VMware 3V0-643 考試概覽:

認證廠商:	VMware
考試名稱:	VMware 認證高級專家 6 - 網路虛擬化部署考試
考試代碼:	3V0-643
考試費用:	450 美元
支援語言:	English
考試時間:	205 分鐘
實際考試題數:	23
相關認證:	VCAP6-NV Design VCDX-NV VCP6-NV
考試形式:	實驗操作型考試, 以實際操作任務為主
證照有效期限:	2 年
及格分數:	300 分 (分數範圍 100–500 分)
推薦課程:	VMware 實作實驗室 (HOL) VMware NSX：安裝、設定與管理 [V6.2]
考試報名:	Pearson VUE 報名註冊 VMware 教育服務
範例考題:	VMware 3V0-643 範例考題
考試方式:	於 Pearson VUE 考場進行監考式現場測驗；已於 2022 年 5 月 31 日停辦
必備條件:	持有有效 VCP6-NV 認證；建議具備 6 個月以上 NSX 6.x 實務操作經驗
官方大綱網址:	https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/certification/vmw-vcap6-nv-deploy-3v0-643-guide.pdf

VMware 3V0-643 考試大綱主題:

章節	權重	目標
主題 1: 透過 VMware NSX 強化 vSphere 資料中心安全性	15%	- 服務組合器與安全政策 - 實作微分段技術 - 分散式防火牆設定 - 安全群組與政策管理
主題 2: 執行 VMware NSX 進階故障排除	8%	- 解決邏輯網路連線問題 - 排除 NSX Manager 與 Controllers 問題 - 診斷 Edge 與服務異常狀況
主題 3: 部署與管理 VMware NSX 網路服務	20%	- 部署 NSX Edge 服務閘道 - Edge 服務的高可用性與擴展 - 設定負載平衡、網路位址轉換與虛擬私有網路
主題 4: 設定跨 vCenter 的網路與安全機制	8%	- 建置跨 vCenter NSX 環境 - 通用邏輯交換器與路由器 - 通用安全政策
主題 5: 建立與管理 VMware NSX 虛擬網路	20%	- 邏輯路由通訊協定與上行鏈路 - 傳輸區域與網段管理 - 邏輯交換器設定 - 部署分散式邏輯路由器
主題 6: 執行 VMware NSX 環境的營運管理	10%	- 升級與修補 NSX 環境 - 監控與記錄 NSX 元件運作狀態 - 備份與復原作業流程
主題 7: 運用 API 指令管理 VMware NSX 部署環境	4%	- 自動化設定作業 - NSX REST API 使用方式
主題 8: 準備 VMware NSX 基礎架構	15%	- 部署與設定 NSX Controllers - NSX 架構與元件 - 準備 ESXi 主機及整合 vCenter - 安裝與設定 NSX Manager

最新的 VCAP-NV Deploy 2020 3V0-643 免費考試真題：

問題 #1

Provide cross vCenter security functionality for the Universal Web Multi-Tiered network application.
Requirements:
vCenter: vcsa-01a.corp.local
Credentials: [email protected] / VMware1!
New Section Name: Universal-Rules-New
Networks:
Web-Tier: 172.17.10.0/24
App-Tier: 172.17.20.0/24
DB-Tier: 172.17.30.0/24
Secure east/west network communication for each of the three tiers allowing only.
Firewall Rule section Name: Universal-Rules-NEW
Web Tier: any source address incoming on TCP port 80 and 443
Application Tier: access from the web tier on the incoming TCP port 8443 Database Tier: access from the application tier on the incoming TCP port 3306 Traffic that does not meet the above requirements should be blocked.
NOTE:
This rule must only affect the universal tiers.
HOL LAB for Practice:
See the explanation part for complete solution.

問題 #2

Enable and configure cross vCenter support for and NSX implementation that contains two vCenter Servers:
vcsa-01a.corp.local and vcsa-01b.corp.local
Requirements:
vCenter: vcsa-01a.corp.local and vcsa-01b.corp.local
Credentials: [email protected] / VMware1!
NSX Manager Credentials: admin/VMware1!
The NSX Manager registered to vcsa-01a.corp.local should be responsible for all universal NSX objects.
A segment ID range of 16789-17563 is available for use with this exercise.
NOTE:
Allow time for synchronization to complete.
HOL LAB for Practice:
See the explanation part for complete solution.

問題 #3

The security team has submitted two requests to change or limit access in NSX for Site A's vCenter groups.
Requirements:
NSX Manager: nsxmgr-01a.corp.local
vCenter: vcsa-01a.corp.local
Credentials: [email protected] / VMware1!
Grant all members of vCenter group AuditTeam the minimal access necessary to view NSX Data Security policy configurations for all objects in Site A.
Grant all members of vCenter group ScanTeam the minimal access necessary to enable them to start and stop data security scans in Site A.
Ensure that the principles of least privilege are adhered to.
NOTE:
The Active Directory groups associated with the vCenter groups has already been preconfigured.
HOL LAB for Practice:
See the explanation part for complete solution.

問題與答案：

問題 #1
答案：僅成員可見

問題 #2
答案：僅成員可見

問題 #3
答案：僅成員可見