第 1章 保護網絡設備\t1
1.1第 2層安全威脅及防御概述\t1
實驗1:配置安全中繼和接入端口\t1
實驗2:配置IP DHCP監聽\t14
1.2保護設備訪問概述\t17
實驗1:配置安全管理訪問\t17
實驗2:配置登錄增強功能\t20
實驗3:配置SSH\t22
1.3分配管理角色概述\t28
實驗:配置基於角色的CLI和權限級別\t28
1.4監控與管理設備概述\t33
實驗1:配置SNMPv3安全\t34
實驗2:配置網絡時間協議(NTP)\t36
實驗3:配置繫統日志記錄\t39
1.5自動安全功能概述\t43
實驗:使用AutoSecure鎖定路由器\t44
1.6保護控制平面概述\t50
實驗:OSPF SHA路由協議認證\t51
第 2章 認證、授權和審計\t55
2.1本地AAA認證概述\t55
實驗:配置本地AAA認證\t55
2.2基於服務器的AAA認證概述\t59
實驗:配置基於服務器的AAA認證\t60
第3章 實施虛擬專用網絡技術\t71
實驗:使用思科IOS配置站點間VPN\t71
第4章 實施自適應安全設備\t83
4.1基於區域的策略防火牆概述\t83
實驗:配置基於區域的策略防火牆\t84
4.2硬件防火牆簡介\t93
實驗1:CLI配置ASA 基本設置\t93
實驗2:CLI配置ASA防火牆\t102
4.3硬件防火牆圖形化管理概述\t107
實驗1:配置非ASA設備和準備用於ASDM訪問的ASA\t107
實驗2:使用ASDM啟動向導配置基本ASA設置和防火牆\t114
實驗3:從ASDM配置菜單配置ASA設置\t124
實驗4:配置DMZ、靜態NAT和ACL\t133
4.4硬件防火牆實施IPSec VPN概述\t142
實驗:配置ISR與ASA之間的站點間IPSec VPN\t143
4.5硬件防火牆實施SSL VPN概述\t159
實驗1:ASDM配置AnyConnect遠程訪問SSL VPN\t160
實驗2:ASDM配置無客戶端SSL VPN\t183
第5章 管理安全網絡\t189
5.1創建基本的技術安全策略\t191
5.2配置基本設備設置\t192
5.3配置安全的路由器管理訪問\t193
5.4配置基於區域的策略防火牆\t201
5.5保護網絡交換機的安全\t202
5.6配置ASA基本設置和防火牆\t204
5.7配置DMZ、靜態NAT和ACL\t220
5.8配置ASA無客戶端SSL VPN遠程訪問\t223
5.9配置R3與ASA之間的站點間IPSec VPN\t228