本书由资深网络专家Brian Hill撰写。虽然重点介绍了大多数网络中最常用的技术，用以满足绝大多数人的需要，但也是Cisco设备及其技术的权威参考手册。本书从基本原理和各种技术的介绍人手，逐渐进入Cisco交换和Cisco路由的高级主题。既有当前最热门问题的详细讨论，如无线局域网、MLS和安全议题，也有关于交换方法、路由、访问列表和故障排除等方面的细致讲解。同时涵盖了与Cisco相关的硬件和技术的方方面面。本书面向需要了解和配置Cisco设备的网络管理员或网络工程师。目标不是帮助读者通过考试，而是让读者完整地了解主流网络中常使用的Cisco技术，使读者能够使用Cisco产品在各种网络上进行配置、设计和故障诊断。本书全面介绍了大多数网络中最常用的技术，不失为一本掌握Cisco技术的权威参考手册。全书共分4个部分，27章。由联网基础开始，详细讲解了Cisco联网技术、Cisco局域网交换技术以及Cisco路由的有关内容。既有当前最热门问题的详细讨论，如无线局域网、MLS和虚拟个人网络，也有关于交换方法、路由、访问列表和故障排除等方面的细致讲解。通过对用于主流网络的Cisco技术的介绍，使读者可以快速掌握与Cisco相关的硬件设备和技术，并且能够通过使用Cisco产品，在网络上进行配置、设计和故障诊断。本书概念清楚、逻辑性强、内容新颖，适合网络管理员和初级网络工程师阅读。

本书是针对最新CCNP BCMSN考试(642-811)的参考书籍，反映了新版BCMSN考试(642-811)的目标。本书在第二版的基础上更新或增加了知识点，特别介绍了高可用和网络安全方面的新技术及新特性。 　　全书分为17章。本书的前两章介绍多层交换网络设计的基本知识；第3章讨论基本的多层交换机配置；后续章节分别讨论特定的设计特性，例如生成树、QoS(Quality of Service，服务质量)和高可用性等。 　　本书内容丰富，条理清晰，是CCNP考生必备的复习资料，适合作为CCNP BCMSN课程的培训教材。也可作为网络专业人员了解和学习网络交换知识的参考书。

CiscoIOS防火墙提供了丰富的功能，包括：地址转换、认证，加密、有状态的过滤、失败切换、URL内容过滤、ACL、NBAR和其他的特性。本书讲解如伺使用CiscoIOS防火墙来增强边界路山器的安全，并在这个过程中利用CiscoIOS软件包的灵活性和可扩展性。.本书的每一章都针对边界路由器安全的一个重要组件。作者解释了所有这些关键安全特征的忧缺点．以帮助我们理解何时使用这些特征，书中提供了很多来自作者自己实际经验的例子来描述关键问题和安全缺陷。本书的结尾包括一个详细的案例学习，描述了如何实施Cisco路由器安全特征的最佳实践和相关信息。不管您是在学习相关防火墙安全的知识，还足在寻找增强Cisco路由器安全的技术指南，本书都足您进行网络边界保护的完全参考。本书全面系统地介绍基于CiscoIOS软件操作系统的各种防火墙特性。使用这些特性可以加固Cisco边界路由器和其他路由器，在保护已有投资的情况下，保护我们的网络免受各种安全威胁和攻击。..本书共有21章，分成9个部分。第一部分是安全问题和防火墙的概述。第二部分通过基本的访问设置、关闭不必要的服务和实施AAA来保护到路由器本身的访问安全。第三部分介绍Cisco的无状态流量过滤技术，包括基本的、扩展的、命名的、定时的、有序的和编译的ACL。第四部分介绍Cisco的有状态的流量过滤技术，包括反射ACL、CBAC、URL过滤和NBAR等特征。第五部分介绍地址转换和地址转换所引起的问题以及相应的解决方法。第六部分分别介绍锁和密钥ACL、认证代理和对路由选择协议的保护，锁和密钥以及认证代理用来实现在允许用户访问资源之前首先对他们进行认证的功能。第七部分主要介绍入侵检测系统、DoS防护和记录日志事件。第八部分介绍站到站的IPSec连接和远程接入IPSec连接。第九部分介绍一个综合的案例学习，结合本书中介绍的重要安全组件，讲述如何保护一个实际环境中的网络安全。本书是一本关于“如何做”的书，堪称是一部关于Cisco路由器防火墙安全的参考大全。作者Richard是一位有多年计算机网络业工作经验的专家，本书融入了作者网络安全实践的很多体会和提示，使读者能更好地掌握重要特征和关键问题。本书中提供的许多例子都很典型，可以方便地应用到我们的网络环境中。本书文笔流畅、内容翔实、覆盖面很广，是广大网络安全从业人员和网络管理人员的案头必备用书。本书也可以有效地帮助您通过Cisco的CCSPSECUR认证考试。...

《CCIE实验指南（第2卷）》补充了《CCIE实验指南（第1卷）》没有涉及的内容。通过建立复杂的路由和交换模型提供实践练习，指导读者掌握历时一整天的实验室考试中所有必须具备的能力。这些实验场景帮助读者掌握通过CCIE实验室考试所需要的各个领域的知识和技能，这些能力同时还可以对日常工作起到很大帮助作用。本书可以同时作为专家级的网络参考手册和CCIE实验室考试的备考工具。本书专注于关键的路由、服务质量和交换等领域。内容包括新的强大的Catalyst3550智能以太网交换机，并且详细讨论了边界网关协议（BGP），另外涉及到服务质量、组播、路由映射、策略性路由及性能管理。每一章都有相应的技术概括和实验室场景来演示所介绍的技术的实际应用。本书最后提供厂5个集成了之前介绍的所有概念和技术的复杂实验室场景，这些仿真的综合实验室场景将为考生顺利通过一天的实验室考试提供极大帮助。.本书是《CCIE实验指南（第1卷）》的姊妹篇，本书不涉及具体协议的大量细节，而是提供实际的配置指导，以帮助读者提高网络知识技能。第2卷还介绍了很多基础或核心网络技术的大量信息，演示了如何能实现这些技术，并利用实际范例指导读者完成更高级的技术实现。在每一配置章节的最后，读者可以通过完成一个应用了刚刚讲过的技术的实验，来测试对这一主题知识的掌握情况。全书内容分为6个部分。第一部分深入地研究了新的思科3550智能交换平台；第二部分分析和演示了简单而功能强大的路由映射应用；第三部分深入研究了路由器和交换机平台中的组播路由和交换，演示了组播路由在真实场景中的应用；第四部分全面地研究了路由器性能管理和服务质量；第五部分详细研究并分析了BGP理论和配置；第六部分基于《CCIE实验指南》两卷中的所有信息，并结合这一领域需要的各方面的技能，创建了5个有挑战性的实验场景。..本书适合于至少已经获得了CCNA或CCDA认证的网络工程师。无论你是计划参加CCIE考试，还是希望通过此书提高理论水平和工作技能，这本书都不会令你失望。...

本书由中国系统分析员顾问团组织编写，作为计算机技术与软件专业资格（水平）考试中的信息系统项目管理师级别的考试辅导指定教程。全书分为上、下两册，内容涵盖了考试大纲（2005年版）规定的所有知识点，对考试大纲规定的内容有重点地进行了细化和深化。阅读本书，就相当于阅读了一本详细的、带有知识注释的考试大纲。准备考试的人员可通过阅读本书掌握考试大纲规定的知识，掌握考试重点和难点，熟悉考试方法、试题形式，试题的深度和广度，内容的分布，以及解答问题的方法和技巧等。本书可作为IT项目管理人员的工作手册，可作为系统分析师、系统架构设计师考试的参考用书，也可作为软件设计师，数据库系统工程师和信息系统监理师进一步发展的学习用书，还可作为计算机专业教师的教学参考书。本书前言前言：随着IT项目规模越来越大，复杂程度越来越高，项目失败的概率也随之增长。因此，项目管理工作日益受到重视。从2005年上半年开始，全国计算机技术与软件专业资格（水平）考试开设了信息系统项目管理师级别的考试，为培养项目管理人才，推进国家信息化建设和软件产业化发展起着重要的作用。然而，全国计算机技术与软件专业资格（水平）考试是一个难度很大的考试。十多年来，考生平均通过率为10%左右。主要原因是考试范围十分广泛，牵涉到计算机专业的每门课程，还要加上数学、外语、系统工程、信息化和知识产权等知识，且注重考查新技术和新方法的应用。考试不但注重广度，而且还有一定的深度。特别是高级资格考试（系统分析师、信息系统项目管理师、系统架构设计师），不但要求考生具有扎实的理论知识，还要具有丰富的实践经验。正是因为考试范围广，如果单凭考试指定教材进行复习，是难以满足学习和考试要求的。本书由中国系统分析员顾问团组织编写，作为计算机技术与软件专业资格（水平）考试中的信息系统项目管理师级别的考试辅导指定教程。全书分为上、下两册，内容涵盖了考试大纲（2005年版）规定的所有知识点，对考试大纲规定的内容有重点地进行了细化和深化。上册为信息系统综合知识，共13章。第1，11章由刘兴编写，第2，3，4，5，10，12章由张友生编写，第6，7章由戎檄编写，第8章由田俊国编写，第9，13章由殷建民编写。下册为项目管理与信息安全知识，共23章。第1，2，5，7章由田俊国编写，第3章由孙鸿飞编写，第4，13，17章由殷建民编写，第6，8章由简亮编写，第9，11章由吴吉义编写，第10章由王乐鹏编写，第12章由戎檄编写，第14章由陈贵春编写，第15，18章由郑建兵编写，第16章由黄云志编写，第19，21章由刘兴编写，第20章由刘云楚编写，第22章由沈键钢编写，第23章由刘毅编写。阅读本书，就相当于阅读了一本详细的，带有知识注释的考试大纲。准备考试的人员可通过阅读本书掌握考试大纲规定的知识，掌握考试重点和难点，熟悉考试方法、试题形式，试题的深度和广度，以及内容的分布，解答问题的方法和技巧等。本书可作为IT项目管理人员的工作手册，可作为系统分析师、系统架构设计师考试的参考用书，可作为软件设计师，数据库系统工程师和信息系统监理师进一步发展的学习用书，也可作为计算机专业教师的教学参考书。本书在编写的过程中，参考了许多相关的资料和书籍，在此恕不一一列举（详见参考文献列表），编者在此对这些参考文献的作者表示真诚的感谢。同时感谢电子工业出版社在本书出版过程中所给予的支持和帮助。由于编者水平有限，且本书涉及的知识点多，书中难免有不妥和错误之处，敬请广大读者批评指正，以便改正和提高。有关本书的意见反馈和咨询，读者可在希赛网社区（http：//bbs.csai.cn）中的“CSAI辅导教程”版块上与作者进行交流。编写委员会2005年9月

本书第一版曾在2000年译成中文，受到读者的普遍欢迎。本书在第一版的基础上，增加了许多有关计算机网络安全技术的新发展的内容，并增加了在虚拟专用网、无线网与VoIP网中解决有关实际问题的章节，还增加了一章内容集中讲述路由协议安全。此外，本书还补充了许多关于防火墙和入侵检测系统等主题的内容。 本书共包括4个部分：第一部分由基本密码学、网络安全技术、安全技术在实际网络中的应用、路由协议安全等内容组成，以便读者掌握技术背景；第二部分由企事业网络中存在的威胁、网络站点安全策略的考虑、企事业网络安全策略的设计与实现、安全事故的处理等内容组成，帮助读者掌握创建网络安全策略所需的相关知识；第三部分则由确保企事业网络基础设施安全、确保Internet访问的安全、确保远程接入的安全，以及确保虚拟专用网、无线网和VoIP网安全等内容组成，为读者展示了如何使用思科设备构建网络安全性的综合设计思路和实例；第四部分是一组附录，列出了可以从中获得更多关于网络安全性设计的技术信息的资源，包括安全意外事故处理和减轻分布式拒绝服务攻击（DDoS）的方法和步骤等内容。此外，本书最后还附有术语表、各章的习题解答，供读者参考。 本书适用于从事计算机网络安全的设计、管理、维护的设计师、工程师和架构师等工程技术人员学习，也可作为高等院校计算机和通信专业的本科生和研究生学习计算机网络信息安全方面课程的教材或参考书。

本书共分为12章。全书首先介绍了局域网技术基础、局域网交换机体系结构和Catalyst交换机体系结构，然后重点介绍第2层网络技术基础和Catalyst软件，最后又分别讨论了多层交换、交换机配置、服务质量、组播和生成树等内容。对于希望掌握局域网交换基础的读者，本书提供了大量的设计和配置示例，具有很强的参考性、实用性。 本书内容丰富，条理源晰，不仅适合希望理解Cisco Catalyst交换机的体系结构、配置和操作方法和初学者和中级工程人员阅读，也是网络工程师、网络设计人员和科技管理人员学习局域网技术基础的必备参考书。

和所有的CCIE实验室考试一样，CCIESecurity的实验室考试力图模拟现实环境中业内专家和TAC工程师最经常开展的网络安全实践，并通过一定的形式变化，以检验考生的实际技能水平。准备实验室考试时，如果没有动手实践，就无法充分证明已经准确地理解了安全问题和安全概念。考生接触的案例越多，就越容易理解实验室中的问题，越有可能高效地成功实施解决方案和排除故障。.按照这样的理念，本书给出了一个完整的实验室环境的有条理的逐步扩建过程，带领读者从开始的网络基础知识到后面深入的网络安全知识、专门的网络安全设施，循序渐进地学习。在每一章中，都有课程和案例分析。案例分析用于帮助读者强化相关的概念、算法过程等理论知识，同时包含所有需要的配置，为读者提供最直接的指导。最后的实验室结果就是一个完整的网络安全解决方案。通过完成情况，读者可以评估参加和通过CCIESecurity实验室考试所要求的技术能力。由于包含了这些大量的操作实验，本书可以帮助正在准备CCIE安全实验室考试的考生以及业界的其他技术人员，提高专业技能，迈向设定的职业发展目标。...

你手中的这本书是全世界最畅销的介绍Cisco联网技术的第3版。自推出以来，这本书已经销售了6万多册，而且已经被翻译成多种语言，在世界范围内发行。这个数字确认了你已经知道的事情——即Cisco现在是，并将继续成为通信行业的巨无霸选手，并且人们想更好地理解这个庞然大物的工作方式。 尽管从编写第2版以来，已经过去3年了，但是该书仍然非常受欢迎，但是我们感到应该再一次更新它。如同第2版一样，我们将这本书拆开，然后重新检查了每一章。如果你将本书与第1版和第2版并排放在一起，你可能注意到的第一件事情是，它逐渐变厚了。尽管我们艰难地找到一些我们认为不再合适的内容，但是无疑我们发现了更多必须讨论的新主题。例如，我们再次跟踪了Cisco认证方案的更改，并更新了我们关于哪些Cisco认证是最新的以及如何获得它们的论述。在第2版中，我们添加了新的关注Cisco业务解决方案的一章，这些方案包括VoIP（基于IP的语音，Voice over IP）、SAN（存储区域网络，Storage Area Network）和CDN（内容分布网络，Content Distribution Network）。在这个版本中，我们在所有这3个区域都扩充了内容，使每部分都成为独立的一章。因为安全已经变得更为重要，所以我们还充实了安全内容，现在用两章来论述这个主题。当然，全部章节都做了更新，以覆盖最新的由Cisco提供的硬件和软件。 那么，所有这些工作和修订的理由是什么？我们一直认为，联网专业人员具有巨大的对于清晰、简洁的Cisco产品和技术介绍的需求。在遍及全球的办公室和会议室内，一直上演着如同下面描述的场景，同时伴随着深不可测的结果。为了弄明白许多IT问题，真正需要的是简单地理解联网技术和Cisco在联网技术方面的角色。因此，这个故事开始了……本书深入浅出地介绍了如何使用Cisco产品和技术。书中介绍了如何使用路由器和交换机，以及最新的无线解决方案和存储工具，还详细论述了网络安全技术，包括防火墙和入侵检测测方法。另外，本书还提供了有关Cisco认证的信息，指导读者开始自己的网络职业生涯。本书在上一版畅销的基础上做了大量修订，是对于Cisco联网技术感兴趣的读者的理想入门读物。

涵盖了CCNP认证涉及的全部4门考试；列出CCNP认证包含的各项考试要点；围绕技术、配置和实现、设计、故障排除；详细论述Cisco端到端网络解决方案。本书内容涵盖CCNP认证涉及的4门考试：构建可扩展的Cisco互连网络（BSCI），构建Cisco多层交换网络（BCMSN），构建Cisco远程访问网络（BCRAN），以及Cisco互连网络故障排除（CIT）。围绕CCNP的考试要点，从技术、实现和配置、设计以及故障排除等方面，详细论述了Cisco网际互连解决方案。适合于参加CCNP认证考试的考生和网络从业人员阅读。本书旨在帮助读者继续瓿蒀CNP认证的目标，内容涵盖CCNP认证涉及的4门考试：构建可扩展的Cisco互连网络（BSCI），构建Cisco多层交换网络（BCMSN），构建Cisco远程访问网络（BCRAN），以及Cisco互连网络故障排除（CIT）。本书围绕CCNP的考试要点，从技术、实用和配置、设计以及故障排除等方面，详细论述了Cisco网际互连解决方案。