HCIE安全Lab考试设备介绍
AR2200:Version 5.160 (AR2200 V200R005C20)
S5700-28C-EI:Version 5.130 (S5700 V200R003C00)
USG 6370:V100R001C20 (VRP (R) Software, Version 5.30)
NIP 2100:V100R002C10
SVN 5630:V200R003C00 (VRP (R) Software, Version 5.30)
Agile Controller:V100R001C00
1.USG6370
设备重要性:★★★★★
USG6000系列防火墙一定要升级到V100R001C20版本,以前的版本个别功能的配置位置上有细微的不同。
建议完成Lab备考中,一定要亲自配置USG6000系列防火墙。在文档手册中的配置和真实配置后得出的结论还是有一些差别。实践出真知。
2.NIP 2100
设备重要性:★★★☆☆
NIP能够实现基本网络访问控制、针对网络滥用的应用识别和控制、针对业务应用漏洞的威胁防护、针对文件传输病毒的扫描和查杀以及针对DoS(Denial of Service)攻击和DDoS(Distributed Denial of Service)攻击的流量安全防护。
3.SVN 5630
设备重要性:★★★☆☆
SVN主要实现SSL VPN接入。
4.AR2200
设备重要性:★★★★☆
AR2200在网络中与NGFW配合实现安全的互联。
要想实现DSVPN和Efficient VPN需要使用License授权,缺省情况下,设备的DSVPN和Efficient VPN功能受限无法使用。
AR2200 安全业务增值包
AR2200 DSVPN(Dynamic Smart VPN)功能
建议一定找到AR真实设备,并且完成安全功能和DSVPN功能的激活,进行测试!ENSP不能实现这些安全功能。
5.S5700-28C-EI
设备重要性:★★★☆☆
6.Agile Controller
设备重要性:★★★★★
华为安全解决方案中非常重要的业务软件,能够配合交换机、NGFW实现多种接入认证,如802.1X、Portal、SACG等。
建议在服务器或台式机上部署Agile Controller,可以从官网上下载Agile Controller,但需要业务功能的License授权,否则无法完成测试。