CCIE安全Lab实战

　　本书提供了一系列完整的Lab实战练习来模拟需要较高动手能力的Lab考试。书中列举的7个端到端情景试题同时具备复杂性和真实性，提供给你Lab考试的经验并且开发你的应急思考技能，这是在真实网络世界中解决复杂问题的基本要素。本书没有在普及其他安全手册中已经涉及到的安全知识上浪费时间，而是把注意力全部放在复杂的网络情景中。各章的结构相同，涵盖很广泛的安全话题。随书附带的光盘包含了所有Lab实战练习的答案、配置、各种命令以及拓扑中所有设备的show命令输出文件。本书适合于准备参加CCIE安全认证考试的人员，也适合那些希望了解网络安全配置技巧和实施建议的人员。

　　FahimHussainYusufBhaiji，CCIE#9305，已就职于CISCO公司3年以上，现任职CISCO悉尼的澳大利亚实验室CCIE考官，他还负责CCIE安全内容拓展管理。在此之前，他是TAC安全和VPN团队的技术带头人。Yusuf对安全和VPN相关技术的热情在他12年的行业经历中起主导作用，这不仅可以从他最初获得的计算机科学硕士学位中看到，更可以从他获得的众多证书中看到这一点。Yusuf为他自己与人分享知识的能力自豪，他不仅成功地辅导了许多CCIE考生，还在全球范围内设计和传授了诸多与安全和VPN相关的课程。

第1章  Lab实战 1 11.1  设备列表 21.2  通用规则 31.3  建立Lab 31.3.1  帧中继DLCI信息 31.3.2  路由选择协议信息 41.3.3  BGP信息 51.3.4  布线规则 51.4  Lab实战1练习 61.4.1  节1.0：基本配置（10分） 61.4.2  节2.0：路由选择配置（25分） 71.4.3  节3.0：ISDN配置（8分） 81.4.4  节4.0：PIX配置（5分） 91.4.5  节5.0：IPSec/GRE配置（10分） 91.4.6  节6.0：IOS防火墙+IOS IDS 配置（10分） 101.4.7  节7.0：AAA（7分） 101.4.8  节8.0：高级安全（10分） 111.4.9  节9.0：IP服务和协议无关 特性（10分） 111.4.10  节10.0：安全违例（5分） 121.5  验证、提示和故障排除技巧 121.5.1  节1.0：基本配置 121.5.2  节2.0：路由选择配置 131.5.3  节3.0：ISDN配置 181.5.4  节4.0：PIX配置 191.5.5  节5.0：IPSec/GRE配置 201.5.6  节6.0：IOS防火墙配置 231.5.7  节7.0：AAA 24
 
 
 
 
 1.5.8  节8.0：高级安全 311.5.9  节9.0：IP服务和协议无关特性 321.5.10  节10.0：安全违例 38第2章  Lab实战 2 412.1  设备列表 412.2  通用规则 422.3  建立Lab 432.3.1  帧中继DLCI信息 432.3.2  路由选择协议信息 442.3.3  BGP信息 452.3.4  布线规则 452.4  Lab实战2练习 462.4.1  节1.0：基本配置（10分） 462.4.2  节2.0：路由选择配置 （25分） 472.4.3  节3.0：ISDN配置（7分） 492.4.4  节4.0：PIX配置（5分） 492.4.5  节5.0：IPSec/GRE配置 （15分） 502.4.6  节6.0：IOS防火墙配置（8分） 502.4.7  节7.0：AAA（7分） 512.4.8  节8.0：高级安全（8分） 512.4.9  节9.0：IP服务和协议无关特性（10分） 522.4.10  节10.0：安全违例 （6分） 532.5  验证、提示和故障排除技巧 532.5.1  节1.0：基本配置 532.5.2  节2.0：路由选择配置 552.5.3  节3.0：ISDN配置 662.5.4  节4.0：PIX配置 672.5.5  节5.0：IPSec/GRE配置 682.5.6  节6.0：IOS防火墙配置 762.5.7  节7.0：AAA 782.5.8  节8.0：高级安全 872.5.9  节9.0：IP服务和协议无关特性 942.5.10  节10.0：安全违例 99第3章  Lab实战 3 1053.1  设备列表 1053.2  通用规则 1063.3  建立Lab 1063.3.1  路由选择协议信息 1073.3.2  BGP信息 1083.3.3  布线规则 1083.4  Lab实战3练习 1093.4.1  节1.0：基本配置（8分） 1093.4.2  节2.0：路由选择配置（27分） 1103.4.3  节3.0：ISDN配置（7分） 1123.4.4  节4.0：PIX配置（10分） 1123.4.5  节5.0：IPSec配置（10分） 1133.4.6  节6.0：IOS防火墙配置（8分） 1133.4.7  节7.0：AAA（8分） 1143.4.8  节8.0：高级安全（6分） 1143.4.9  节9.0：IP服务和协议无关特性（10分） 1153.4.10  节10.0：安全违例（6分） 1153.5  验证、提示和故障排除技巧 1163.5.1  节1.0：基本配置 1163.5.2  节2.0：路由选择配置 1183.5.3  节3.0：ISDN配置 1323.5.4  节4.0：PIX配置 1373.5.5  节5.0：IPSec配置 1383.5.6  节6.0：IOS防火墙配置 1513.5.7  节7.0：AAA 1543.5.8  节8.0：高级安全 1563.5.9  节9.0：IP服务和协议无关 特性 1593.5.10  节10.0：安全违例 163第4章  Lab实战 4 1674.1  设备列表 1674.2  通用规则 1684.3  建立Lab 1684.3.1  帧中继DLCI信息 1694.3.2  路由选择协议信息 1694.3.3  BGP信息 1704.3.4  布线规则 1714.4  Lab实战4练习 1714.4.1  节1.0：基本配置（10分） 1714.4.2  节2.0：路由选择配置（26分） 1724.4.3  节3.0：ISDN配置（5分） 1744.4.4  节4.0：PIX配置（8分） 1744.4.5  节5.0: IPSec/GRE配置（10分） 1754.4.6  节6.0：IOS防火墙配置（8分） 1754.4.7  节7.0：AAA（7分） 1764.4.8  节8.0：高级安全（10分） 1764.4.9  节9.0：IP服务和协议无关特性（10分） 1774.4.10  节10.0：安全违例（6分） 1784.5  验证、提示和故障排除技巧 1784.5.1  节1.0：基本配置 1784.5.2  节2.0：路由选择配置 1834.5.3  节3.0：ISDN配置 1984.5.4  节4.0：PIX配置 2034.5.5  节5.0：IPSec/GRE配置 2044.5.6  节6.0：IOS防火墙配置 2274.5.7  节7.0：AAA 2304.5.8  节8.0：高级安全 2384.5.9  节9.0：IP服务和协议无关特性 2454.5.10  节10.0：安全违例 251第5章  Lab实战 5 2555.1  设备列表 2555.2  通用规则 2565.3  建立Lab 2565.3.1  帧中继DLCI信息 2575.3.2  路由选择协议信息 2575.3.3  BGP信息 2585.3.4  布线规则 2595.4  Lab实战5练习 2595.4.1  节1.0：基本配置（13分） 2595.4.2  节2.0：路由选择配置（25分） 2615.4.3  节3.0：ISDN配置（7分） 2625.4.4  节4.0：PIX配置（8分） 2635.4.5  节5.0：IPSec配置（10分） 2635.4.6  节6.0：入侵检测系统（IDS）（6分） 2645.4.7  节7.0：AAA（6分） 2645.4.8  节8.0：高级安全（7分） 2645.4.9  节9.0：IP服务和协议无关特性（12分） 2655.4.10  节10.0：安全违例（6分） 2665.5  验证、提示和故障排除技巧 2665.5.1  节1.0：基本配置 2665.5.2  节2.0：路由选择配置 2695.5.3  节3.0：ISDN配置 2805.5.4  节4.0：PIX配置 2835.5.5  节5.0：IPSec配置 2845.5.6  节6.0：入侵检测系统（IDS） 2895.5.7  节7.0：AAA 2965.5.8  节8.0：高级安全 3005.5.9  节9.0：IP服务和协议无关特性 3025.5.10  节10.0：安全违例 304第6章  Lab实战 6 3116.1  设备列表 3116.2  通用规则 3126.3  建立Lab 3136.3.1  节3.1：帧中继DLCI信息 3136.3.2  节3.2：路由选择协议信息 3146.3.3  节3.3：BGP信息 3146.3.4  节3.4：布线规则 3156.4  Lab实战6练习 3166.4.1  节1.0：基本配置 3166.4.2  节2.0：路由选择配置（25分） 3176.4.3  节3.0：ISDN配置（7分） 3196.4.4  节4.0：PIX配置（6分） 3196.4.5  节5.0：IPSec/PPTP配置（10分） 3206.4.6  节6.0：IOS防火墙配置（6分） 3206.4.7  节7.0：AAA（4分） 3216.4.8  节8.0：高级安全（7分） 3216.4.9  节9.0：IP服务和协议无关特性（12分） 3216.4.10  节10.0：安全违例（8分） 3226.5  验证、提示和故障排除技巧 3246.5.1  节1.0：基本配置 3256.5.2  节2.0：路由选择配置 3286.5.3  节3.0：ISDN配置 3366.5.4  节4.0：PIX配置 3426.5.5  节5.0：IPSec/PPTP配置 3436.5.6  节6.0：IOS防火墙配置 3526.5.7  节7.0：AAA 3546.5.8  节8.0：高级安全 3606.5.9  节9.0：IP服务和协议无关特性 3626.5.10  节10.0：安全违例 371第7章  Lab实战 7 3897.1  设备列表 3897.2  通用规则 3907.3  建立Lab 3907.3.1  节3.1：帧中继DLCI信息 3917.3.2  节3.2：路由选择协议信息 3927.3.3  节3.3：BGP信息 3927.3.4  节3.4：布线规则 3937.4  Lab实战7练习 3947.4.1  节1.0：基本配置（15分） 3947.4.2  节2.0：路由选择配置（20分） 3957.4.3  节3.0：ISDN配置（6分） 3967.4.4  节4.0：PIX配置（7分） 3977.4.5  节5.0：IPSec/PPTP配置（10分） 3977.4.6  节6.0：IOS防火墙配置（8分） 3987.4.7  节7.0：AAA（8分） 3997.4.8  节8.0：高级安全（8分） 3997.4.9  节9.0：IP服务和协议无关特性（10分） 4007.4.10  节10.0：安全违例（8分） 4007.5  验证、提示和故障排除技巧 4017.5.1  节1.0：基本配置 4017.5.2  节2.0：路由选择配置 4027.5.3  节3.0：ISDN配置 4137.5.4  节4.0：PIX配置 420
 7.5.5  节5.0：IPSec/PPTP 配置 4217.5.6  节6.0：IOS防火墙配置 4337.5.7  节7.0：AAA 4387.5.8  节8.0：高级安全 4457.5.9  节9.0：IP服务和协议无关特性 4477.5.10  节10.0：安全违例 452