CCIE安全V4系统加固与可用性实验指南.pdfVIP

CCIE安全V4技术第1部分：系统加固和可用性

第1部分简介

最后更新：

硬件配置

系统加固和可用性配置文件(/documents/configs/SystemHardeningAndAvailability

ConfigurationFi.zip)

注意：

关于内容的说明：我们目前正在向此工作手册中添加任务。如果您发现某

个需要覆盖，请耐心等待。我们有意对每个蓝图进行详尽的讲解。

本部分中的以下是CCIE安全v4.0考试的蓝图。这些实验旨在为CCIE安全考生准备可

能的考试，同时在特定领域提升技术能力。在这些任务中，我们专注于深入了解技术的工作原

理。

第1部分通用拓扑

请使用第1部分的拓扑图。每个任务的附加图示可在任务信息区域中找到。

如果您使用自己的设备来练习这些实验，建议使用以下硬件/软件版本以获得相同的结果和输

出：

2811运行15.1(3)T3并使用高级安全功能集2911运行15.2(3)T3并

使用安全证3560运行12.2(55)SE7并使用IP基础功能集

3750X运行15.0(2)SE2并使用IP基础功能集ASA5500运行8.2(5)或

8.4(5)并搭配ASDM7.1(2)ASA5500‑X运行8.6(1)并搭配ASDM

7.1(2)AnyConnect运行版本3.0.11046客户端运行版本

5.0.07.0440WSA运行版本7.1.3‑031并搭配AD1.0.0.32.1

WLC运行版本7.2.111.3IPS运行版本7.1(7)E4ISE运行版本

1.1.3.124ACS运行版本5.3并安装补丁5.3.0.40.8

CCIESecurityV4TechnologyLabsSection1:

SystemHardeningandAvailability

Section1Introduction

Lastupdated:May15,2013

HardwareConfiguration(s)

SystemHardeningandAvailabilityConfigurationFi(/documents/configs/SystemHardeningAnd

AvailabilityConfigurationFi.zip)

Note:

ANoteonLabContent:Wearecurrentlyaddingmoretaskstothisworkbook.If

youseeatopicthatneedscoverage,pleasebepatient.Itisourintenttocovereach

blueprinttopicthoroughly.

ThefollowingtopicsinthissectionareblueprinttopicsfortheCCIESecurityv4.0labexam.These

labsareintendedtoprepareaCCIESecurityCandidateforpotentialexamtopics,whilealso

buildingthetechnicalabilityinspecificareas.Inthesetasks,wefocusongaininganin-depth

knowledgeofhowthetechnologyworks.

Section1GeneralLabTopology

UsetheSection1TopologyDiagramforthissection.Additionaldiagramsforeachtaskarefoundin

theTaskInformationarea.

If