Q35. 一名工程师集成了一个新的 DMVPN，使用 Cisco IOS 路由器在互联网上连接远程办公室。当连接到远程站点时，ping 和语音数据似乎都能正常流动，而且所有隧道统计信息都显示正常。但是，当尝试使用 RDP 连接远程服务器时，连接失败。哪种操作可以解决这个问题？

Q36. 请参阅展品。

在两个站点之间建立隧道后，用户抱怨通过 VPN 与应用程序的连接无法正常工作。在其中一台 VPN 设备上收集到了 show crypto ipsec sa 的输出结果。根据输出结果，应如何解决这个问题？

Q37. 在哪里为思科路由器上的 IKEv2 远程访问客户端定义分离隧道？

Q38. 一名工程师正在配置无客户端 SSL VPN。财务部门有一个只能由他们访问的数据库服务器，但销售部门目前可以访问该服务器。财务部门和销售部门被配置为不同的组策略。要确保销售部门的用户不能访问财务部门的服务器，必须在配置中添加哪些内容？

Q39. –
将 GET VPN 组件从左边拖放到右边的正确描述中。

Q40. 请参阅展品。

一名工程师正在对一条新的 GRE over IPsec 隧道进行故障排除。隧道已建立，但工程师无法从辐路 1 ping 到辐路 2。哪种类型的流量被阻止？

Q41. 一名网络工程师正在运行 ASA 软件 9.1 的 Cisco ASA 上设置 Cisco AnyConnect 4.9。Cisco AnyConnect 必须在用户登录之前连接到 Cisco ASA，这样登录脚本才能成功运行。此外，VPN 必须在没有用户干预的情况下连接。哪两个关键步骤可以完成这项任务？(选择两个）。

Q42. 当用户登录 WebVPN 门户页面时，哪条命令会自动启动智能隧道？

Q43.

请参阅示例。两台路由器之间的 IKEv2 站点到站点 VPN 通道出现故障。根据调试输出，问题出在哪种类型的不匹配上？

Q44. DMVPN 说话路由器隧道已启动并传输流量，但它无法与集线器路由器建立 EIGRP 邻居关系。哪种解决方案能解决这个问题？

Q45. 请参阅展品。

Q46. 请参阅展品。

用户从一台带有私人 IP 地址的电脑后面进行连接。他们的 ISP 提供商正在阻止 TCP 端口 443。哪种 AnyConnect XML 配置允许用户与 ASA 建立连接？

Q47. 公司总部的一名用户在访问使用 L2L IPsec VPN 连接的分支站点的网络共享时遇到了问题。在排除故障时，网络安全工程师在 Cisco ASA 上运行数据包跟踪器模拟用户流量，发现加密计数器在增加，但解密计数器没有增加。必须配置什么才能纠正这个问题？

Q48. Cisco ASA 已配置为活动/备用模式。要确保 Cisco AnyConnect 用户能在故障切换事件后进行连接，需要做些什么？

Q49. FlexVPN 部署在哪两种传输介质上？(选择两个）。

Q50. GETVPN 的特点是什么？

Q51. 哪项功能允许 DMVPN 第 3 阶段辐路在主集线器无法访问时切换到备用集线器？

Q52. 工程师必须通过在 Cisco ASA 上配置的无客户端 SSL VPN 为异地管理员配置远程桌面连接，并将其连接到 Windows Vista 工作站。哪两种配置可提供所需的访问？(选择两项）。

Q53. 要实现 IPsec 无状态故障转移，必须实施哪种冗余协议？

Q54. 一名用户试图使用无客户端 SSLVPN 功能登录 Cisco ASA，但收到错误消息 "不允许无客户端（浏览器）SSLVPN 访问"。Cisco ASA 管理员应采取哪一步来解决这个问题？

Q55. Cisco AnyConnect Secure Mobility Client 已配置为一组用户使用 IKEv2，另一组用户使用 SSL。当管理员在 Cisco ASA 上配置新的 AnyConnect 版本时，IKEv2 用户在连接时无法自动下载。问题可能出在哪里？