个选项是正确的()。

A.RADIUS用于在客户端和802.1X交换机之间传递用户名、密码等信息

B.RADIUS用于在802.1X交换机与AAA服务器之间传递用户名、密码等信息

C.RADIUS用于Portal服务器向用户推送Web页面。

D.RADIUS用于服务器向SACG设备下发安全策略。

点击查看答案
第9题
某企业采用硬件SACG接入方式进行准入控制,配置命令如下,其中Key:

Admin123

[USG]right-managerserver-group

[USG-rightm]localip10.1.10.2

[USG-rightm]serverip10.31.78shared-keyAdnln123

[USG2100-ightm]right-managerserver-groupenable

假设其他配置均正确,仅根据以上配置下列选项哪个说法是正确的()。

A.完成配置后,SACG可以和AgileController-Campus联动成功。

B.完成配置后,SACG不能与AgileController-Campus联动成功。

C.能下发认证前域ACL。

D.联动不能成功但是终端可以访问认证前域服务器。

点击查看答案
第10题
在SACG联动方案中,受安全访问限制的业务服务器应部署在以下哪一项中的域()。

A.认证前域

B.用户域

C.隔离域

D.认证后域

点击查看答案
第11题
在SACG联动方案中以下哪些服务器应归属于认证前域()。

A.DHCP服务器

B.第三方Portal服务器

C.补丁服务器

D.DNS服务器

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改