通過 F5 301b 認證問題和實踐測試，301B - BIG-IP LTM 專家 | SPOTO

LTM 專家在虛擬服務器上配置了 OneConnect 配置文件和 HTTP 配置文件，以平衡 HTTP 應用程序的負載。當客戶端連接到虛擬服務器時，在網絡跟蹤中會看到以下 HTTP 標頭：客戶端：GET / HTTP/1.1 Host: 192.168.136.100 User-Agent：Mozilla/5.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-EncodinG.5 Jun 1989 17:06:55 GMT Server：Apache/2.2.14 (Ubu)

LTM 專家的任務是確保將 LTM 設備的系統日誌發送到遠程系統日誌服務器。下面是從配置文件中摘錄的一段內容，詳細說明了 LTM 設備用於遠程系統日誌服務器的節點和監控器： 監控器 Syslog_15002 { defaults from udp dest *:15002 } 節點 91.223.45.231 { 監控器 Syslog_15002 屏幕 RemoteSYSLOG }與遠程系統日誌服務器的通信似乎有問題。不過，池監控器顯示遠程服務器已啓動。新

在 LTM 設備上爲一組 Web 服務構建了一個虛擬服務器。LTM 專家創建了一個 iRule 並將此 iRule 應用於虛擬服務器： when HTTP_REQUEST { switch [HTTP::uri] { "/ws1/ws.jsp" { log local0."[HTTP::uri]-Redirected to JSP Pool" pool JSP } default { log local0."[HTTP::uri]-Redirected to Non-JSP Pool" pool NonJSP }}}然而，iRule 的行爲並不符合預期。以下是日誌快照：/WS1/ws.jsp-Redirected to JSP Pool /WS1/ws.jsp-Redirected to JSP Pool /W

一名 LTM 專家爲 www.example.com 配置了一個虛擬服務器，該虛擬服務器可負載平衡與提供購物車應用程序的應用程序服務器池的連接。虛擬服務器上啓用了 Cookie 持久性。用戶可以連接到應用程序，但用戶的購物車無法更新。流量捕獲顯示如下：請求：GET /cart/updatecart.php HTTP/1.1 Host: www.example.com Connection: keep-alive Cache-Control: max-age=0 User-Agent：Mozilla/5.0 (Macintosh; Intel)

一個 LTM 設備池突然被監控器標記爲停機。該池由 10.0.1.1:443 和 10.0.1.2:443 兩個成員組成，經確認正在監聽。受影響的虛擬服務器是 10.0.0.1:80。LTM 專家應使用哪兩個工具通過命令行界面對相關 HTTPS 池監視器進行故障排除？

在 ApplicationA 分區的高可用 LTM 設備上配置了一個新的 VLAN vlan301。vlan301 上放置了一個新的直接連接的後端服務器。但是，在 ping 默認網關時出現了連接問題。在 LTM 設備上配置的 VLAN 自 IP 爲 192.168.0.251 和 192.168.0.252，浮動 IP 爲 192.168.0.253。LTM 專家需要執行數據包捕獲，以協助排除連接故障。LTM 專家應在 LTM 設備上執行哪個命令？

LTM 專家必須在一個應用了標準 FastL4 配置文件的虛擬服務器上執行數據包捕獲。虛擬服務器 10.0.0.1:443 位於 vlan301 上。LTM 專家應採取哪些步驟來成功捕獲數據有效載荷，同時確保其他虛擬服務器不受影響？

LTM 設備負載平衡交易應用程序出現故障，該應用程序位於直接連接的 VLAN vlan-301。應用程序虛擬服務器爲 10.0.0.1:80，交易應用程序後端服務器位於子網 192.168.0.0/25。LTM 專家希望保存包含完整有效負載的數據包捕獲，以便進行外部分析。LTM 專家應在 LTM 設備命令行界面上執行哪條命令？

用戶在連接 HTTPS 虛擬服務器時遇到問題。虛擬服務器位於 LTM 設備的外部 vlan 上，而與虛擬服務器關聯的池位於內部 vlan 上。LTM 專家在外部接口上執行 tcpdump，發現主機報頭不完整。LTM 專家應在哪個位置放置流量分析儀以收集最相關的數據？

鑑於這是 ssldump 顯示的第一個數據包：2 2 1296947622.6313 (0.0001) S>CV3.1(74) Handshake ServerHello Version 3.1 random[32]= 19 21 d7 55 c1 14 65 63 54 23 62 b7 c4 30 a2 f0 b8 c4 20 06 86 ed 9c 1f 9e 46 0f 42 79 45 8a 29 session_id[32]= c4 44 ea 86 e2 ba f5 40 4b 44 b4c2 3a d8 b4 ad 4c dc 13 0d 6c 48 f2 70 19 c3 05 f4 06 e5 ab a9 cipherSuite TLS_RSA_WITH_RC4_128_SHA compressionMethod NULL 在查看 ssldump 的其他內容時、應用程序數據沒有被解密。ssldump 爲什麼會出現故障？

一名 LTM 專家正在對駐留在 VLAN vlan301 上的虛擬服務器 10.0.0.1:443 進行故障排除。網絡應用程序通過 www.example.com 訪問。LTM 專家希望保存包含完整解密有效負載的數據包捕獲，以便進行外部分析。LTM 專家應在 LTM 設備命令行界面上執行哪條命令？

應用程序所有者聲稱 LTM 設備延遲了 HTTP 應用程序的交付。LTM 設備有兩個 VLAN：內部 VLAN 和外部 VLAN。應用程序服務器位於內部 VLAN 上。虛擬服務器和客戶端位於外部 VLAN 上。應用適當的過濾器後，哪種解決方案能最有效地獲取數據包捕獲，以調查延遲交付的說法？

LTM 專家剛剛捕獲了站點 www.example.com 的跟蹤/var/tmp/trace.cap，當時正在監聽 ApplicationA 分區上配置的虛擬地址 10.0.0.1:443。捕獲的數據有效載荷經過 SSL 加密。LTM 專家應執行哪條命令來解密數據有效負載？

在 LTM 設備上爲一組 Web 服務構建了一個虛擬服務器。LTM 專家創建了一個 iRule 並將此 iRule 應用於虛擬服務器： when HTTP_REQUEST { switch [HTTP::uri] { "/WS1/ws.jsp" { log local0."[HTTP::uri]-Redirected to JSP Pool" pool JSP } default { log local0."[HTTP::uri]-Redirected to Non-JSP Pool" pool NonJSP }}}然而，iRule 的行爲並不符合預期。以下是日誌快照：/WS1/ws.jsp-Redirected to JSP Pool /WS1/ws.jsp-Redirected to JSP Pool /W

LTM 專家有一個進行 SSL 終止的 HTTPS 虛擬服務器。沒有定義服務器 SSL 配置文件。池成員在 HTTP 80 端口的內部 VLAN 上應答。使用某些瀏覽器的用戶遇到了問題。哪兩個位置最適合收集確定 SSL 問題所需的數據包？(選擇兩個）。

一名 LTM 專家正在調查用戶關於 SSH 連接意外終止的報告。SSH 連接通過虛擬服務器進行負載平衡。出現此問題的用戶正在運行 SQL 查詢，查詢結果需要 15 分鐘以上才能返回，且沒有屏幕輸出。虛擬服務器是標準的，只關聯了一個池，沒有其他定製。是什麼原因導致 SSH 連接終止？

給定 LTM 設備上來自外部和內部 VLAN 連接雙方的 tcpdump，LTM 專家應如何確定特定池是否啓用了 SNAT？