安全性 - 专业人士 (JNCIP-SEC)

故障排除安全策略和安全区

以给定场景为例，展示如何监控安全策略或安全区域，或者排除故障。

• 工具
• 日志记录或追踪
• 其他输出

逻辑系统和租户系统

描述逻辑系统的概念、操作或功能。

• 管理角色
• 安全配置文件
• 逻辑系统通信

描述租户系统的概念、操作或功能。

• 主系统和租户系统管理员
• 租户系统容量

2 层安全

描述 2 层安全的概念、操作或功能。

• 透明模式
• 混合模式
• 安全布线
• MACsec
• 以太网 VPN 虚拟可扩展局域网 (EVPN-VXLAN) 安全性

在给定情景下，展示如何配置或监控 2 层安全。

高级网络地址转换 (NAT)

描述高级 NAT 的概念、操作或功能。

• 持久 NAT
• 域名系统 (DNS) 诊治
• IPv6 NAT

以给定场景为例，展示如何配置、监控高级 NAT 场景或排除故障。

高级 IPsec VPN

描述 IPsec VPN 的概念、操作或功能。

• 中心辐射型 VPN
• 公钥基础设施 (PKI)
• 自动发现 VPN (ADVPN)
• IPsec 路由
• 重叠式 IP 地址
• 动态网关
• IPsec 服务等级 (CoS)

以给定场景为例，展示如何配置、监控高级 IPsec VPN 或排除故障。

基于高级策略的路由 (APBR)

描述基于高级策略的路由 (APBR) 的概念、操作或功能。

• 配置文件
• 策略
• 路由实例
• APBR 选项

在给定情景下，展示如何配置或监控基于高级策略的路由。

多节点高可用性 (HA)

描述 HA 的概念、操作或功能。

• 概念
• 机箱群集 vs. 多节点 HA
• 部署模式
• 服务冗余组 (SRG)
• 机箱之间链路
• 主动/主动模式
• 主动/被动模式
• 主动节点行为（确定和执行）

以给定场景为例，展示如何配置或监控多节点 HA。

自动缓解威胁

描述自动缓解威胁的概念、操作或功能。

• 第三方或多云集成
• 安全企业