目录 工作任务一生成树欺骗攻击与防御策略1 工作任务二DHCP欺骗劫持与防御策略15 工作任务三ARP欺骗攻击与防御策略28 工作任务四DNS欺骗劫持与防御策略36 工作任务五RIP路由项欺骗攻击与防御策略43 工作任务六OSPF路由项欺骗攻击与防御策略53 工作任务七拒绝服务攻击与单播逆向路由转发63 工作任务八部署点对点MPLSBGP VPN71 工作任务九部署MPLSBGP点对多点VPN96 工作任务十部署点对点GRE隧道115 工作任务十一部署GRE over IPSec124 工作任务十二GRE over IPSec综合实验140 工作任务十三部署点对多点IPSec VPN148 工作任务十四部署L2TP 远程接入VPN163 工作任务十五 防火墙区域划分与NAT171 工作任务十六主备备份型防火墙双机热备183 工作任务十七负载分担型防火墙双机热备199工作任务十八防火墙用户管理213 附录1eNSP使用技巧223 附录2通过Windows 2016 IIS发布Web站点230 附录3通过Web方式管理防火墙235 参考文献237