包括的なF5 301b試験問題集で試験に合格しよう, 301B - BIG-IP LTM Specialist | SPOTO

LTM スペシャリストは、HTTP モニタを以下のように構成する： ltm monitor http stats_http_monitor { defaults-from http destination *:* interval 5 recv "Health check：health check: OK" send "GET /stats/stats.html HTTP/1.1Accept-EncodinG. gzip, deflate/Connection: close" time- until-up 0 timeout 16 }.モニターがすべてのノードをダウンとしてマークしている。HTTP会話のトレースは以下を示す：GET /stats/stats.html HTTP/1.1 Host: www.example.com Accept-EncodinG. gzip, deflate

LTM スペシャリストには、SSL 終端を行う単一の HTTPS 仮想サーバーがある。サーバ SSL プロファイルは定義されていない。プール・メンバーは内部 VLAN 上の HTTP ポート 80 で応答している。特定のブラウザを使用しているユーザーに問題が発生しています。SSLの問題を決定するために必要なパケットを収集するために最も適切な2つの場所はどれですか？(2つ選んでください)。

LTM スペシャリストは、tcpdump 実行イベントのロギング・レベルを変更する必要がある。BigDBキーをチェックすると、現在次のように構成されています： sys db log.tcpdump.level { value "Notice" }。LTMスペシャリストは、ロギングレベルをinformationalに変更するために、LTMデバイス上でどのコマンドを実行すべきですか？

LTM デバイスがポート 80 のプール・メンバーをモニターしている。LTM デバイスは、送信文字列が GET / で、受信文字列が空白の HTTP モニタを使用しています。プールメンバーがマークダウンされる原因は何でしょうか。

LTM デバイスは、3 つのプール・メンバーを持つ FTP バーチャル・サーバーにサービスを提 供している。FTP プール・メンバーは TCP ポート 21 経由で監視されている。顧客は、ログインはできるが、サーバーにファイルをアップロードできないことがあると報告しています。サーバーがファイルアップロードを処理できることを確認するために、LTMスペシャリストはどのモニターを構成すべきか？

LTM スペシャリストは、LTM デバイスの syslog がリモートの syslog サーバーに送信されることを保証する。以下は、LTM デバイスがリモート syslog サーバーに使用しているノードとモニターの詳細を示す設定ファイルからの抜粋である： monitor Syslog_15002 { defaults from udp dest *:15002 } node 91.223.45.231 { monitor Syslog_15002 screen RemoteSYSLOG } リモート syslog サーバーとの通信に問題があるようです。リモート syslog サーバとの通信に問題があるようです。しかし、プール・モニターはリモート・サーバーが起動していることを示している。n

LTMスペシャリストが、SSH接続が予期せず切断されるというユーザーからの報告を調査している。SSH接続は仮想サーバーを通して負荷分散されている。この問題を経験しているユーザは SQL クエリを実行しており、画面出力がないまま 15 分以上かかっている。仮想サーバーは、プールが関連付けられた標準的なもので、その他のカスタマイズはありません。SSH接続が終了する原因は何ですか?

次のデコードされたTCPDumpキャプチャは、失敗したヘルスモニタのトレースを示しています。00:00:13.245104 IP 10.29.29.60.51947 > 10.0.0.12.http: P 1:59(58) ack 1 win 46 out slot1/tmm3 lis= 0x0000: 4500 006e 3b19 4000 4006 ce0c 0a1d 1d3c E..n;.@.@......< 0x0010：0a00 000c caeb 0050 8be5 aca3 dd65 e3e1 ......P......e.

LTM デバイスはワンアームトポロジーで展開されます。仮想サーバ、クライアント、および Web サーバは、LTM デバイスの内部 VLAN に接続されています。クライアントが仮想サーバに接続しようとしたが、接続を確立できない。LTM デバイス内部 VLAN からのパケットキャプチャは、HTTP 要求が Web サーバーに転送されていることを示します。プロトコルアナライザデータは、どの 2 つの場所から収集する必要がありますか。(2つ選んでください)。

LTMのスペシャリストは、/var/log/ltmにこれらのエントリを見る：Oct 25 03:34:31 tmm warning tmm[7150]：01260017:4:安全でないSSLサーバー(RFC5746参照)への接続を試みました。 172.16.20.1:443 Oct 25 03:34:32 tmm warning tmm[7150]：01260017:4:安全でないSSLサーバーへの接続試行（RFC5746参照） aborteD. 172.16.20.1:443 Oct 25 03:34:32 tmm warning tmm[7150]：01260017:4:安全でないSSLサーバーへの接続試行（RFC5746参照） aborteD. 172.16.20.1:443 Oct 25 03:34:32 tmm warning tmm[7150]：01260017:4:接続

アプリケーションは LTM デバイス上に設定される：仮想サーバー： 10.0.0.1:80 (VLAN vlan301) SNAT IP: 10.0.0.1 プールメンバー： 10.0.1.1:8080、10.0.1.2:8080、10.0.1.3:8080 (VLAN vlan302) LTM スペシャリストは、このアプリケーション専用のサーバトラフィックのみをキャプチャするために、LTM デバイスのコマンドラインインターフェイスでどのパケットキャプチャを実行すべきか？

クライアント（10.10.1.30）がclientsslプロファイルでHTTPS仮想サーバー（10.10.1.100）に接続すると、SSLエラーが発生します。この問題をトレースするオプションはどれですか。

LTMのスペシャリストが、LTMデバイス上で次のパケットキャプチャを実行しています： ssldump -Aed -ni vlan301 'port 443' ssldumpユーティリティがデフォルトで表示するSSLレコードメッセージの詳細はどれか（2つ選択）。

ある支社のユーザーから、ウェブサイトが常に遅いとの報告がある。他のユーザはこの問題を経験していない。LTM スペシャリストは、外部 VLAN から Web サイトをテストし、サーバを直接テストする。すべてのテストは正常な動作を示している。環境は、外部 VLAN 上の単一の HTTP 仮想サーバーと、内部 VLAN 上の 3 つの HTTP プールメンバーを含む単一のプールです。追加のプロトコルアナライザデータを収集するために最も適切な2つの場所はどれですか。(2つ選んでください)

これが ssldump の最初のパケットである：2 2 1296947622.6313 (0.0001) S>CV3.1(74) Handshake ServerHello Version 3.1 random[32]= 19 21 d7 55 c1 14 65 63 54 23 62 b7 c4 30 a2 f0 b8 c4 20 06 86 ed 9c 1f 9e 46 0f 42 79 45 8a 29 session_id[32]= c4 44 ea 86 e2 ba f5 40 4b 44 b4c2 3a d8 b4 ad 4c dc 13 0d 6c 48 f2 70 19 c3 05 f4 06 e5 ab a9 cipherSuite TLS_RSA_WITH_RC4_128_SHA compressionMethod NULL ssldumpの残りの部分を確認する、アプリケーションデータは復号化されていない。なぜssldumpは失敗するのでしょうか？

LTMのスペシャリストは、ウェブアプリケーションのカスタムHTTPモニタを書いており、ブラウザで直接サイトにアクセスしてコンテンツを閲覧している。モニタは常に失敗する。ltm monitor http /Common/exampleComMonitor { defaults-from /Common/http destination *:* interval 5 recv "Recent Searches" send "GET /app/feed/current?uid=20145 HTTP/1.1 Accept-EncodinG. gzip, deflate\nConnection: close" time-until-up 0 timeout 16 }. A

あるアプリケーションオーナーが、LTM デバイスが HTTP アプリケーションの配信を遅延させていると主張している。LTM デバイスには内部と外部の 2 つの VLAN があります。アプリケーションサーバは内部 VLAN に存在する。仮想サーバとクライアントは外部 VLAN に存在する。適切なフィルタを適用して、配信遅延の主張を調査するためにパケットキャプチャを取得するために最も効率的なソリューションはどれですか？

LTM デバイス上に、一連の Web サービスのための仮想サーバーが構築されている。LTM スペシャリストは iRule を作成し、この iRule を仮想サーバーに適用する。"[HTTP::uri]-Redirected to JSP Pool" pool JSP } default { log local0."[HTTP::uri]-Redirected to Non-JSP Pool" pool NonJSP } を記録する。}}しかし、iRuleは期待通りに動作していない。以下はログのスナップショットです：/WS1/ws.jsp-JSPプールにリダイレクトされました /WS1/ws.jsp-JSPプールにリダイレクトされました /

LTMのスペシャリストが、複数のアプリケーションが正常に動作しないという報告を顧客から受けている。LTM スペシャリストは実行中のサービスを見て、bigd プロセスが開始されていないことに気づきました。 bigd プロセスが停止しているとき、監視されている LTM デバイスオブジェクトはどのようにマークされますか？