642-737 IAUWS考试要点
思科发布了新版CCNP 无线认证的考试蓝本，642-737 IAUWS考试要点V2.0 .
同时新版考试要点的CCNP无线考试642-737也于2012年1月31日在全球的VUE考试中心正式启用。
以前的考试642-737将于2012年5 月11日停止报考。
考试说明
642-737“实施高级思科统一无线安全（IAUWS）”考试是与CCNP无线认证相关的考试，旨在测试考生能否通过适当的安全策略和最佳实践确保网络免遭安全威胁，以及能否正确地实施安全标准及配置无线安全组件。考生可以通过学习“实施高级思科统一无线安全（IAUWS）”课程来为该考试做好准备。
考试要点
下列信息为您提供了“实施高级思科统一无线安全（IAUWS）”认证考试所含的大纲。然而，在特定的考试方式中还可能出现其他的相关要点。为更好地反映考试内容并以清晰起见，下列大纲可能随时更改，且不作通知。
I. 整合客户端设备安全性
A. 描述可扩展身份协议（EAP）的认证过程
B. 为安全EAP认证配置客户端
C. 配置AnyConnect客户端
D. 描述安全配置对应用和客户端漫游的影响
E. 对客户端无线认证问题进行排错，例如数据包分析器、调试、日志、思科无线控制系统（WCS）以及访问控制服务器（ACS）
F. 识别客户端安全问题（驱动升级、MS热补丁）
II. 设计无线网络并与NAC整合
A. 描述架构；带内、带外、代理与无代理、随路信令（CAS）及内容寻址存储（CAM）
B. 描述高级认证流程
- CAS
- CAM
- RADIUS/ACS
- 无线局域网控制器（WLC）
- 外部认证源
C. 为网络访问控制器（NAC）配置WLC
D. 用NAC验证无线认证
III. 实现安全无线连接服务
A. 配置认证
- 采用或不采用轻量目录访问协议（LDAP）数据库的控制器本地EAP
- H-REAP接入点（AP）上的客户端认证
- AP到交换机的802.1x认证
B. 为RADIUS认证配置自主AP
C. 在客户端、AP和控制器上配置管理帧保护
D. 配置IBN（基于RADIUS的VLAN和ACL、AAA覆盖）
E. 定义ACS参数以整合无线网络
F. 定义客户端和服务器侧数字证书要求
G. 在控制器上实现ACL
- CPU ACLs
- WLAN、接口及客户端身份ACL
H. 对安全无线连接服务进行排错：
- 数据包分析器、调试、日志、WCS和ACS
- 验证防火墙端口
- 客户端的ACS和控制器授权及认证
IV. 设计和实现访客接入服务
A. 描述访客接入服务的架构
- 基于VLAN的
- 锚点、DMZ、冗余和缩放
- NAC访客服务器
- 有线访客接入
- 带宽限制
B. 配置访客接入账户
- 大堂大使（基于控制器和WCS的）
- 访客只能
C. 配置控制其网络认证
- 通过
- 内部和外部
- 认证（本地/RADIUS）
- 自定义初始页面（内部、外部和每个WLAN）
- 理解设计考虑（DNS、代理）
- 预认证ACL
- 有线访客接入
- 在控制上安装第三方证书
D. 配置锚点和内部控制器
E. 对访客接入问题进行排错：
- 数据包分析器、调制、日志、WCS和ACS
- 验证防火墙端口
- M-ping和E-ping
- 代理
V. 解释组织和管理的安全性政策并执行安全规定
A. 描述合规性考虑，如HIPAA、PCI、SOX及FERPA
B. 将流量分割到不同VLAN，基于：
- 安全性
- 应用
- QoS
C. 在控制器和WCS上配置管理安全性：
- TACACS+ 和ACS整合
- 本地
- RADIUS和AAA服务器整合
- 接入点管理凭据
- 管理员职能
D. 管理WLC和WCS警报：
- SNMP和Trap接收器
- syslog
- SMTP
- ACS日志
- 修改WCS警报等级
E. 使用安全检查工具
- 数据包捕获
- 渗透测试
- 第三方软件（AirMagnet AirWise）
- WCS中的PCI Audit工具
VI. 配置本地WLC安全功能设置——IPS/IDS
A. 使用WCS或控制器执行IDS和减轻威胁策略，例如：
- 签名
- 自定义签名
- 流氓分类管理和（自动）遏制
- 流氓报告/定位（只有WCS）
- 交换端口追踪（只有WCS）
- 整合思科频谱专家与WCS
- 客户端排除
- CleanAir
B. 识别和减轻无线漏洞，如：
- 无线数据包注入（无法减轻）
- 客户端配置错误
- DoS (RF堵塞)
- 异常行为攻击（例如，关联和认证攻击）
- 签名攻击（例如，NetStumbler——此次无法检测）
- 窃听（例如，野生数据包和Honeypot）
- 劫持（模拟）（例如， evil Twin和HoneyPotting）
- 社会工程（例如，人为攻击）
VII. 将无线网络与高级安全平台整合
A. 描述思科端到端安全解决方案，以及它们如何与思科无线解决方案整合：
- AnyConnect 3.0及以上
- NAC appliance
- NAC访客服务器
- 有线IPS
- ACS
B. 描述CUWN防火墙端口配置要求
- 访问控制列表（ACL）
- IP端口通过
- DMZ
C. 为有线IPS/DS配置控制器
D. 配置无线入侵防护系统（IPS）（MSE）
