CCIE Security 实验指南

出版时间：2005-8  出版社：人民邮电出版社  作者：博克泰  页数：823  字数：1301000  
Tag标签：无  

内容概要

和所有的CCIE实验室考试一样，CCIE Security的实验室考试力图模拟现实环境中业内专家和TAC工程师最经常开展的网络安全实践，并通过一定的形式变化，以检验考生的实际技能水平。准备实验室考试时，如果没有动手实践，就无法充分证明已经准确地理解了安全问题和安全概念。考生接触的案例越多，就越容易理解实验室中的问题，越有可能高效地成功实施解决方案和排除故障。 　　按照这样的理念，本书给出了一个完整的实验室环境的有条理的逐步扩建过程，带领读者从开始的网络基础知识到后面深入的网络安全知识、专门的网络安全设施，循序渐进地学习。在每一章中，都有课程和案例分析。案例分析用于帮助读者强化相关的概念、算法过程等理论知识，同时包含所有需要的配置，为读者提供最直接的指导。最后的实验室结果就是一个完整的网络安全解决方案。通过完成情况，读者可以评估参加和通过CCIE Security实验室考试所要求的技术能力。由于包含了这些大量的操作实验，本书可以帮助正在准备CCIE安全实验室考试的考生以及业界的其他技术人员，提高专业技能，迈向设定的职业发展目标。

作者简介

　　Dmitry Bokotey，CCIE No．4460，持有路由与交换（Routing&Switching）、ISP拨号（ISP Dial）和安全（Security）领域3张CCIE证书，现就职于Cisco Systems公司美国高级技术服务IP／MPLS核心技术部，担任网络顾问工程师。在过去10年中，他为许多大企业和服务提供商设计并实现过各种各样的网络。在其职业生涯中，他多次进行过高级网络技术主题的演讲。目前Bokotey先生正为Cisco Press编写另一本书，即CCNP Practical Studies：Remote Access。

书籍目录

第1章　CCIE安全认证计划　31.1　Cisco CCIE计划　31.2　CCIE安全认证考试　41.2.1　资格考试　41.2.2　实验室考试　61.3　小结　7第2章　培养CCIE观念　92.1　如何成为CCIE　92.2　培养良好的学习习惯　102.2.1　好的学习习惯　102.2.2　常见的学习误区　112.3　实验室经验与现实世界的经验　132.4　小结　13第3章　建立测试实验室　173.1　在实验室的学习时间　173.1.1　工作场所的学习实验室　183.1.2　家中的学习实验室　183.1.3　远程实验室　183.2　规划你的家庭实验室　193.2.1　获得实验室设备　193.2.2　基于Windows和UNIX的产品　213.3　为本书设计你的操作实验室　213.4　小结　22第二部分　网络连接第4章　第2层和第3层交换与局域网连接　274.1　Catalyst操作系统　274.2　交换概述　284.2.1　交换技术　284.2.2　透明桥接　294.3　生成树概述　304.3.1　网桥协议数据单元　304.3.2　选举过程　314.3.3　生成树接口状态　324.3.4　生成树地址管理　334.3.5　STP与IEEE 802.1q中继(trunk)　344.3.6　VLAN-网桥STP　344.3.7　STP与冗余连接　344.3.8　加速老化以保持连通　344.3.9　RSTP与MSTP　354.4　第3层交换概述　354.5　虚拟局域网概述　354.5.1　分配或修改VLAN　374.5.2　删除VLAN　374.5.3　配置扩展范围的VLAN　384.6　VLAN中继协议概述　384.6.1　VTP域　384.6.2　VTP模式　384.6.3　VTP密码　394.6.4　VTP通告　394.6.5　VTP版本2　394.6.6　VTP修剪　404.6.7　VTP配置准则　414.6.8　显示VTP　414.7　交换机接口概述　414.7.1　接入端口　424.7.2　中继端口　424.7.3　路由端口　434.8　EtherChannel概述　444.8.1　端口-信道接口　444.8.2　理解端口聚合协议　444.8.3　EtherChannel负载平衡与转发方法　454.8.4　EtherChannel配置准则　454.8.5　创建第2层EtherChannel　464.9　可选配置项　474.9.1　BPDU防护　474.9.2　BPDU过滤　474.9.3　UplinkFast　484.9.4　BackboneFast　484.9.5　环路防护(Loop Guard)　484.10　交换端口分析仪概述　494.10.1　SPAN会话　494.10.2　配置SPAN　494.11　基本Catalyst 3550交换机配置　514.11.1　案例分析4-1：基本网络连接　514.11.2　案例分析4-2：配置接口　564.11.3　案例分析4-3：配置PortFast　584.11.4　案例分析4-4：创建第2层EtherChannel　584.11.5　案例分析4-5：创建中继　604.11.6　案例分析4-6：配置第3层EtherChannel　604.11.7　案例分析4-7：EtherChannel负载平衡　624.11.8　案例分析4-8：配置路由端口　634.11.9　案例分析4-9：配置SPAN　644.12　小结　654.13　复习题　654.14　常见问题解答　65第5章　帧中继连接　695.1　帧中继概述　695.2　帧中继设备　705.3　帧中继拓扑　715.3.1　星型拓扑　715.3.2　全网状拓扑　725.3.3　部分网状拓扑　725.3.4　帧中继子接口　735.4　帧中继虚电路　735.4.1　交换虚电路　745.4.2　永久虚电路　745.5　帧中继信令　755.5.1　LMI帧格式　765.5.2　LMI计时器　765.5.3　LMI自动感知　775.6　网络到网络接口　785.7　用户-网络接口　785.8　拥塞控制机制　785.8.1　帧中继的可丢弃指示位　805.8.2　DLCI优先级　805.8.3　帧中继错误检查　815.8.4　帧中继前视　815.8.5　帧中继拥塞通知方法　815.8.6　帧中继端到端keepalive　815.9　配置帧中继　835.9.1　案例分析5-1：配置帧中继　835.9.2　案例分析5-2：配置帧中继SVC　885.9.3　案例分析5-3：帧中继流量整形　925.10　为接口创建广播队列　965.11　透明桥接与帧中继　975.12　配置子接口的备份接口　975.13　TCP/IP头部压缩　975.13.1　配置单个IP映射的TCP/IP头部压缩　985.13.2　配置接口的TCP/IP头部压缩　985.13.3　禁止TCP/IP头部压缩　985.14　排除帧中继连通性故障　985.14.1　show frame-relay lmi命令　985.14.2　show frame-relay pvc命令　995.14.3　show frame-relay map命令　1005.14.4　debug frame-relay lmi命令　1015.15　小结　1015.16　复习题　1025.17　常见问题解答　102第6章　ISDN连接　1056.1　ISDN概述　1056.1.1　ISDN标准支持　1056.1.2　ISDN数字信道　1066.1.3　ISDN终端设备和网络端接设备　1066.1.4　参考点　1066.1.5　ISDN层次和呼叫阶段　1076.2　点到点协议(PPP)概述　1106.2.1　链路控制协议(LCP)　1106.2.2　网络控制协议(NCP)　1106.3　按需拨号路由选择(DDR)概述　1116.4　配置ISDN　1126.4.1　课程6-1开始ISDN配置　1126.4.2　课程6-2：配置DDR　1136.4.3　课程6-3：ISDN上的路由选择　1176.4.4　课程6-4：配置接口和备份接口　1246.4.5　课程6-5：配置PPP选项　1266.4.6　课程6-6：配置高级选项　1266.4.7　课程6-7：监视和排除ISDN故障　1326.5　小结　1406.6　复习题　1406.7　常见问题解答　141第7章　ATM连接　1437.1　ATM概述　1437.2　配置ATM　1447.2.1　课程7-1：RFC2684：AAL5上的多协议封装　1457.2.2　课程7-2：RFC 2225：ATM上的传统IP与ARP　1507.3　小结　1537.4　复习题　1537.5　常见问题解答　153第三部分　IP路由选择第8章　RIP　1598.1　RIP结构　1598.1.1　路由选择更新和定时器　1598.1.2　路由选择度量　1608.1.3　水平分割问题　1608.1.4　RIP和默认路由　1618.1.5　RIPv1与RIPv2对比　1618.2　配置RIP　1618.2.1　案例分析8-1：RIP基本配置　1618.2.2　案例分析8-2：RIPv1运行在路由器和PIX 5.2的连接上　1758.2.3　案例分析8-3：带验证的RIPv2运行在路由器和PIX6.2的连接上　1798.2.4　课程8-1：RIP高级配置　1858.3　小结　1878.4　复习题　1878.5　常见问题解答　187第9章　EIGRP　1919.1　EIGRP概述　1929.2　配置EIGRP　1929.3　EIGRP构件　1949.3.1　包格式　1949.3.2　EIGRP表　1959.3.3　可用后继者　1999.3.4　路由状态　2009.3.5　路由标记　2009.3.6　IGRP和EIGRP的互操作性　2019.3.7　DUAL运转的一个例　2019.4　配置EIGRP的选项　2029.4.1　课程9-2：添加一个WAN连接　2029.4.2　课程9-3：记录邻居的邻接变化　2049.4.3　课程9-4：禁用路由汇总　2049.4.4　课程9-5：配置手工路由汇总　2069.4.5　课程9-6：配置默认路由　2079.4.6　课程9-7：控制EIGRP路由　2099.4.7　课程9-8：带路由控制的EIGRP重分布　2109.4.8　课程9-9：配置EIGRP路由验证　2109.4.9　课程9-10：配置EIGRP末端路由选择　2119.4.10　课程9-11：在GRE隧道上配置EIGRP　2129.4.11　课程9-12：关闭EIGRP水平分割　2159.5　EIGRP故障诊断　2159.6　总结　2179.7　复习题　2179.8　常见问题解答　218第10章　OSPF　22110.1　配置OSPF　22210.1.1　案例分析10-1：OSPF基本配置　22210.1.2　案例分析10-2：OSPF以及路由汇总　24310.1.3　案例分析10-3：OSPF过滤　24610.1.4　案例分析10-4：GRE上的OSPF以及非IP数据流　24810.2　OSPF的监视和维护　25110.2.1　验证OSPF ABR类型3的LSA 的过滤　25210.2.2　显示OSPF更新包步调　25210.3　小结　25310.4　复习题　25310.5　常见问题解答　253第11章　IS-IS　25711.1　集成IS-IS概览　25711.2　配置IS-IS　25811.3　IS-IS构件　26311.4　IS-IS状态机　26411.4.1　接收进程　26511.4.2　更新进程　26511.4.3　判定进程　26511.4.4　转发进程　26511.5　伪节点　26511.6　IS-IS编址　26611.6.1　NSAP简化格式　26711.6.2　编址要求　26811.7　限制LSP泛洪　26811.7.1　在特定接口上阻止泛洪　26911.7.2　配置网孔组　26911.8　生成默认路由　27011.9　路由重分布　27111.10　设置IS-IS可选参数　27111.10.1　设置Hello的通告间隔　27211.10.2　设置CSNP通告间隔　27211.10.3　设置重传间隔　27211.10.4　设置LSP传输间隔　27211.11　配置IS-IS验证　27211.11.1　案例分析11-2：IS-IS验证　27311.11.2　验证问题　27711.12　使用show和debug命令　27711.12.1　监视IS-IS　27811.12.2　调试IS-IS　27811.13　小结　27911.14　复习题　27911.15　常见问题解答　280第12章　BGP　28312.1　理解BGP概念　28312.1.1　自治系统　28312.1.2　BGP功能性　28412.1.3　EBGP和IBGP　28412.1.4　BGP更新　28512.2　配置BGP　28512.2.1　案例分析12-1：单宿主自治系统设置　28512.2.2　案例分析12-2：传输自治系统的建立　29312.2.3　案例分析12-3：BGP联盟　30012.2.4　案例分析12-4：跨过防火墙的私有自治系统的BGP　30412.2.5　案例分析12-5：穿过防火墙带前置(prepend)的BGP　31112.3　小结　31812.4　复习题　31812.5　常见问题解答　318第13章　重分布　32113.1　度量　32113.2　管理距离　32213.3　有类和无类特性　32213.4　避免重分布带来的问题　32213.5　配置路由选择信息的重分布　32313.5.1　重分布直连网络到OSPF　32513.5.2　课程13-1：重分布OSPF到BGP中　32513.5.3　课程13-2：重分布OSPF Not-So-Stubby Area外部路由到BGP　32813.5.4　课程13-3：在OSPF和RIP版本1之间重分布路由　32913.5.5　课程13-4：在两个EIGRP自治系统之间的重分布　33013.5.6　课程13-5：在两个不同的自治系统中进行EIGRP和IGRP之间的路由重分布　33113.5.7　课程13-6：同一个自治系统中的EIGRP和IGRP之间的路由重分布　33213.5.8　EIGRP和其他协议的进出重分布　33313.5.9　课程13-7：重分布静态路由到EIGRP接口　33313.5.10　课程13-8：重分布直连网络　33413.5.11　课程13-9：过滤路由选择信息　33613.6　小结　34013.7　复习题　34013.8　常见问题　341第四部分　安全实践第14章　安全入门　34514.1　重要的安全缩略词　34614.2　白帽子与黑帽子　34914.3　Cisco的安全实现　34914.3.1　Cisco IOS安全概述　34914.3.2　CatalystOS安全概述　35014.4　VPN概述　35114.5　AAA概述　35214.6　IDS基础　35214.7　小结　35314.8　复习题　35314.9　常见问题解答　353第15章　Cisco IOS软件与Catalyst 3550系列的基本安全　35715.1　Cisco IOS软件安全　35715.1.1　网络时间协议安全　35815.1.2　HTTP服务器安全　35815.1.3　密码管理　35815.1.4　访问列表　35915.1.5　Secure Shell　35915.2　基本IOS安全配置　35915.2.1　课程15-1：配置密码、特权和登录　35915.2.2　课程15-2：关闭服务　36515.2.3　课程15-3：建立一个安全的HTTP服务器　36915.2.4　案例分析15-1：安全NTP配置　37115.2.5　案例分析15-2：配置SSH　37415.3　Catalyst 3550安全　37715.4　小结　38115.5　复习题　38215.6　常见问题解答　382第16章　访问控制列表　38516.1　访问控制列表概述　38516.1.1　在什么地方配置ACL　38616.1.2　什么时候配置ACL　38716.2　在IOS路由器和Catalyst 3550交换机上的ACL　38716.2.1　基本ACL　38716.2.2　高级ACL　38916.3　时刻ACL　39016.4　锁与密钥ACL　39016.4.1　为什么要用Lock-and-key　39116.4.2　什么时候使用Lock-and-key　39116.4.3　源地址欺诈和Lock-and-key　39116.4.4　Lock-and-key配置技巧　39216.4.5　验证Lock-and-key配置　39316.4.6　维护Lock-and-key　39316.4.7　手工删除动态列表条目　39316.5　反身ACL　39316.5.1　反身ACL的好处与限制　39416.5.2　反身ACL的设计考虑　39516.6　路由器ACL　39516.7　端口ACL　39516.7.1　VLAN映射　39616.7.2　和路由器ACL一起使用VLAN映射　39616.7.3　分段和未分段流　39716.8　记录ACL　39816.9　定义ACL　39916.9.1　隐含的“拒绝所有流”的ACE语句　39916.9.2　ACE条目顺序　39916.9.3　应用ACL到接口　40016.9.4　课程16-1：配置ACL　40116.9.5　课程16-2：建立一个已编号的标准IP ACL　40416.9.6　课程16-3：配置一个已编号的扩展IP ACL　40516.9.7　课程16-4：创建一个已命名的标准IP ACL　40516.9.8　课程16-5：创建一个已命名的扩展IP ACL　40616.9.9　课程16-6：时刻ACL的实现　40616.9.10　课程16-7：配置Lock-and-key　40816.9.11　课程16-8：配置反身ACL　40916.9.12　课程16-9：记录ACL　41216.9.13　课程16-10：配置一个已命名的MAC扩展ACL　41316.9.14　创建一个VLAN映射　41316.9.15　课程16-11：与VLAN映射一起使用ACL　41416.10　维护ACL　41416.10.1　显示ACL资源占用　41516.10.2　排除配置问题故障　41616.10.3　ACL配置大小　41716.11　Catalyst 3550交换机上不支持的特征　41816.12　小结　41816.13　复习题　41816.14　常见问题解答　419第17章　IP服务　42317.1　管理IP连接　42317.1.1　ICMP不可达消息　42417.1.2　ICMP重定向消息　42417.1.3　ICMP掩码回应消息　42417.1.4　IP路径MTU发现　42517.2　MTU包大小　42517.2.1　IP源路由选择　42617.2.2　单向以太网接口　42617.2.3　DRP服务器代理　42617.3　使用访问列表来过滤IP包　42717.4　热备份路由器协议概述　42717.5　IP记账概述　42817.5.1　IP MAC记账　42917.5.2　IP优先级(precedence)记账　42917.6　配置TCP性能参数　42917.6.1　压缩TCP报头　43017.6.2　设置TCP连接的尝试时间　43117.6.3　使用TCP路径MTU发现　43117.6.4　使用TCP选择性确认　43117.6.5　使用TCP时间戳　43217.6.6　设置TCP最大读取大小　43217.6.7　设置TCP窗口大小　43217.6.8　设置TCP输出队列大小　43217.7　配置多节点负载均衡转发代理　43217.8　网络地址翻译概述　43417.9　配置IP服务　43617.9.1　课程17-1：配置ICMP重定向　43617.9.2　课程17-2：配置DRP服务器代理　43617.9.3　课程17-3：配置HSRP　43817.9.4　课程17-4：配置IP记账　44317.9.5　课程17-5：配置NAT　44417.10　监视和维护IP服务　44917.10.1　验证HSRP对MPLS VPN的支持　44917.10.2　显示系统和网络的统计　45017.10.3　清除缓存、表和数据库　45017.10.4　监视和维护DRP服务器代理　45117.10.5　清除访问列表计数器　45117.10.6　监视NMLB的转发代理　45117.10.7　监视和维护支持ICMP重定向消息的HSRP　45117.10.8　监视和维护NAT　45217.11　小结　45217.12　复习题　45217.13　常见问题解答　453第五部分　认证与虚拟专网第18章　AAA服务　45918.1　TACACS+与RADIUS　45918.1.1　底层协议　45918.1.2　数据包加密　46018.1.3　认证、授权和记账过程　46018.1.4　路由器管理　46018.1.5　互操作性　46018.1.6　数据流　46118.2　配置AAA　46118.2.1　案例分析18-1：使用RADIUS以简化AAA的配置　46118.2.2　案例分析18-2：在PIX防火墙上配置AAA　47018.2.3　案例分析18-3：配置VPN客户端远程访问　47918.2.4　案例分析18-4：TACACS+的认证代理　49218.2.5　案例分析18-5：TACACS+下的特权级别　49718.2.6　案例分析18-6：配置TACACS+下的PPP回拨　50018.3　小结　50418.4　复习题　50518.5　常见问题解答　505第19章　虚拟专网　50719.1　VPN概述　50719.1.1　节点到节点VPN　50819.1.2　远程访问VPN　50819.2　IPSec概述　50919.2.1　验证报头(AH)　50919.2.2　封装安全有效载荷(ESP)　51019.2.3　IPSec协议套　51119.3　隧道和传输模式　51419.4　IPSec的运作　51419.4.1　定义感兴趣的数据流　51519.4.2　IKE阶段1　51519.4.3　IKE阶段2　51619.4.4　IPSec加密隧道　51619.4.5　隧道终止　51719.5　在Cisco IOS软件和PIX防火墙中配置IPSec　51719.5.1　案例分析19-1：配置一个基本的IOS到IOS的IPSec VPN　51719.5.2　案例分析19-2：配置一个基本的PIX到PIX的IPSec VPN　53719.6　CA支持　55619.6.1　配置CA　55619.6.2　使用CA的IOS到IOS VPN　55619.6.3　使用CA的PIX到PIX VPN　56219.7　总结　56719.8　复习题　56719.9　常见问题解答　568第20章　高级虚拟专网　57120.1　传统IPSec VPN中的问题　57120.1.1　用GRE解决IPSec问题　57220.1.2　用DMVPN解决IPSec问题　57220.2　配置高级VPN　57420.2.1　案例分析20-1：在IPSec保护的VPN上使用动态路由选择　57420.2.2　案例分析20-2：配置DMVPN　58520.3　小结　59520.4　复习题　59620.5　常见问题解答　596第21章　虚拟私有拨号专网　59921.1　L2F和L2TP概述　59921.2　VPDN过程概述　60021.3　PPTP概述　60121.4　配置VPDN　60121.4.1　案例分析21-1：配置使用本地AAA工作的VPDN　60221.4.2　案例分析21-2：配置用于VPDN的TACACS+验证和授权　60921.4.3　案例21-3：配置PIX防火墙使用PPTP　61221.4.4　课程21-1：配置默认的VPDN组模板(group template)　61421.5　小结　61521.6　复习题　61521.7　常见问题解答　615第六部分　防火墙第22章　Cisco IOS防火墙　61922.1　创建一台定制的防火墙　62022.2　配置TCP拦截　62022.3　CBAC概览　62422.3.1　数据流过滤　62422.3.2　数据流检查　62422.3.3　警报和审计跟踪　62522.3.4　入侵检测　62522.3.5　CBAC的不足与局限　62522.3.6　CBAC操作　62622.3.7　什么时候和什么地方配置CBAC　63022.3.8　CBAC支持的协议　63022.3.9　和IPSec一起使用CBAC　63122.3.10　课程22-2：配置CBAC　63122.3.11　监视和维护CBAC　63722.3.12　关闭CBAC　63922.3.13　案例分析22-1：在两个接口上配置CBAC　64022.4　PAM(端口到应用程序的映射)　64222.4.1　PAM是如何工作的　64322.4.2　什么时候使用PAM　64422.4.3　课程22-3：配置PAM　64422.4.4　监视和维护PAM　64522.5　小结　64622.6　复习题　64622.7　常见问题解答　646第23章　Cisco PIX防火墙　64923.1　安全级别和地址翻译　64923.2　TCP和UDP　65023.3　配置Cisco PIX防火墙　65023.3.1　课程23-1：PIX防火墙配置基础　65023.3.2　课程23-2：配置网络保护以及控制其访问与使用　65723.3.3　课程23-3：支持特别的协议和应用程序　66523.3.4　课程23-4：监视PIX防火墙　66823.3.5　课程23-5：利用PIX防火墙作为DHCP服务器　67223.3.6　课程23-6：PIX防火墙版本6.2的新特性　67323.4　小结　67923.5　复习题　67923.6　常见问题解答　679第七部分　入侵检测第24章　Cisco PIX防火墙和IOS软件上的IDS　68324.1　Cisco IOS软件的入侵检测　68324.2　Cisco PIX防火墙的入侵检测　68424.3　Cisco IOS软件和PIX的IDS签名　68424.4　配置Cisco IDS　68724.4.1　案例分析24-1：配置Cisco IOS软件IDS　68824.4.2　案例分析24-2：配置CiscoSecure PIX防火墙的IDS　69024.5　小结　69324.6　复习题　69324.7　常见问题解答　693第25章　Internet服务提供商的安全服务　69725.1　防止拒绝服务攻击　69725.1.1　CAR(承诺访问速率)　69725.1.2　反向路径转发(RPF)　69825.2　第2层VPN(L2VPN)　69825.2.1　802.1Q　69825.2.2　第2层协议隧道　69925.3　配置ISP服务　69925.3.1　案例分析25-1：通过速率限制进行DoS防范　69925.3.2　案例分析25-2：通过RPF进行DoS防范　70225.3.3　案例分析25-3：配置L2VPN　70325.4　小结　70925.5　复习题　71025.6　常见问题解答　710第八部分　实验方案举例第26章　实验方案举例　71526.1　练习实验的格式　71526.2　综合实验和CCIE安全实验考试的对比情况　71626.3　CCIE练习实验1：构建第2层网络　71726.3.1　设备清单　71726.3.2　引导步骤：配置帧中继交换机　71826.3.3　引导步骤：配置第一台骨干路由器：R9-BB1　71826.3.4　引导步骤：配置第二台骨干路由器：R7-BB2　71926.3.5　实验规则　72126.3.6　计时部分　72226.4　CCIE练习实验2：路由选择　72326.4.1　设备清单　72326.4.2　实验规则　72426.4.3　计时部分　72426.5　CCIE练习实验3：配置协议重分布和拨号备份　72526.5.1　设备清单　72526.5.2　实验规则　72626.5.3　计时部分　72726.6　CCIE练习实验4：配置基础安全　72726.6.1　设备清单　72726.6.2　实验规则　72826.6.3　计时部分　72926.7　CCIE练习实验5：拨号和应用安全　73026.7.1　设备清单　73026.7.2　实验规则　73026.7.3　计时部分　73126.8　CCIE练习实验6：配置高级安全特性　73326.8.1　设备清单　73326.8.2　实验规则　73426.8.3　计时部分　73526.9　CCIE练习实验7：服务提供商　73726.9.1　设备清单　73726.9.2　实验规则　73826.9.3　计时部分　73826.10　CCIE实验练习8：概括全部内容的综合实验　73926.10.1　设备清单　73926.10.2　引导步骤：配置帧中继交换机　74026.10.3　引导步骤：配置第一台骨干路由器：R7-BB1　74126.10.4　引导步骤：配置第二台骨干路由器：R7-BB2　74226.10.5　引导步骤：配置反向远程登录路由器　74426.10.6　实验规则　74526.10.7　计时部分　74526.11　小结　753第九部分　附录附录A　基本的UNIX安全　757附录B　Windows的基本安全　767附录C　ISDN错误代码和调试参考　779附录D　Cisco IOS、CatalystOS和PIX上的密码恢复　787附录E　安全相关的RFC和出版物　803附录F　复习题答案　815

媒体关注与评论

　　本书提供了为模仿复杂安全解决方案而设计的实践性的实验室练习，引领你达到历时一天的CCIE Security实验室考试要求。这些实验室案例将帮助你精通广泛的、在CCIE Security实验室考试中取得成功所需要的技术，并为你奠定坚实的知识基础，以应对作为网络安全专家所要处理的日常工作。　　作为专家级的网络安全参考书以及CCIE Security实验室考试的准备工具，本书首先回顾了路由和交换基础，并在此基础上，介绍了现代网络安全技术的更高级需求。每章包括技术概览，并配合展示此技术实际应用的小型实验案例。本书的最后一章包含多个完整的实验室案例，综合了前面各章覆盖的概念和技术。这些详细的实验室案例与考生在实际的实验室考试中将面对的案例类型非常相似。

编辑推荐

　　本书给出了一个完整的实验室环境的有条理的逐步扩建过程，带领读者从开始的网络基础知识到后面深入的网络安全知识、专门的网络安全设施，循序渐进地学习。在每一章中，都有课程和案例分析。案例分析用于帮助读者强化相关的概念、算法过程等理论知识，同时包含所有需要的配置，为读者提供最直接的指导。

用户评论 (总计6条)

•   送的光盘在运送过程中断了,没注意就签收了,当当能再给我送一张吗
•   经典啦.仔细做试验,你会发现对路由和交换又理解深了一层.
•   绝好的好书,理论与实践结合很能解析知识点
•   内容和RS实验指南大部分相同,感觉很好,RS是基础
•   书绝对是好书就是比起卷一卷二的话纸张没有前两者的好了
•   书中内容错漏不少，而且连续性不好。看起来真累，本来就是学知识，搞得好要帮本书来排错，看得忧心重重。一个字，累～！