Security, Professional (JNCIP-SEC)

Fehlerbehebung bei Sicherheitsrichtlinien und Sicherheitszonen

Demonstrieren Sie anhand eines Szenarios, wie Sicherheitsrichtlinien oder Sicherheitszonen behoben oder überwacht werden.

• Tools
• Protokollierung oder Nachverfolgung
• Andere Informationen

Logische Systeme und Mandantensysteme

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von logischen Systemen:

• Administrative Rollen
• Sicherheitsprofile
• Logische Systemkommunikation

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von Mandantensystemen.

• Primärsystem- und Mandantensystemadministratoren
• Mandantensystemkapazität

Layer 2-Sicherheit

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen der Layer 2-Sicherheit.

• Transparenter Modus
• Gemischter Modus
• Secure Wire
• MACsec
• Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN)-Sicherheit

Demonstrieren Sie anhand eines Szenarios, wie die Layer 2-Sicherheit konfiguriert oder überwacht wird.

Erweiterte Network Address Translation (NAT)

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von moderner NAT.

• Persistente NAT
• DNS-Doctoring (Domain Name System)
• IPv6-NAT

Demonstrieren Sie anhand eines Szenarios, wie Sie erweiterte NAT-Szenarien konfigurieren, Fehler beheben oder überwachen.

Erweiterte IPsec-VPNs

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von IPsec-VPNs.

• Hub-and-Spoke-VPNs
• Public-Key-Infrastructure (PKI)
• VPNs mit automatischer Erkennung (ADVPNs)
• Routing mit IPsec
• Überlappende IP-Adressen
• Dynamische Gateways
• IPsec Class-of-Service (CoS)

Demonstrieren Sie anhand eines Szenarios, wie erweiterte IPsec-VPNs konfiguriert, Fehler behoben oder überwacht werden.

Erweitertes richtlinienbasiertes Routing (APBR)

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von erweitertem richtlinienbasiertem Routing.

• Profile
• Richtlinien
• Routing-Instanzen
• APBR-Optionen

Demonstrieren Sie anhand eines Szenarios, wie das erweiterte richtlinienbasierte Routing konfiguriert oder überwacht wird.

Multinode-Hochverfügbarkeit (HA)

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von Multinode-Hochverfügbarkeit.

• Konzepte
• Chassis-Cluster im Vergleich zu Multinode-Hochverfügbarkeit
• Bereitstellungsmodi
• Redundanzgruppe für Services (SRG)
• Interchassis-Verbindung
• Aktiv-/Aktiv-Modus
• Aktiv-/Passiv-Modus
• Verhalten des aktiven Knotens (Bestimmung und Durchsetzung)

Demonstrieren Sie anhand eines Szenarios, wie die Multinode-Hochverfügbarkeit konfiguriert oder überwacht wird.

Automatisierte Bedrohungsabwehr

Beschreiben der Konzepte, der Betriebsabläufe oder der Funktionsweisen von automatisierter Bedrohungsabwehr.

• Integration von Drittanbietern oder Multicloud
• Secure Enterprise