没有合适的资源?快使用搜索试试~ 我知道了~
首页华为HCIP-Security-CISN V3.0题库解析:网络扩展与双机热备
本资源主要聚焦于华为HCIP-Security-CISN V3.0题库,涵盖了关于网络安全和防火墙管理的深入理解。题库中的两个问题着重考察了网络扩展功能和双机热备(High-availability Routing Protocol,HRP)的相关知识。 第一个问题围绕用户在使用网络扩展功能时遇到的问题展开,指出用户无法访问内网资源的原因可能包括: 1. 用户PC的虚拟网卡没有正确获取到虚拟IP地址,这是关键步骤,确保了远程客户端能够模拟内网环境。 2. 防火墙与内网服务器之间的路由不可达,这意味着数据包无法正确转发,影响了通信。 3. 虚拟IP地址冲突,即与FW接口地址、内网服务器地址或DHCP地址池地址重叠,会导致连接问题。 4. 用户连接超时通常不是导致这个问题的直接原因,可能是网络延迟或连接问题,但题干明确排除了这个选项。 第二个问题涉及双机热备中的HRP心跳接口设置。当在配置HRP心跳接口时,如果指定了对端心跳接口地址,那么防火墙之间的VGMPHello报文会是单播报文,而不是广播或组播,因为HRP协议旨在一对一地交换状态信息,确保主备设备的同步和切换。 该题库涉及的知识点包括但不限于SSLVPN网络扩展技术的工作原理、虚拟网卡的配置、内网访问控制、VGMP协议在防火墙高可用性中的作用以及HRP心跳接口的通信方式。掌握这些知识点对于准备HCIP-Security-CISN认证考试或深入理解华为防火墙管理至关重要。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/15484092/bgd.jpg)
rule name policy_email
source-zone trust
destination-zone untrust
application app LotusNotes
application app OWA
time-range work_time
action qos profile profile_email
D. time-range work_time
period-range 09:00:00 to 18:00:00 working-day
traffic-policy profile_email
bandwidth maximum-bandwidth whole both 60000
rule name policy_email
source-zone trust
destination-zone untrust
application app LotusNotes
application app OWA
time-range work_time
action qos profile profile_email
Correct Answer: C
Explanation
Explanation/Reference:
time-range work_time //命令用来配置带宽策略规则的生效时间
period-range 09:00:00 to 18:00:00 working-day //设置时间范围
traffic-policy profile email //进入流策略配置视图,建立流策略下模板并指定名称
bandwidth guaranteed-bandwidth whole both 60000 //配置带宽通道中的整体保证带宽
rule name policy_email //创建带宽策略规则,并进入带宽策略规则视图
source-zone trust //将带宽策略规则“policy_email”的源安全区域设置为“trust”
destination-zone untrust //将带宽策略规则“policy_email”的目的安全区域设置为“untrust”
application app LotusNotes //带宽策略规则引用的应用
application app OWA //带宽策略规则引用的应用
time-range work_time //配置带宽策略规则“policy_email”的生效时间段为“work_time”
action qos profile profile_email //对匹配带宽策略规则“policy_email”的流量进行QOS带宽管理,引用的带宽
通道为“profile_email”
QUESTION 29
某企业已经部署了eSight平台,此平台可管理以下哪些设备?
A. 门禁
B. 存储设备
C. 交换机
D. 防火墙
Correct Answer: BCD
Explanation
Explanation/Reference:
eSight平台
提供存储、服务器、应用、交换机、路由器、防火墙、WLAN、PON网络、无线宽带集群设备、视频监
控、IP话机、视讯设备等多种设备的统一管理,支持多厂商设备统一视图、资源,拓扑、故障、性能以及智
能配置功能,同时为客户提供第三方设备的定制能力与告警北向接口,帮助客户打造专属的统一管理系统,
降低运维成本,提升运维效率。
QUESTION 30
IKEv1协商第一阶段主模式协商过程中包含下列哪些信息?
A. IKE提议集
B. IPSec提议集
C. DH密钥交换公共信息
D. 双方身份信息
![](https://csdnimg.cn/release/download_crawler_static/15484092/bge.jpg)
Correct Answer: ACD
Explanation
Explanation/Reference:
主模式包含三次双向交换,用到了六条ISAKMP信息,协商过程如图左所示。这三次交换分别是:
①②消息 和 用于协商对等体之间使用的IKE安全提议。
发起方发送一个或多个IKE安全提议(IKE协商过程中用到的加密算法、认证算法、Diffie-Hellman组及认证
方法等)。
响应方对发起方的IKE安全提议进行协商。在协商时将从优先级最高的提议开始匹配,协商双方必须至少有
一条匹配IKE的安全提议才能协商成功。匹配的原则为协
商双方具有相同的加密算法、认证算法、认证方法和Diffie-Hellman组标识。
响应方响应ISAKMP消息,携带经协商匹配的安全提议及参数。如果没有匹配的安全提议,响应方将拒绝发
起方的安全提议。
③④消息和使用DH算法交换与密钥相关的信息,并生成密钥。
双方交换Diffie-Hellman公共值和nonce值,并产生IKE SA的认证和加密密钥(请参考前面的密钥交换算
法)。
⑤⑥消息 和 用于身份和认证信息交换(双方使用生成的密钥发送信息),双方进行身份认证(预共享密钥方
式下为地址或名称,数字证书方式下还需要传输证书的内
容)和对整个主模式交换内容的认证。
①②野蛮模式只用到三条信息,前两条消息 和 用于协商IKE安全提议,交换Diffie-Hellman公共值、必需的辅
②③助信息以及身份信息,并且消息 中还包括响应方发送身份信息供发起方认证,消息 用于响应方认证发起
方。
QUESTION 31
如下图所示,防火墙GE0/0/0接口与PC主机通过网线直连。
![](https://csdnimg.cn/release/download_crawler_static/15484092/bgf.jpg)
以下哪些命令可以共同完成对系统配置文件vrpcfg.cfg备份操作?
A. 在防火墙上完成以下命令:
[USG]ftp server enable
Info:Start FTP server
[USG]aaa
[USG-aaa]local-user ftpuser password simple ftppass
[USG-aaa]local-user ftpuser service-type ftp
[USG-aaa]local-user ftpuser ftp-directory hda1:/
B. 在防火墙上完成以下命令:
<USG>ftp 192.168.0.2
<USG>ftpuser
<USG>password
<USG>get vrpcfg.cfg
C. 在PC机上完成以下命令:
ftp 192.168.0.1
ftpuser
password
get vrpcfg.cfg
D. 在PC机上完成以下命令:
ftp 192.168.0.1
ftpuser
password
put vrpcfg.cfg
Correct Answer: AC
Explanation
Explanation/Reference:
选择A是在防火墙上建立FTP服务,用户名为ftpuser密码ftppass,FTP根目录为hda1
选项C是在PC机上面连接到防火墙FTP服务,其中ftp get命令是从远程ftp服务器下载文件
QUESTION 32
下列关于IPSec说法错误的是哪项?
A. 传输模式下,ESP不对IP数据包头进行验证
B. AH只能验证数据报文不能对其进行加密
C. ESP可以支持NAT穿越
D. AH协议使用3DES算法进行数据验证
Correct Answer: D
Explanation
Explanation/Reference:
AH协议使用 MD5、 SHA-1、 SHA-2、 SM3算法进行数据验证
QUESTION 33
如果使用SSL VPN提供文件共享功能,共享目录下的所有文件对终端用户都是可见的。对于文件共享路径
的配置,下列哪项描述是正确的?
![](https://csdnimg.cn/release/download_crawler_static/15484092/bg10.jpg)
A. SMB类型资源的格式为//IP地址(主机名)/共享文件夹。SMB类型资源路径可以是多级共享文件来目录
B. NFS类型资源的格式为// IP地址(主机名)/dir1/dir2/共享文件夹。NFS类型资源路径只能有一级共享文件
夹目录
C. Windows系统下文件共享资源选择SMB
D. Linux系统下文件共享资源选择SMB
Correct Answer: C
Explanation
Explanation/Reference:
SMB类型资源的格式为://IP地址(主机名)/共享文件夹。SMB类型资源路径只能有一级共享文件夹目
录,不区分大小写。
NFS类型资源的格式为://IP地址(主机名)/dir1/dir2/共享文件夹。NFS类型资源路径可以是多级共享
文件夹目录,区分大小写。
Windows系统下文件共享资源选择SMB。
Linux系统下文件共享资源选择NFS。
QUESTION 34
关于虚拟系统的描述,哪个是错误的?
A. NGFW上存在根系统和虚拟系统两种类型的虚拟系统
B. NGFW上缺省存在的一个特殊的虚拟系统叫做根系统
C. 在NGFW上划分出来的、独立运行的逻辑设备叫做虚拟系统
D. 若虚拟系统功能未启用,根系统就不存在
Correct Answer: D
Explanation
Explanation/Reference:
NGFW上存在两种类型的虚拟系统:
根系统(public):根系统是防火墙上缺省存在的一个特殊的虚拟系统。即使虚拟系统功能未启用,根系统
也依然存在。此时,管理员对防火墙进行配置等同于对根系统进行配置。启用虚拟系统功能后,根系统
会继承先前防火墙上的配置。在虚拟系统这个特性中,根系统的作用是管理其他虚拟系统,并为虚拟系
统间的通信提供服务。
虚拟系统(vsys):虚拟系统是在防火墙上划分出来的、独立运行的逻辑设备。
QUESTION 35
以下哪种设备可以在虚拟的环境内对网络中传输的未知恶意文件进行检测?
A. eSight
B. LogCenter
C. FireHunter
D. WAF
Correct Answer: C
Explanation
Explanation/Reference:
eSight:统一管理网络、机房设施、服务器、存储、应用、通信协作、视频监控等设备。
LogCenter:全面、准确地将安全事件统一管理、呈现。
FireHunter:华为公司推出的新一代高性能 APT威胁检测系统,通过还原交换机或者传统安全设备镜像的网
络流量,在虚拟的环境内对网络中传输的文件进行检测,实现对未知恶意文件的检测。
WAF:WEB应用保护。
UMA:统一IT核心资源运维管理与安全审计平台,通过对各种IT资源的帐号、认证、授权和审计的集中管理
和控制,实现了运维集中接入、集中认证、集中授权、集中审计功能,满足用户运维管理和内控外审需求。
AntiDDoS:DDoS防御系统。
NGFW:下一代防火墙。
vNGFW:软件NGFW,部署在VM(Virtual Machine )中。
SVN:安全接入网关,一体化解决方案。
剩余75页未读,继续阅读
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/d84b8c08b28a43dca489fd35b9520962_zxw_nudt.jpg!1)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/user-vip.1c89f3c5.png)
tan91
- 粉丝: 1w+
- 资源: 42
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- AirKiss技术详解:无线传递信息与智能家居连接
- Hibernate主键生成策略详解
- 操作系统实验:位示图法管理磁盘空闲空间
- JSON详解:数据交换的主流格式
- Win7安装Ubuntu双系统详细指南
- FPGA内部结构与工作原理探索
- 信用评分模型解析:WOE、IV与ROC
- 使用LVS+Keepalived构建高可用负载均衡集群
- 微信小程序驱动餐饮与服装业创新转型:便捷管理与低成本优势
- 机器学习入门指南:从基础到进阶
- 解决Win7 IIS配置错误500.22与0x80070032
- SQL-DFS:优化HDFS小文件存储的解决方案
- Hadoop、Hbase、Spark环境部署与主机配置详解
- Kisso:加密会话Cookie实现的单点登录SSO
- OpenCV读取与拼接多幅图像教程
- QT实战:轻松生成与解析JSON数据
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)