网络信息安全一体化教程

　　全书分为十个项目，内容包括设备安全、VLAN技术与生成树技术、路由协议、路由重分布与策略路由、访问控制列表、DHCP与VRRP、组播、广域网技术、网络安全与VPN实现、IPv6技术与实施。

　　黄四清，男，1985.7-1996.4井冈山大学计算机系任教（兼教研室主任）（其中 1989.7：1990.8 复旦大学 科学计算机系 高校师资培训班 学习）1996.4：现在中山市中等专业学校 计算机科 任教（先后任副科长、科长）

目 录
项目一 设备安全\t1
任务一 交换机远程管理\t1
任务二　路由器远程管理\t6
任务三 交换机端口监听\t8
任务四 交换机链路聚合\t10
任务五 交换机系统升级与备份\t14
任务六 路由器系统升级与备份\t19
认证考核\t23
项目二 VLAN技术与生成树技术\t24
任务一　实现跨交换机相同VLAN内通信\t24
任务二 实现不同VLAN间通信\t28
任务三 单实例生成树\t33
任务四 多实例生成树\t37
任务五 改变生成树状态\t42
认证考核\t46
项目三 路由协议\t48
任务一 实现静态路由\t48
任务二 实现RIP基本配置\t51
任务三 实现RIP v1与RIP v2的兼容\t55
任务四 实现OSPF单区域配置\t64
任务五 实现OSPF多区域配置\t68
任务六 实现OSPF虚链路配置\t71
任务七 实现OSPF路由汇总\t74
任务八 实现OSPF认证配置\t77
认证考核\t80
项目四 路由重分布与策略路由\t81
任务一 静态路由和RIP路由的重分布\t81
任务二 RIP和OSPF的重分布\t87
任务三 基于源地址的策略路由\t90
任务四 基于应用的策略路由\t95
认证考核\t100
项目五 访问控制列表\t101
任务一 标准ACL\t101
任务二 扩展ACL\t108
任务三 使用ACL过滤特定病毒报文\t113
认证考核\t114
项目六 DHCP与VRRP\t117
任务一 DHCP服务器的配置\t117
任务二 DHCP中继功能的配置\t120
任务三 实现VRRP配置\t122
认证考核\t125
项目七 组播\t127
任务一 使用DVMRP实现交换机组播的三层对接\t127
任务二 使用PIM实现交换机组播三层对接\t130
任务三 交换机组播二层对接\t134
认证考核\t137
项目八 广域网技术\t138
任务一 路由器串口PPP PAP认证\t138
任务二 路由器串口PPP CHAP认证\t141
任务三 实现网络地址转换\t144
认证考核\t147
项目九 网络安全与VPN实现\t149
任务一 路由器使用PPTP实现VPDN\t149
任务二 使用L2TP连接企业总部与分支机构\t151
任务三 防火墙初级管理\t155
任务四 防火墙典型环境安全策略实施\t158
任务五 防火墙SSL VPN实现\t162
任务六 建立路由器IPSec VPN隧道\t169
任务七 防火墙IPSec VPN隧道的建立\t173
认证考核\t180
项目十 IPv6技术与实施\t181
任务一 IPv6邻居发现\t181
任务二 IPv6 ISATAP隧道搭建\t184
任务三 实现6 to 4隧道\t186
任务四 IPv6 RIPng 配置\t189
任务五 IPv6 OSPFv3配置\t197
认证考核\t201