考試對象

　　本考試對考生沒(méi)有特殊要求，任何沒(méi)有被H3C明確禁止的人均可以直接報名參加考試。

　　考試內容

　　包含但不限于《構建安全VPN網(wǎng)絡(luò )》課程涵蓋的內容�？疾橹�識點(diǎn)絕大多數來(lái)源于教材和培訓，但個(gè)別題目可能會(huì )超出教材和培訓所包含的內容。

　　考試代碼

　　GB0-521

　　考試時(shí)長(cháng)

　　60分鐘

　　試題數量

　　50道單/多項選擇題。

　　通過(guò)分數

　　總分1000分，至少應獲得600分才能通過(guò)。

　　2.2 參加考試

　　本考試尚未通過(guò)Prometric授權考試中心發(fā)布�？忌�必須首先參加本課程的培訓，培訓完成后方可獲得考試資格�？荚囋谂嘤柦Y束后以紙面或電子件方式進(jìn)行。

　　2

　　注意：本文檔提供的信息僅供參考，H3C保留在不通知考生的情況下調整考題、時(shí)間和分數線(xiàn)的權利。

　　3

　　考試知識點(diǎn)分布

　　下面是GB0-521考試中的考試知識點(diǎn)分布。 密碼學(xué)基礎

　　 密碼學(xué)的基本概念：什么是密碼學(xué)、信息安全的目標、明文和密文、古典密碼學(xué)、加密和解密、密鑰、密碼體制及其分類(lèi)、密碼分析攻擊等。

　　 對稱(chēng)密碼：對稱(chēng)密碼和體制和算法、對稱(chēng)密碼的特點(diǎn)。

　　 密鑰分發(fā)技術(shù)：密鑰分發(fā)方法、DH密鑰交換算法、中間人攻擊的原理。

　　 非對稱(chēng)密碼：公鑰和私鑰、非對稱(chēng)密碼體制、公鑰算法的特點(diǎn)及其安全性。

　　 數字簽名：數字簽名的過(guò)程、數字簽名的方案、消息摘要、哈希函數、數字簽名算法、數字簽名實(shí)現等。

　　 公共密鑰基礎設施：PKI概念、數字證書(shū)、X.509標準、證書(shū)授權中心、證書(shū)注冊中心、數字證書(shū)的生成和驗證、證書(shū)撤銷(xiāo)列表、CRL的發(fā)布和獲取。 VPN原理及配置

　　 VPN概述：包括VPN的關(guān)鍵概念術(shù)語(yǔ)、VPN的分類(lèi)、主要VPN技術(shù)概述等。

　　 GRE VPN：GRE封裝格式、GRE VPN工作原理、GRE如何穿越NAT，在命令行方式下配置GRE VPN、在WEB方式下配置GRE VPN等。

　　 L2TP VPN：L2TP概念和術(shù)語(yǔ)、L2TP拓撲結構、L2TP協(xié)議封裝、L2TP協(xié)議操作與多實(shí)例、在命令行下配置L2TP、在WEB方式下配置L2TP等。

　　 IPSec VPN：IPSec VPN的概念和術(shù)語(yǔ)、IPSec VPN的體系結構、AH協(xié)議、ESP協(xié)議、IKE與IPSec的關(guān)系、IPSec VPN穿越NAT、在命令行下配置IPSec VPN、在WEB方式下配置IPSec VPN、IPSec的故障排除。

　　 VPN設計規劃：GRE VPN規劃設計、L2TP VPN規劃設計、IPSec VPN規劃設計。 SSL VPN技術(shù)

　　 SSL協(xié)議概述：SSL協(xié)議的發(fā)展過(guò)程、SSL的工作模型與體系結構、SSL協(xié)議中的記錄層、SSL握手協(xié)議等。

　　 SSL VPN與IPSec VPN的區別：IPSec VPN的不足與SSL VPN的優(yōu)勢，二者之間的比較。

　　 SSL VPN的功能與實(shí)現：SSL的遠程接入方式、身份認證、權限管理、緩存清除等。

　　 SSL VPN組網(wǎng)：?jiǎn)伪劢M網(wǎng)模式、雙臂組網(wǎng)模式。

　　 SSL VPN的配置：基本配置、WEB管理界面的登錄、創(chuàng )建WEB資源、創(chuàng )建TCP資源、

　　4

　　設置IP接入的全局配置、靜態(tài)授權等。