考試說明
具有思科路由器和交換機考試的642-637 Secure v1.0安全網(wǎng)絡(luò)考試與CCSP和CCNP安全認(rèn)證相關(guān)聯(lián)。這門考試測試考生的安全思科IOS軟件路由器和基于交換機的網(wǎng)絡(luò)所需的知識和技能，并提供基于Cisco IOS軟件的安全服務(wù)。考生可以通過采用思科路由器和交換機的安全網(wǎng)絡(luò)課程來準(zhǔn)備參加此考試。
考試主題
以下信息提供了可能包含在考試中的內(nèi)容的一般準(zhǔn)則。不過，其他相關(guān)主題也可能出現(xiàn)在任何特定的考試交付中。為了更好地反映考試內(nèi)容和清晰起見，以下指南可能會隨時更改，恕不另行通知。
預(yù)生產(chǎn)設(shè)計
-
選擇Cisco IOS技術(shù)來實施HLD
-
選擇思科產(chǎn)品來實施HLD
-
選擇Cisco IOS功能來實現(xiàn)HLD 2
- 將思科網(wǎng)絡(luò)安全解決方案與其他安全技術(shù)集成
- 為新設(shè)備/服務(wù)創(chuàng)建并測試初始Cisco IOS配置
- 配置和驗證ASA VPN功能配置
復(fù)雜的操作支持
- 優(yōu)化Cisco IOS安全基礎(chǔ)架構(gòu)設(shè)備性能
- 創(chuàng)建復(fù)雜的網(wǎng)絡(luò)安全規(guī)則以滿足安全策略要求
- 優(yōu)化安全功能，規(guī)則和配置
- 配置和驗證經(jīng)典IOS防火墻和NAT，以動態(tài)減輕對網(wǎng)絡(luò)的威脅
- 配置并驗證基于IOS區(qū)域的防火墻，包括高級應(yīng)用程序檢查和URL過濾
- 配置并驗證IPS功能以識別威脅并動態(tài)阻止它們進(jìn)入網(wǎng)絡(luò)
- 維護，更新和調(diào)整IPS簽名
- 配置并驗證IOS VPN功能
- 配置并驗證第2層和第3層安全功能
高級故障排除
- 高級Cisco IOS安全軟件配置故障查找和修復(fù)
- 先進(jìn)的思科路由器和交換機硬件故障查找和修復(fù)
