本書是《網絡空間安全原理與實踐》一書的配套實驗指南，旨在通過動手實驗的方式來檢測讀者對相應理論知識的掌握情況。
為了更好地使用本書，讀者需要具備基本的網絡知識（尤其是TCP/IP協議棧的知識），而且需要具備思科設備的配置與調試能力。

本書主要內容：
保護網絡設備；
認證、授權和審計；
實施虛擬專用網絡技術；
實施自適應安全設備；
管理安全網絡。

《網絡空間安全原理與實踐：實驗指南》是《網絡空間安全原理與實踐》一書的配套實驗指南，主要從保護設備訪問、分配管理角色、監控和管理設備、自動安全功能、保護控制平面、本地AAA、基於服務器的AAA、站點間VPN、訪問控制列表、基於區域的策略防火牆、硬件防火牆圖形化管理、硬件防火牆實施IPSec VPN、硬件防火牆實施SSL等這些方面設計了適合在實驗室進行的實驗。
《網絡空間安全原理與實踐：實驗指南》不僅適合計算機網絡、網絡安全專業在讀學生作為實驗教材使用，也適合網絡安全技術愛好者，以及各類完成了CCNA課程或者思科網院課程，希望進一步了解安全相關技術及原理的技術人員作為技術讀物進行補充學習。

徐龍泉，畢業於華南理工大學，具有12年從業經驗，珠海市高層次人纔、高級工程師、思科網絡技術學院講師（ITR），累計培訓了800多位來自全國高校的教師，近三年專注於網絡安全相關領域的師資培訓及企業定制化培訓。近三年出版教材3部，發表論文5篇，獲發明專利2項。

第 1章 保護網絡設備\t1
1．1第 2層安全威脅及防御概述\t1
實驗1：配置安全中繼和接入端口\t1
實驗2：配置IP DHCP監聽\t14
1．2保護設備訪問概述\t17
實驗1：配置安全管理訪問\t17
實驗2：配置登錄增強功能\t20
實驗3：配置SSH\t22
1．3分配管理角色概述\t28
實驗：配置基於角色的CLI和權限級別\t28
1．4監控與管理設備概述\t33
實驗1：配置SNMPv3安全\t34
實驗2：配置網絡時間協議（NTP）\t36
實驗3：配置繫統日志記錄\t39
1．5自動安全功能概述\t43
實驗：使用AutoSecure鎖定路由器\t44
1．6保護控制平面概述\t50
實驗：OSPF SHA路由協議認證\t51
第 2章 認證、授權和審計\t55
2．1本地AAA認證概述\t55
實驗：配置本地AAA認證\t55
2．2基於服務器的AAA認證概述\t59
實驗：配置基於服務器的AAA認證\t60
第3章 實施虛擬專用網絡技術\t71
實驗：使用思科IOS配置站點間VPN\t71
第4章 實施自適應安全設備\t83
4．1基於區域的策略防火牆概述\t83
實驗：配置基於區域的策略防火牆\t84
4．2硬件防火牆簡介\t93
實驗1：CLI配置ASA 基本設置\t93
實驗2：CLI配置ASA防火牆\t102
4．3硬件防火牆圖形化管理概述\t107
實驗1：配置非ASA設備和準備用於ASDM訪問的ASA\t107
實驗2：使用ASDM啟動向導配置基本ASA設置和防火牆\t114
實驗3：從ASDM配置菜單配置ASA設置\t124
實驗4：配置DMZ、靜態NAT和ACL\t133
4．4硬件防火牆實施IPSec VPN概述\t142
實驗：配置ISR與ASA之間的站點間IPSec VPN\t143
4．5硬件防火牆實施SSL VPN概述\t159
實驗1：ASDM配置AnyConnect遠程訪問SSL VPN\t160
實驗2：ASDM配置無客戶端SSL VPN\t183
第5章 管理安全網絡\t189
5．1創建基本的技術安全策略\t191
5．2配置基本設備設置\t192
5．3配置安全的路由器管理訪問\t193
5．4配置基於區域的策略防火牆\t201
5．5保護網絡交換機的安全\t202
5．6配置ASA基本設置和防火牆\t204
5．7配置DMZ、靜態NAT和ACL\t220
5．8配置ASA無客戶端SSL VPN遠程訪問\t223
5．9配置R3與ASA之間的站點間IPSec VPN\t228