CCNP ISCW認證考試指南

第一部分　遠程連接最佳實踐　
　第1章　描述網(wǎng)絡(luò)需求　
　　1.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　1.2　描述網(wǎng)絡(luò)需求　
　　1.3　智能信息網(wǎng)絡(luò)　
　　1.4　SONA　
　　　1.4.1　網(wǎng)絡(luò)基礎(chǔ)設(shè)施層　
　　　1.4.2　交互式服務(wù)層　
　　　1.4.3　應(yīng)用層　
　　1.5　Cisco網(wǎng)絡(luò)模型　
　　　1.5.1　Cisco分層網(wǎng)絡(luò)模型　
　　　1.5.2　園區(qū)網(wǎng)架構(gòu)　
　　　1.5.3　分支機構(gòu)網(wǎng)絡(luò)架構(gòu)　
　　　1.5.4　數(shù)據(jù)中心架構(gòu)　
　　　1.5.5　企業(yè)邊緣架構(gòu)　
　　　1.5.6　遠程工作者架構(gòu)　
　　　1.5.7　WAN/MAN架構(gòu)　
　　1.6　融合型網(wǎng)絡(luò)中的遠程連接需求　
　　　1.6.1　中心站點　
　　　1.6.2　分支機構(gòu)　
　　　1.6.3　SOHO站點　
　　　1.6.4　用于安全遠程接入的集成服務(wù)　
　　總結(jié)　
　　問與答　
　第2章　遠程工作者連接拓撲　
　　2.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　2.2　實現(xiàn)遠程連接　
　　　2.2.1　IIN和遠程工作者　
　　　2.2.2　企業(yè)體系架構(gòu)框架　
　　　2.2.3　遠程連接選項　
　　2.3　連接遠程工作者時面臨的挑戰(zhàn)　
　　　2.3.1　基礎(chǔ)設(shè)施選項　
　　　2.3.2　基礎(chǔ)設(shè)施服務(wù)　
　　　2.3.3　遠程工作者組件　
　　　2.3.4　傳統(tǒng)遠程工作者與商業(yè)就緒遠程工作者的對比　
　　總結(jié)　
　　問與答　
　第3章　利用電纜連接到中心站點　
　　3.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　3.2　電纜接入技術(shù)　
　　　3.2.1　電纜技術(shù)術(shù)語　
　　　3.2.2　電纜系統(tǒng)標準　
　　　3.2.3　電纜系統(tǒng)組件　
　　　3.2.4　電纜特性　
　　　3.2.5　電纜系統(tǒng)的優(yōu)勢　
　　3.3　射頻信號　
　　3.4　電纜上傳送數(shù)據(jù)　
　　　3.4.1　HFC網(wǎng)絡(luò)　
　　　3.4.2　數(shù)據(jù)傳送　
　　3.5　電纜技術(shù)問題　
　　3.6　配置電纜調(diào)制解調(diào)器　
　　總結(jié)　
　　問與答　
　第4章　利用DSL連接到中心站點　
　　4.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　4.2　DSL功能特性　
　　4.3　DSL局限性　
　　4.4　DSL變體　
　　　4.4.1　不對稱DSL類型　
　　　4.4.2　對稱DSL類型　
　　4.5　ADSL基礎(chǔ)　
　　4.6　ADSL調(diào)制　
　　　4.6.1　CAP　
　　　4.6.2　DMT　
　　4.7　ADSL上傳送數(shù)據(jù)　
　　　4.7.1　RFC 1483/2684橋接　
　　　4.7.2　PPP的背景　
　　4.8　PPPoE　
　　　4.8.1　PPP發(fā)現(xiàn)階段　
　　　4.8.2　PPP會話階段　
　　　4.8.3　優(yōu)化PPPoE MTU　
　　4.9　PPPoA　
　　總結(jié)　
　　問與答　
　第5章　利用PPPoE配置DSL接入　
　　5.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　5.2　將Cisco路由器配置成PPPoE客戶端　
　　5.3　為PPPoE配置以太網(wǎng)/ATM接口　
　　5.4　配置PPPoE DSL撥號器接口　
　　5.5　配置PAT　
　　5.6　為DSL路由器用戶配置DHCP　
　　5.7　在DSL路由器上配置靜態(tài)默認路由　
　　5.8　CPE路由器的全部配置　
　　總結(jié)　
　　問與答　
　第6章　利用PPPoA配置DSL接入　
　　6.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　6.2　將Cisco路由器配置成PPPoA客戶端　
　　6.3　在ATM接口上配置PPPoA　
　　6.4　配置PPPoA DSL撥號器和虛模板接口　
　　6.5　配置其他PPPoA項　
　　6.6　CPE路由器的全部配置　
　　總結(jié)　
　　問與答　
　第7章　ADSL配置的驗證和故障檢測與排除　
　　7.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　7.2　DSL連接的故障檢測與排除　
　　7.3　隔離物理層故障　
　　　7.3.1　第1層解析　
　　　7.3.2　ADSL物理連接　
　　　7.3.3　從何處著手　
　　　7.3.4　觀察LED的顏色　
　　　7.3.5　電線混亂　
　　　7.3.6　保持電纜頭部挺直　
　　　7.3.7　DSL運行模式　
　　7.4　隔離數(shù)據(jù)鏈路層故障　
　　總結(jié)　
　　問與答　
第二部分　實現(xiàn)幀模式MPLS　
　第8章　MPLS概念模型　
　　8.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　8.2　MPLS網(wǎng)絡(luò)簡介　
　　　8.2.1 傳統(tǒng)的WAN連接　
　　　8.2.2　MPLS WAN連接　
　　8.3　路由器交換機制　
　　　8.3.1　標準的IP交換　
　　　8.3.2　CEF交換　
　　總結(jié)　
　　問與答　
　第9章　MPLS體系架構(gòu)　
　　9.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　9.2　MPLS組件　
　　9.3　MPLS標簽　
　　　9.3.1　標簽?！?br />　　　9.3.2　幀模式MPLS　
　　9.4　標簽交換路由器　
　　　9.4.1　幀模式網(wǎng)絡(luò)中的標簽分配　
　　　9.4.2　LIB、LFIB和FIB　
　　9.5　標簽分發(fā)　
　　　9.5.1　數(shù)據(jù)包傳播　
　　　9.5.2　臨時包傳播　
　　　9.5.3　進一步探討標簽分發(fā)　
　　總結(jié)　
　　問與答　
　第10章　配置幀模式MPLS　
　　10.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　10.2　配置CEF　
　　10.3　在幀模式接口上配置MPLS　
　　10.4　配置MTU大小　
　　總結(jié)　
　　問與答　
　第11章　MPLS VPN技術(shù)　
　　11.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　11.2　MPLS VPN體系架構(gòu)　
　　11.3　傳統(tǒng)VPN　
　　　11.3.1　層重疊VPN　
　　　11.3.2　層重疊VPN　
　　　11.3.3　層重疊VPN　
　　11.4　對等互連VPN　
　　　11.4.1　VPN的優(yōu)點　
　　　11.4.2　VPN的缺點　
　　11.5　MPLS VPN　
　　　11.5.1　MPLS VPN術(shù)語　
　　　11.5.2　CE路由器架構(gòu)　
　　　11.5.3　PE路由器架構(gòu)　
　　　11.5.4　P路由器架構(gòu)　
　　　11.5.5　RD　
　　　11.5.6　RT　
　　　11.5.7　端到端的路由更新流向　
　　　11.5.8　MPLS VPN包轉(zhuǎn)發(fā)　
　　　11.5.9　MPLS VPN PHP　
　　總結(jié)　
　　問與答　
第三部分　IPSec VPN　
　第12章　IPSec概述　
　　12.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　12.2　IPSec　
　　　12.2.1　IPSec的功能特性　
　　　12.2.2　IPSec協(xié)議　
　　　12.2.3　IPSec模式　
　　　12.2.4　IPSec頭部　
　　　12.2.5　對等體驗證　
　　12.3　IKE　
　　　12.3.1　IKE協(xié)議　
　　　12.3.2　IKE階段　
　　　12.3.3　IKE模式　
　　　12.3.4　其他IKE功能　
　　12.4　加密算法　
　　　12.4.1　同步加密　
　　　12.4.2　異步加密　
　　12.5　PKI　
　　總結(jié)　
　　問與答　
　第13章　站點互連VPN的操作　
　　13.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　13.2　站點互連IPSec VPN概述　
　　13.3　創(chuàng)建站點互連IPSec VPN　
　　　13.3.1　第1步：指定興趣流量　
　　　13.3.2　第2步：IKE階段1　
　　　13.3.3　第3步：IKE階段2　
　　　13.3.4　第4步：安全數(shù)據(jù)傳送　
　　　13.3.5　第5步：IPSec隧道終結(jié)　
　　13.4　站點互連IPSec VPN的配置步驟　
　　　13.4.1　第1步：配置ISAKMP策略　
　　　13.4.2　第2步：配置IPSec變換集　
　　　13.4.3　第3步：配置密碼ACL　
　　　13.4.4　第4步：配置密碼映射　
　　　13.4.5　第5步：將密碼映射應(yīng)用到接口　
　　　13.4.6　第6步：配置接口ACL　
　　13.5　SDM的功能特性和接口　
　　13.6　在SDM中配置站點互連IPSec VPN　
　　　13.6.1　站點互連VPN向?qū)А?br />　　　13.6.2　測試IPSec VPN隧道　
　　13.7　監(jiān)控IPSec VPN隧道　
　　總結(jié)　
　　問與答　
　第14章　IPSec上的GRE隧道　
　　14.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　14.2　GRE特性　
　　14.3　GRE頭部　
　　14.4　基本的GRE配置　
　　14.5　安全GRE隧道　
　　14.6　利用SDM配置GRE over IPSec　
　　　14.6.1　啟動GRE over IPSec向?qū)А?br />　　　14.6.2　第1步：創(chuàng)建GRE隧道　
　　　14.6.3　第2步：創(chuàng)建備份GRE隧道　
　　　14.6.4　第3～5步：IPSec VPN信息　
　　　14.6.5　第6步：路由選擇信息　
　　　14.6.6　第7步：驗證GRE over IPSec的配置　
　　總結(jié)　
　　問與答　
　第15章　IPSec高可用性選項　
　　15.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　15.2　故障源　
　　15.3　故障消除　
　　15.4　故障倒換策略　
　　　15.4.1　IPSec無狀態(tài)故障倒換　
　　　15.4.2　IPSec狀態(tài)化故障倒換　
　　15.5　利用IPSec VPN實現(xiàn)WAN備份　
　　總結(jié)　
　　問與答　
　第16章　配置Cisco Easy VPN　
　　16.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　16.2　Cisco Easy VPN組件　
　　　16.2.1　Easy VPN Remote　
　　　16.2.2　Easy VPN Server需求　
　　16.3 建立Easy VPN連接　
　　　16.3.1　IKE階段1　
　　　16.3.2　建立ISAKMP SA　
　　　16.3.3　接受SA建議　
　　　16.3.4　Easy VPN用戶驗證　
　　　16.3.5　模式配置　
　　　16.3.6　RRI　
　　　16.3.7　IPSec快速模式　
　　16.4　配置Easy VPN Server　
　　　16.4.1　用戶配置　
　　　16.4.2　Easy VPN Server Wizard配置向?qū)А?br />　　16.5　監(jiān)控Easy VPN Server　
　　16.6　檢測與排除Easy VPN Server故障　
　　總結(jié)　
　　問與答　
　第17章　實現(xiàn)Cisco VPN Client　
　　17.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　17.2　Cisco VPN Client安裝和配置概述　
　　17.3　安裝Cisco VPN Client　
　　17.4　配置Cisco VPN Client　
　　　17.4.1　Connection Entry（連接項）　
　　　17.4.2　Authentication（認證）標簽　
　　　17.4.3　Transport（傳送）標簽　
　　　17.4.5　Backup Servers（備份服務(wù)器）標簽　
　　　17.4.6　Dial-Up（撥號）標簽　
　　　17.4.7　完成連接配置　
　　總結(jié)　
　　問與答　
第四部分　設(shè)備加固　
　第18章　Cisco設(shè)備加固　
　　18.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　18.2　路由器的脆弱性　
　　　18.2.1　易受攻擊的路由器服務(wù)　
　　　18.2.2　不必要的服務(wù)和接口　
　　　18.2.3　公共管理服務(wù)　
　　　18.2.4　路徑完整性機制　
　　　18.2.5　探測和掃描　
　　　18.2.6　終端接入安全服務(wù)　
　　　18.2.7　無故ARP和代理ARP　
　　18.3　利用AutoSecure加強路由器的安全性　
　　18.4　利用SDM加強路由器的安全性　
　　　18.4.1　SDM安全審計配置向?qū)А?br />　　　18.4.2　SDM一步鎖定配置向?qū)А?br />　　　18.4.3　AutoSecure默認配置　
　　　18.4.4　SDM一步鎖定默認配置　
　　總結(jié)　
　　問與答　
　第19章　加強管理性訪問的安全性　
　　19.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　19.2　訪問路由器　
　　19.3　密碼考慮事項　
　　19.4　設(shè)置登錄限制　
　　19.5　安裝模式　
　　19.6　CLI密碼　
　　19.7　額外的線路保護　
　　19.8　密碼長度限制　
　　19.9　密碼加密　
　　19.10　創(chuàng)建標語　
　　19.11　提供單獨登錄　
　　19.12　創(chuàng)建多個特權(quán)級別　
　　19.13　基于角色的CLI　
　　19.14　防止物理路由器被攻擊　
　　總結(jié)　
　　問與答　
　第20章　利用AAA擴展接入控制　
　　20.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　20.2　AAA組件　
　　20.3　AAA接入模式　
　　20.4　理解TACACS+和RADIUS協(xié)議　
　　　20.4.1　UDP與TCP　
　　　20.4.2　數(shù)據(jù)包加密　
　　　20.4.3　認證和授權(quán)　
　　　20.4.4　多協(xié)議支持　
　　　20.4.5　路由器管理　
　　　20.4.6　互操作性　
　　20.5　利用CLI配置AAA　
　　　20.5.1　RADIUS配置　
　　　20.5.2　TACACS+配置　
　　　20.5.3　與AAA相關(guān)的命令　
　　20.6　利用SDM配置AAA　
　　20.7　調(diào)試AAA　
　　　20.7.1　命令debug aaa authentication　
　　　20.7.2　命令debug aaa authorization　
　　　20.7.3　命令debug aaa accounting　
　　　20.7.4　命令debug radius　
　　　20.7.5　命令debug tacacs　
　　總結(jié)　
　　問與答　
　第21章　Cisco IOS的威脅防范特性　
　　21.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　21.2　分層設(shè)備結(jié)構(gòu)　
　　21.3　防火墻技術(shù)基礎(chǔ)　
　　　21.3.1　包過濾　
　　　21.3.2　ALG　
　　　21.3.3　狀態(tài)化包過濾　
　　21.4　Cisco IOS防火墻功能特性集　
　　　21.4.1　Cisco IOS防火墻　
　　　21.4.2　認證代理　
　　　21.4.3　Cisco IOS IPS　
　　21.5　Cisco IOS防火墻的操作　
　　21.6　Cisco IOS防火墻包檢測和代理防火墻　
　　總結(jié)　
　　問與答　
　第22章　實施Cisco IOS防火墻　
　　22.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　22.2　利用CLI配置Cisco IOS防火墻　
　　　22.2.1　第1步：選擇需要檢查的接口和數(shù)據(jù)包方向　
　　　22.2.2　第2步：為該接口配置IP ACL　
　　　22.2.3　第3步：定義檢查規(guī)則　
　　　22.2.4　第4步：為該接口應(yīng)用檢查規(guī)則和ACL　
　　　22.2.5　第5步：驗證配置　
　　22.3　利用SDM配置基本防火墻　
　　22.4　利用SDM配置高級防火墻　
　　總結(jié)　
　　問與答　
　第23章　實施Cisco IDS和IPS　
　　23.1　“我已經(jīng)知道了嗎？”測驗　
　　基本主題　
　　23.2　IDS和IPS的功能及操作　
　　23.3　IDS和IPS分類　
　　23.4　IDS和IPS特征　
　　23.5　特征響應(yīng)　
　　23.6　Cisco IOS IPS配置　
　　23.7　SDM配置　
　　總結(jié)　
　　問與答　
附錄A　“我已經(jīng)知道了嗎？”測驗題及“問與答”的答案　
　第1章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第2章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第3章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第4章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第5章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第6章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第7章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第8章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第9章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第10章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第11章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第12章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第13章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第14章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第15章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第16章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第17章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第18章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第19章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第20章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第21章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第22章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第23章　
　　“我已經(jīng)知道了嗎？”測驗的答案　
　　“問與答”的答案