使用正确的 210 个问题和答案通过 F5 301b 考试 [Q66-Q87]

新问题 66
一名 LTM 专家正在排除一个新虚拟服务器的故障。通过虚拟服务器连接时，客户端在浏览器中收到 "无法连接 "的消息，尽管直接连接到池成员显示应用程序运行正常。LTM 设备配置为
ltm virtual /Common/vs_https {
destination /Common/10.10.1.110:443
ip-protocol udp
掩码 255.255.255.255
池 /Common/pool_https
概况 {
/Common/udp { }
}
已启用翻译地址
已启用翻译端口
vlans-disabled
}
LTM 池 /Common/pool_https {
成员 {
/Common/172.16.20.1:443 {
地址 172.16.20.1
}
}
}
LTM 专家遇到了什么问题？

新问题 67
LTM 专家需要重写网络服务器 HTML 响应中的文本。客户正在发送以下 HTTP 请求：
GET / HTTP/1.1 Host: www.example.com User-Agent：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-LanguageE.en-US,en;q=0.5 Accept-EncodinG.gzip, deflate Cache-Control: no-cache Connection: keep-alive CookiE.somecookie=1
HTTP/1.1 200 OK Server：Apache/2.2.15 (Unix) Last-ModifieD.Wed, 12 Aug 2009 00:00:30 GMT Accept-Ranges: bytes Content-LengtH.1063 X-Cnection: close Content-TypE.text/html; charset=UTF-8 Vary：Accept-Encoding Content-EncodinG.gzip Connection：Keep-Alive
虽然流配置文件已添加到虚拟服务器，但 HTTP 响应中的内容并未匹配，因此也未修改。
哪个标头字段导致了这个问题？

新问题 68
LTM 专家正在排除 HTTP 监控程序的故障。池成员可通过浏览器直接访问，但 HTTP 监控程序将池成员标记为停机。
GET / HTTP/1.1
HTTP/1.1 400 Bad Request DatE.Tue, 23 Oct 2012 21:39:07 GTM Server：Apache/2.2.22 (FreeBSD) PHP/5.4.4 mod_ssl/2.2.22 OpenSSL/0.9.8q DAV/2 Content-LengtH.226
连接：关闭
Content-TypE.text/html; charset=iso-8859-1
LTM 专家应该如何解决这个问题？

新问题 69
- 展览

- 展品
请参阅展品。
某公司使用一款复杂的客户端软件，该软件可连接到 LTM 设备上托管的一个或多个虚拟服务器 (VS)。客户端软件出现了问题。LTM 专家的任务是找出问题的原因。
LTM 专家有 tcpdump 摘要，知道客户端软件至少有一个连接到端口 1990 上的 VS。但是，在内部 VLAN 上运行 tcpdump 时，tcpdump 中没有 1990 端口的记录。
为什么 tcpdump 中没有 1990 端口的记录？

新问题 70
- 展品

- 展品
请参阅展品。
一位 LTM 专家正在处理 LTM 11.0.0 安装，并发现了一个安全漏洞，如图所示。LTM 专家的任务是应用最新的可用修补程序来解决问题。
哪个程序能解决问题？

新问题 71
池中有三台服务器：172.16.20.1、172.16.20.2 和 172.16.20.3，虚拟 IP 地址为 10.0.20.88。
用户无法连接 HTTP 应用程序。为了解问题并找到解决方案，LTM 专家在 LTM 设备上运行了两个并发跟踪，结果如下：
在客户端进行跟踪：
tcpdump：抑制冗长输出，使用 -v 或 -vv 获取完整协议解码
监听 0.0，链路类型 EN10MB（以太网），捕获大小 96 字节
22:22:07.423759 ip 172.16.20.100.53875 > 10.0.20.88.80：S 998346084:998346084(0)
win 5840
22:22:07.424056 ip 10.0.20.88.80 > 172.16.20.100.53875：S 4671780:4671780(0) ack
998346085 win 4380 22:22:07.424776 IP 172.16.20.100.53875 > 10.0.20.88.80: . ack 1 win 365
<nop,nop,timestamp 67942058 2392362490>
22:22:07.424790 IP 172.16.20.100.53875 > 10.0.20.88.80：P 1:149(148) ack 1 win 365 22:22:07.424891 IP 10.0.20.88.80 > 172.16.20.100.53875: . ack 149 win 4528
<nop,nop,timestamp 2392362491 67942058>
22:22:12.024850 ip 10.0.20.88.80 > 172.16.20.100.53875：R 1:1(0) ack 149 win 4528
捕获 6 个数据包
过滤器收到 6 个数据包
0 个数据包被内核丢弃
在服务器端进行跟踪：
tcpdump：抑制冗长输出，使用 -v 或 -vv 获取完整协议解码
内部监听，链路类型 EN10MB（以太网），捕获大小 96 字节
22:22:07.424881 ip 172.16.20.100.53875 > 172.16.20.2.80：S 51116678:51116678(0) win
4380
22:22:08.424893 ip 172.16.20.100.53875 > 172.16.20.2.80：S 51116678:51116678(0) win 4380
22:22:09.625082 ip 172.16.20.100.53875 > 172.16.20.2.80：S 51116678:51116678(0) win 4380
22:22:10.825194 ip 172.16.20.100.53875 > 172.16.20.2.80：S 51116678:51116678(0) win 4380
捕获 4 个数据包 过滤器接收 4 个数据包 内核丢弃 0 个数据包
LTM 专家应该如何解决问题？

新问题 72
设备组由四个成员组成：LTM-A、LTM-B、LTM-C 和 LTM-D。一位 LTM 专家对 LTM-B 进行了配置更改。随后，另一名 LTM 专家注意到所有设备上都出现了 "更改待定 "信息。登录 LTM-D 后，LTM 专家尝试将配置同步到设备组。同步操作失败。
为什么 LTM-D 上的 LTM 专家无法将配置同步到组中？

新问题 73
这些日志条目可能有不同的根本原因：
Jun 28 05:01:21 LTM_A notice mcpd[27545]：0107143a:5:CMI 重新连接计时器：已启用 Jun 28 05:01:21 LTM_A notice mcpd[27545]：01071431:5:尝试连接到 CMI 对等 1.1.1.2 端口 6699
Jun 28 05:01:21 LTM_A notice mcpd[27545]：01071432:5:与 1.1.1.2 端口 6699 建立了 CMI 对等连接
Jun 28 05:01:26 LTM_A notice mcpd[27545]：0107143a:5:CMI 重新连接计时器：已禁用，所有对等设备均已连接
应使用哪两个命令来获取这些条目的其他信息？(选择两个）。

新问题 74
鉴于 iRule：
when HTTP_REQUEST { if {([HTTP::username] ne "") and ([HTTP::password] ne "") }{ log local0."client ip [IP::remote_addr] credentials provided [HTTP::username] [HTTP::password]"} else { pool old_application_pool }
}相关虚拟服务器有一个名为 new_application_pool 的默认池。
iRule 提供哪些功能？

新问题 75
- 展品

- 展品
请参阅展品。
用户无法通过虚拟服务器访问 HTTP 应用程序。
故障原因是什么？

新问题 76
- 展品

- 展品
请参阅展品。
LTM 专家正在对一个池上的新 HTTP 监控程序进行故障排除。通过浏览器直接访问池成员时，其功能正常。但是，监控器将该成员标记为停机。LTM 专家通过 tcpdump 捕获监控器流量。
问题出在哪里？

新问题 77
- 展品


- 展品
请参阅证物。
LTM 专家应如何尽量减少配置？

新问题 78
- 展品

- 展品
请参阅展品。
一位 LTM 专家在 LTM 设备上设置了一个虚拟服务器，如图所示。LTM 专家收到了间歇性问题报告。一些客户端连接正常，而另一些则无法连接。
LTM 专家对相关接口进行 tcpdump，提取出以下结果：
是什么导致了间歇性问题？

新问题 79
- 展品

- 展品
请参阅展品。
LTM 专家下一步应采取什么步骤来完成向 HD1.3 的升级？

新问题 80
- 展品

- 展品 - 请参考展品。某公司使用一个复杂的客户端软件，该软件可连接一个或多个虚拟服务器
(VS) 托管在 LTM 设备上。客户端软件出现问题。LTM 专家必须
确定问题的原因。
LTM 专家在 tcpdump 中看到客户端源 IP 为 168.210.232.5。但是
客户端源 IP 实际上是 10.123.17.12。
为什么 10.123.17.12 的 IP 地址没有出现在 tcpdump 中？

新问题 81
- 展品

- 展品
请参阅展品。
用户在尝试连接网站 https://website.com 时收到错误信息。该网站的 DNS 记录为 195.56.67.90。上游 ISP 已确认用户与 LTM 设备之间的路由没有问题。
已捕获以下 tcpdump 输出：
外部 Vlan，根据 IP 168.210.232.5 过滤
00:25:07.598519 IP 168.210.232.5.33159 > 195.56.67.90.https: S 1920647964:1920647964(0) win 8192 <mss
1450,nop,nop,sackOK>
00:25:07.598537 IP 195.56.67.90.https > 168.210.232.5.33159：S 2690691360:2690691360(0) ack
1920647965 win 4350
00:25:07.598851 IP 168.210.232.5.33160 > 195.56.67.90.https: S 2763858764:2763858764(0) win 8192 <mss
1450,nop,nop,sackOK>
00:25:07.598858 IP 195.56.67.90.https > 168.210.232.5.33160：S 1905576176:1905576176(0) ack
2763858765 win 4350
内部 Vlan，根据 IP 168.210.232.5 过滤
00:31:46.171124 IP 168.210.232.5.33202 > 192.168.100.20.http: S 2389057240:2389057240(0) win 4380
<mss 1460,nop,wscale 0,sackOK,eol>
问题出在哪里？

新问题 82
- 展览



- 展品
请参阅证物。
LTM 专家正在对配置在单臂配置 LTM 设备上的应用程序进行故障排除。应用程序无法通过 LTM 设备运行，但通过应用程序服务器直接访问时可以运行。虚拟服务器
192.168.1.211:443 使用地址 192.168.1.144 配置为 SNAT，并引用了成员为 192.168.10.80:443 的池。未关联客户端或服务器 SSL 配置文件。LTM 专家收集了两个流量捕获，以帮助确定问题所在。
LTM 设备上的配置有什么问题？

新问题 83
故障切换事件记录在以下日志信息中：
Jan 01 00:56:56 BIG-IP notice mcpd[5318]：01070727:5:Pool /Common/my-pool member /Common/10.0.0.10:80 monitor status down.
Jan 01 00:56:56 BIG-IP notice sod[5855]：010c0045:5:离开活动状态，组得分 10 对等组得分 20。
Jan 01 00:56:56 BIG-IP notice sod[5855]：010c0052:5: Standby for traffic group /Common/traffic-group-1.
Jan 01 00:56:56 BIG-IP notice sod[5855]：010c0018:5: Standby
Jan 01 00:57:06 BIG-IP notice logger：/usr/bin/tmipsecd -tmmcount 4 ==> /usr/bin/bigstart stop racoon
故障切换的原因是什么？

新问题 84
在 LTM 设备上为一组网络服务构建了一个虚拟服务器。LTM 专家创建了一个 iRule，并将此 iRule 应用于虚拟服务器：
当 HTTP_REQUEST {
switch [HTTP::uri] {
"/WS1/ws.jsp" {
log local0."[HTTP::uri]-重定向到 JSP 池"
池 JSP
}
默认 { log local0."[HTTP::uri]-重定向到非 JSP 池"
汇集 NonJSP
} } }
但是，iRule 的行为与预期不符。以下是日志快照：
/WS1/ws.jsp-Redirected to JSP Pool /WS1/ws.jsp-Redirected to JSP Pool /WS1/WS.jsp-Redirected to Non-JSP Pool /ws1/WS.jsp-Redirected to Non-JSP Pool /WS1/ws.jsp-Redirected to JSP Pool /ws1/ws.jsp-Redirected to Non-JSP Pool
问题出在哪里？

新问题 85
下面的 iRule 有什么作用？
当 CLIENT_ACCEPTED {
if { [matchclass [IP::client_addr] equals WebClient1-Whitelist1] }{[matchclass [IP::client_addr] equals WebClient1-Whitelist1] }{}{
#log local0."有效客户端 IP：[IP::client_addr] - 正在转发流量"
#Pool WebClient1
否则 {
log local0."无效客户端 IP：[IP::client_addr] - 丢弃"
摒弃
}
}

新问题 86
- 展品



- 展品
请参阅证物。
用户在连接到虚拟服务器时能够访问应用程序，但直接连接到应用程序服务器时却无法访问。LTM 专家希望允许直接访问应用程序服务器。
为什么用户无法直接连接应用服务器？

新问题 87
- 展品

- 展品
请参阅展品。
LTM 专家已将 qkview 上传到 F5 iHealth。
在图形用户界面中，怎样才能正确遵照"...... "中的建议？
展览？