思科網絡技術學院教程：網絡安全基礎 實驗手冊與練習冊

第1章  網絡安全概覽  1
實驗1.1.5：面向學生的實驗  3
實驗1.2.8：缺陷和漏洞攻擊程序  12
實驗1.3.3：設計一個安全計劃  17
第2章  基礎路由器與交換機安全  25
實驗2.1.6：配置常規(guī)路由器安全  27
實驗2.2.1：控制TCP/IP服務  36
實驗2.3.2：配置NAT/PAT  43
實驗2.3.3：配置路由器身份驗證和過濾  47
實驗2.4.2：配置日志記錄  52
實驗2.4.3：設置時間和網絡時間協(xié)議  56
實驗2.4.5：配置SSH  60
第3章  路由器ACL和CBAC  69
實驗3.2.4：標準的、擴展的、命名的和注釋的訪問控制列表  71
實驗3.2.5：Lock-and-Key訪問控制列表  76
實驗3.2.7：基于時間的訪問控制列表  80
實驗3.8.3：在Cisco路由器上配置 Cisco IOS防火墻CBAC  85
第4章  路由器AAA安全  93
實驗4.2.3：在Cisco路由器上配置AAA  95
實驗4.3.1：安裝和配置Windows版本的 CSACS 3.0  103
實驗4.5.2：配置驗證代理  109
第5章  路由器入侵檢測、監(jiān)測和管理  119
實驗5.2.5：配置IOS防火墻IDS  121
實驗5.3.8：配置Syslog  126
實驗5.4.5：配置SNMP  130
第6章  路由器端到端的VPN  139
實驗6.4.5：使用預共享密鑰配置Cisco IOS IPSec  141
實驗6.6.6：使用數字證書配置IPSec  150
第7章  路由器遠程訪問 VPN  163
實驗7.3.6：使用Cisco Easy VPN配置遠程訪問  165
第8章  PIX防火墻  175
實驗8.3.3：配置PIX防火墻  177
實驗8.5.3：配置PIX防火墻作為一臺 DHCP服務器  189
第9章  PIX防火墻的地址轉換和連接  197
實驗9.5.6：配置PAT  199
實驗9.6.3.1：配置訪問穿過PIX防火墻  202
實驗9.6.3.2：配置多重接口  209
第10章  PIX防火墻的訪問控制列表(ACL)  217
實驗10.1.2：在PIX防火墻上配置 ACL  219
實驗10.4.4：配置對象群組  229
第11章  PIX防火墻的AAA  239
實驗11.3.5：使用Windows 2000 CSACS在PIX防火墻上配置AAA  241
第12章  PIX高級協(xié)議與入侵檢測  257
實驗12.1.7：在Cisco PIX防火墻上配置并測試高級協(xié)議處理  259
實驗12.4.3：配置入侵檢測  265
第13章  PIX故障切換與系統(tǒng)維護  273
實驗13.3.3：配置基于局域網的故障切換(可選)  275
實驗13.5.3：配置SSH、命令授權和本地用戶身份驗證  283
實驗13.6.2：執(zhí)行密碼恢復  295
第14章  PIX防火墻VPN  303
實驗14.6.6：在兩臺Cisco 安全PIX防火墻間使用IPSec配置一個安全的VPN網關  305
實驗14.7.5：在PIX和VPN客戶端之間使用IPSec配置一個安全的VPN  316
實驗14.8.2：在兩臺PIX防火墻間配置具有CA支持的IPSec  324
第15章  PIX防火墻管理  337
實驗15.6.3：通過PDM配置PIX防火墻  339