目录 第1章网络基本知识 1.1常见应用层协议和服务 1.2网络拓扑规划和设计 1.2.1划分IP子网 1.2.2VLAN技术 1.3常用网络命令 1.3.1ipconfig命令 1.3.2arp a命令 1.3.3route add命令 1.4常见网络安全问题 1.4.1网络安全威胁 1.4.2技术缺陷威胁 1.4.3安全策略缺陷 1.4.4网络攻击 1.4.5减轻网络危害 ★本章小结★ 复习题 第2章防火墙技术概述 2.1防火墙的意义 2.1.1安全需求 2.1.2市场需求 2.1.3发展趋势 2.2防火墙的功能和目的 2.3防火墙技术 2.3.1包过滤技术 2.3.2应用代理技术 2.3.3状态检测技术 2.3.4复合型及其他技术 2.4防火墙安全 2.4.1IDS 2.4.2攻击防火墙 2.5防火墙的网络接入模式 2.5.1负载均衡 2.5.2NAT 2.5.3透明接入模式 2.5.4路由模式 2.5.5混合接入模式 2.6防火墙发展历史 2.7防火墙术语 2.7.1防火墙的三个区域 2.7.2防火墙数据包方向 ★本章小结★ 复习题 第3章模拟器安装和使用 3.1GNS3模拟器简介 3.2GNS3安装调试 3.2.1GNS3下载和配置要求 3.2.2安装GNS3及其组件 3.2.3配置GNS3环境 3.2.4配置IOS文件路径 3.3GNS3网络拓扑创建 3.4路由器桥接真机实训 3.4.1实验目的与任务 3.4.2实验拓扑图和设备接口 3.4.3实验步骤和命令 ★本章小结★ 复习题 第4章防火墙基本配置 4.1防火墙配置 4.1.1特权模式 4.1.2配置模式 4.1.3配置接口 4.2防火墙文件 4.2.1配置文件 4.2.2清除配置 4.3基本配置命令 4.3.1interface命令 4.3.2nameif命令 4.3.3ip address命令 4.3.4securitylevel命令 4.3.5show命令 4.4防火墙许可证 ★本章小结★ 复习题 第5章网络连接和地址转换 5.1网络连接 5.1.1TCP穿越防火墙 5.1.2UDP穿越防火墙 5.2网络地址转换 5.2.1地址转换分类 5.2.2nat命令 5.2.3global命令 5.2.4pat命令 5.2.5static命令 5.3route命令 5.4防火墙二接口配置实训 5.4.1实验目的与任务 5.4.2实验拓扑图和设备接口 5.4.3实验步骤和命令 ★本章小结★ 复习题 第6章访问控制列表 6.1ACL命令 6.2accesslist命令 6.3accessgroup命令 6.4对象组概念 6.5防火墙三接口配置实训 6.5.1实验目的与任务 6.5.2实验拓扑图和设备接口 6.5.3实验步骤和命令 ★本章小结★ 复习题 第7章系统日志 7.1安全事件 7.1.1安全事件概要 7.1.2clock命令 7.2日志信息及配置 7.2.1logging buffered命令 7.2.2logging console命令 7.2.3logging monitor命令 7.2.4logging standby命令 7.3防火墙日志配置实训 7.3.1实验目的与任务 7.3.2实验拓扑图和设备接口 7.3.3实验步骤和命令 ★本章小结★ 复习题 第8章认证授权审计 8.1AAA概述 8.1.1AAA运作模式 8.1.2ACS安装配置 8.2认证配置 8.2.1aaa authentication命令 8.2.2防火墙控制台认证 8.2.3认证超时时间 8.2.4虚拟认证 8.3授权配置 8.3.1配置授权规则 8.3.2配置用户授权 8.4审计配置 8.5防火墙AAA服务配置实训 8.5.1实验目的与任务 8.5.2实验拓扑图和设备接口 8.5.3实验步骤和命令 ★本章小结★ 复习题 第9章虚拟防火墙 9.1安全上下文概述 9.1.1虚拟防火墙结构 9.1.2配置文件 9.1.3数据包分类 9.2多模式配置与管理 9.2.1上下文初始化 9.2.2上下文配置示例 9.3虚拟防火墙配置实训 9.3.1实验目的与任务 9.3.2实验拓扑图和设备接口 9.3.3实验步骤和命令 ★本章小结★ 复习题 第10章防火墙容错与故障切换 10.1工作模式概述 10.2AA工作模式 10.3AS工作模式 10.4配置和管理 10.4.1配置AA模式 10.4.2配置AS模式 10.5防火墙LAN故障切换实训 10.5.1实验目的与任务 10.5.2实验拓扑图和设备接口 10.5.3实验步骤和命令 ★本章小结★ 复习题 第11章防火墙IPSec功能 11.1VPN概述 11.2站点到站点VPN概念 11.3第1步协商IKE策略 11.3.1IKE策略 11.3.2配置IKE 11.4第2步协商IPSec策略 11.4.1IPSec策略 11.4.2配置IPSec 11.5第3步验证VPN配置 11.6配置VPN流量示例 11.7站点到站点VPN配置实训 11.7.1实验目的与任务 11.7.2实验拓扑图和设备接口 11.7.3实验步骤和命令 ★本章小结★ 复习题 附录常用命令