了得網計算機/網絡_CCIE Security 認證考試指南（附CD-ROM光盤一張）—

編輯推薦

《CCIE Security 認證考試指南》是為CCIE Security筆試考試準備的，是考生的綜合學習工具。本書由Cisco的CCIE安全小組撰寫和審核，可以幫助考生理解和掌握通過筆試考試所需的知識。為了考生的學習時間，本書在每章的開始設置了小測驗，考生可以知道哪些是已掌握的知識。通過對關鍵概念的瀏覽回顧，可以加深記憶。在每章的結尾，通過復習題可以考察對每章的理解、掌握程度。本書還提供了兩個完整的練習實驗，內容是關於安全以及路由與交換的，通過完成這兩個實驗，考生可以知道自己掌握知識的程度。利用CD-ROM中提供的模擬測試引擎，或者從題庫中定制主題，進行計時的練習測驗，對通過考試有很大的幫助。
回顧所有的CCIE Security筆試考試的主題，包括：
交換概念、路由選擇協議，以及WAM協議，包括PPP、ISDN和幀中繼。
DNS、TFTP、安全Shell，安全套接字子層協議、NTP和SNMP。
Cisco IOS軟件特性，包括密碼安全、密碼恢復以及標準和擴展訪問控制列表。
加密技術和安全協議，包括TACACS+、RADIUS和Kerberos。
Windows和UNIX操作繫統安全問題。
Cisco 安全應用，包括Cisco PIX防火牆、VPN、IDS和Cisco策略管理器。
基本的安全方法以及新的安全網絡的發展，包括包過濾、代理和NAT/PAT。
網絡安全策略、網絡脆弱性和保護技術。

內容簡介

本書的目的是幫助讀者準備CCIE Security（網絡安全）認證的筆試（考試號#350-018），同時也有助於準備CCIE Security認證的重認證考試（考試號#350-009）。本書涵蓋了CCIE Security認證筆試的全部考點，內容涉及一些基礎性的常用網絡概念、應用協議，以及關於網絡安全的概念和協議，更深入的內容包括因特網上黑客攻擊的常見手段及網絡安全的防範技術。本書第1章對CCIE Security認證筆試的全部考點及其在各章中的分布情況做了清晰的介紹。隨書所附的光盤是一份寶貴的禮物，其中包含了300多道模擬試題、示例配置、本書的英文電子版（除第9章和附錄C），以及其他更多資料。
本書主要針對參加CCIE Security認證考試的考生，對網絡安全技術人員也是一本難得的參考書。

作者簡介

Henry Benjamin, CCIE #4695，擁有3項CCIE證書，分別是1995年5月獲得的路由與交換認證證書、2001年6月獲得的ISP Dial認證書以及2002年5月獲得的通訊信與服務認證證書。其超過10年的Cisco網絡工作經驗包括了大型IGRP、EIGRP、BFP和OSPF等IP網絡的規劃、設計以及實施，目

第1章利用本書準備CCIE網絡安全認證筆試
1.1 CCIE網絡安全認證考試
1.2 CCIE網絡安全認證筆試考點
1.3 如何利用本書準備CCIE網絡安全認證筆試
第2章常用網絡概念
2.1 "我已經知道這些了嗎？"
2.2 網絡基本概念-OSI參考模型
2.2.1 第1層：物理層
2.2.2 第2層：數據鏈路層
2.2.3 第3層：網絡層
2.2.4 第4層：傳輸層
2.2.5 第5層：會話層
2.2.6 第6層：表示層
2.2.7 第7層：應用層第1章利用本書準備CCIE網絡安全認證筆試
1.1 CCIE網絡安全認證考試
1.2 CCIE網絡安全認證筆試考點
1.3 如何利用本書準備CCIE網絡安全認證筆試
第2章常用網絡概念
2.1 "我已經知道這些了嗎？"
2.2 網絡基本概念-OSI參考模型
2.2.1 第1層：物理層
2.2.2 第2層：數據鏈路層
2.2.3 第3層：網絡層
2.2.4 第4層：傳輸層
2.2.5 第5層：會話層
2.2.6 第6層：表示層
2.2.7 第7層：應用層
2.2.8 TCP/IP模型與OSI模型的比較
2.2.9 對等體與對等體通信實例
2.3 以太網概述
2.3.1 交換與橋接
2.3.2 網橋端口工作狀態
2.3.3 快速以太通道
2.4 Internet協議（IP）
2.5 可變長度子網掩碼（VLSM）
2.6 無類域間路由選擇
2.7 傳輸控制協議（TCP）
2.7.1 TCP機制
2.8 TCP/IP服務
2.8.1 地址解析協議（ARP）
2.8.2 反向ARP
2.8.3 動態主機配置協議（DHCP）
2.8.4 熱備用路由器協議（HSRP）
2.8.5 Internet控制消息協議（ICMP）
2.8.6 Telnet
2.8.7 文件傳輸協議（FTP）和簡易文件傳輸協議（TFTP）
2.9 路由選擇協議
2.9.1 路由選擇信息協議（RIP）
2.9.2 EIGRP
2.9.3 OSPF
2.9.4 邊界網關協議（BGP）
2.10 ISDN
2.10.1 基本速率和基群速率接口
2.10.2 ISDN數據幀和數據幀格式
2.10.3 ISDN的第2層協議
2.10.4 Cisco IOS的ISDN命令
2.11 IP多播技術
2.12 異步通信和訪問設備
2.13 基礎知識總結
2.14 快速以太通道的要求
2.15 Q&A
2.16 實踐練習2-1：Cisco路由器上的IP路由選擇
2.17 實踐練習2-1答案：Cisco路由器的IP路由選擇
第3章應用協議
3.1 "我已經知道這些了嗎？"
3.2 域名繫統（DNS）
3.3 簡易文件傳輸協議（TFTP）
3.4 文件傳輸協議（FTP）
3.4.1 主動FTP
3.4.2 被動FTP
3.5 超文本傳輸協議（HTTP）
3.6 安全套接字層（SSL）
3.7 簡單網絡管理協議（SNMP）
3.7.1 SNMP通知
3.7.2 SNMP應用實例
3.8 簡單郵件傳輸協議（SMTP）
3.9 網絡時間協議（NTP）
3.10 安全命令行解釋(SSH)
3.11 基礎知識總結
3.12 Q&A
3.13 實踐練習3-1：DNS、TFTP、NTP和SNMP的配置
3.14 實踐練習3-1答案
第4章Cisco_IOS的細節問題以及網絡安全性
4.1 "我已經知道這些了嗎？"
4.2 Cisco硬件設施
4.2.1 隨機存取存儲器（RAM）
4.2.2 非易失性隨機存取存儲器（NVRAM）
4.2.3 繫統Flash
4.2.4 中央處理器（CPU）
4.2.5 隻讀存儲器（ROM）
4.2.6 配置寄存器
4.2.7 Cisco接口
4.2.8 文件的保存和加載
4.3 show和debug命令
4.3.1 路由器命令行接口（CLI）
4.3.2 Show命令
4.3.3 Cisco路由器的調試
4.4 密碼恢復
4.5 Cisco路由器的基本安全特性
4.6 IP訪問控制列表
4.6.1 Cisco路由器上的訪問控制列表
4.6.2 擴展訪問控制列表
4.7 基礎知識總結
4.8 Q&A
4.9 實踐練習4-1：Cisco路由器上密碼和訪問控制列表的配置
4.10 實踐練習4-1答案
第5章網絡安全協議
5.1 "我已經知道這些了嗎？"
5.2 驗證、授權和記賬（AAA）
5.2.1 驗證
5.2.2 授權
5.2.3 記賬
5.3 遠程驗證撥入用戶服務（RADIUS）
5.3.1 RADIUS的配置
5.4 終端訪問控制器訪問控制繫統+（TACACS+）
5.4.1 TACACS+的配置
5.4.2 TACACS+與RADIUS的比較
5.5 Kerberos
5.5.1 Kerberos的配置
5.6 虛擬撥號專用網絡（VPDN）
5.6.1 VPDN的配置
5.7 加密技術概述
5.7.1 數據加密標準（DES）和三重數據加密標準（3DES）
5.7.2 數字簽名標準（DSS）
5.7.3 消息摘要算法5（MD5）和安全散列算法（SHA）
5.7.4 Diffie-Hellman協議
5.7.5 IP安全IPSec
5.8 Internet密鑰交換（IKE）
5.8.1 IKE階段I（包括類型1-6的消息）
5.8.2 IKE階段II（包括類型1-3的消息）
5.8.3 Cisco IOS路由器IPSec的配置
5.9 證書登記協議（CEP）
5.10 基礎知識總結
5.11 Q&A
5.12 實踐練習5-1：Cisco路由器的IPSec配置
5.13 實踐練習5-1答案
第6章操作繫統與Cisco安全應用程序
6.1 "我已經知道這些了嗎？"
6.2 UNIX
6.2.1 UNIX的命令結構
6.2.2 UNIX的權限
6.2.3 UNIX的文件繫統
6.3 Microsoft的NT繫統
6.3.1 瀏覽與Windows名稱解析
6.3.2 Windows NT的網絡擴展問題
6.3.3 登錄與權限
6.3.4 Windows NT的用戶和工作組
6.3.5 Windows NT域的信任關繫
6.4 常用的Windows DOS操作指令
6.5 Windows與UNIX版本的Cisco安全服務程序
6.6 Cisco安全策略管理器（CSPM）
6.7 Cisco安全入侵檢測繫統和Cisco安全掃描程序
6.7.1 NetRanger（Cisco安全入侵檢測繫統）
6.7.2 NetSonar（Cisco安全掃描程序）
6.8 Cisco安全轉輪
6.9 基礎知識總結
6.10 Q&A
6.11 實踐練習6-1：NT的文件訪問權限
6.12 實踐練習6-2：UNIX的文件訪問權限
6.13 實踐練習6-1答案
6.14 實踐練習6-2答案
第7章網絡安全技術
7.1 "我已經知道這些了嗎？"
7.2 高級網絡安全概念
7.3 網絡地址轉換（NAT）和端口地址轉換（PAT）
7.3.1 Cisco路由器上NAT的工作情況
7.4 Cisco專用Internet交換機（PIX）
7.4.1 PIX防火牆的配置.
7.4.2 Cisco PIX防火牆軟件特性
7.5 Cisco IOS防火牆安全特性集
7.5.1 CBAC的配置
7.6 公鑰基礎結構（PKI）
7.7 虛擬專網（VPN）
7.8 基礎知識總結
7.9 Q&A
7.10 實踐練習7-1：Cisco PIX的NAT配置
7.11 實踐練習7-1答案
第8章網絡安全策略、漏洞及保護措施
8.1 "我已經知道這些了嗎？"
8.2 網絡安全策略
8.3 標準組織和事件響應組
8.3.1 事件響應組
8.3.2 互聯網新聞組
8.4 安全漏洞、攻擊方式以及常見的漏洞利用
8.5 入侵檢測繫統（IDS）
8.6 保護Cisco IOS免受侵害
8.7 基礎知識總結
8.8 Q&A
8.9 實踐練習8-1：通過IOS配置對DoS攻擊進行實時監控
8.10 實踐練習8-1答案
第9章 CCIE網絡安全認證自學實驗
9.1 如何使用本章的實驗內容
9.2 實驗的目的
9.2.1 CCIE網絡安全認證自學實驗第I部分的目標
9.2.2 CCIE網絡安全認證自學實驗第II部分的目標
9.3 通用的實驗規則和實驗網絡的創建
9.3.1 通信服務器
9.4 CCIE網絡安全認證自學實驗第I部分：基本網絡連接（4小時）
9.4.1 基本幀中繼網絡的建立
9.4.2 網絡的物理連接
9.4.3 Catalyst以太網交換機配置步驟1
9.4.4 Catalyst以太網交換機配置步驟2
9.4.5 IP主機查詢與DNS的禁用
9.4.6 PIX的配置
9.4.7 IGP路由選擇
9.4.8 基本的ISDN配置
9.4.9 DHCP的配置
9.4.10 BGP路由選擇的配置
9.5 CCIE網絡安全認證自學實驗第II部分：高級網絡安全設計（4小時）
9.5.1 IP訪問控制列表
9.5.2 如何防御拒絕服務攻擊
9.5.3 基於時間的訪問控制列表
9.5.4 動態訪問控制列表/鎖定和開鎖特性
9.5.5 R5上IOS防火牆的配置
9.5.6 IPSec的配置
9.5.7 高級PIX的配置
9.5.8 ACS的配置
9.6 終的配置內容
9.7 結束語
附錄A 練習題答案
附錄B CCIE網絡安全認證考試的學習技巧
附錄C CCIE路由與交換實驗示例

商品搜索

商品分类

【醫學】

【各大出版社】