Bestehen Sie Ihre F5 301b Prüfung mit korrekten 210 Fragen und Antworten [Q66-Q87]

NEUE FRAGE 66
Ein LTM-Spezialist ist dabei, ein Problem mit einem neuen virtuellen Server zu beheben. Bei der Verbindung über den virtuellen Server erhalten die Clients im Browser die Meldung "Verbindung nicht möglich", obwohl bei direkten Verbindungen zum Poolmitglied die Anwendung korrekt funktioniert. Die LTM-Gerätekonfiguration lautet:
ltm virtual /Common/vs_https {
destination /Common/10.10.1.110:443
ip-protokoll udp
Maske 255.255.255.255
Pool /Gemeinsam/Pool_https
Profile {
/Common/udp { }
}
translate-address aktiviert
translate-port aktiviert
vlans-disabled
}
ltm pool /Common/pool_https {
Mitglieder {
/Common/172.16.20.1:443 {
Adresse 172.16.20.1
}
}
}
Welches Problem hat der LTM-Spezialist?

NEUE FRAGE 67
Ein LTM-Spezialist muss Text innerhalb einer HTML-Antwort von einem Webserver umschreiben. Ein Client sendet die folgende HTTP-Anfrage:
GET / HTTP/1.1 Host: www.example.com Benutzer-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-LanguagE.en-US,en;q=0.5 Accept-EncodinG.gzip, deflate Cache-Control: no-cache Connection: keep-alive CookiE.somecookie=1
HTTP/1.1 200 OK Server: Apache/2.2.15 (Unix) Last-ModifieD.Wed, 12 Aug 2009 00:00:30 GMT Accept-Ranges: bytes Content-LengtH.1063 X-Connection: close Content-TypE.text/html; charset=UTF-8 Vary: Accept-Encoding Content-EncodinG.gzip Connection: Keep-Alive
Obwohl dem virtuellen Server ein Stream-Profil hinzugefügt wurde, wird der Inhalt der HTTP-Antwort NICHT abgeglichen und daher NICHT geändert.
Welches Header-Feld ist für das Problem verantwortlich?

NEUE FRAGE 68
Ein LTM-Spezialist behebt ein Problem mit einem HTTP-Monitor. Auf das Poolmitglied kann direkt über einen Browser zugegriffen werden, aber der HTTP-Monitor markiert das Poolmitglied als ausgefallen.
GET / HTTP/1.1
HTTP/1.1 400 Bad Request DatE.Tue, 23 Oct 2012 21:39:07 GTM Server: Apache/2.2.22 (FreeBSD) PHP/5.4.4 mod_ssl/2.2.22 OpenSSL/0.9.8q DAV/2 Content-LengtH.226
Verbindung: schließen
Inhalt-TypE.text/html; charset=iso-8859-1
Wie sollte der LTM-Spezialist dieses Problem lösen?

NEUE FRAGE 69
- Exponat.

- Exponat -
Siehe dazu die Abbildung.
Ein Unternehmen verwendet eine komplexe Client-Software, die sich mit einem oder mehreren virtuellen Servern (VS) verbindet, die auf einem LTM-Gerät gehostet werden. Bei der Client-Software treten Probleme auf. Ein LTM-Spezialist wird beauftragt, die Ursache des Problems zu finden.
Der LTM-Spezialist hat den tcpdump-Auszug und weiß, dass die Client-Software mindestens eine Verbindung zu einem VS an Port 1990 hat. Wenn jedoch ein tcpdump auf dem internen VLAN läuft, gibt es keine Aufzeichnung von Port 1990 im tcpdump.
Warum gibt es keine Aufzeichnung von Port 1990 in tcpdump?

NEUE FRAGE 70
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Ein LTM-Spezialist arbeitet an einer LTM 11.0.0-Installation und hat eine Sicherheitslücke festgestellt, wie in der Abbildung gezeigt. Der LTM-Spezialist hat die Aufgabe, den neuesten verfügbaren Hotfix anzuwenden, um das Problem zu beheben.
Mit welchem Verfahren wird das Problem gelöst?

NEUE FRAGE 71
Es gibt drei Server im Pool: 172.16.20.1, 172.16.20.2 und 172.16.20.3, mit der virtuellen IP-Adresse 10.0.20.88.
Ein Benutzer kann sich NICHT mit einer HTTP-Anwendung verbinden. Um das Problem zu verstehen und eine Lösung zu finden, führt der LTM-Spezialist zwei gleichzeitige Traces auf dem LTM-Gerät durch, mit den folgenden Ergebnissen:
Trace auf der Client-Seite:
tcpdump: ausführliche Ausgabe unterdrückt, verwenden Sie -v oder -vv für vollständige Protokolldekodierung
lauscht auf 0.0, Link-Typ EN10MB (Ethernet), Capture-Größe 96 Bytes
22:22:07.423759 IP 172.16.20.100.53875 > 10.0.20.88.80: S 998346084:998346084(0)
win 5840
22:22:07.424056 IP 10.0.20.88.80 > 172.16.20.100.53875: S 4671780:4671780(0) ack
998346085 win 4380 22:22:07.424776 IP 172.16.20.100.53875 > 10.0.20.88.80: . ack 1 win 365
<nop,nop,timestamp 67942058 2392362490>
22:22:07.424790 IP 172.16.20.100.53875 > 10.0.20.88.80: P 1:149(148) ack 1 win 365 22:22:07.424891 IP 10.0.20.88.80 > 172.16.20.100.53875: . ack 149 win 4528
<nop,nop,timestamp 2392362491 67942058>
22:22:12.024850 IP 10.0.20.88.80 > 172.16.20.100.53875: R 1:1(0) ack 149 win 4528
6 erfasste Pakete
6 vom Filter empfangene Pakete
0 vom Kernel verworfene Pakete
Trace auf der Server-Seite:
tcpdump: ausführliche Ausgabe unterdrückt, verwenden Sie -v oder -vv für vollständige Protokolldekodierung
Mithören auf internem, Link-Typ EN10MB (Ethernet), Capture-Größe 96 Bytes
22:22:07.424881 IP 172.16.20.100.53875 > 172.16.20.2.80: S 51116678:51116678(0) win
4380
22:22:08.424893 IP 172.16.20.100.53875 > 172.16.20.2.80: S 51116678:51116678(0) win 4380
22:22:09.625082 IP 172.16.20.100.53875 > 172.16.20.2.80: S 51116678:51116678(0) win 4380
22:22:10.825194 IP 172.16.20.100.53875 > 172.16.20.2.80: S 51116678:51116678(0) win 4380
4 Pakete erfasst 4 Pakete vom Filter empfangen 0 Pakete vom Kernel verworfen
Was sollte der LTM-Spezialist tun, um das Problem zu lösen?

NEUE FRAGE 72
Eine Gerätegruppe setzt sich aus vier Mitgliedern zusammen: LTM-A, LTM-B, LTM-C und LTM-D. Ein LTM-Spezialist nimmt eine Konfigurationsänderung an LTM-B vor. Später bemerkt ein anderer LTM-Spezialist auf allen Geräten die Meldung "Änderungen stehen noch aus". Wenn der LTM-Spezialist bei LTM-D angemeldet ist, versucht er, eine Konfigurationssynchronisierung mit der Gerätegruppe durchzuführen. Der Synchronisierungsvorgang schlägt fehl.
Warum kann der LTM-Spezialist auf LTM-D die Konfiguration nicht mit der Gruppe synchronisieren?

NEUE FRAGE 73
Diese Protokolleinträge können unterschiedliche Ursachen haben:
Jun 28 05:01:21 LTM_A notice mcpd[27545]: 0107143a:5: CMI Reconnect Timer: aktiviert Jun 28 05:01:21 LTM_A notice mcpd[27545]: 01071431:5: Versuch einer Verbindung zu CMI-Peer 1.1.1.2 Port 6699
Jun 28 05:01:21 LTM_A notice mcpd[27545]: 01071432:5: CMI-Peer-Verbindung zu 1.1.1.2 Port 6699 aufgebaut
Jun 28 05:01:26 LTM_A notice mcpd[27545]: 0107143a:5: CMI reconnect timer: deaktiviert, alle Peers sind verbunden
Welche beiden Befehle sollten verwendet werden, um zusätzliche Informationen über diese Einträge zu erhalten? (Wählen Sie zwei.)

NEUE FRAGE 74
Angesichts der iRule:
when HTTP_REQUEST { if {([HTTP::username] ne "") und ([HTTP::password] ne "") } { log local0. "client ip [IP::remote_addr] credentials provided [HTTP::username] [HTTP::password]"} else { pool old_application_pool }
} Der zugehörige virtuelle Server verfügt über einen Standardpool namens new_application_pool.
Welche Funktionen bietet die iRule?

NEUE FRAGE 75
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Ein Benutzer kann nicht auf eine HTTP-Anwendung über einen virtuellen Server zugreifen.
Was ist die Ursache für die Störung?

NEUE FRAGE 76
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Ein LTM-Spezialist behebt ein Problem mit einem neuen HTTP-Monitor in einem Pool. Das Poolmitglied funktioniert korrekt, wenn direkt über einen Browser darauf zugegriffen wird. Der Monitor zeigt jedoch an, dass das Mitglied ausgefallen ist. Der LTM-Spezialist fängt den Datenverkehr des Monitors mit tcpdump auf.
Was ist das Problem?

NEUE FRAGE 77
- Exponat -


- Exponat -
Siehe dazu die Exponate.
Wie sollte der LTM-Spezialist die Konfiguration minimieren?

NEUE FRAGE 78
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Ein LTM-Spezialist hat einen virtuellen Server auf dem LTM-Gerät eingerichtet, wie in der Abbildung gezeigt. Der LTM-Spezialist erhält Berichte über intermittierende Probleme. Einige Clients können sich problemlos verbinden, während bei anderen die Verbindung fehlschlägt.
Der LTM-Spezialist führt einen tcpdump auf den betreffenden Schnittstellen durch und erhält folgende Ergebnisse:
Was ist die Ursache für die intermittierenden Probleme?

NEUE FRAGE 79
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Welchen Schritt sollte ein LTM-Spezialist als nächstes tun, um das Upgrade auf HD1.3 abzuschließen?

NEUE FRAGE 80
- Exponat -

- Exponat -Verweisen Sie auf das Exponat. Ein Unternehmen verwendet eine komplexe Client-Software, die eine Verbindung zu einem oder mehreren virtuellen Servern herstellt
(VS), die auf einem LTM-Gerät gehostet wird. Bei der Client-Software treten Probleme auf. Ein LTM-Spezialist muss
die Ursache des Problems zu ermitteln.
Der LTM-Spezialist sieht im tcpdump eine Client-Quell-IP von 168.210.232.5. Allerdings ist die
Die Quell-IP des Clients ist 10.123.17.12.
Warum erscheint die IP-Adresse 10.123.17.12 nicht im tcpdump?

NEUE FRAGE 81
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Benutzer erhalten eine Fehlermeldung, wenn sie versuchen, eine Verbindung mit der Website https://website.com herzustellen. Die Website hat einen DNS-Eintrag von 195.56.67.90. Der vorgelagerte ISP hat bestätigt, dass mit dem Routing zwischen dem Benutzer und dem LTM-Gerät alles in Ordnung ist.
Die folgenden tcpdump-Ausgaben wurden aufgezeichnet:
Externes Vlan, gefiltert auf IP 168.210.232.5
00:25:07.598519 IP 168.210.232.5.33159 > 195.56.67.90.https: S 1920647964:1920647964(0) win 8192 <mss
1450,nop,nop,sackOK>
00:25:07.598537 IP 195.56.67.90.https > 168.210.232.5.33159: S 2690691360:2690691360(0) ack
1920647965 win 4350
00:25:07.598851 IP 168.210.232.5.33160 > 195.56.67.90.https: S 2763858764:2763858764(0) win 8192 <mss
1450,nop,nop,sackOK>
00:25:07.598858 IP 195.56.67.90.https > 168.210.232.5.33160: S 1905576176:1905576176(0) ack
2763858765 win 4350
Internes Vlan, gefiltert auf IP 168.210.232.5
00:31:46.171124 IP 168.210.232.5.33202 > 192.168.100.20.http: S 2389057240:2389057240(0) win 4380
<mss 1460,nop,wscale 0,sackOK,eol>
Was ist das Problem?

NEUE FRAGE 82
- Exponat.



- Exponat -
Siehe dazu die Exponate.
Ein LTM-Spezialist behebt ein Problem mit einer Anwendung, die auf einem LTM-Gerät in einer einarmigen Konfiguration konfiguriert ist. Die Anwendung funktioniert NICHT über das LTM-Gerät, aber sie funktioniert, wenn der Zugriff direkt über die Anwendungsserver erfolgt. Der virtuelle Server
192.168.1.211:443 ist für SNAT mit der Adresse 192.168.1.144 konfiguriert und verweist auf einen Pool mit dem Mitglied 192.168.10.80:443. Es sind keine Client- oder Server-SSL-Profile zugeordnet. Der LTM-Spezialist hat zwei Traffic-Captures gesammelt, um das Problem zu ermitteln.
Was ist das Problem mit der Konfiguration auf dem LTM-Gerät?

NEUE FRAGE 83
Ein Failover-Ereignis wird in den folgenden Protokollmeldungen aufgezeichnet:
Jan 01 00:56:56 BIG-IP notice mcpd[5318]: 01070727:5: Pool /Common/my-pool member /Common/10.0.0.10:80 monitor status down.
Jan 01 00:56:56 BIG-IP notice sod[5855]: 010c0045:5: Verlassen der aktiven Gruppe, Gruppenwert 10, Peer-Gruppenwert 20.
Jan 01 00:56:56 BIG-IP notice sod[5855]: 010c0052:5: Standby für Verkehrsgruppe /Common/traffic-group-1.
Jan 01 00:56:56 BIG-IP notice sod[5855]: 010c0018:5: Standby
Jan 01 00:57:06 BIG-IP notice logger: /usr/bin/tmipsecd -tmmcount 4 ==> /usr/bin/bigstart stop racoon
Was ist die Ursache für den Failover?

NEUE FRAGE 84
Ein virtueller Server für eine Reihe von Webdiensten wird auf einem LTM-Gerät eingerichtet. Der LTM-Spezialist hat eine iRule erstellt und diese iRule auf den virtuellen Server angewendet:
wenn HTTP_REQUEST {
switch [HTTP::uri] {
"/WS1/ws.jsp" {
log local0. "[HTTP::uri]-Umgeleitet zum JSP-Pool"
Pool JSP
}
default { log local0. "[HTTP::uri]-Redirected to Non-JSP Pool"
Pool Nicht-JSP
} } }
Die iRule verhält sich jedoch NICHT wie erwartet. Nachfolgend finden Sie einen Schnappschuss des Protokolls:
/WS1/ws.jsp-Weiterleitung zum JSP-Pool /WS1/ws.jsp-Weiterleitung zum JSP-Pool /WS1/ws.jsp-Weiterleitung zum JSP-Pool /WS1/WS.jsp-Weiterleitung zum Nicht-JSP-Pool /ws1/WS.jsp-Weiterleitung zum Nicht-JSP-Pool /WS1/ws.jsp-Weiterleitung zum JSP-Pool /ws1/ws.jsp-Weiterleitung zum Nicht-JSP-Pool
Was ist das Problem?

NEUE FRAGE 85
Was bewirkt die folgende iRule?
wenn CLIENT_ACCEPTED {
if { [matchclass [IP::client_addr] equals WebClient1-Whitelist1] }{
#log local0. "Gültige Client-IP: [IP::client_addr] - Weiterleitung des Datenverkehrs"
#Pool WebClient1
} sonst {
log local0. "Ungültige Client-IP: [IP::client_addr] - Verwerfen"
verwerfen
}
}

NEUE FRAGE 86
- Exponat -



- Exponat -
Siehe dazu die Exponate.
Die Benutzer können auf die Anwendung zugreifen, wenn sie sich mit dem virtuellen Server verbinden, aber sie haben keinen Erfolg, wenn sie sich direkt mit den Anwendungsservern verbinden. Der LTM-Spezialist möchte den direkten Zugriff auf die Anwendungsserver ermöglichen.
Warum können die Benutzer keine direkte Verbindung zu den Anwendungsservern herstellen?

NEUE FRAGE 87
- Exponat -

- Exponat -
Siehe dazu die Abbildung.
Ein LTM-Spezialist hat eine qkview auf F5 iHealth hochgeladen.
Wie ist die korrekte Vorgehensweise innerhalb der GUI, um die Empfehlung aus der
ausstellen?