第 22 号 请参阅证物。
证据 A

证据 B

附图 A 显示了 SD-WAN 性能 SLA 配置、SD-WAN 规则配置以及 Facebook 和 YouTube 的应用程序 ID。附图 B 显示了防火墙策略配置和底层区域状态。
根据图示，关于端口 1 和端口 2 的健康状况和性能，哪两个说法是正确的？(请选择两项）。

第 23 号 哪两个语句描述了在执行 IKE 协商时，IPsec 第 1 阶段主要模式与激进模式有何不同？(选择两项）

第 24 号 请参阅展品。

根据展品，关于所选成员的健康状况，哪两个说法是正确的？(请选择两项）。

NO.25 请参阅证物。


附图 A 显示了 SD-WAN 规则状态和已学习的 BGP 路由（社区 65000:10）。
附图 B 显示了 SD-WAN 规则配置、BGP 邻居配置和路由映射。
配置。
管理员希望使用 SD-WAN 规则 ID 1 中的路由标记引导企业流量。
但是，管理员发现企业流量与 SD-WAN 规则 ID 1 不匹配。
根据展品，需要更改哪些配置才能解决问题？

NO.26 请参阅展品。

根据展品，FortiGate 会采取哪些措施？

NO.27 请参阅展品。

示例显示了集线器上集线器-辐条拓扑中的 BGP 配置。管理员希望
BGP 可通过 IPsec 重叠将前缀从辐条广告到其他辐条，包括附加路径。
但是，在查看轮辐路由表时，管理员看不到来自其他系统的前缀。
辐条和附加路径。
根据展品，管理员必须在每个 BGP 邻居组内配置哪三个设置，以便
辐条可以学习其他辐条前缀及其附加路径？(选择三个）。

NO.28 SD-WAN 的三个关键路由原则是什么？(请选择三个）。

NO.29 关于使用 SD-WAN 引导本地向外流量，哪两个说法是正确的？

NO.30 请参阅展品。

SD-WAN 使用哪种算法来分发不符合任何 SD-WAN 规则的流量？

第 31 号 请参阅展品。

FortiGate 端口 1 上有多个拨号 VPN 接口，这些接口只匹配 FIRST_VPN。
必须对两个 IPsec VPN 接口进行哪两项配置更改，才能使传入连接与所有可能的 IPsec 拨号接口相匹配？(选择两项）。

第 32 号 请参阅展品。

关于数据包调试流输出的哪个结论是正确的？

NO.33 请参阅展品。

根据演示，FortiGate 会对通过端口 2 的流量执行哪两项操作？选择
二）

NO.34

对于符合流量整形器的流量，哪两个结论是正确的？(请选择两个）。

第 35 号 请参阅展品。

展品显示了 SD-WAN 规则的状态和配置。
根据示例，测量到的数据包丢失中的哪种变化会使 T_INET_1_0 成为新的首选成员？

第 36 号 请参阅展品。

哪两个 SD-WAN 模板成员设置支持使用 FortiManager 元字段？(请选择两个）。

NO.37 请参阅展品。

根据输出结果，哪两个结论是正确的？(请选择两个）。

第 38 号 展览。

展品显示了 FortiGate 上的 VPN 事件日志。在展品中显示的输出中，哪项声明是正确的？