عرض DOO DEMO

القسم 1

1.5 طُلب منك إنشاء وصلة آمنة بين فرع RTP والمقر الرئيسي. سيوفر الارتباط السرية والتكامل لحركة المرور بين مقدمي الطلبات في شبكة 5.2.XX.0.24 ومساحة عنوان الإنترانت في DC 3. المتطلبات هي كما يلي:

يجب استخدام أسلوب FlexVPN VTI لإنشاء الأمان بين R16 و R5.

يجب أن يمتد النفق الآمن t........

القسم 2

2.1 لقد طُلب منك تكوين التوافر العالي ل ASAs في طبقة حافة الإنترنت 1 من الشبكة. المتطلبات هي كما يلي:

يجب أن يكون الثمانية الأخيرة من عنواني واجهة الإدارة النشطة والاحتياطية .53 و .54 على التوالي.

يجب أن يكون الثماني بت الأخير من عنواني الواجهة النشطة والاحتياطية غير المتعلقة بالإدارة .1 و .2 على التوالي.

يجب أن يكون الثمانية الأخيرة من عناوين ارتباط تجاوز الفشل النشطة والاستعدادية .1 و .2 على التوالي.

ملاحظة: يجب أن يكون ASA1v نشطاً في الزوج عند إكمال هذه المهمة.

2.2 لقد طُلب منك تكوين التوافر العالي ل ASAs في طبقة حافة الإنترنت 2 من الشبكة. المتطلبات هي كما يلي:

يجب أن يكون الثمانية الأخيرة من عنواني واجهة الإدارة النشطة والاحتياطية .58 و .59 على التوالي.

يجب أن يكون الثماني بت الأخير من عنواني الواجهة النشطة والاحتياطية غير المتعلقة بالإدارة .1 و .2 على التوالي.

يجب أن يكون الثمانية الأخيرة من عناوين ارتباط تجاوز الفشل النشطة والاستعدادية .1 و .2 على التوالي.

ملاحظة: يجب أن يكون ASA2v نشطاً في الزوج عند إكمال هذه المهمة.

القسم 3

3.1 لقد طُلب منك تكوين SW1 و ISE لتهيئة جهاز الكمبيوتر الشخصي TAC Windows باستخدام 802.1X. المتطلبات هي كما يلي:

يجب أن يوفر SW1 عنوان IP والقفزة التالية وخادم DNS لجهاز Windows.

يجب نقل المنفذ SW1 الذي يتصل به مقدم الطلب بشكل ديناميكي إلى شبكة محلية ظاهرية ذات صلة.

يجب إجراء مصادقة جلسة العمل بواسطة ISE باستخدام Active Directory كمصدر خارجي للهوية. يجب أن تعمل قاعدة بيانات ISE الداخلية كنسخة احتياطية في حالة عدم توفر Active Directory.

يجب أن يسمح قانون DACL لجلسة العمل فقط بالوصول من أي مصدر إلى:

القسم 4

4.1 لقد طُلب منك توفير نظام NGIPS وتحديد سياسات الوصول لحركة المرور التي يتم الحصول عليها من أجهزة Windows التي يتم تحميلها على متن SW1. المتطلبات هي كما يلي:

يجب أن تكون مناطق IPS موجودة في نهج الوصول.

يجب أن تسمح حركة المرور التي نشأت من جهاز يعمل بنظام Windows .........

عرض توضيحي للتصميم

الأسئلة:

9. أي سطح هجوم في التصميم، عند اختراقه، يؤدي إلى تجاوز الضوابط التقنية النهائية؟

○ الأساسية

○ الوصول

○ الإنسان

○ التطبيق

○ الجهاز

11. أي سطحين من أسطح الهجوم في التصميم يمكن استخدامهما لتحديد خط الأساس لحركة المرور لاكتشاف الشذوذ؟ (اختر اثنين.)

○ الوصول

○ الجهاز

○ الشبكة

○ التطبيق

الرجوع إلى المورد (الموارد) الجديدة المتاحة.

15. اختر الخيارات الصحيحة لتطوير تكوين ASA عالي التوفر صالح للحل.

تم تكوين ASA2 كوحدة (ثانوية/رئيسية/احتياطية) في إعداد التوافر العالي. يتم توجيه حركة المرور الخاصة بمؤسسة المبيعات من خلال سياق (ASA2-C2/ASA1-C1/ASA1-C2) ويتم توجيه حركة المرور الخاصة بمؤسسة الشؤون المالية من خلال سياق (ASA2-C2/ASA1-C2/ASA1-C1). بالنسبة لموارد السياق يتم تطبيق الفئة (افتراضي/لا/مخصص).

الرجوع إلى المورد (الموارد) الجديدة المتاحة.

16. اختر الخيارات الصحيحة لتطوير تكوين NAT صالح للحل.

في طبقة (مركز البيانات/مركز البيانات/النفاذ/التوزيع الأساسي/حافة الإنترنت) نشر (NAT ثابت/نات ثابت/نات ثابت/نات ديناميكي/نات ديناميكي/نات) باستخدام (كائن PAT/كائن PAT مزدوج/نات مزدوج/نات مزدوج/نات مزدوج/نات شبكة) لـ (خادم هندسي/خادم تسويق/خادم مبيعات/خادم مالي) من (خارج/داخل/خارج/داخل المنطقة) إلى (خارج/داخل المنطقة/داخل المنطقة/داخل) موجه من خلال (ASA2-C2/ASA1-C1/C1 وC1)

الرجوع إلى المورد (الموارد) الجديدة المتاحة.

20. ما هي مكونات التكوين الأربعة التي تُمكِّن تكوين التوافر العالي ل ASA صالح؟ (اختر أربعة.)

○ تم تكوين ASA1v-ASA11v في الوضع الموجه كتجاوز فشل نشط-احتياطي.

○ لدى ASA1v-ASA11v مسار داخلي لإمكانية الوصول إلى DNS.

○ تم تكوين ASA1v و ASA11v كوحدات ثانوية في زوج تجاوز الفشل.

○ يحتوي ASA1v-ASA11v على مسار DMZ لإمكانية الوصول إلى DNS.

CCIE Security LAB Exam include 2 models (Design and Deploy & Operate & Optimize).

This is the material content that you need practice. You will face them when you take exam.

Design: 32 questions

Deploy & Operate & Optimize: 1 set

This is the CCIE Security v6.1 LAB study plan we suggest.

If you can spend 2~4 hours on lab practice per day, you can take the exam after 9 weeks.

We provide 3 months service time, you can follow your schedule to practice, it is flexible.

We delivered the materials stage by stage:

Phase 1：Section 2.1, 2.2, 2.3, 2.4 and Section 1.2, 1.3, 1.5  
Phase 2：Section 3.2, 3.3, 3.4, 3.5 and Section 4.3, 4.4
Phase 3：Section 1.4, 3.1, 4.1, 4.2, 4.5, 4.6

We delivered Phase 2 materials after you complete Phase 1.

We delivered Phase 3 materials after you complete Phase 2.

The design materials will be sent 1 week before your exam date.