华为lab考试如何备考？HCIE的考试分为笔试和实验，其中最令考生头疼的自然是实验考试，今天小编就以安全方向为例，为大家介绍一下实验课怎么备考。

考点要点

首先我们来看一下HCIE-Security Lab的考试内容以及官网所列举的知识点是如何考察的：

第一项：防火墙基础设置

1.防火墙安全策略技术
2.防火墙NAT技术
3.防火墙用户管理技术
4.双机热备典型组网
5.虚拟防火墙技术

第二项：VPN

1.Site-to-Site VPN
2.Hub Spoke VPN
3.DSVPN
4.SSL VPN
5.L2TP Over IPsecVPN
6.Efficient VPN

第三项：接入控制

1.Aglie Controller产品部署
2.AAA技术
3.802.1X认证
4.IPV6技术
5.802.1X认证
6.SACG认证
7.Protal访客认证
8.设备管理
9.策略管理

第四项：UTM

1.入侵检测
2.网关防病毒
3.URL过滤技术原理
4.文件过滤技术
5.内容过滤技术
6.应用行为控制技术
7.邮件过滤技术

第五项：功能特性

1.防火墙带宽管理技术
2.防火墙DDOS攻击防范技术
3.防火墙单包攻击防范技术应用
4.二层攻击防范技术应用
5.IPv6技术
实际HCIE-Security Lab考试就是按照上述的思路对官网上所列的知识点做了很全面的覆盖。所以不管是哪个方向的实验考试，首先你要对大纲和官网的知识点做到耳熟能详。

备考建议

1. 仔细阅读NGFW产品文档,包括管理员手册，典型配置手册；
2. 仔细阅读IPS产品文档，主要是管理员手册；
Web配置指南中的重点：快速配置流程，典型配置举例，监控
接口配置：系统管理，知识库和病毒库升级，应用安全（IPS设备），应用安全（IDS设备），流量安全（IPS设备），流量安全（IDS）设备，带宽管理（IPS设备）
3. 仔细阅读SVN产品文档，主要是管理员手册，典型配置案例；高可靠性，虚拟网关，认证授权，SSL VPN，终端安全，角色授权。
4. 仔细阅读Aglie Controller产品文档，主要是业务管理器操作指南，管理中心操作指南；
5. 仔细阅读AR产品文档，主要是VPN相关内容；
L2TP配置，GRE配置，DSVPN配置，IPSec配置，SSL VPN配置
6. 仔细阅读S交换机产品文档，主要是交换机安全相关内容。
7. 前面介绍了学习的产品文档，尤其是NGFW的要反复学习，但也要学会自己去思考手册中的内容、典型配置是否正确。
8. 多做实验，实践出真知，最好搭建出模拟考试的实验环境。
9. 注意多看实验中的各种表项，多注意NGFW的会话表。

学习是一个积累的过程，不是简单的背背题库，去参加考试就能通过！即使拿到证书是否能够学以致用，是否能够名副其实还要看自己的付出！
如果自己没有思路，或者不知如何下手，还是建议大家参加专业的培训，像思博的实验课，就会为大家搭建最真实的实验考场，帮助大家攻克实验难关！

心动heart不如行动，福利时间：HCIE试听课程可免费预约啦：

相关课程内容推荐 

 

华为HCIE DATACOM专家课程： 如何获得HCIE-DATACOM网络工程师认证

网络工程师进阶指南：HCIE认证难考吗，一文全懂！

网络工程师提升路径：HCIE认证费用多少钱

IE网络工程师认证课程：新版HCIE DATACOM

华为认证备考须知：HCIA、HCIP、HCIE区别