本书提供了一系列完整的Lab实战练习来模拟需要较高动手能力的Lab考试。书中列举的7个端到端情景试题同时具备复杂性和真实性，提供给你Lab考试的经验并且开发你的应急思考技能，这是在真实网络世界中解决复杂问题的基本要素。本书没有在普及其他安全手册中已经涉及到的安全知识上浪费时间，而是把注意力全部放在复杂的网络情景中。各章的结构相同，涵盖很广泛的安全话题。随书附带的光盘包含了所有Lab实战练习的答案、配置、各种命令以及拓扑中所有设备的show命令输出文件。本书适合于准备参加CCIE安全认证考试的人员，也适合那些希望了解网络安全配置技巧和实施建议的人员。

本书是一本完整的Cisco联网技术精解，内容涉及Cisco联网技术的各个方面。全书共分为9章，第1章讲述了Cisco技术、路由器和交换机；第2章探讨了广域网；第3章探讨了无线网络技术；第4章讲述了IP寻址、多播和IPv6；第5章讲述了IP路由选择；第6章介绍了服务质量（QoS），第7章探讨了Cisco网络安全；第8章控讨了Cisco PIX防火墙；第9章介绍了Cisco IP语音（VoIP）。每章各成体系，讲述全面，便于读者根据自己的需要选择阅读。 本书适合于Cisco网络工程师阅读，对于网络专业的学生或专业人员，也能通过本书拓宽自己的知识面。

本书分7个部分对Cisco公司网络安全的拳头产品PIX防火墙进行了系统讲述。第1部分讲述了网络安全的基础知识、实施安全策略的基本方法、Cisco公司网络安全方面的产品概况，并对PIX防火墙的各种型号和基本特点进行了系统阐述。第2部分通过举例的方式讲述了在不同规模和不同复杂程度的环境下部署PIX防火墙的具体方法和配置。第3部分对PIX防火墙的配置进行了详细讲解，包括基本配置、PDM管理配置、地址和端口转换配置、访问控制列表和内容过滤的配置、为简化配置如何进行对象分组、基本的路由配置。第4部分讲述的是高级配置，包括如何配置PIX防火墙以支持特殊的上层协议和多媒体协议，如何配置攻击保护、入侵检测和动态阻挡，如何配置认证、授权和记帐，如何配置故障倒换以提高安全系统的可靠性。第5部分对VPN中的关键技术，如IPSec进行了概要的描述，然后讲述了使用PIX防火墙构建不同类型的VPN时的具体配置方法。第6部分讲述的是PIX防火墙的维护和管理，特别是在企业网中如何使用防火墙管理中心（MC）和AUS以图形化的方式管理和维护防火墙。第7部分则以专题的方式分别讲述了专用Cisco6500交换机和Cisco7600路由器上的防火墙服务模块（FWSM）、使用SOHO网络的PIX防火墙。本书讲述的重点是如何在实际环境中应用PIX防火墙，所以关注的不是某项技术的细节，而是产品应用时的各种配置。本书适合于准备进行CCSP认证考试的考生，也适合于想对PIX防火墙的应用有深入了解的各类工程技术人员。本书介绍了配置和操作PIX防火墙系列产品的各种技巧。各章内容概述能让您快速了解相关内容，马上投入工作。实验室练习和应用举例提供了实际应用中需要的大部分配置，并帮您根据具体网络进行实际配置，从而迅速完成部署。每章后面的复习题对知识掌握程度进行测试。书中提供了大量PIX设备管理器（PDM）的配置步骤，取代了大量的传统CLI命令。无论你是在寻找使用各种PIX防火墙的指导参考书，还是在寻找针对CSPFA642-521考试的学习资料，本书都足您很好的选择。

本书是"思科网络技术学院教程网络安全基础"课程的官方指定教材，是对该课程的课堂教学的补充。全书共分为15章，分别介绍了网络安全概览、基础路由器与交换机安全、路由器ACL和CBAC、路由器AAA安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表（ACL）、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理等内容。本书适合参加思科网络技术学院网络安全基础课程的读者使用，对于参加CCSP和CCIE安全考试的读者也有较大的帮助。本书与配套实验手册和相应的在线课程一起，对网络安全内容提供了全面的介绍。本书的内容集中在基于安全策略基础上的全面的安全过程，强调了边界安全、安全连接．安全管理、身份服务和入侵检测等领域的内容。与思科网络学院的在线课程相配合，本书包括了使用思科命令行界面（CLI）和基干Web设备管理器方式下的安装、配置、监视和维护思科IOS防火墙和PIXSecurityAppliance设备的内容。另外，本书还包括如何：．配置网络地址翻译。访问列表、基于状态的流量检测、应用程序过滤；．实现基于特征的入侵检测；．使用验证。授权和记账功能配置身份管理；．使用基干工业标准的IPSec配置站点到站点和远程访问的虚拟专用网。本书的附录中还包括几种硬件和软件产品的安装教程。本书和课程的内容都与思科防火墙专家认证的大纲内容紧密联系。思科防火墙专家认证包括SECUR（以前称为MCNS）和CSPFA考试。读者可以通过本书和课程准备认证考试。

本书是Cisco公司认可的自学教材，以CiscoIDS课程为基础详尽地介绍了Cisco入侵防护系统（IPS）的各个主要部分。本书首先勾勒出了网络安全的基本轮廓，然后介绍了入侵检测和CIDS体系、Cisco网络IDS配置、报警管理、病毒特征配置及响应的方法、主机入侵防护、CiscoIDS维护和故障排除、企业级IDS管理、企业级IDS监控和报告、Cisco威胁响应等。由于CiscoIPS所能提供的功能正在不断演化发展，因此本书最后一章介绍了Cisco入侵防护系统即将具备的功能。（这些功能很可能在本书出版时变成现实。）本书附录部分提供了Cisco入侵防护解决方案配置的案例学习以及各章复习题答案。本书可以作为CCSP认证考试的备考、复习材料使用。对于维护和操作CiscoIDS系统的技术人员来说，本书也是一本出色的参考书。·理解CiscoIDS如何保护，监控和增强物理安全策略；·回顾基于网络和基于主机的安全技术；·回顾安全轮图的概念，并使用SAFE方案把安全性应用于AVVID；·安装和配置CiscoIDS，以监控网络，防范恶意攻击；·理解Cisco威胁响应（CTR）技术的优点和工作原理；·应用报警特征，熟练掌握定制特征的方法；·使用传感器和管理平台，在网络中有效实施CiscoIDS；·深入理解Cisco安全代理（CSA）的体系架构。

本书是一本专门介绍Cisco网络构建方面的技术图书。本书首先介绍了网络的基本技术及Cisco的网络产品，并采用案例的形式介绍了如何选购Cisco的网络设备来构建不同的企业网络。然后，分别对构成企业网络的Cisco的主要网络设备进行了有针对性的讲解，这里主要采用案例的形式介绍如何有效地配置Cisco的交换机、路由器和防火墙产品，接着通过具体的案例介绍了如何快速的构建一个典型的企业网络。接下来是对企业网络的管理和安全作了简要的介绍，并通过一些例子来介绍企业网络安全方面的一些具体的配置。最后对在企业网络中如何进行故障排除作了简要的介绍。本书包括了许多典型的案例，涵盖了中小企业乃至大型企业常见的一些网络架构和详细的配置文档，同时对国内常用的通信线路进行了相应的介绍。非常适合于负责企业网络建设的网络工程技术人员，以及负责网络管理的管理人员使用。

如今，Internet已经成为文化的一部分。孩子在学校里就开始学习如何使用Internet，成百万人每天第一件事就是检查电子邮件。Internet已经进入寻常百姓家。人们每天都使用Internet，就像他们多年来使用汽车和电视一样。越来越多的设备连接到Internet，而不限于服务器和个人计算机。电子记事簿、移动电话、电视机和许多其他设备都带有Internet应用程序。数码摄像机和电话机也连接Internet，可以向全世界的远程用户立即提供数据。Internet的价值不仅在于作为一个全球性的网络，更在于这个网络提供的丰富资源。终端设备（如服务器和个人计算机）是构成Internet的主体，它们提供和使用这些资源。而Internet中的另一个重要组成部分则是中间网络设备或路由器。路由器的作用是提供终端设备之间的连接，将终端设备发送的Internet协议（IP）分组正确地进行转发，以便交换各种数据，如电子邮件和Web页面内容。为了成功地把IP分组发送到目的地，路由器要使用路由协议相互传递网络可送达的信息。路由协议提供的信息使路由器可以计算远程网络的路径。所有路由协议分为两组：域间路由协议和域内路由协议。域内路由协议（如RIP与OSPF）在Internet体系结构的基本块（域或自治系统）中进行路由选择，而域间路由协议（如今的Internet使用BGPv4）在块之间交换路由信息。Cisco路由器在目前的Internet中是最广泛使用的网络设备，可以向最终用户提供连接，汇总多个访问设备的通信流和在Internet主干网中进行路由选择。本书深入讨论Cisco路由器功能的细节问题，特别强调分组转发和域内动态路由协议

本书特色：本书是思科公司授权的教程，是对思科网络技术学院CCNP1高级路由课程的有益补充。本书是通过CCNP认证考试所要学习的四门课程中的一门．它将教您如何设计。配置，维护以及扩展可路由的网络。思科网络技术学院教程包含了在线课程的所有信息，还附加了深入的内容以增进您对重要主题的理解。您将学到如何利用VLSM。私有地址和NAT使得IP地址的规划更为有效。本书也会教您如何实施路由选择协议，如RIPv2、EIGRP、OSPF、IS-IS和BGP。另外，本书还详细介绍了用于路由过滤和路由重发布的重要技术。使用本教程可以帮助您准备“组建可扩展的Cisco互连网络”考试（642-801BSCI）。本书提供下列参考、学习资料和复习工具：．每章都有覆盖重点概念的学习目标，以方便学习；．关键术语使用黑体字来标识。以关键术语表形式提供的术语定义可作为学习的辅助资源；．每章后的复习题都可作为您复习和学习的指南，它们可以帮助您强化对章节中有关概念的理解，并帮助您在学习新的一章之前测试对本章节内容的掌握程度。这些复习题的答案在附录中；．您可以参阅本书的附录D完成书中提到的所有实验。完成这些实验可以使您得到实战经验，从而帮助您将所学到的理论知识应用于实际。本书的目标是教授你高级路由选择概念的基础。全书共分为9章和4个附录，分别介绍了可扩展的互连网络、高级IP编址管理、路由选择、路由选择信息协议版本2（RIPv2）、增强型内部网关路由选择协议（EIGRP）、开放最短路径优先（OSPF）、中间系统到中间系统（IS-IS）、路由优化、边界网关协议（BGP）。附录中介绍了本书所使用的关键术语表、复习题答案、案例研究以及所有的动手实验。本书是思科网络技术学院CCNPI高级路由课程的配套教材，对于负责实现、配置、管理和维护企业级Cisco路由器的网络管理员也很有参考价值。另外本书还适合希望通过CCNP组建可扩展Cisco互连网络（BSCI）考试（BSCI642-801）的读者阅读。

本书目的在于帮助读者掌握LAN交换的理论知识和实际动手技能，从而顺利通过CCNP认证考试并轻松应对日常工作。本书分为11章和2个附录。前10章介绍了LAN交换的基本技术，包括交换连接、VLAN操作、中继和带宽汇聚、生成树、VLAN之间的路由选择、第三层交换、多播路由选择与交换、流量过滤与安全、服务质量，以及维护、监控和排障等主题。最后一章为读者提供了综合的交换自学实验，该实验涵盖了本书所涉及到的全部内容。此外，本书的附录为最后一章的实验提供了详尽的解决方案。本书的每一章都有一个内容简介，介绍了这一章所涉及到的重要概念和原理等背景知识。接着是若干个场景，每个场景都包括网络拓扑和预备配置，用来示范如何配置和实现相关的技术与特性。最后，每一章都列出了配置和验证场景的必需步骤，同时还包括了场景的示例配置和解释。本书适用于想要通过CCNP认证考试的网络技术人员，以及那些希望获得实际经验以轻松应付日常工作的人。由于本书既包括全面的理论知识，同时又涉及到丰富的场景和练习，因此它也是网络技术人员必备的工具参考书。全面掌握有关CCNP交换（CCNPSwitching）的主题，让读者在参加认证考试之前找出自己的不足之处，并及时弥补。通过本书的学习，你将能够完成下列任务：●配置诸如安全和QoS的高级特性。●使用STP来建立冗余、负载分担的第二层拓扑。●配置VLAN、VTP、中继和EtherChannel。●使用MLS和CEF来配置第三层交换。●使用IGMP和CGMP来配置多播路由选择以及多播流量压缩技术。●理解CiscoCatalyst6000／6500交换机的架构。●将Catalyst6000／6500转换为使用nativeCiscolOS软件。●配置流量过滤和网络访问控制。●配置802．1x认证，以便控制对LAN的基于用户的访问。●使用高级QoS特性来定义优先级并分配带宽。●在排障场景中应用第二层的traceroute和交换端口分析器（SPAN）等工具以及Cisco发现协议。●关键任务：从头开始建立一个复杂的LAN拓扑，并提供完整的解决方案。●对子CClE路由选择与交换（RoutingandSwitching）实验而言，熟练掌握Catalyst3550交换机的配置。

本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册，是对该课程的课堂教学和实验课程的补充。全书共分为15章，分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表（ACL）、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。本书适合参加思科网络技术学院网络安全基础课程的读者使用，对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。