カテゴリー NSE7_SDW-7.0

質問17
展示を参照。

FortiGateには、FIRST_VPNのみに一致する複数のダイアルアップVPNインターフェイスがポート1に着信しています。
着信接続がすべての可能なIPsecダイヤルアップインタフェースと一致するようにするために、両方のIPsec VPNインタフェースに対して行わなければならない2つの設定変更はどれですか?(2つ選んでください)

質問18
展示品を参照。
別紙A

別紙B

図表Aは、2台のFortiGateデバイス(branch1_fgtとdc1_fgt)間のサイト間トポロジーを示しています。図表Bは、dc1_fgtのシステムグローバルコンフィギュレーションとシステム設定コンフィギュレーションを示しています。
branch1_clientがdc1_hostへの接続を確立するとき、管理者はdc1_fgt上で、T_INET_1_0が一致するSD-WANルールの優先メンバーであるにもかかわらず、応答トラフィックがT_INET_0_0上でルーティングされることを観察する。
dc1_fgtがT_INET_1_0上でリプライ・トラフィックをルーティングするように、dc1_fgtでどのような設定変更を行う必要がありますか。

質問19
展示品を参照。


IPsec VPN の設定と IPsec VPN トンネルの状態に関する記述のうち、正しいものはどれですか。(2つ選びなさい)

質問20
展示を参照。

デバイスはIBGPを使ってルートを交換する。
デバイス上のIBGPコンフィグレーションとルーティング情報について、正しい記述はどれか。(2つ選んでください)。

質問21
SD-WANの中央管理に関する2つの記述のうち、正しいものはどれですか？(2つ選んでください)

質問22
展示品を参照。
別紙A

別紙B

図表Aは、2台のFortiGateデバイス(branch1_fgtとdc1_fgt)間のサイト間トポロジーを示しています。図表Bは、dc1_fgtのシステムグローバルコンフィギュレーションとシステム設定コンフィギュレーションを示しています。
branch1_clientがdc1_hostへの接続を確立するとき、管理者はdc1_fgt上で、T_INET_1_0が一致するSD-WANルールの優先メンバーであるにもかかわらず、応答トラフィックがT_INET_0_0上でルーティングされることを観察する。
dc1_fgtがT_INET_1_0上でリプライ・トラフィックをルーティングするように、dc1_fgtでどのような設定変更を行う必要がありますか。

質問23
展示を参照。

デバイスはIBGPを使ってルートを交換する。
デバイス上のIBGPコンフィグレーションとルーティング情報について、正しい記述はどれか。
(2つ選んでください)

質問24
ハブアンドスポークトポロジにおいて、IPsecオーバーレイでADVPNを有効にする2つの利点は何ですか？(2つ選んでください)。

質問25
ADVPNネゴシエーションのリアルタイムのトラブルシューティングを行うには、どのCLIコマンドを使用しますか？

質問26
FortiManager で CLI テンプレートを使用する 2 つの利点はどれですか (2 つ選択)。

質問27

トラフィック・シェイパーにマッチするトラフィックの結論として正しいものはどれか。(2つ選べ)

質問28
BGPでルーティングのコンバージェンスを高速化するために設定できる2つの設定はどれですか？(2つ選んでください)

質問29
展示品を参照。
別紙A

別紙B

図表AはSD-WANパフォーマンスSLAを示し、図表BはSD-WANメンバーのステータス、ルーティングテーブル、パフォーマンスSLAのステータスを示しています。
ポート2がFortiGateによってデッドを検出した場合、期待される動作は何ですか。

質問30
展示を参照。

SD-WANテンプレートのメンバー設定で、FortiManagerのメタフィールドの使用をサポートしているのはどの2つですか？(2つ選んでください）

質問31
展示を参照。

展示に示されている出力を説明する記述はどれか。