类别 NSE7_SDW-7.0

问题 17
请参阅展品。

FortiGate 端口 1 上有多个拨号 VPN 接口，这些接口只匹配 FIRST_VPN。
必须对两个 IPsec VPN 接口进行哪两项配置更改，才能使传入连接与所有可能的 IPsec 拨号接口相匹配？(选择两项）。

问题 18
请参阅证物。
证据 A -

展品 B -

附图 A 显示了两个 FortiGate 设备（branch1_fgt 和 dc1_fgt）之间的站点到站点拓扑。 附图 B 显示了 dc1_fgt 上的系统全局和系统设置配置。
当 branch1_client 与 dc1_host 建立连接时，管理员发现在 dc1_fgt 上，回复流量通过 T_INET_0_0 路由，尽管 T_INET_1_0 是匹配的 SD-WAN 规则中的首选成员。
根据图示信息，必须对 dc1_fgt 进行哪些配置更改，才能使 dc1_fgt 通过 T_INET_1_0 路由回复流量？

问题 19
请参阅证物。


关于 IPsec VPN 配置和 IPsec VPN 通道状态的哪两个说法是正确的？(请选择两项）。

问题 20
请参阅展品。

设备使用 IBGP 交换路由。
关于设备上的 IBGP 配置和路由信息，哪两个说法是正确的？(请选择两项）。

问题 21
关于 SD-WAN 集中管理，哪两个说法是正确的？(请选择两个）。

问题 22
请参阅证物。
证据 A -

展品 B -

附图 A 显示了两个 FortiGate 设备（branch1_fgt 和 dc1_fgt）之间的站点到站点拓扑。 附图 B 显示了 dc1_fgt 上的系统全局和系统设置配置。
当 branch1_client 与 dc1_host 建立连接时，管理员发现在 dc1_fgt 上，回复流量通过 T_INET_0_0 路由，尽管在匹配的 SD-WAN 规则中 T_INET_1_0 是首选成员。
根据图示信息，必须对 dc1_fgt 进行哪些配置更改，才能使 dc1_fgt 通过 T_INET_1_0 路由回复流量？

问题 23
请参阅展品。

设备使用 IBGP 交换路由。
关于设备上的 IBGP 配置和路由信息，哪两个说法是正确的？
(选择两个）。

问题 24
在中心辐射拓扑中，在 IPsec 重叠上启用 ADVPN 的两个优势是什么？(请选择两项）。

问题 25
使用哪条 CLI 命令对 ADVPN 协商进行实时故障排除？

问题 26
在 FortiManager 中使用 CLI 模板有哪两个好处？

问题 27

对于符合流量整形器的流量，哪两个结论是正确的？(请选择两个）。

问题 28
您可以配置哪两个设置来加快 BGP 中的路由收敛？(选择两项）。

问题 29
请参阅证物。
证据 A -

展品 B -

附图 A 显示了 SD-WAN 性能 SLA，附图 B 显示了 SD-WAN 成员状态、路由表和性能 SLA 状态。
如果 FortiGate 检测到端口 2 死机，预期的行为是什么？

问题 30
请参阅展品。

哪两个 SD-WAN 模板成员设置支持使用 FortiManager 元字段？(请选择两个）。

问题 31
请参阅展品。

哪条语句可以解释展品中显示的输出结果？