[USG]displayrightmanagerserver-grou
P
17:35:212017/7/14
S.ervergroupstate:Enable
S.ervernumber:1
S.erveripaddressPortStateMaster
(11.1.23288activeY
(2.11.13288activeN
A.SACG与控制器联动成功。
B.SACG与IP地址为2.1.1.1的服务器联动成功
C.主控制器IP地址是1.1.1.2
D.主控制器IP地址是2.1.1.1。
[USG]displayright-managerserver-group
17:35:212017/7/14
Servergroupstate:Enable
Servernumber:1
ServeripaddressPortStateMaster
(1.1.1.23288activeY
(2.1.1.13288activeN
A.SACG与IP地址为2.1.1.1的服务器联动不成功
B.SACG与控制器联动成功
C.主控制器IP地址是1.1.1.2
D.主控制器IP地址是2.11.1
Admin123
[USG]right-managerserver-group
[USG-rightm]localip10.1.10.2
[USG-rightm]serverip10.31.78shared-keyAdnln123
[USG2100-ightm]right-managerserver-groupenable
假设其他配置均正确,仅根据以上配置下列选项哪个说法是正确的()。
A.完成配置后,SACG可以和AgileController-Campus联动成功。
B.完成配置后,SACG不能与AgileController-Campus联动成功。
C.能下发认证前域ACL。
D.联动不能成功但是终端可以访问认证前域服务器。
A.用户流量没有经过SACG
B.SACG上没有放行用户流量。
C.SACG上没有关闭状态检测。
D.Agilecontroller-Campus上与SACG联动的密钥配置错误
A.安全检查通过,AgileController-Campus服务器通知SACG将终端用户的IP地址切换至隔离域
B.AgileController-Campus服务器给SACG的消息中携带域参数
C.身份认证通过但安全检查未通过,终端用户只能访间认证前域的资源
D.终端和AgileController-Campus服务器通信采用SSL加密
displayright-managerrole-idrule
AdvancedACL30995rulesnotbing
Dingwithvpn-instance
Ad'sstepis1
Rule1000permitip(1280timesmatched)
Rule1001permitipdestination172.18.11.2210(581timesmatched)
Rule1002permitipdestination172.18.11.2230(77timesmatched)
Rule1003permitipdestination172.19.0.00.0.255.255(355timesmatched)
Rule1004denyip(507759timesmatch
Ed)
以下哪个说法是正确的()。
A.172.18.11.221是隔离域的服务器
B.开启了逃生通道
C.172.18.11.223是后域服务器
D.终端主机流量被默认的ACL阻断了
A.EAP用于在客户端和802.1x交换机之间传递用户名、密码等信息
B.EAP用于在802.1x交换机与AAA服务器之间传递用户名、密码等信息
C.RADIUS用于服务器向SACG设备下发安全策略
D.RADIUS用于Portal服务器向用户推送Web页面