NR. 22 Siehe dazu die Exponate.
Beilage A

Beilage B

Anlage A zeigt die SD-WAN-Leistungs-SLA-Konfiguration, die SD-WAN-Regelkonfiguration und die Anwendungs-IDs von Facebook und YouTube. Anlage B zeigt die Konfiguration der Firewall-Richtlinie und den Status der Underlay-Zone.
Welche beiden Aussagen über den Zustand und die Leistung von Port 1 und Port 2 sind richtig? (Wählen Sie zwei.)

NR. 23 Welche beiden Aussagen beschreiben, wie sich der IPsec-Hauptmodus der Phase 1 bei der Durchführung von IKE-Verhandlungen vom aggressiven Modus unterscheidet? (Wählen Sie zwei)

NR. 24 Siehe dazu die Abbildung.

Welche zwei Aussagen über den Gesundheitszustand der ausgewählten Mitglieder sind richtig? (Wählen Sie zwei aus.)

NR. 25 Siehe dazu die Exponate.


Abbildung A zeigt den Status der SD-WAN-Regel und die erlernten BGP-Routen mit der Community 65000:10.
Abbildung B zeigt die SD-WAN-Regelkonfiguration, die BGP-Nachbarkonfiguration und die Routenkarte
Konfiguration.
Der Administrator möchte den Datenverkehr des Unternehmens über Routen-Tags in der SD-WAN-Regel ID 1 lenken.
Der Administrator stellt jedoch fest, dass der Datenverkehr des Unternehmens nicht mit der SD-WAN-Regel ID 1 übereinstimmt.
Welche Konfigurationsänderung ist erforderlich, um das Problem zu beheben?

NR. 26 Siehe dazu die Abbildung.

Welche Aktion führt FortiGate gemäß der Abbildung aus?

NR. 27 Siehe dazu die Abbildung.

Die Abbildung zeigt die BGP-Konfiguration auf dem Hub in einer Hub-and-Spoke-Topologie. Der Administrator möchte
BGP, um Präfixe von Speichen zu anderen Speichen über die IPsec-Overlays zu bewerben, einschließlich zusätzlicher Pfade.
Bei der Betrachtung der Speichen-Routing-Tabelle sieht der Administrator jedoch nicht die Präfixe von anderen
Speichen und die zusätzlichen Pfade.
Welche drei Einstellungen muss der Administrator in jeder BGP-Nachbarschaftsgruppe konfigurieren, damit
Speichen andere Speichen-Präfixe und deren zusätzliche Pfade lernen können? (Wählen Sie drei aus.)

NR. 28 Welches sind die drei wichtigsten Routing-Prinzipien im SD-WAN? (Wählen Sie drei.)

NR. 29 Welche beiden Aussagen über die Verwendung von SD-WAN zur Steuerung des Local-Out-Verkehrs sind richtig? (Wählen Sie zwei aus.)

NR. 30 Siehe dazu die Abbildung.

Welchen Algorithmus verwendet SD-WAN, um Datenverkehr zu verteilen, der keiner der SD-WAN-Regeln entspricht?

NR. 31 Siehe dazu die Abbildung.

FortiGate hat mehrere VPN-Einwahlschnittstellen, die auf Port 1 eingehen und nur FIRST_VPN entsprechen.
Welche zwei Konfigurationsänderungen müssen an beiden IPsec-VPN-Schnittstellen vorgenommen werden, damit eingehende Verbindungen mit allen möglichen IPsec-Einwahlschnittstellen übereinstimmen? (Wählen Sie zwei.)

NR. 32 Siehe dazu die Abbildung.

Welche Schlussfolgerung in Bezug auf die Paket-Debug-Flow-Ausgabe ist richtig?

NR. 33 Siehe dazu die Abbildung.

Welche zwei Aktionen führt FortiGate für den über Port 2 laufenden Datenverkehr durch (siehe Abbildung)? (Wählen Sie
zwei.)

NR. 34

Welche beiden Schlussfolgerungen für Verkehr, der dem Traffic Shaper entspricht, sind richtig? (Wählen Sie zwei.)

NR. 35 Siehe dazu die Abbildung.

Das Exponat zeigt den Status und die Konfiguration der SD-WAN-Regeln.
Welche Änderung des gemessenen Paketverlustes macht T_INET_1_0 zum neuen bevorzugten Mitglied, wie in der Abbildung gezeigt?

NR. 36 Siehe dazu die Abbildung.

Welche beiden Einstellungen für SD-WAN-Vorlagenmitglieder unterstützen die Verwendung von FortiManager-Metafeldern? (Wählen Sie zwei.)

NR. 37 Siehe dazu die Abbildung.

Welche zwei Schlussfolgerungen lassen sich aus der Ausgabe ziehen? (Wählen Sie zwei.)

NR. 38 Ausstellen.

Das Exponat zeigt VPN-Ereignisprotokolle auf FortiGate. Welche Aussage in der gezeigten Ausgabe ist zutreffend?