[Q15-Q36] HPE6-A85 实际问题 100% 与实际考试相同！

说明
第 3 层 IPv4 数据包报头中用于缓解第 3 层路由循环的字段是生存时间（TTL）。
TTL 是一个 8 位字段，表示数据包在被丢弃前最多可以走过的跳数。TTL 由源设备设置，并由转发数据包的每个路由器递减 1。如果 TTL 为零，数据包就会被丢弃，而 ICMP 互联网控制消息协议（ICMP） 互联网控制消息协议（ICMP）是一种为 IP 网络提供错误报告和诊断功能的网络协议。ICMP 用于发送回声请求和回复（ping）、目的地不可达、时间超时、参数问题、源淬火、重定向等信息。ICMP 报文封装在 IP 数据报中，具有特定格式，包含类型、代码、校验和、标识符、序列号、数据等字段。可以使用 ping、traceroute、debug ip icmp 等命令验证 ICMP 报文，并将报文发回源设备。TTL 用于缓解第 3 层路由循环，因为它可以防止数据包在循环网络拓扑中无限循环。TTL 还有助于节约网络资源，避免循环数据包造成的拥塞。
其他选项不是第 3 层 IPv4 包头中的字段，因为
校验和：校验和是一个 16 位字段，用于验证 IP 报头的完整性。校验和由源设备计算，目的地设备根据 IP 报头中所有字段的值进行验证。校验和不能减少第 3 层路由循环，因为它不限制数据包可穿越的跳数。
协议：协议是一个 8 位字段，表示 IP 数据报携带的有效载荷类型。协议标识了使用 IP 进行数据传输的上层协议，如 TCP 传输控制协议（TCP） 传输控制协议（TCP）是一种面向连接的传输层协议，可在不同设备上的应用程序之间提供可靠、有序和经过错误检查的数据传输。TCP 使用三方握手在两个端点之间建立连接，并使用序列号、确认和窗口来确保数据传输和流量控制。TCP 还使用重传、拥塞避免和快速恢复等机制来处理数据包丢失和拥塞。TCP 将数据分段成更小的单元，称为段，封装在 IP 数据报中，具有特定格式，包含源端口、目的端口、序列号、确认号、报头长度、标志、窗口大小、校验和、紧急指针、选项、数据等字段。可以使用 telnet、ftp、ssh、debug ip tcp transactions 等命令来验证 TCP 网段。, UDP 用户数据报协议（UDP） 用户数据报协议（UDP）是一种无连接传输层协议，可提供

说明
层：1) 物理层 信息处理阶段： d) 将数据组织成比特层： 2) 数据链路层 信息处理阶段： c) 将数据组织成帧层数据链路层 信息处理阶段： c) 将数据组织成帧 层： 3) 网络层 信息处理阶段： b) 将数据组织成包 层： 4) 数据包层3) 网络层 信息处理阶段： b) 将数据组织成数据包OSI 模型将联网过程分为七层，每层代表传输链的不同步骤。每一层都有自己的功能，并负责明确界定的任务。用户数据从最高层依次向下传递，直至设备对外传输。最底层，即物理层，将数据转换成可通过物理介质发送的比特。第二层，数据链路层，将比特组织成帧，通过两个节点之间的链路进行传输。第三层，网络层，将帧组织成数据包，可以在节点网络中路由。第四层，传输层，将数据包组织成网段，以便在两个端点之间提供可靠、无差错的通信12。参考文献1
https://www.linode.com/docs/guides/introduction-to-osi-networking-model/ 2
https://en.wikipedia.org/wiki/OSI_model

说明
A) ClearPass Policy Manager 使用 802.1X 和从用户登录的网络设备中收集的上下文，对企业自有 Chromebook 设备上的用户进行身份验证 B) 云身份验证和策略 利用 Aruoa Central 管理的非绑定妈妈预共享密钥 (MPSK) 对最终用户和客户端设备进行身份验证 B) 云身份验证和策略 在使用证书对 BYOD 用户进行身份验证之前，验证移动设备管理 (MDM) 数据库中是否存在设备 A) ClearPass Policy ManagerClearPass 策略管理器
https://www.arubanetworks.com/techdocs/ClearPass/6.11/PolicyManager/Content/CPPM_UserGuide/About%20
https://www.arubanetworks.com/products/security/network-access-control/

说明
警报和事件 "仪表板显示为与设备供应、配置和用户管理相关的事件生成的所有类型的警报和事件。您可以使用配置图标为不同的警报类别和严重程度配置警报和通知。您还可以在列表视图和摘要视图2 中查看警报和事件。参考资料：
https://www.arubanetworks.com/techdocs/central/latest/content/nms/alerts/configuring-alerts.htm 2
https://www.arubanetworks.com/techdocs/central/latest/content/nms/alerts/viewing-alerts.htm

说明
Aruba 的 Captive Portal 使用第 3 层身份验证，即拦截客户的 HTTP 请求并将其重定向到一个网页，客户可在该网页上输入自己的凭据。然后由 RADIUS 服务器或本地数据库对凭据进行验证，然后再授予网络访问权限。
参考文献：https://www.arubanetworks.com/techdocs/Instant_86_WebHelp/Content/instant-ug/captive-portal/ca

说明
OAlOps 是 Aruba Central 的一项功能，它使用人工智能和机器学习来确定解决网络健康问题的建议步骤，并允许您与支持人员共享详细信息。OAlOps 还与 Aruba User Experience Insight (UXI) 传感器集成，以测量和改善有线和无线网络的用户体验。
参考文献：https://www.arubanetworks.com/assets/ds/DS_ArubaCentral.pdf

说明
第 2 层 MAC 身份验证是一种基于 MAC 地址对设备进行身份验证的方法，无需任何客户端配置或凭证。交换机将设备的 MAC 地址发送到身份验证服务器（如 ClearPass 或 RADIUS），该服务器会检查 MAC 地址是否被授权访问网络。如果是，交换机将根据分配的角色和策略授予设备访问权。如果没有，交换机会拒绝访问或将设备重定向到捕获式门户进行进一步身份验证。
参考文献：https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/1-ove

证明对科索沃特派团的了解
交换信息以生成 PTK
向客户端分发加密的 GTK
设置第一个初始化向量 (IV)

说明
UXI（用户体验洞察）是一种从用户角度模拟用户行为和测试网络性能的设备。它可以检查不同的应用程序，如 HTTP、VOIP 或 Office 365，并测量延迟、抖动、丢包和吞吐量等指标。
参考文献：https://www.arubanetworks.com/products/networking/user-experience-insight/

说明
OSPF 开放式最短路径优先。OSPF 是一种链路状态路由协议，使用分层结构为 IP 网络创建路由拓扑。OSPF 路由器通过在每个接口上定期发送 Hello 数据包，与邻居交换路由信息。要建立邻接关系，OSPF 路由器必须在几个参数上达成一致，其中包括 Hello 定时器，它规定了在接口上发送 Hello 数据包的频率。如果相邻路由器之间的 Hello 定时器不匹配，它们将不会形成邻接关系，也不会交换路由。
参考文献：https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/osfp/o

说明
MSTP 多生成树协议。MSTP 是一种 IEEE 标准协议，用于防止具有多个 VLAN 的网络出现环路。MSTP 允许将多个 VLAN 映射到数量较少的生成树实例上，配置 ID 由两个参数组成：名称和修订。名称是一个
32 字节 ASCII 字符串，用于标识 MSTP 区域，即一组共享相同配置 ID 和 VLAN 到实例映射的交换机。修订是一个 16 位数字，表示配置 ID 的版本。默认情况下，MSTP 配置 ID 名称设置为交换机 IMC 地址，该地址是从 MAC 地址媒体访问控制地址衍生出来的唯一标识符。MAC 地址是分配给网络接口控制器 (NIC) 的唯一标识符，用作网段内通信的网络地址。
参考文献：https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/mstp/

说明
LLDP 链路层发现协议。LLDP 是一种厂商中立的链路层协议，网络设备使用它在局域网中公布自己的身份、功能和邻居。 Aruba 交换机默认启用 LLDP，但可以使用 no lldp 命令按端口禁用 LLDP。要使交换机 1 端口 1/1/24 接收 LLDP 信息，需要进入该端口的接口配置模式并使用 lldp receive 命令。
参考文献：https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/lldp/l

说明
剖析是一项允许 Aruba 交换机根据各种属性（如 MAC 地址、DHCP 选项、LLDP 信息等）自动识别和分类与其连接的设备的功能。Profiling 可用于根据设备类型和电源要求动态设置交换机端口的 PoE 优先级。
例如，IP 摄像机的 PoE 优先级可能高于打印机或 PC。配置文件还可用于根据设备配置文件应用其他配置设置，如 VLAN、ACL、QoS 等。
参考文献：https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/1-ove

说明
WPA 密钥层次结构中用于加密和/或解密数据的部分是成对时态密钥 (PTK)。
PTK 是由 PMK 派生的密钥，Pairwise Master Key (PMK) 是由 PSK 派生的密钥，Pre-shared Key (PSK) 是通信开始前双方共享的密钥，ANonce Authenticator Nonce (ANonce) 是由验证者（控制网络资源访问的设备，如 AP）生成的随机数，SNonce Supplicant Nonce (SNonce) 是由请求者（希望访问网络资源的设备，如 STA）生成的随机数，AA Authenticator ASS 是由验证者（控制网络资源访问的设备，如 AP）生成的随机数、认证者地址（AA）是认证者的 MAC 地址，SA 申请者地址（SA）是使用伪随机函数（PRF）的申请者的 MAC 地址。PTK 由四个子密钥组成：
KCK 密钥确认密钥 (KCK) 用于信息完整性检查
KEK 密钥加密密钥 (KEK) 用于分发加密密钥
TK 时间密钥 (TK) 用于数据加密
MIC 信息完整性代码 (MIC) 密钥
专门用于数据加密的子密钥是 TK 时间密钥（TK）。TK 也称为配对瞬时密钥 (PTK)。在通信过程中，TK 会根据时间或传输的数据包数量定期发生变化。
其他选项不属于 WPA 密钥层次结构，因为
PMK：PMK 不是 WPA 密钥层次结构的一部分，而是推导 PTK 的输入。
KCK：KCK 是 WPA 密钥层次结构的一部分，但不用于数据加密，而是用于信息完整性检查。
Nonce：Nonce 不是 WPA 密钥层次结构的一部分，而是推导 PTK 的输入。
参考文献： https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA_key_hierarchy_and_management
https://www.cwnp.com/wp-content/uploads/pdf/WPA2.pdf

说明
a) 通过电子邮件发出配置更改警报 - 基础版 b) 基于组的固件合规性 - 基础版 c) 已部署 AP 的热图 - 高级版 d) AOS10 集群的实时升级 - 高级版 根据 Aruba Central Licensing Guide1，基础版许可证提供基本的设备管理功能，如配置、监控、警报、报告、固件管理等。高级许可证提供 AI 洞察、WLAN 服务、NetConductor Fabric、热图、实时升级等附加功能。
https://www.arubanetworks.com/techdocs/central/2.5.3/content/pdfs/licensing-guide.pdf

说明
WPA3-Personal 用于在站点每次连接到无线网络时生成不同配对主密钥 (PMK) 的源是会话特定信息（MAC 和非ces）。WPA3-Personal 使用等效同步验证（SAE）取代 WPA2-Personal 中的 PSK 验证。SAE 是一种安全密钥建立协议，它使用 Diffie-Hellman 密钥交换来得出双方之间的共享秘密，而不会泄露给窃听者。SAE 包括以下步骤：
无线局域网站和接入点交换 Commit 信息，其中包含各自的 MAC 地址和称为 nonces 的随机数。
无线局域网站和接入点使用各自的密码和接收到的 MAC 地址和非ces 计算出一个共享秘密，称为 SAE 密码元 (PE)。
无线局域网站和接入点使用各自的 PE 以及接收到的 MAC 地址和非ces 来计算称为 SAE 密钥种子（KS）的共享秘密。
无线局域网站和接入点使用各自的 KS 和接收到的 MAC 地址和非ces 来计算一个名为 SAE 密钥确认密钥 (KCK) 的共享密钥。
无线局域网站和接入点使用各自的 KCK 以及接收到的 MAC 地址和非ces 计算一个名为 SAE Confirm 的确认值。
管理站和接入点交换包含各自 SAE 确认值的确认信息。
无线局域网站和接入点验证接收到的 SAE 确认值是否与自己计算的值相符。如果匹配，则验证成功，管理站和接入点就建立了名为 SAE PMK 的共享秘密。
每个会话的 SAE PMK 都不同，因为它取决于每个验证过程中交换的 MAC 地址和非ces。SAE PMK 用作 4 路握手的输入，而 4 路握手会生成用于加密数据帧的对时密钥 (PTK)。
其他选项都不是 WPA3-Personal 用于在站台每次连接到无线网络时生成不同 PMK 的来源，因为：
机会式无线加密（OWE）：OWE 是一种无需验证或密码即可为开放网络提供加密的功能。OWE 使用与 SAE 类似的密钥建立协议，但不生成 PMK。相反，它生成一个成对密钥（PS），作为生成 PTK 的 4 路握手的输入。
等效同步验证（SAE）：SAE 不是一种源，而是一种协议，它使用会话特定信息作为源，在站点每次连接到无线网络时生成不同的 PMK。
密钥加密密钥（KEK）：KEK 不是来源，而是生成 PTK 的 4 路握手的输出。KEK 用于加密接入点分发的群组密钥。
参考文献： https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-6e
https://www.wi-fi.org/file/wi-fi-alliance-unlicensed-spectrum-in-the-us
https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9100ax-access-points/wpa3-dep-guide-og.ht
https://info.support.huawei.com/info-finder/encyclopedia/en/WPA3.html
https://rp.os3.nl/2019-2020/p99/presentation.pdf

说明
Aruba AirMatch 是一项优化 RF 无线电频率的功能。射频是电磁频谱中与无线电波传播相关的任何频率。通过使用机器学习算法和历史数据动态调整 AP 功率级别、信道分配和信道宽度，AirMatch 可在 Aruba AP 上执行实时固件升级。AirMatch 根据射频邻域数据对所有接入点进行分区，在 Aruba 接入点上执行实时固件升级，最大限度地减少对客户端的影响。AirMatch 采用滚动升级流程，一次升级一个分区，同时确保相邻分区不会同时升级。参考文献
https://www.arubanetworks.com/assets/ds/DS_AirMatch.pdfhttps://www.arubanetworks.com/techdocs/ArubaOS

说明
这些命令检查边缘交换机和核心交换机之间连接的各个方面，如第 3 层可达性、第 2 层邻接、LACP 配置和状态、VLAN 中继配置和接口状态，因此可能有助于排除故障。
参考文献：https://www.arubanetworks.com/techdocs/AOS-CX_10_04/CLI/GUID-8F0E7E8B-0F4B-4A3C-AE7

说明
只是：菊花链加 MAD 和环形是 Aruba 交换机的推荐 VSF 拓扑。它们可为 VSF 协议栈提供高可用性和冗余。MAD（多重主动检测）是一种在 VSF 协议栈中检测和解决分脑情况的机制。
参考文献：https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6790/GUID-D6EF042E-EEE

说明
满足要求的方案是使用 2.4 GHz 和 5 GHz 频段为每个 loT 类别创建具有唯一 PSK 的单独 SSID。该方案具有以下优点：
每个 loT 类别都有一个唯一的 PSK，可用于作为角色应用不同的安全策略。这增强了 WLAN 网络的安全性和灵活性。
单独的 SSID 可以更好地隔离和管理不同的 loT 类别。这就提高了 WLAN 网络的性能和可扩展性。
同时使用 2.4 GHz 和 5 GHz 两个频段，可以向后兼容仅使用 802.11b （使用 2.4 GHz 频段）的 loT 设备。 对于支持 802.11a、802.11g、802.11n 或 802.11ac （使用 5 GHz 频段）的 loT 设备来说，它还可以提高吞吐量，减少干扰2。
其他选项不符合要求，因为
使用 5 GHz 和 6 GHz 频段的每个 loT 类别使用 MPSK 的单一 SSID：该选项不支持仅使用 2.4 GHz 频段的 802.11b 操作的 loT 设备，也不能优化 WLAN 网络的性能，因为单一 SSID 可能会造成不同 loT 类别之间的同频干扰和拥塞。
每个 loT 类别使用 2.4 GHz 和 5 GHz 频带，使用 MPSK 的单一 SSID：该选项不能优化 WLAN 网络的性能，因为单一 SSID 可能会导致不同 loT 类别之间的同频干扰和拥塞。
使用 5 GHz 和 6 GHz 频段，为每个 loT 类别设置具有唯一 PSK 的单独 SSID：该选项不支持仅使用 802.11b （使用 2.4 GHz 频段）的 loT 设备1。
参考文献：1 https://en.wikipedia.org/wiki/IEEE_802.11b-1999 2
https://www.lifewire.com/wireless-standards-802-11a-802-11b-g-n-and-802-11ac-816553

说明
在 WLAN 环境中使用 WPA2-Personal（WPA2-个人）进行安全防护时，会引入一个弱点，即 PMK 配对主密钥（PMK）是从 PSK 预共享密钥（PSK）派生出来的密钥，PSK 是通信开始前双方共享的密钥，两者都是固定的。这意味着所有知道 PSK 的用户都可以生成 PMK，而无需任何验证过程。这也意味着，如果 PSK 或 PMK 被攻击者破解，它们就可以用来解密用 PTK 加密的所有流量、认证者地址 (AA) 是认证者的 MAC 地址，SA 申请者地址 (SA) 是使用伪随机函数 (PRF) 申请者的 MAC 地址。PTK 由四个子密钥组成：KCK 密钥确认密钥（KCK）用于信息完整性检查，KEK 密钥加密密钥（KEK）用于加密密钥分配，TK 时间密钥（TK）用于数据加密，MIC 信息完整性代码密钥（MIC）。.
其他选项也不是弱点，因为
它使用由认证机构生成的 X 509 证书：该选项为假，因为 WPA2-Personal 不使用 X 509 证书或认证机构进行身份验证。X 509 证书和认证机构用于 WPA2-Enterprise 模式，该模式使用 802.1X 和 EAP 可扩展身份验证协议 (EAP) 是一种身份验证框架，支持多种身份验证方法，如密码、证书、令牌或生物识别。EAP 用于无线网络和点对点连接，在申请人（希望访问网络的设备）和验证服务器（验证申请人凭证的设备）之间提供安全验证。 远程验证拨入用户服务（RADIUS）是一种网络协议，为连接和使用网络服务的用户提供集中验证、授权和记账（AAA）管理。
配对时态密钥 (PTK) 专用于每个会话：此选项为假，因为 PTK 专用于每个会话不是 WPA2-Personal 的缺点，而是优点。PTK 专用于每个会话意味着它在通信过程中会根据时间或传输的数据包数量定期更改。这可以防止重放攻击，提高数据加密的安全性。
它不使用 WPA 4 路握手：该选项为假，因为 WPA2-Personal 确实使用 WPA 4-Way Handshake 进行密钥协商。WPA 4-Way Handshake（WPA 4 路握手）是一个允许站和接入点交换 ANonce 和 SNonce 并从 PMK 导出 PTK 的过程。WPA
4 路握手还允许站和接入点相互验证对方的 PMK 并确认 PTK 的安装。
参考文献： https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA_key_hierarchy_and_management
https://www.cwnp.com/wp-content/uploads/pdf/WPA2.pdf

说明
信噪比（SNR）是将所需信号的电平与背景噪声电平进行比较的一种测量方法。信噪比的定义是信号功率与噪声功率之比，通常用分贝（dB）表示。信噪比高意味着信号清晰，易于检测或解释，而信噪比低则意味着信号被噪声干扰或掩盖，可能难以分辨或恢复1。当信号来自 AP 接入点时。接入点是一种允许无线设备使用 Wi-Fi 或相关标准连接到有线网络的设备。当信号穿过墙壁或家具等物体时，会被吸收而减弱，从而降低信号功率。这会降低信噪比，影响无线连接的质量。噪音功率也可能因其他干扰源（如在同一频段工作的其他接入点或设备）的干扰而增加2。 因此，正确答案是：当接入点的信号穿过物体时被吸收而减弱，信噪比就会降低。参考文献1
https://en.wikipedia.org/wiki/Signal-to-noise_ratio 2
https://documentation.meraki.com/MR/Wi-Fi_Basics_and_Best_Practices/Signal-to-Noise_Ratio_%28SNR%29