무료 온라인 액세스 F5.F5CAB2.v2026-08-10.q41 모의 시험 (Page 7)

F5CAB2 문제 26

표준 가상 서버가 여러 멤버로 구성된 풀에 연결되었습니다. 다른 모든 설정이 기본값으로 유지된다고 가정할 때, 가상 서버에서 처리되는 트래픽과 관련하여 항상 참인 설명은 무엇입니까?

A. 클라이언트 IP 주소는 클라이언트 측 연결과 서버 측 연결 간에 변경되지 않습니다.

B. 클라이언트 측 연결에 사용되는 TCP 포트는 서버 측 연결에 사용되는 TCP 포트와 동일합니다.

C. 클라이언트 측 연결에 사용되는 IP 주소는 서버 측 연결에 사용되는 IP 주소와 동일합니다.

D. 클라이언트 측 연결과 서버 측 연결 간에 서버 IP 주소는 변경되지 않습니다.

F5CAB2 문제 27

BIG-IP 네트워크 아키텍처는 외부 VLAN과 내부 VLAN으로 구성되며, 각 VLAN은 상위 스위치에 연결된 두 개의 인터페이스를 갖습니다. 이 설계는 인터페이스 중 하나에 장애가 발생하더라도 시스템 전체가 정상적으로 작동할 수 있도록 장애 허용(fault tolerance)을 요구합니다. 이러한 요구 사항을 충족하는 구축 아키텍처는 무엇입니까? (정답 하나를 선택하십시오)

A. VLAN과 LACP가 모두 활성화된 하나의 네트워크 트렁크이며, 두 VLAN 모두 태그가 지정되지 않은 상태로 구성되어 있습니다.

B. 각각 하나의 VLAN과 LACP가 활성화된 두 개의 네트워크 트렁크가 있으며, 두 VLAN 모두 태그 지정으로 구성되어 있습니다.

C. 각각 하나의 VLAN을 가진 두 개의 네트워크 트렁크가 있으며, LACP는 비활성화되어 있고, 하나의 VLAN은 태그 지정으로, 다른 하나의 VLAN은 태그 미지정으로 구성되어 있습니다.

D. VLAN과 LACP가 모두 활성화된 하나의 네트워크 트렁크이며, 두 VLAN 모두 태그 지정으로 구성되어 있습니다.

정답: D

하나의 인터페이스가 다운될 때 장애 허용 요구 사항을 충족하기 위해 BIG-IP는 링크 집합을 사용해야 합니다. 그래야 단일 물리적 링크 손실로 인해 VLAN이 격리되지 않습니다.
객체 간의 관계 (데이터 평면 보기)
* 인터페이스 = 물리적 연결.
* 트렁크(LACP) = 여러 인터페이스를 하나의 논리적 링크로 묶어 이중화(및 대역폭 집계 가능성)를 제공합니다.
* VLAN은 인터페이스 또는 트렁크에 할당됩니다. 동일한 트렁크에 여러 VLAN이 필요한 경우 802.1Q 태깅을 사용해야 합니다(인터페이스/트렁크당 태그가 지정되지 않은 VLAN은 하나만 허용되기 때문입니다).
* 그런 다음 자체 IP가 VLAN에 할당되어 BIG-IP의 존재 여부와 라우팅/ARP 기능을 제공하지만, 링크 복원력을 제공하는 것은 자체 IP가 아니라 트렁크입니다.
왜 D번이 정답인지
* 물리적 인터페이스가 두 개 있고 하나가 고장나더라도 복원력을 확보하려면 두 인터페이스를 LACP가 활성화된 하나의 트렁크에 연결하십시오.
* 동일한 두 링크에 외부 VLAN과 내부 VLAN이 모두 필요합니다. # 두 VLAN 모두 해당 트렁크에서 태그 지정으로 구성되어야 동일한 집계 링크에서 공존할 수 있습니다.
* 물리적 인터페이스 중 하나라도 장애가 발생하면 나머지 인터페이스를 통해 트렁크 연결이 유지되어 두 VLAN 모두 정상적으로 작동합니다.
다른 선택지가 틀린 이유는 무엇일까요?
* A: 동일한 트렁크/인터페이스에서 두 개의 VLAN을 동시에 태그 해제할 수 없습니다. 태그 해제된 VLAN은 하나만 가능하며, 추가 VLAN은 태그를 지정해야 합니다.
* B: "각각 하나의 VLAN을 가진" 두 개의 트렁크는 일반적으로 VLAN을 별도의 트렁크로 분할하는 것을 의미합니다.
총 인터페이스가 두 개뿐이므로 트렁크당 하나의 인터페이스가 사용됩니다. 따라서 인터페이스 하나가 다운되면 해당 인터페이스의 VLAN도 다운됩니다(해당 VLAN에 대한 이중화가 없음).
* C: B와 동일한 중복 문제가 있으며, LACP를 비활성화하면 스위치 엔지니어가 LACP를 특별히 요청했을 때 예상되는 협상된 집계 동작이 사라집니다.

F5CAB2 문제 28

아래 다이어그램은 애플리케이션의 TCP 연결 설정 방식을 보여줍니다.

다음 중 어떤 가상 서버 유형이 해당됩니까? (하나를 선택하십시오)

A. 표준 가상 서버

B. IP 가상 서버 포워딩

C. 상태 비저장 가상 서버

정답: B

이 다이어그램은 BIG-IP 시스템이 완전한 프록시가 아닌 투명 포워더 역할을 하는 특정 TCP 핸드셰이크 시퀀스를 보여줍니다. 이것이 포워딩(IP) 가상 서버임을 나타내는 주요 지표는 다음과 같습니다.
* 초기 패킷 처리: 다이어그램은 LTM이 목적지 IP 주소만 보고 패킷을 평가한다는 것을 명시적으로 보여줍니다. 이는 시스템의 라우팅 테이블을 사용하여 로드 밸런싱을 통해 멤버 풀로 분산하는 대신 포워딩 결정을 내리는 포워딩 IP 가상 서버의 기본적인 특징입니다.
* 핸드셰이크 시퀀스: 표준 가상 서버는 클라이언트와 3방향 핸드셰이크(SYN, SYN-ACK, ACK)를 완료한 후 서버와의 별도 연결을 시작하는 반면, 포워딩 IP 가상 서버는 클라이언트의 원래 SYN 패킷을 목적지 노드로 직접 전달합니다.
* 응답 시간: BIG-IP 시스템은 목적지 노드로부터 SYN-ACK를 수신한 후에야 클라이언트로 SYN-ACK를 전송합니다. 즉, 핸드셰이크 신호를 그대로 전달하면서도 연결 테이블에 상태 항목을 유지하여 흐름을 추적합니다.
* 패킷 단위 로직: 상태를 추적하기는 하지만, 완전한 프록시처럼 주소 변환(SNAT가 특별히 구성된 경우는 제외)이나 심층 패킷 검사를 수행하지는 않습니다.
다른 선택지가 틀린 이유:
* 표준 가상 서버: 표준 가상 서버는 "완전한 프록시"입니다. 클라이언트와의 핸드셰이크를 먼저 완료한 후에야 백엔드 서버와의 두 번째 독립적인 TCP 연결을 엽니다.
* 상태 비저장 가상 서버: 상태 비저장 가상 서버는 연결 테이블에서 연결을 추적하지 않습니다.
이 다이어그램은 시스템이 양측 간에 순번($seq_num$)과 확인 응답 번호($ack_num$)를 세심하게 전달하는 방식을 보여주는데, 이를 위해서는 TCP 흐름에 대한 상태 추적이 필요합니다.

F5CAB2 문제 29

쿠키 지속성에 관해 다음 중 어떤 설명이 맞습니까?

A. 쿠키 지속성은 IP 주소와 관계없이 데이터 지속성을 보장합니다.

B. 쿠키 지속성은 클라이언트에서 풀 멤버로 데이터가 암호화된 경우에도 데이터를 지속할 수 있도록 합니다.

C. 쿠키 지속성은 가상 서버, 풀 이름 및 멤버 IP 주소를 평문으로 저장하는 쿠키를 사용합니다.

D. 클라이언트의 브라우저가 쿠키를 허용하는 경우, 쿠키 지속성으로 인해 쿠키가 항상 클라이언트의 파일 시스템에 기록됩니다.

F5CAB2 문제 30

이전 연결을 고려하지 않고 UDP 트래픽의 로드 밸런싱을 수행하려면 어떤 유형의 가상 서버를 사용해야 할까요?

A. 전달

B. 표준

C. 거부

D. 무상태

최근 업로드: 165Salesforce.Plat-Arch-201.v2026-08-10.q101; 160Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 138F5.F5CAB2.v2026-08-10.q41; 216APA.CPP-Remote.v2026-08-08.q109; 136SAP.C_BCBAI_2601.v2026-08-08.q9; 184ATD.CPTD.v2026-08-08.q68; 176ASET.ASET-Ethics-Examination.v2026-08-08.q41; 283IIA.IIA-CIA-Part1.v2026-08-07.q134; 176VersaNetworks.VNX301.v2026-08-07.q23; 164Zscaler.ZTCA.v2026-08-07.q25