不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

全面的 Fortinet NSE7_SDW-7.2 模擬測試和考試資源,Fortinet NSE 7 SD-WAN | SPOTO

通過SPOTO全面的模擬測試和考試資源,徹底準備Fortinet NSE 7 - SD-WAN 7.2認證考試。該認證驗證了您在Fortinet SD-WAN解決方案中的專業知識,評估您在使用FortiOS 7.2的安全SD-WAN環境中的集成、管理、故障排除和集中管理方面的知識。SPOTO的模擬測試涵蓋了廣泛的考試問題和場景,確保您爲真實考試做好充分準備。我們的考試材料,包括樣題和考試答案,提供了對關鍵概念和策略的深入見解。利用我們的考試模擬器和模擬考試來模擬考試條件,提高您的考試準備程度。有了 SPOTO 的高質量模擬測試和考試資源,您將擁有自信地通過認證考試的工具和知識,並獲得 100% 的成功率。請相信SPOTO能滿足您的Fortinet NSE7_SDW-7.2考試準備需求。
參加其他線上考試

問題 #1
根據展品中顯示的輸出,SD-WAN 規則可以使用哪兩個命令?(選擇兩項)。
A. 固定成本 15
B. 設置來源 100
C. 設置優先級 10
D. 設置基於源 IP 的負載平衡模式。
查看答案
正確答案: A
問題 #2
請參閱展品。展品 A 顯示了 SD-WAN 性能 SLA,展品 B 顯示了參與的 SD-WAN 成員的健康狀況。根據展品,哪種說法是正確的?
A. 管理員手動恢復接口之前,死亡的成員接口一直不可用。
B. 口 2 需要等待 500 毫秒才能將狀態從 "存活 "改爲 "死亡"。
C. 口 2 的 SLA 狀態已超過 SLA 服務器連續三次未響應的請求。
D. 查間隔是將成員接口發送的數據包視爲丟失之前的等待時間。
查看答案
正確答案: CD
問題 #3
圖例顯示了 SD-WAN 規則的狀態和配置。根據圖示,測量延遲的哪種變化會使 T_MPLS_0 成爲新的首選成員?
A. T_INET_0_0 和 T_MPLS_0 具有相同的延遲時。
B. T_MPLS_0 的延遲時間爲 100 毫秒時。
C. T_INET_0_0 的延遲時間爲 250 毫秒時。
D. T_N1PLS_0 的延遲時間爲 80 毫秒時。
查看答案
正確答案: D
問題 #4
關於 SD-WAN 集中管理,哪兩個說法是正確的?(請選擇兩個)。
A. 象保存在 ADOM 公用對象數據庫中。
B. 支持元字段。
C. 使用模板在受管設備上配置 SD-WAN。
D. 支持 SD-WAN 成員配置的規範化接口。
查看答案
正確答案: A
問題 #5
展品 B - 展品 A 顯示了帶有靜態路由的系統界面,展品 B 顯示了受管 FortiGate 上的防火牆策略。根據展品中顯示的 FortiGate 配置,在爲端口 1 和端口 2 創建 SD-WAN 區域時可能會遇到什麼問題?
A. 爲端口 1 手動分配了一個 IP 地址。
B. 防火牆策略中引用了端口 1。
C. 靜態路由中引用了端口 2。
D. 端口 1 和端口 2 在管理上沒有停機。
查看答案
正確答案: B
問題 #6
SD-WAN 規則中的路由標記設置有什麼用?
A. 示健康檢查探針的路線。
B. 據學習到的 BGP 前綴指示規則的目的地。
C. 出可用於 SD-WAN 流量路由的路由。
D. 示可用於路由 SD-WAN 流量的成員。
查看答案
正確答案: B
問題 #7
兩個中心輻射羣組通過 Hub 1 和 Hub 2 之間的站點到站點 IPsec VPN 連接。管理員在兩個集線器組上都配置了 ADVPN。如果多倫多的用戶向倫敦發送流量,預計會出現哪兩種結果? 請選擇兩種。
A. 敦生成包含多倫多公共 IP 地址的 IKE 信息報文。
B. 多倫多到倫敦的流量會觸發站點到站點直接 VPN 的動態協商。
C. 倫多需要與 Hub 2 建立站點到站點隧道,以繞過 Hub 1。
D. 多倫多到倫敦的第一個數據包會先經過集線器 1,然後到集線器 2。
查看答案
正確答案: B
問題 #8
當流量符合隱式 SD-WAN 規則時,哪兩種說法是正確的?(請選擇兩項)。
A. 話信息中的 sdwan_service_id 標記爲 0。
B. 有 SD-WAN 規則都啓用了默認設置。
C. 量與策略路由表中的任何條目都不匹配。
D. 用 v4-ecmp-mode 設置的算法對流量進行負載平衡。
查看答案
正確答案: A
問題 #9
IPsec 套件中哪兩個協議最常用於身份驗證和加密?(請選擇兩個)。
A. 裝安全有效載荷(ESP)
B. 全外殼(SSH)
C. 聯網密鑰交換(IKE)
D. 全協會(SA)
查看答案
正確答案: A
問題 #10
展示。 關於數據包調試流輸出的哪個結論是正確的?
A. 0
B. 據包大小超過了傳出接口 MTU。
C. 0
D. 0
查看答案
正確答案: C
問題 #11
根據演示,防火牆策略更改後,FortiGate 會對會話執行哪兩個操作?(選擇兩項)。
A. ortiGate 會刷新所有會話。
B. ortiGate 終止舊會話。
C. ortiGate 不會更改現有會話。
D. ortiGate 會評估新會話。
查看答案
正確答案: C
問題 #12
請參閱展品。附圖 A 顯示了 SD-WAN 性能 SLA,附圖 B 顯示了 SD-WAN 接口和靜態路由配置。端口 1 和端口 2 是 SD-WAN 的成員接口,端口 2 在達到故障閾值後成爲死成員。關於死成員的哪種說法是正確的?
A. 收到 SLA 服務器的單個響應時,端口 2 可能會激活。
B. 亡成員需要管理員手動訪問才能復活。
C. 網 100
D. D-WAN 接口被禁用,端口 1 成爲 WAN 接口。
查看答案
正確答案: AC
問題 #13
在 FortiManager 中使用 CLI 模板有哪兩個好處?
A. 以引用元字段。
B. 可以將接口配置爲 SD-WAN 成員,而無需先移除引用。
C. 可以配置 FortiManager 將受管設備上的本地配置更改同步到 CLI 模板。
D. 可以配置高級 CLI 設置。
查看答案
正確答案: A
問題 #14
對於符合流量整形器的流量,哪兩個結論是正確的?(請選擇兩個)。
A. 果帶寬低於 2500 KBps,流量整形器會丟棄數據包。
B. 得的帶寬小於 100 KBps。
C. 果帶寬超過 6250 KBps,流量整形器就會丟棄數據包。
D. 量整形器將每個源 IP 的帶寬限制爲最大 6250 KBps。
查看答案
正確答案: B
問題 #15
如果應答方 FortiGate 使用動態路由協議通過 IPsec 交換路由,需要更改哪些配置?
A. 類型必須設置爲靜態。
B. 必須啓用 mode-cfg。
C. 必須啓用 exchange-interface-ip。
D. 必須禁用 add-route。
查看答案
正確答案: D
問題 #16
請參閱展品。展品 A 展品 B - 展品 A 顯示了 SD-WAN 規則的配置,展品 B 顯示了相應的規則狀態、路由表和成員狀態。管理員希望了解與 SD-WAN 規則匹配的流量的預期行爲。根據展品,管理員對匹配 SD-WAN 規則的流量有何預期?
A. 量將在所有三個覆蓋上實現負載平衡。
B. 量將通過 T_INET_0_0 路由。
C. 量將通過 T_MPLS_0 路由。
D. 量將通過 T_INET_1_0 路由。
查看答案
正確答案: C
問題 #17
請參閱展品。附圖 A 顯示了防火牆策略,附圖 B 顯示了流量整形策略。流量整形策略正應用於所有出站流量;但是,流量整形策略不評估入站流量。根據圖示,必須對哪個策略進行哪些配置更改,才能將流量整形應用於入站流量?
A. 須選擇保證 10mbps 選項作爲每個 IP 的分路器選項。
B. 須選擇保證 10mbps 選項作爲反向分路器選項。
C. 須創建新的防火牆策略,並選擇 SD-WAN 作爲傳入接口。
D. 須啓用反向整形器選項並選擇流量整形器。
查看答案
正確答案: AE
問題 #18
啓用 SD-WAN 邏輯接口後,選擇傳出接口的兩個最低配置要求是什麼?
A. 定傳出接口路由成本。
B. 置 SD-WAN 規則接口首選項。
C. 擇 SD-WAN 平衡策略。
D. SD-WAN 規則中指定傳入接口。
查看答案
正確答案: CD
問題 #19
管理員正在對 FortiGate 上的 SD-WAN 進行故障排除。branch1_fgt 後面的一臺設備產生了到 10.0.0.0/8 網絡的流量。管理員希望流量符合 SD-WAN 規則 ID 1,並通過 T_INET_0_0 路由。然而,流量是通過 T_INET_1_0 路由的。根據展品中顯示的輸出,哪兩個原因會導致觀察到的行爲?(請選擇兩個)。
A. 量與配置爲 T_INET_1_0 作爲出站設備的常規策略路由相匹配。
B. _INET_1_0 的路由優先級值比 T_INET_0_0 低(優先級更高)。
C. _INET_0_0 沒有到達目的地的有效路由。
D. _INET_1_0 的成員配置優先級高於 T_INET_0_0。
查看答案
正確答案: A

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: