考試對(duì)象

　　本考試對(duì)考生沒有特殊要求，任何沒有被H3C明確禁止的人均可以直接報(bào)名參加考試。

　　考試內(nèi)容

　　包含但不限于《構(gòu)建安全VPN網(wǎng)絡(luò)》課程涵蓋的內(nèi)容�？疾橹�識(shí)點(diǎn)絕大多數(shù)來源于教材和培訓(xùn)，但個(gè)別題目可能會(huì)超出教材和培訓(xùn)所包含的內(nèi)容。

　　考試代碼

　　GB0-521

　　考試時(shí)長(zhǎng)

　　60分鐘

　　試題數(shù)量

　　50道單/多項(xiàng)選擇題。

　　通過分?jǐn)?shù)

　　總分1000分，至少應(yīng)獲得600分才能通過。

　　2.2 參加考試

　　本考試尚未通過Prometric授權(quán)考試中心發(fā)布�？忌�必須首先參加本課程的培訓(xùn)，培訓(xùn)完成后方可獲得考試資格�？荚囋谂嘤�(xùn)結(jié)束后以紙面或電子件方式進(jìn)行。

　　2

　　注意：本文檔提供的信息僅供參考，H3C保留在不通知考生的情況下調(diào)整考題、時(shí)間和分?jǐn)?shù)線的權(quán)利。

　　3

　　考試知識(shí)點(diǎn)分布

　　下面是GB0-521考試中的考試知識(shí)點(diǎn)分布。 密碼學(xué)基礎(chǔ)

　　 密碼學(xué)的基本概念：什么是密碼學(xué)、信息安全的目標(biāo)、明文和密文、古典密碼學(xué)、加密和解密、密鑰、密碼體制及其分類、密碼分析攻擊等。

　　 對(duì)稱密碼：對(duì)稱密碼和體制和算法、對(duì)稱密碼的特點(diǎn)。

　　 密鑰分發(fā)技術(shù)：密鑰分發(fā)方法、DH密鑰交換算法、中間人攻擊的原理。

　　 非對(duì)稱密碼：公鑰和私鑰、非對(duì)稱密碼體制、公鑰算法的特點(diǎn)及其安全性。

　　 數(shù)字簽名：數(shù)字簽名的過程、數(shù)字簽名的方案、消息摘要、哈希函數(shù)、數(shù)字簽名算法、數(shù)字簽名實(shí)現(xiàn)等。

　　 公共密鑰基礎(chǔ)設(shè)施：PKI概念、數(shù)字證書、X.509標(biāo)準(zhǔn)、證書授權(quán)中心、證書注冊(cè)中心、數(shù)字證書的生成和驗(yàn)證、證書撤銷列表、CRL的發(fā)布和獲取。 VPN原理及配置

　　 VPN概述：包括VPN的關(guān)鍵概念術(shù)語、VPN的分類、主要VPN技術(shù)概述等。

　　 GRE VPN：GRE封裝格式、GRE VPN工作原理、GRE如何穿越NAT，在命令行方式下配置GRE VPN、在WEB方式下配置GRE VPN等。

　　 L2TP VPN：L2TP概念和術(shù)語、L2TP拓?fù)浣Y(jié)構(gòu)、L2TP協(xié)議封裝、L2TP協(xié)議操作與多實(shí)例、在命令行下配置L2TP、在WEB方式下配置L2TP等。

　　 IPSec VPN：IPSec VPN的概念和術(shù)語、IPSec VPN的體系結(jié)構(gòu)、AH協(xié)議、ESP協(xié)議、IKE與IPSec的關(guān)系、IPSec VPN穿越NAT、在命令行下配置IPSec VPN、在WEB方式下配置IPSec VPN、IPSec的故障排除。

　　 VPN設(shè)計(jì)規(guī)劃：GRE VPN規(guī)劃設(shè)計(jì)、L2TP VPN規(guī)劃設(shè)計(jì)、IPSec VPN規(guī)劃設(shè)計(jì)。 SSL VPN技術(shù)

　　 SSL協(xié)議概述：SSL協(xié)議的發(fā)展過程、SSL的工作模型與體系結(jié)構(gòu)、SSL協(xié)議中的記錄層、SSL握手協(xié)議等。

　　 SSL VPN與IPSec VPN的區(qū)別：IPSec VPN的不足與SSL VPN的優(yōu)勢(shì)，二者之間的比較。

　　 SSL VPN的功能與實(shí)現(xiàn)：SSL的遠(yuǎn)程接入方式、身份認(rèn)證、權(quán)限管理、緩存清除等。

　　 SSL VPN組網(wǎng)：?jiǎn)伪劢M網(wǎng)模式、雙臂組網(wǎng)模式。

　　 SSL VPN的配置：基本配置、WEB管理界面的登錄、創(chuàng)建WEB資源、創(chuàng)建TCP資源、

　　4

　　設(shè)置IP接入的全局配置、靜態(tài)授權(quán)等。